Cảnh báo mã độc Valley RAT giả danh "Dự thảo Nghị quyết Đại hội XIV của Đảng"

Trong thời điểm cả nước đang tích cực tham gia đóng góp ý kiến vào các dự thảo Văn kiện trình Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, Cơ quan an ninh phát hiện hình thức tấn công mạng mới, tinh vi; núp bóng dưới các tệp tài liệu.

Đây là thủ đoạn lợi dụng chính môi trường sinh hoạt chính trị rộng rãi của nhân dân để phát tán mã độc, đánh cắp thông tin và gây nguy cơ mất an toàn hệ thống thông tin của cơ quan, tổ chức và từng cá nhân.

Theo Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an TP Hà Nội), mã độc Valley RAT được ngụy trang trong tệp có tên “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe”. Khi người dùng mở tệp, mã độc lập tức âm thầm cài vào hệ thống, tự chạy mỗi khi khởi động máy và kết nối đến máy chủ điều khiển (C2) tại địa chỉ 27.124.9.13 (port 5689) do tin tặc kiểm soát. Từ đây, mã độc có thể thực hiện các hành vi nguy hiểm: Đánh cắp thông tin nhạy cảm trong máy người dùng; Chiếm quyền điều khiển máy tính; Lấy cắp tài khoản cá nhân, tài khoản cơ quan; Thu thập tài liệu nội bộ; Phát tán tiếp mã độc sang thiết bị khác trong cùng hệ thống.

Yếu tố nguy hiểm là giao diện tệp được ngụy trang giống như một tài liệu hành chính thật, khiến người dùng rất dễ nhầm lẫn, đặc biệt trong bối cảnh nhiều đơn vị đang gửi và nhận tài liệu để góp ý văn kiện.

Qua mở rộng rà quét, lực lượng chức năng phát hiện thêm nhiều tệp độc hại có cấu trúc tương tự, nhìn bề ngoài giống văn bản hành chính quen thuộc: BÁO CÁO TÀI CHÍNH2.exe hoặc THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe; CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe; HỖ TRỢ KÊ KHAI THUẾ.exe; CÔNG VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe hoặc MẪU GIẤY ỦY QUYỀN.exe; BIÊN BẢN BÁO CÁO QUÝ III.exe

Các tệp này được đặt tên theo đúng đặc thù công việc văn phòng, tài chính, Đảng vụ, thuế... làm tăng khả năng người dùng tưởng là tài liệu nội bộ và mở ra, tạo điều kiện cho mã độc lây lan.

Qua phân tích kỹ thuật, Công an TP Hà Nội đánh giá Valley RAT đặc biệt nguy hiểm vì sở hữu các đặc điểm khiến nó trở thành mối đe dọa lớn: Ẩn mình trong hệ thống, tự khởi động cùng Windows; Cho phép tin tặc điều khiển thiết bị từ xa; Có khả năng tải thêm mã độc khác; Tự động thu thập dữ liệu nhạy cảm và gửi về máy chủ điều khiển; Có thể ghi lại phím bấm, chụp màn hình, đánh cắp mật khẩu lưu trong trình duyệt; Dễ dàng lây lan trong hệ thống mạng nội bộ...

Nhiều cơ quan, tổ chức sử dụng email nội bộ hoặc Zalo, Facebook Messenger để trao đổi tài liệu, vô tình tạo môi trường thuận lợi cho mã độc phát tán nếu chỉ một máy trong hệ thống bị nhiễm. Để đảm bảo an toàn thông tin, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội đưa ra các khuyến nghị cụ thể: Không mở, không tải các tệp lạ, tệp .exe từ email hoặc mạng xã hội, đặc biệt cảnh giác với các tệp có đuôi: .exe;.dll; .bat; .msi... Kể cả khi tệp được gửi từ người quen (tài khoản có thể đã bị chiếm đoạt).

Công an Hà Nội lưu ý về phần mềm diệt virus Kaspersky miễn phí hiện chưa phát hiện được loại mã độc này.

Bên cạnh việc dùng các phần mềm diệt virut và tường lửa, người dân cần dùng Process Explorer để xem tiến trình lạ không có chữ ký số; Dùng TCPView để kiểm tra kết nối; nếu thấy kết nối đến IP 27.124.9.13, cần xử lý ngay.

Người dân cần tiếp nhận thông tin cảnh báo chính thống, theo dõi các khuyến cáo từ: Bộ Công an; Bộ Thông tin và Truyền thông; Công an địa phương; Không chia sẻ các tệp nghi ngờ lên mạng xã hội để tránh gây lây lan; Tăng cường cảnh giác để bảo vệ an ninh mạng quốc gia…

daidoanket.vn

Có thể bạn quan tâm

Tin cùng chuyên mục

Nguy cơ chết người từ mũi tiêm làm đẹp giá rẻ

Nguy cơ chết người từ mũi tiêm làm đẹp giá rẻ

Trong khi nhu cầu làm đẹp ngày càng phổ biến, đặc biệt với các thủ thuật nhanh gọn, không phẫu thuật như tiêm botulinum (botox) xóa nhăn, thon gọn cằm, một nghịch lý đáng lo ngại đang diễn ra: Chỉ cần một mũi tiêm sai cách, botulinum có thể trở thành chất kịch độc, gây liệt toàn thân, suy hô hấp, thậm chí tử vong.

