Cảnh báo chiến dịch phát tán mã độc mã hóa dữ liệu tống tiền W32.WeakPass nhắm vào các Server tại Việt Nam

11:27:42 | 16-02-2019

Chiều 14/2, Hệ thống giám sát virus của Bkav vừa phát đi cảnh báo đang có một chiến dịch tấn công có chủ đích của các hacker nước ngoài nhằm vào các Server Public của Việt Nam. Đặc biệt, trong chiến dịch này, hacker chỉ tấn công các máy chủ, khác với các mã độc mã hóa dữ liệu trước đây thường nhắm vào các máy trạm.

Các địa chỉ phát động tấn công của hacker xuất phát từ Nga, châu Âu và châu Mỹ. Rất nhiều cơ quan, tổ chức tại Việt Nam đã bị hacker tấn công, xâm nhập máy chủ, sau đó thực hiện mã hóa toàn bộ dữ liệu trên server. Hiện chưa có con số thống kê đầy đủ, nhưng theo ước tính của Bkav, đến cuối buổi chiều 14/2 số nạn nhân có thể đã lên đến hàng trăm cơ quan, tổ chức.

Cách thức tấn công của hacker là rà quét các Server cài hệ điều hành Windows của các cơ quan, tổ chức tại Việt Nam, dò mật khẩu của những server này bằng cách sử dụng từ điển để thử từng mật khẩu (brute force). Nếu dò thành công, hacker sẽ thực hiện đăng nhập từ xa qua dịch vụ remote desktop, cài mã độc mã hóa tống tiền lên máy của nạn nhân.

Các dữ liệu sẽ bị mã hóa bao gồm các file văn bản, file tài liệu, file cơ sở dữ liệu, file thực thi… Nạn nhân muốn lấy lại dữ liệu phải trả tiền chuộc cho hacker. Hacker không công bố số tiền nạn nhân phải trả như các mã độc mã hóa tống tiền thông thường, mà yêu cầu nạn nhân phải liên lạc qua email để trao đổi, thỏa thuận cụ thể. Theo ghi nhận của Bkav thì mỗi máy chủ bị mã hóa dữ liệu, hacker đang để lại một email khác nhau để liên hệ.

Hiện tại Bkav đã cập nhật mẫu nhận diện mã độc mã hóa dữ liệu W32.WeakPass vào các phiên bản phần mềm diệt virus Bkav, bao gồm cả bản miễn phí, các quản trị có thể tải Bkav để quét và kiểm tra cho các máy chủ. Tuy nhiên, để phòng chống triệt để loại tấn công này, Bkav khuyến cáo quản trị viên cần lên kế hoạch rà soát ngay toàn bộ các máy chủ đang quản lý, đặc biệt là các máy chủ thuộc dạng public ra ngoài Internet, cần đặt mật khẩu mạnh cho máy chủ, đồng thời tắt dịch vụ remote desktop cho máy chủ nếu không thực sự cần thiết. Trong trường hợp vẫn cần phải duy trì remote desktop, cần giới hạn quyền truy cập, cấu hình chỉ cho các IP cố định, biết trước được phép remote vào.

Bkav

 

Ý kiến của bạn Gửi
Hoàn tất
Ý kiến bạn đọc (0)
Mới nhất |Nhiều người thích

Web Content Display Web Content Display

Tìm thấy điện thoại iPhone, Samsung nhờ tính năng chống trộm của Bphone 3
"Ba chiếc điện thoại Samsung, iPhone và Bphone đều bị trộm đột nhập vào nhà cuỗm đi cùng lúc và sau..."
Phó TGĐ FPT: Thực sự là Bphone tốt thật đấy
"Các lãnh đạo doanh nghiệp Việt Nam thường ít nhận xét trực tiếp về nhau, dù khen hay chê. Do vậy,..."
Zing.vn: Chuyên gia công nghệ khen, chê gì Bphone 3 ?
"Bphone 3 nhận được nhiều phản hồi tích cực nhờ thiết kế độc đáo, khả năng bảo mật cao cùng tiêu..."
Những sắc màu Đà Lạt qua ống kính Bphone 3
"Cuối tháng 10, gần 50 thành viên diễn đàn công nghệ Tinh tế đã có chuyến trải nghiệm chụp hình bằng..."
(GenK) Bàn phím của Bphone 3 có một điểm cực hay mà chưa hãng Android nào làm được
"Bphone 3 sở hữu một thiết kế tràn đáy với cạnh dưới rất mỏng. So với nhiều điện thoại Android với..."
Zing.vn: Hà Nội thơ mộng qua ống kính Bphone 3
"Hà Nội đang trong thời điểm chuyển giao thời tiết, sắp bước sang mùa đông. Mặc áo khoác thì nóng,..."
TechZ: Ngắm nhìn Hội An đẹp đến 'say lòng' qua ống kính của Bphone 3
"(TechZ) Hội An một sớm mai bình dị như thế, có những cơn mưa rào chợt đến rồi chợt đi, có tia nắng..."
VnExpress: Đường Lâm sau mưa dưới ống kính Bphone 3
"Dưới tiết trời ẩm, nhiều hơi nước sau cơn mưa, cảnh vật ở làng cổ Đường Lâm càng nhuốm một sắc màu..."
VnReview: Đơn hàng Bphone 3 quá nhiều, khách ‘săn’ bản Bphone 3 Pro
"Một số khách hàng nhận được lời cáo lỗi từ nhà sản xuất Bkav không giao Bphone 3 theo đúng hạn với..."
VnReview: CEO Nguyễn Tử Quảng trao tận tay Bphone 3 cho những khách hàng đầu tiên
"Sáng nay, ngày 19/10/2018, Tập đoàn công nghệ Bkav mở bán chính thức Bphone thế hệ thứ ba trên toàn..."