Hiện tại, một loạt các ngành tại Châu Âu gồm cả khối chính phủ, vận tải, nhà ga, sân bay, ngành năng lượng, hóa dầu, ngân hàng bao gồm cả hệ thống ATM... đều báo cáo đã bị lây nhiễm bởi mã độc này.

Petya có điểm tương tự với mã độc tống tiền WannaCry từng làm cả thế giới chao đảo hơn 1 tháng trước, đó là khả năng lây lan nhanh qua mạng nội bộ LAN giữa các máy tính với nhau bằng cách lợi dụng lỗ hổng EternalBlue của giao thức truyền tin nội bộ Server Message Block phiên bản 1 (SMB v1).

Trước đó Petya có khả năng tấn công qua lỗ hổng MS17-010, hơn thế Petya còn có thể lây nhiễm vào máy tính đã vá lỗ hổng này thông qua công cụ WMIC (công cụ có sẵn trong Windows cho phép truy cập và thiết lập cấu hình trên các máy Windows); bên cạnh đó cũng khai thác lỗ hổng CVE 2017-0199, lỗ hổng trong Microsoft Office hay trong WordPad cho phép tin tặc chiếm quyền điều khiển hệ thống.

Về cách thức tổng thể để phòng chống Petya thì chúng ta có thể xem ở đây, còn bài viết này sẽ hướng dẫn cụ thể cách vô hiệu hoá SMB để ngăn chặn sự lây lan của các dạng mã độc như Petya hay WannaCry.

Hướng dẫn khóa SMB để ngăn chặn dạng virus Petya, WannaCry

*Nguồn: blogchiasekienthuc.com, taimienphi.vn

Hướng dẫn chặn các cổng SMB sử dụng

Bước 1: Truy cập vào Control Panel bằng cách mở hộp thoại Run (Windows + R) => nhập lệnh control => nhấn Enter => để kiểm View by là Large icons => chọn Administrative Tools.

Bước 2: Nhấn đúp chuột vào dòng tính năng Windows Firewall with Advanced Security.

Bước 3: Một cửa sổ hiện ra => nhấn vào Inbound Rules => chọn New Rule...

Bước 4: Tích vào dòng Port => nhấn Next để đi tiếp.

Ukraine tê liệt

Ngân hàng quốc gia, công ty điện lưới quốc gia và sân bay lớn nhất Ukraine là những nạn nhân của cuộc tấn công bằng mã độc tống tiền mới này.

Ông Rozenko Pavlo – Phó thủ tướng Ukraine – nói ông và các thành viên chính phủ không thể truy cập máy tính của mình. Cùng với đó, máy tính và bảng thông báo tại sân bay quốc tế Boryspil tại Kyev cũng dừng hoạt động.

“Trang web chính thức của sân bay và bảng lịch trình bay đều không hoạt động”, Pavel Ryabikin – Giám đốc sân bay viết trên Facebook. Bên cạnh đó, dịch vụ bưu chính quốc gia, đài truyền hình và nhiều dịch vụ giao thông của nước này cũng bị ảnh hưởng nặng nề. Nhiều cây ATM trong nước dừng hoạt động, hiện tin nhắn do hacker để lại.

Mã độc lan rộng toàn cầu

Ngày hôm qua (27/6), đã có những thông tin xác nhận virus này đã lan rộng sang các nước khác như Tây Ban Nha, Pháp, Ấn Độ.

Theo Reuters, hoạt động điều hành tại một trong 3 nhà ga tại cảng Jawaharlal Nehru (Mumbai, Ấn Độ) bị dừng hoạt động. Tại Australia, một nhà máy sản xuất chocolate bị mã độc tấn công, quan chức thương mại nước này xác nhận.

Hãng bảo mật Kaspersky nói với Reuters rằng họ phát hiện ra nhiều vụ tấn công tại các nước châu Á Thái Bình Dương nhưng không cung cấp thông tin cụ thể. Trên phạm vi toàn cầu, Nga và Ukraine là những nước bị ảnh hưởng nặng nề nhất với hàng nghìn vụ tấn công, trong khi nạn nhân khác đến rải rác từ các nước gồm Anh, Pháp, Đức, Italy và Mỹ.

Các chuyên gia bảo mật cho biết mức độ nguy hại của đợt tấn công mới nhỏ hơn so với WannaCry bởi nhiều máy tính đã cập nhật bản vá Windows sau đợt tấn công trước đó.

Mã độc mới nguy hiểm ra sao

Theo các chuyên gia bảo mật trong nước, tốc độ lây lan của loại mã độc tống tiền Petrwap mới tương đương với mã độc WannyCry xuất hiện hồi tháng 5. Các máy tính bị lây nhiễm sẽ tự động tắt nguồn, khi khởi động lại sẽ hiển thông báo đòi tiền chuộc là 300 USD/máy tính (thanh toán bằng Bitcoin).

