Sở Thông tin và Truyền thông vừa có Công văn cảnh báo mã độc có tên WannaCry khai thác một số lỗ hổng trên hệ điều hành Windows để tấn công vào các máy tính với mục tiêu mã hóa dữ liệu để đòi tiền chuộc.

Ảnh minh họa

Trong những ngày qua mã độc tống tiền Ransomware WannaCry (hoặc được biết với các tên khác như WannaCrypt, Wanna Crypt0r, WanaCrypt0r 2.0, …), đã lây lan nhanh chóng. Đây là mã độc rất nguy hiểm, có thể đánh cắp thông tin và mã hóa toàn bộ máy chủ hệ thống, phương thức lây nhiễm của Ransomware WannaCry tấn công vào máy tính thông thường là thông qua các tập tin đính kèm thư điện tử (email) hoặc đường dẫn (link) nhúng mã độc giống như cách tấn công của các loại mã độc tống tiền khác. Dòng mã độc này được bổ sung khả năng lây nhiễm trên các máy tính kết nối mạng nội bộ. 

Khi máy tính bị nhiễm Ransomware WannaCry, tất cả các dữ liệu trong máy tính đó đều bị mã hóa các nạn nhân được yêu cầu nộp số tiền chuộc là 300 tiền ảo Bitcoin để mở khóa. Nạn nhân chỉ có 03 ngày để nộp tiền chuộc, sau 03 ngày giá tiền sẽ tăng gấp đôi, còn sau 7 ngày nếu vẫn không trả tiền, các dữ liệu đó sẽ vĩnh viễn không thể phục hồi nữa.

Để đề phòng mã độc tống tiền Ransomware WannaCry, Sở Thông tin và Truyền thông  đề nghị các cơ quan, đơn vị thực hiện như sau:

- Tổ chức kiểm tra, rà soát, theo dõi, ngăn chặn kết nối đến các máy chủ điều khiển mã độc Ransomware WannaCry và cập nhật vào các hệ thống bảo vệ như Firewall, IDS/IPS,… các thông tin nhận dạng theo khuyến cáo của VNCERT.

- Thực hiện ngay các biện pháp khắc phục các lỗ hổng bảo mật tồn tại trên hệ thống công nghệ thông tin, cập nhật các bản vá mới nhất của hệ điều hành, phần mềm chống virus, phần mềm văn phòng MS Office…

- Không thực hiện mở các địa chỉ thư điện tử có đường dẫn hoặc tập tin (file) đính kèm không tin tưởng trong hộp thư điện tử của mình.

- Nếu phát hiện máy tính bị nhiễm mã độc Ransomware WannaCry cần nhanh chóng cô lập vùng/máy đã phát hiện. Trong trường hợp sự cố nghiêm trọng cần thông báo ngay cho Sở Thông tin và Truyền thông  để kịp thời có biện pháp phối hợp xử lý.

Nội dung chi tiết tại đây.