318 doanh nghiệp Việt có thể là nạn nhân của tấn công mạng có chủ đích

Theo BKAV, hơn 300 doanh nghiệp, tổ chức tài chính lớn có thể là nạn nhân của chiến dịch tấn công mạng có chủ đích mới đây.

Ngày 4/4, vừa phát hiện một chiến dịch tấn công chuỗi cung ứng nghiêm trọng nhằm vào bản cập nhật của 3CXDesktopApp (một phần mềm của Công ty 3CX -Mỹ). Ở Việt Nam, ghi nhận ít nhất 318 đơn vị, tổ chức sử dụng phần mềm này trong đó có nhiều doanh nghiệp và tổ chức tài chính lớn.

3CXDesktopApp là ứng dụng dành cho việc gọi điện và chăm sóc khách hàng của các doanh nghiệp. Ứng dụng này có phiên bản cho các hệ điều hành phổ biến gồm: Windows, MacOS và Linux.

Hiện, 3CX đang có hơn 600.000 khách hàng và 12 triệu người dùng mỗi ngày ở 190 quốc gia, bao gồm những thương hiệu lớn như: American Express, BMW, Honda, IKEA, Pepsi, Toyota…

Theo đánh giá của các chuyên gia an ninh mạng, tấn công có chủ đích (APT) lần này, hacker đã chuẩn bị cơ sở hạ tầng cho việc tấn công từ tháng 2/2022 và truy cập vào hệ thống của 3CX ít nhất từ tháng 11 đến 12/2022.

Cụ thể, Hacker đã chèn mã độc gián điệp APT vào bản cập nhật, được ký số bởi chính 3CX, sau đó gửi đến máy người dùng thông qua quá trình cập nhật tự động hoặc thủ công. Máy tính nạn nhân sẽ bị kiểm soát toàn bộ thông tin và bị chiếm quyền điều khiển. Đây cũng là bàn đạp để hacker thâm nhập sâu vào các hệ thống nội bộ của doanh nghiệp, tổ chức bằng cách leo thang đặc quyền.

Do mức độ ảnh hưởng nghiêm trọng tấn công mạng có thể mang lại, Bkav khuyến cáo các đơn vị đang sử dụng phần mềm 3CXDesktopApp cần lập tức thực hiện những việc sau: Đóng, ngắt toàn bộ kết nối ra Internet của hệ thống nhằm chặn đứng các hành vi xâm nhập, điều khiển của hacker; cập nhật phiên bản mới nhất của 3CXDesktopApp.

Bên cạnh đó, cần liên hệ với các đơn vị chuyên môn về an ninh mạng để thực hiện rà soát tổng thể toàn bộ hệ thống của mình, bao gồm: các máy chủ, máy trạm và hệ thống cloud, nhằm bóc tách triệt để phần mềm gián điệp.

Hiện nay, Bkav đã cập nhật mã độc này. Để kiểm tra hệ thống còn tồn tại các phiên bản 3CXDesktopApp có chứa mã độc hay không, người dùng có thể sử dụng phần mềm diệt virus miễn phí Bkav Home. 

Kinh tế & Đô thị

Có thể bạn quan tâm

Tin cùng chuyên mục

Ngân hàng chuyển đổi số

Ngân hàng chuyển đổi số

Mục tiêu của quá trình chuyển đổi số ngân hàng là đặt khách hàng làm trung tâm, giúp ngân hàng kết nối và đáp ứng nhu cầu của khách hàng. Thực hiện nội dung này, các ngân hàng trên địa bàn tỉnh đang đưa ra nhiều giải pháp ứng dụng công nghệ số để khai thác thị phần khách hàng.

Chuỗi hoạt động khảo sát “Thực trạng và đề xuất giải pháp nâng cao năng lực số cho cán bộ Hội LHPN Việt Nam” tại tỉnh Lào Cai

Chuỗi hoạt động khảo sát “Thực trạng và đề xuất giải pháp nâng cao năng lực số cho cán bộ Hội LHPN Việt Nam” tại tỉnh Lào Cai

Ngày 8 tháng 5, Ban Thường vụ Hội Liên hiệp Phụ nữ (LHPN) tỉnh Lào Cai phối hợp với Đoàn công tác Học viện Phụ nữ Việt Nam tổ chức chuỗi hoạt động khảo sát “Thực trạng và đề xuất giải pháp nâng cao năng lực số cho cán bộ Hội LHPN Việt Nam” tại tỉnh Lào Cai.

Hơn 34.900 người tham gia học kỹ năng an ninh mạng miễn phí trên Nền tảng nCademy

Hơn 34.900 người tham gia học kỹ năng an ninh mạng miễn phí trên Nền tảng nCademy

Sau 2 ngày nền tảng nCademy của Hiệp hội an ninh mạng quốc gia (NCA) ra mắt, hơn 34.900 người tham gia khóa học miễn phí dành cho người dùng cá nhân. Khóa học với tên gọi “Cẩm nang an ninh mạng” nhằm trang bị kiến thức cơ bản về an toàn thông tin, giúp người dùng nhận diện các rủi ro mạng thường gặp, phòng tránh lừa đảo trực tuyến và bảo vệ thông tin cá nhân trong môi trường số.

Cuộc đua nhạc số: Được và mất

Cuộc đua nhạc số: Được và mất

Âm nhạc Việt Nam đang bước vào một giai đoạn phát triển sôi động, khi các nền tảng số như TikTok, YouTube... trở thành “sân khấu” chính cho nghệ sĩ lẫn khán giả. Mỗi tuần trôi qua lại xuất hiện một bản hit mới, một giai điệu phủ sóng mạng xã hội, hay một gương mặt nghệ sĩ trẻ bất ngờ vụt sáng. Thế nhưng, đằng sau bức tranh sôi động ấy là những trăn trở về giá trị nghệ thuật, về những tác phẩm có sức sống lâu bền với thời gian...

Ra mắt liên minh nhân lực chiến lược thực thi Nghị quyết 57-NQ/TW

Ra mắt liên minh nhân lực chiến lược thực thi Nghị quyết 57-NQ/TW

Ngày 7/5, Diễn đàn Phát triển xung lực mới cho quốc gia và Lễ ra mắt liên minh nhân lực chiến lược thực thi Nghị quyết 57-NQ/TW diễn ra tại Hà Nội. Đây là sự kiện quan trọng, góp phần phát triển nguồn nhân lực đảm bảo thực thi Nghị quyết 57-NQ/TW, do Tập đoàn FPT phối hợp các bộ, ban, ngành, đơn vị tổ chức.

Cầu nối giữa sáng kiến công nghệ với chính sách phát triển kinh tế - xã hội

Cầu nối giữa sáng kiến công nghệ với chính sách phát triển kinh tế - xã hội

Nghị quyết số 57-NQ/TW của Bộ Chính trị (Nghị quyết 57) về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia đã và đang được Đảng, Nhà nước, nhân dân triển khai mạnh mẽ. Nghị quyết ra đời không chỉ phản ánh tầm nhìn chiến lược mà còn định hướng bước đi cụ thể cho sự phát triển bền vững của đất nước.

fb yt zl tw