Cảnh báo mã độc Valley RAT giả danh "Dự thảo Nghị quyết Đại hội XIV của Đảng"

Trong thời điểm cả nước đang tích cực tham gia đóng góp ý kiến vào các dự thảo Văn kiện trình Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, Cơ quan an ninh phát hiện hình thức tấn công mạng mới, tinh vi; núp bóng dưới các tệp tài liệu.

Đây là thủ đoạn lợi dụng chính môi trường sinh hoạt chính trị rộng rãi của nhân dân để phát tán mã độc, đánh cắp thông tin và gây nguy cơ mất an toàn hệ thống thông tin của cơ quan, tổ chức và từng cá nhân.

Theo Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an TP Hà Nội), mã độc Valley RAT được ngụy trang trong tệp có tên “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe”. Khi người dùng mở tệp, mã độc lập tức âm thầm cài vào hệ thống, tự chạy mỗi khi khởi động máy và kết nối đến máy chủ điều khiển (C2) tại địa chỉ 27.124.9.13 (port 5689) do tin tặc kiểm soát. Từ đây, mã độc có thể thực hiện các hành vi nguy hiểm: Đánh cắp thông tin nhạy cảm trong máy người dùng; Chiếm quyền điều khiển máy tính; Lấy cắp tài khoản cá nhân, tài khoản cơ quan; Thu thập tài liệu nội bộ; Phát tán tiếp mã độc sang thiết bị khác trong cùng hệ thống.

Yếu tố nguy hiểm là giao diện tệp được ngụy trang giống như một tài liệu hành chính thật, khiến người dùng rất dễ nhầm lẫn, đặc biệt trong bối cảnh nhiều đơn vị đang gửi và nhận tài liệu để góp ý văn kiện.

Qua mở rộng rà quét, lực lượng chức năng phát hiện thêm nhiều tệp độc hại có cấu trúc tương tự, nhìn bề ngoài giống văn bản hành chính quen thuộc: BÁO CÁO TÀI CHÍNH2.exe hoặc THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe; CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe; HỖ TRỢ KÊ KHAI THUẾ.exe; CÔNG VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe hoặc MẪU GIẤY ỦY QUYỀN.exe; BIÊN BẢN BÁO CÁO QUÝ III.exe

Các tệp này được đặt tên theo đúng đặc thù công việc văn phòng, tài chính, Đảng vụ, thuế... làm tăng khả năng người dùng tưởng là tài liệu nội bộ và mở ra, tạo điều kiện cho mã độc lây lan.

Qua phân tích kỹ thuật, Công an TP Hà Nội đánh giá Valley RAT đặc biệt nguy hiểm vì sở hữu các đặc điểm khiến nó trở thành mối đe dọa lớn: Ẩn mình trong hệ thống, tự khởi động cùng Windows; Cho phép tin tặc điều khiển thiết bị từ xa; Có khả năng tải thêm mã độc khác; Tự động thu thập dữ liệu nhạy cảm và gửi về máy chủ điều khiển; Có thể ghi lại phím bấm, chụp màn hình, đánh cắp mật khẩu lưu trong trình duyệt; Dễ dàng lây lan trong hệ thống mạng nội bộ...

Nhiều cơ quan, tổ chức sử dụng email nội bộ hoặc Zalo, Facebook Messenger để trao đổi tài liệu, vô tình tạo môi trường thuận lợi cho mã độc phát tán nếu chỉ một máy trong hệ thống bị nhiễm. Để đảm bảo an toàn thông tin, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội đưa ra các khuyến nghị cụ thể: Không mở, không tải các tệp lạ, tệp .exe từ email hoặc mạng xã hội, đặc biệt cảnh giác với các tệp có đuôi: .exe;.dll; .bat; .msi... Kể cả khi tệp được gửi từ người quen (tài khoản có thể đã bị chiếm đoạt).

Công an Hà Nội lưu ý về phần mềm diệt virus Kaspersky miễn phí hiện chưa phát hiện được loại mã độc này.

Bên cạnh việc dùng các phần mềm diệt virut và tường lửa, người dân cần dùng Process Explorer để xem tiến trình lạ không có chữ ký số; Dùng TCPView để kiểm tra kết nối; nếu thấy kết nối đến IP 27.124.9.13, cần xử lý ngay.

