Thống kê của Bkav, cứ 10 máy tính thì có 1 máy tồn tại lỗ hổng SMB
Một chiến dịch tấn công bằng virus mới có tên SPECTRALVIPER vừa được phát hiện, nhắm vào máy tính của hàng loạt doanh nghiệp lớn và người dùng tại Việt Nam qua lỗ hổng SMB. Thống kê của Bkav, cứ 10 máy tính thì có 1 máy tồn tại lỗ hổng SMB và có nguy cơ bị nhiễm SPECTRALVIPER, ước tính có khoảng 1,5 triệu máy của người dùng trong nước đứng trước nguy cơ bị vi rút tấn công.
Thông qua lỗ hổng trong giao thức SMB trên Microsoft Windows, tin tặc xâm nhập hệ thống và triển khai SPECTRALVIPER như một backdoor (cửa hậu) nhằm duy trì kết nối đến thiết bị lây nhiễm. Trên máy tính nạn nhân, chúng tiếp tục các hành vi độc hại như thực thi mã độc, tiếp cận và đánh cắp dữ liệu…
Ông Nguyễn Tiến Đạt, Tổng giám đốc Trung tâm nghiên cứu mã độc của Bkav, cho biết: “Lỗ hổng SMB từng bị virus WannaCry khai thác để lây nhiễm hơn 300.000 máy tính trên thế giới trong vài giờ. Năm 2018, có tới 735.000 máy tính tại Việt Nam bị mã độc đào tiền ảo W32.CoinMiner tấn công bằng cách khai thác SMB. Dù đã được cảnh báo nhiều lần, song đến nay vẫn còn tới 10% máy tính tại Việt Nam tồn tại lỗ hổng này”.
Ảnh minh họa/Nguồn ảnh Bkav.
Bkav khuyến cáo, người dùng cập nhật bản vá càng sớm càng tốt, bằng cách vào Windows Update, sau đó vào check for updates để kiểm tra các bản vá mới nhất. Khẩn trương backup các dữ liệu quan trọng. Máy tính có cài Bkav Pro sẽ được tự động ngăn chặn những kịch bản khai thác tương tự.
Đối với các tổ chức, doanh nghiệp cần triển khai thêm giải pháp giám sát an ninh mạng như tường lửa, SOC (trung tâm giám sát an ninh mạng), lập tức phát hiện bất thường nhằm ứng cứu, xử lý kịp thời. Đồng thời, liên hệ các đơn vị chuyên về an ninh mạng để được hỗ trợ rà soát toàn bộ hệ thống gồm máy chủ, máy trạm và hệ thống đám mây, nhằm bóc tách triệt để mã độc.
HỒNG QUANG
- Click để copy
Tin mới
An Giang: Khởi tố 3 bị can trong đường dây sản xuất, buôn bán máy biến áp giả
Công an tỉnh An Giang vừa triệt phá thành công đường dây sản xuất và tiêu thụ máy biến áp giả nhãn hiệu THIBIDI với quy mô liên tỉnh. Cơ quan chức năng đã bắt tạm giam 3 đối tượng, thu giữ tang vật trị giá hơn 20 tỷ đồng.
TPHCM: Xử phạt Công ty dược phẩm và trang thiết bị y tế Hoàng Đức vì bán thuốc sai đối tượng
Cục Quản lý Dược (Bộ Y tế) vừa ban hành quyết định xử phạt vi phạm hành chính đối với Công ty TNHH dược phẩm và trang thiết bị y tế Hoàng Đức với số tiền 35 triệu đồng. Doanh nghiệp này đã thực hiện hành vi bán thuốc kiểm soát đặc biệt cho cơ sở kinh doanh không có phạm vi tương ứng trong giấy phép. Đáng chú ý, hành vi vi phạm này được cơ quan chức năng xác định đã diễn ra nhiều lần.
Thanh Hóa: Triệt phá đường dây mua bán ma túy liên tỉnh, bắt giữ 5 đối tượng
Công an tỉnh Thanh Hóa vừa triệt phá thành công chuyên án mua bán trái phép chất ma túy quy mô liên tỉnh, bắt giữ 5 đối tượng cư trú tại nhiều địa phương khác nhau.
Thủ tướng tiếp đoàn 37 doanh nghiệp, tập đoàn và tổ chức của Nhật Bản
Thủ tướng mong muốn các doanh nghiệp, tập đoàn, tổ chức của Nhật Bản chia sẻ quan tâm, mong muốn và cần gì khi hợp tác ở Việt Nam trên tinh thần "lợi ích hài hoà, rủi ro chia sẻ".
Thủ tướng Phạm Minh Chính: Mọi thành quả phát triển đều hướng tới Nhân dân
Sáng 10/2, tại xã Cẩm Thạch, tỉnh Thanh Hóa, theo phân công của Ban Bí thư, Thủ tướng Phạm Minh Chính đã đi thăm, tặng quà Tết người có công, hộ nghèo, hộ có hoàn cảnh khó khăn, công nhân lao động trên địa bàn và dự lễ khởi công dự án Trường liên cấp Cẩm Thạch.
Đắk Lắk: Triệt phá đường dây chế tạo và buôn bán vũ khí quân dụng liên tỉnh
Phòng Cảnh sát hình sự Công an tỉnh Đắk Lắk vừa ra quyết định khởi tố bị can và thi hành lệnh bắt tạm giam đối với 4 đối tượng trong một đường dây chuyên chế tạo, tàng trữ, vận chuyển và mua bán trái phép vũ khí quân dụng.
