VNCERT phát lệnh ngăn chặn mã độc tấn công máy chủ_kèo 1

Theátlệnhngănchặnmãđộctấncôngmáychủkèo 1o VNCERT, đây là loại mã độc rất nguy hiểm, có khả năng phát hiện những môi trường phân tích mã độc nhằm tránh bị phát hiện, xâm nhập trái phép, đánh cắp dữ liệu, phá hủy hệ thống thông tin thông qua những máy chủ điều khiển mã độc (C&C Server) đặt bên ngoài lãnh thổ Việt Nam.

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam đề nghị những đơn vị, cơ quan, doanh nghiệp nếu phát hiện mã độc, cần nhanh chóng cô lập vùng/máy và tiến hành điều tra, xử lý (cài đặt lại hệ điều hành nếu không gỡ bỏ được triệt để).Cụ thể, những thông tin về domain và IP máy chủ liên quan đến mã độc có chủ đích gồm có 17 địa chỉ IP máy chủ điều khiển mã độc và 71 tên miền máy chủ độc hại được đăng chi tiết tại: VNCERT yêu cầu chặn khẩn cấp hệ thống máy chủ điều khiển mã độc tấn công APT

Những đơn vị, cơ quan, doanh nghiệp được đề nghị sau khi thực hiện những công việc, báo cáo tình hình lây nhiễm và kết quả xử lý (nếu có) về Cơ quan điều phối ứng cứu sự cố quốc gia - Trung tâm Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam trước ngày 30/9.
Nguy cơ từ những cuộc tấn công có chủ đích là một trong những chủ điểm nóng nhất của năm 2016 như vụ việc hệ thống Vietnam Airlines bị tấn công ngày 29/7 năm ngoái.