Cũng giống WannaCry, Petrwap có khả năng lây lan qua mạng nội bộ giữa các máy tính với nhau, khai thác lỗi SMB chia sẻ tập tin của Windows EternalBlue hoặc sử dụng công cụ của tin tặc để trích xuất mật khẩu của các máy tính bên cạnh từ bộ nhớ của máy tính đã bị nhiễm và cài đặt từ xa bằng công cụ psexec hợp pháp của Microsoft.

Nguy cơ tại Việt Nam

Theo công ty bảo mật CMC Infosec, người dùng cá nhân sử dụng Yahoo mail và Gmail sẽ an toàn trước mã độc mới này bởi hệ thống lọc mã độc của chúng có đủ khả năng cách ly email có mã độc.

Tuy nhiên, các hòm thư điện tử của doanh nghiệp, tổ chức hoặc máy chủ chạy mail server trên Windows dễ bị lây lan. Theo thống kê của công ty này, Việt Nam có khoảng 9.700 máy chủ có nguy cơ lây nhiễm mã độc khai thác qua lỗ hổng EnternalBlue. Hiện tại, các chuyên gia chưa phát hiện trường hợp lây nhiễm cụ thể nào tại Việt Nam.

Các chuyên gia cảnh báo, người sử dụng máy tính không nên mở các tập tin đính kèm nếu không chắc chắn đó là tập tin an toàn và nên ngay lập tức tải bản vá lỗi MS17-010 từ trang chủ Microsoft tương ứng với hệ điều hành Windows đang dùng.

Theo Zing

Hoàn thành xác định hệ thống thông tin cấp độ 4, 5 vào tháng 11/2018

Chỉ thị 14 của Thủ tướng Chính phủ về nâng cao năng lực phòng, chống phần mềm độc hại được Thủ tướng Nguyễn Xuân Phúc ký ban hành hôm nay, ngày 25/5/2018.

Chỉ thị nêu rõ, thời gian qua, CNTT đã và đang được ứng dụng vào mọi mặt đời sống, phục vụ phát triển kinh tế - xã hội, góp phần bảo đảm quốc phòng, an ninh của đất nước. Trong xu hướng của cuộc cách mạng công nghiệp lần thứ tư, sẽ ngày càng có nhiều thiết bị thông minh kết nối mạng. Những thiết bị này khi bị lây nhiễm các loại phần mềm độc hại (gọi tắt là mã độc) sẽ gây mất an toàn thông tin (ATTT), tiềm ẩn nguy cơ khó lường. Trong các năm 2016 và 2017, một số cuộc tấn công mạng sử dụng mã độc đã làm thiệt hại nghiêm trọng cho nhiều cơ quan, tổ chức ở Việt Nam.

Các cơ quan, tổ chức ở Việt Nam đã và đang thực hiện nhiều giải pháp khác nhau trong việc xử lý mã độc. Tuy nhiên, hiệu quả đạt được chưa cao, khả năng chia sẻ thông tin thấp. Thực trạng lây nhiễm mã độc tại Việt Nam hiện rất đáng báo động. Đặc biệt, nhiều trường hợp tấn công mã độc mà cơ quan chức năng không phản ứng kịp thời để phát hiện, phân tích, bóc gỡ.

Để nâng cao năng lực phòng, chống phần mềm độc hại, cải thiện mức độ tin cậy của quốc gia trong hoạt động giao dịch điện tử, thúc đẩy phát triển kinh tế - xã hội, góp phần bảo đảm quốc phòng, an ninh của đất nước, Thủ tướng Chính phủ chỉ thị các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc rung ương khẩn trương phân loại, xác định cấp độ an toàn hệ thống thông tin và xây dựng phương án bảo đảm an toàn hệ thống thông tin theo cấp độ phù hợp với quy định của pháp luật và tiêu chuẩn, quy chuẩn kỹ thuật. Thời hạn hoàn thành xác định hệ thống thông tin cấp độ 4, cấp độ 5 là tháng 11/2018.

Cùng với đó, các bộ, ngành, địa phương cũng được yêu cầu phải tăng cường sử dụng chữ ký số cho văn bản điện tử tại các đơn vị, tổ chức trong phạm vi bộ, ngành, địa phương mình; bảo đảm có giải pháp phòng, chống mã độc bảo vệ cho 100% máy chủ, máy trạm, thiết bị đầu cuối liên quan và có cơ chế tự động cập nhật phiên bản hoặc dấu hiệu nhận dạng mã độc mới, với thời hạn hoàn thành là tháng 12/2018.

Cũng theo Chỉ thị 14, giải pháp phòng, chống mã độc được đầu tư mới hoặc nâng cấp cần có chức năng cho phép quản trị tập trung; có dịch vụ, giải pháp hỗ trợ kỹ thuật 24/7, có khả năng phản ứng kịp thời trong việc phát hiện, phân tích và gỡ bỏ phần mềm độc hại; có thể chia sẻ thông tin, dữ liệu thống kê tình hình lây nhiễm mã độc với hệ thống kỹ thuật của cơ quan chức năng có thẩm quyền, tuân thủ theo tiêu chuẩn, quy chuẩn kỹ thuật, hướng dẫn nghiệp vụ của Bộ TT&TT và quy định của pháp luật.