Trước đó, vào đầu tháng 3/2016, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã ghi nhận cách thức tấn công mới của tin tặc này và có văn bản cảnh báo về hình thức lây nhiễm mới của Ransomeware. VNCERT đề nghị các cơ quan, tổ chức, đơn vị cần lưu ý và tăng cường công tác tuyên truyền rộng rãi đến cán bộ, công chức, viên chức, nhân viên, người sử dụng máy vi tính biết để phòng tránh sự cố do mã độc Ransomeware gây ra.
Theo VNCERT, đích ngắm của mã độc Ransomeware là tấn công vào các cơ quan, tổ chức có sử dụng các hộp thư điện tử nội bộ. Với hình thức tấn công mới, tin tặc giả mạo một địa chỉ thư điện tử có đuôi là “@binhphuoc.gov.vn” (tên miền hộp thư điện tử của tỉnh) để gửi thư điện tử có kèm mã độc đến hộp thư cán bộ, công chức, viên chức của tỉnh.
Loại mã độc này thường được nén lại dưới dạng các tập tin có đuôi “.zip” hoặc “.zar”, hay tập tin văn bản “.doc” (Word), “.xls” (Excel)… nhằm qua mặt các hệ thống dò quét mã độc trên máy vi tính. Khi người sử dụng mở các tập tin này, mã độc sẽ được kích hoạt, tự động tải tập tin mã độc về máy và tự tiến hành mã hóa toàn bộ nội dung các dữ liệu trên máy vi tính của nạn nhân để ăn cắp dữ liệu, sử dụng vào mục đích tống tiền.
Trong năm 2015, Sở TT&TT đã ghi nhận 2 đơn vị bị lây nhiễm mã độc thuộc loại Ransomeware. Do đó, để hạn chế sự lây nhiễm của loại mã độc này vào máy vi tính, Sở TT&TT đề nghị các cơ quan, đơn vị thực hiện các biện pháp phòng tránh theo hướng dẫn của VNCERT như: Phân quyền hợp lý các loại tài khoản người dùng; cài đặt và thường xuyên cập nhật các phần mềm diệt virus (Kaspersky, Symantec, Bkav…); thực hiện sao lưu dữ liệu định kỳ; xử lý nhanh khi phát hiện sự cố xảy ra./.
Thanh Phương
