318 doanh nghiệp Việt có thể là nạn nhân của tấn công mạng có chủ đích

Theo BKAV, hơn 300 doanh nghiệp, tổ chức tài chính lớn có thể là nạn nhân của chiến dịch tấn công mạng có chủ đích mới đây.

Ngày 4/4, vừa phát hiện một chiến dịch tấn công chuỗi cung ứng nghiêm trọng nhằm vào bản cập nhật của 3CXDesktopApp (một phần mềm của Công ty 3CX -Mỹ). Ở Việt Nam, ghi nhận ít nhất 318 đơn vị, tổ chức sử dụng phần mềm này trong đó có nhiều doanh nghiệp và tổ chức tài chính lớn.

3CXDesktopApp là ứng dụng dành cho việc gọi điện và chăm sóc khách hàng của các doanh nghiệp. Ứng dụng này có phiên bản cho các hệ điều hành phổ biến gồm: Windows, MacOS và Linux.

Hiện, 3CX đang có hơn 600.000 khách hàng và 12 triệu người dùng mỗi ngày ở 190 quốc gia, bao gồm những thương hiệu lớn như: American Express, BMW, Honda, IKEA, Pepsi, Toyota…

Theo đánh giá của các chuyên gia an ninh mạng, tấn công có chủ đích (APT) lần này, hacker đã chuẩn bị cơ sở hạ tầng cho việc tấn công từ tháng 2/2022 và truy cập vào hệ thống của 3CX ít nhất từ tháng 11 đến 12/2022.

Cụ thể, Hacker đã chèn mã độc gián điệp APT vào bản cập nhật, được ký số bởi chính 3CX, sau đó gửi đến máy người dùng thông qua quá trình cập nhật tự động hoặc thủ công. Máy tính nạn nhân sẽ bị kiểm soát toàn bộ thông tin và bị chiếm quyền điều khiển. Đây cũng là bàn đạp để hacker thâm nhập sâu vào các hệ thống nội bộ của doanh nghiệp, tổ chức bằng cách leo thang đặc quyền.

Do mức độ ảnh hưởng nghiêm trọng tấn công mạng có thể mang lại, Bkav khuyến cáo các đơn vị đang sử dụng phần mềm 3CXDesktopApp cần lập tức thực hiện những việc sau: Đóng, ngắt toàn bộ kết nối ra Internet của hệ thống nhằm chặn đứng các hành vi xâm nhập, điều khiển của hacker; cập nhật phiên bản mới nhất của 3CXDesktopApp.

Bên cạnh đó, cần liên hệ với các đơn vị chuyên môn về an ninh mạng để thực hiện rà soát tổng thể toàn bộ hệ thống của mình, bao gồm: các máy chủ, máy trạm và hệ thống cloud, nhằm bóc tách triệt để phần mềm gián điệp.

Hiện nay, Bkav đã cập nhật mã độc này. Để kiểm tra hệ thống còn tồn tại các phiên bản 3CXDesktopApp có chứa mã độc hay không, người dùng có thể sử dụng phần mềm diệt virus miễn phí Bkav Home. 

Kinh tế & Đô thị

Có thể bạn quan tâm

Tin cùng chuyên mục

Bắc Hà đẩy mạnh chuyển đổi số

Bắc Hà đẩy mạnh chuyển đổi số

Thực hiện Nghị quyết 20 ngày 17/1/2022 của Ban Thường vụ Tỉnh ủy về Chuyển đổi số toàn diện tỉnh Lào Cai đến năm 2025, định hướng đến năm 2030, huyện Bắc Hà đã triển khai Chương trình chuyển đổi số trên tất cả các lĩnh vực và bước đầu đạt một số kết quả quan trọng.

Đảm bảo an toàn và ứng phó sự cố bức xạ

Đảm bảo an toàn và ứng phó sự cố bức xạ

Ứng dụng năng lượng nguyên tử ở nhiều lĩnh vực thể hiện những ưu việt trong phát triển kinh tế - xã hội, nhưng việc sử dụng năng lượng này cũng tiềm ẩn nguy cơ mất an toàn, gây hại môi trường và sức khỏe con người. Để bảo đảm an toàn bức xạ, Sở Khoa học và Công nghệ đã triển khai nhiều giải pháp ứng phó với các sự cố bức xạ, hạt nhân và tăng cường quản lý về an toàn bức xạ tại cơ sở.

Chi trả trợ cấp người có công không dùng tiền mặt

Chi trả trợ cấp người có công không dùng tiền mặt

Chi trả trợ cấp không dùng tiền mặt đối với người có công và thân nhân người có công là hoạt động nằm trong chương trình chuyển đổi số của tỉnh và Chỉ thị số 21 ngày 25/11/2022 của Thủ tướng Chính phủ về thúc đẩy chuyển đổi số trong chi trả an sinh xã hội không dùng tiền mặt.

Phó Thủ tướng Trần Hồng Hà: Đề án 06 tạo đột phá trong chuyển đổi số quốc gia

Phó Thủ tướng Trần Hồng Hà: Đề án 06 tạo đột phá trong chuyển đổi số quốc gia

Chủ trì cuộc họp với các bộ, ngành về tình hình thực hiện Đề án Phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số quốc gia giai đoạn 2022-2025, tầm nhìn đến năm 2030 (Đề án 06), chiều 8/5, Phó Thủ tướng Trần Hồng Hà yêu cầu Đề án 06 phải đặt trong tổng thể chuyển đổi số quốc gia.

fb yt zl tw