Ngày nhiều mây, đêm về sáng trời rét đậm

Dự báo thời tiết đêm nay và ngày mai (17/11): Ngày nhiều mây, đêm về sáng trời rét đậm

Theo Đài Khí tượng - Thủy văn tỉnh Lào Cai, do chịu ảnh hưởng của áp cao lạnh lục địa liên tục được tăng cường mạnh, nên thời tiết các địa phương trong tỉnh trời nhiều mây, đêm không mưa, ngày có mưa vài nơi. Gió nhẹ. Vùng thấp đêm về sáng trời rét. Vùng cao đêm về sáng trời rét đậm, có nơi rét hại.

Hội Liên hiệp Phụ nữ phường Cam Đường ra quân tổng vệ sinh môi trường chào mừng các sự kiện chính trị

Hội Liên hiệp Phụ nữ phường Cam Đường ra quân tổng vệ sinh môi trường chào mừng các sự kiện chính trị

Sáng 16/11, Hội Liên hiệp Phụ nữ (LHPN) phường Cam Đường đồng loạt tổ chức ra quân tổng vệ sinh môi trường, tạo diện mạo xanh - sạch - đẹp cho địa phương, chào mừng sự kiện Festival Sông Hồng - Lào Cai 2025 và chào mừng Đại hội đại biểu Phụ nữ tỉnh Lào Cai lần thứ I, nhiệm kỳ 2025 - 2030.

Xây dựng hình ảnh điểm đến văn minh

Xây dựng hình ảnh điểm đến văn minh

Ga Lào Cai - cửa ngõ giao thương, du lịch quan trọng giữa Việt Nam và Trung Quốc. Đây không chỉ là điểm đầu mối giao thông mà còn là hình ảnh đầu tiên để du khách cảm nhận về một đô thị năng động, mến khách. Chính vì vậy, việc đảm bảo an ninh trật tự, an toàn giao thông và xây dựng môi trường du lịch văn minh, thân thiện tại khu vực ga luôn được UBND phường Lào Cai xác định là nhiệm vụ quan trọng.

Trường THPT Lê Quý Đôn kỷ niệm 60 năm thành lập, đón Huân chương Lao động hạng Ba

Trường THPT Lê Quý Đôn kỷ niệm 60 năm thành lập, đón Huân chương Lao động hạng Ba

Sáng 16/11, Trường THPT Lê Quý Đôn (xã Trấn Yên) tổ chức lễ kỷ niệm 60 năm thành lập (1965 - 2025) và vinh dự đón nhận Huân chương Lao động hạng Ba do Chủ tịch nước trao tặng. Dự buổi lễ có đồng chí Vũ Thị Hiền Hạnh - Phó Chủ tịch UBND tỉnh, lãnh đạo một số sở, cơ quan, đơn vị và đông đảo các thế hệ thầy cô giáo, học sinh trong 60 năm qua.

Lan tỏa phong trào “Nói không với rác thải nhựa” ở Lào Cai

Lan tỏa phong trào “Nói không với rác thải nhựa” ở Lào Cai

Sau 5 năm triển khai Đề án “Đẩy mạnh công tác tuyên truyền về phòng, chống rác thải nhựa giai đoạn 2021 - 2025”, tỉnh Lào Cai đã đạt nhiều kết quả rõ nét; từng bước hình thành lối sống xanh, thân thiện với môi trường. Từ các cơ quan công sở đến khu dân cư, trường học hay chợ dân sinh, phong trào “nói không với rác thải nhựa” đã trở thành hành động thường xuyên, góp phần xây dựng hình ảnh một Lào Cai xanh – sạch – đẹp.

Argentina đạt bước tiến mới trong điều trị bệnh tiểu đường

Argentina đạt bước tiến mới trong điều trị bệnh tiểu đường

Ngày 15/11, Hội đồng Nghiên cứu Khoa học và Kỹ thuật Quốc gia Argentina (Conicet) thông báo các nhà khoa học nước này đã có bước tiến quan trọng trong nghiên cứu điều trị bệnh tiểu đường, khi phát hiện các tế bào sản xuất insulin có khả năng trở nên “kháng chịu” trước tổn thương.

Lào Cai tham dự Hội thảo khoa học “Kinh tế bạc ở Việt Nam trong kỷ nguyên mới”

Lào Cai tham dự Hội thảo khoa học “Kinh tế bạc ở Việt Nam trong kỷ nguyên mới”

Sáng 15/11, Hội thảo khoa học “Kinh tế bạc ở Việt Nam trong kỷ nguyên mới" do Ban Chính sách và Chiến lược Trung ương, Học viện Chính trị Quốc gia Hồ Chí Minh, Tạp chí Cộng sản và Trung ương Hội Người cao tuổi Việt Nam phối hợp tổ chức theo hình thức trực tiếp kết hợp với trực tuyến tới điểm cầu các địa phương trên toàn quốc.

fb yt zl tw