Tuyển dụng

Đại diện Tập đoàn Công nghệ CMC Việt Nam cho biết chiều 27-6, mã độc tống tiền (ransomware) Petya đã được các chuyên gia Việt Nam phát hiện, phân tích. Tốc độc lây lan tương đương với mã độc WannaCry xuất hiện vào tháng 5-2017.
 

Theo các chuyên gia của tập đoàn này, các máy tính bị lây nhiễm sẽ tự động tắt nguồn. Khi khởi động lại sẽ có 1 thông báo đòi tiền chuộc trị giá là 300 USD/máy tính. Cũng như WannaCry, Petya có khả năng lây lan qua mạng nội bộ giữa các máy tính với nhau. Các máy tính mở cổng 445 đều có nguy cơ bị lây nhiễm. Petya dùng 2 cách chính để lây nhiễm: một là sẽ khai thác lỗi SMB chia sẻ tập tin của Windows EternalBlue (giống như đã bị WannaCry khai thác); hai là sử dụng công cụ của tin tặc để trích xuất mật khẩu các máy tính bên cạnh từ bộ nhớ máy đã bị nhiễm và cài đặt từ xa bằng công cụ PSEXEC hợp pháp của Microsoft.
 

Tại Việt Nam, mặc dù đã trải qua đợt càn quét "khủng" của WannaCry, vẫn còn rất nhiều hệ thống, đặc biệt là các hệ thống máy chủ chưa được cập nhật bản vá mới nhất cho lỗ hổng EnternalBlue. Theo thống kê của CMC, hiện vẫn còn hơn 9.700 máy chủ Public Internet có nguy cơ lây nhiễm rất cao với các mã độc khai thác qua EnternalBlue. Phần lớn các máy chủ này thuộc về các cơ quan, tập đoàn, công ty và tổ chức lớn.
 

Theo nhận định của CMC, người dùng gia đình tại Việt Nam đang sử dụng Yahoo! Mail hay Gmail là an toàn. Hệ thống lọc mã độc của các hãng đủ khả năng cách ly các email có mã độc. Dễ bị lây nhiễm nhất là các hòm thư điện tử do doanh nghiệp (DN), tổ chức tự vận hành, đặc biệt là các máy chủ chạy Mail Servers trên Windows. Các tổ chức, DN, đặc biệt là các cơ quan nhà nước sở hữu địa chỉ email dạng ten@abc.gov.vn hoặc ten@abc.com.vn, cần hết sức lưu ý.
 

Để đối phó với mã độc tống tiền nguy hiểm này, bà Võ Dương Tú Diễm, đại diện hãng bảo mật Kaspersky Việt Nam, cho biết các DN chưa có dùng giải pháp bảo mật chống virus thì không click vào các đường link hoặc các tập tin đính kèm trong email, tin nhắn, trừ khi xác nhận được những file đính kèm và đường link này là an toàn. Nên sử dụng tính năng AppLocker của hệ điều hành Windows để vô hiệu hóa bất cứ tập tin thực thi nào mang tên perfc.dat cũng như của tính năng PSEXEC (một phần của Sysinternals Suite); sử dụng công cụ phòng chống mã độc tống tiền (miễn phí) của Kaspersky để tăng cường bảo vệ.
 

"Ngoài ra, tất cả công ty sử dụng Windows XP và Windows 7 cần cài đặt bản vá MS17-010 để bảo vệ trước đợt tấn công này" - bà Diễm khuyến cáo.

                                                                                                                                ( Nguồn : Tri Thức Trẻ )