Người dân cần tiếp nhận thông tin cảnh báo chính thống, theo dõi các khuyến cáo từ: Bộ Công an; Bộ Thông tin và Truyền thông; Công an địa phương; Không chia sẻ các tệp nghi ngờ lên mạng xã hội để tránh gây lây lan; Tăng cường cảnh giác để bảo vệ an ninh mạng quốc gia…

daidoanket.vn

Có thể bạn quan tâm

Tin cùng chuyên mục

Cán bộ, công chức cấp xã nào được hưởng chênh lệch phụ cấp công vụ từ ngày 1/7/2026?

Cán bộ, công chức cấp xã nào được hưởng chênh lệch phụ cấp công vụ từ ngày 1/7/2026?

Theo Nghị định số 381/2026/NĐ-CP, cán bộ, công chức cấp xã thuộc diện áp dụng mức phụ cấp công vụ 55% hoặc được hưởng chênh lệch cho bằng mức 55%, nếu từ ngày 1/7/2026 đến khi Nghị định có hiệu lực đã hưởng mức phụ cấp thấp hơn 55% thì được hưởng phần chênh lệch.

Không khí lạnh tăng cường, Lào Cai vùng núi cao có nơi rét đậm

Không khí lạnh tăng cường, Lào Cai vùng núi cao có nơi rét đậm

Không khí lạnh đã ảnh hưởng đến tỉnh Lào Cai và tiếp tục được tăng cường trong ngày 5/10. Nhiệt độ giảm, trời chuyển lạnh về đêm và sáng sớm; vùng cao trời rét, vùng núi cao có nơi rét đậm. Mưa dông vẫn có khả năng xảy ra, tiềm ẩn nguy cơ lốc, sét, mưa đá, lũ quét và sạt lở đất.

Yên Thành quan tâm sàng lọc sức khỏe người dân

Yên Thành quan tâm sàng lọc sức khỏe người dân

Xác định việc khám sàng lọc sức khỏe miễn phí cho người dân là chính sách ưu việt, đặc biệt là đối với vùng đồng bào dân tộc thiểu số, vùng sâu, vùng xa, thời gian qua, xã Yên Thành đã thực hiện hiệu quả Kế hoạch số 256/KH-UBND ngày 26/5/2026 của UBND tỉnh về tổ chức khám sức khỏe định kỳ, khám sàng lọc miễn phí ít nhất mỗi năm một lần cho người dân trên địa bàn tỉnh, giai đoạn 2026 - 2030.

Trẻ mắc RSV, cúm mùa gia tăng khi giao mùa: Cảnh giác dấu hiệu suy hô hấp

Trẻ mắc RSV, cúm mùa gia tăng khi giao mùa: Cảnh giác dấu hiệu suy hô hấp

Thời tiết chuyển mùa là thời điểm các bệnh lý hô hấp ở trẻ có nguy cơ gia tăng, trong đó virus hợp bào hô hấp (RSV) và cúm mùa có thể gây biến chứng viêm phổi, suy hô hấp. Từ những biểu hiện ban đầu giống cảm lạnh, bệnh có thể diễn tiến nhanh, đặc biệt ở trẻ sơ sinh, trẻ dưới 2 tuổi, trẻ sinh non và trẻ có bệnh lý nền.

Xã hội hóa sân chơi học đường

Xã hội hóa sân chơi học đường

Không gian vui chơi, rèn luyện thể chất đóng vai trò quan trọng trong việc phát triển toàn diện của học sinh. Tuy nhiên, trước bối cảnh nguồn lực đầu tư từ ngân sách Nhà nước cho cơ sở vật chất trường học có nơi còn hạn chế, việc xã hội hóa sân chơi học đường đang cho thấy hướng đi đúng và mang lại hiệu quả thiết thực.

Quy định mới về phụ cấp công vụ với cán bộ, công chức

Quy định mới về phụ cấp công vụ với cán bộ, công chức

Phó Thủ tướng Phạm Thị Thanh Trà thay mặt Chính phủ ký ban hành Nghị định số 381/2026/NĐ-CP ngày 2/10/2026 quy định phụ cấp công vụ với cán bộ, công chức làm việc trong cơ quan của Đảng, Nhà nước, Mặt trận Tổ quốc Việt Nam, tổ chức chính trị - xã hội trực thuộc Mặt trận Tổ quốc Việt Nam ở xã, phường, đặc khu.

Lào Cai: Hơn 214.000 hồ sơ được nộp trực tuyến

Lào Cai: Hơn 214.000 hồ sơ được nộp trực tuyến

Thực hiện Nghị quyết số 57-NQ/TW về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số, tỉnh Lào Cai tiếp tục đẩy mạnh số hóa hoạt động quản lý nhà nước, cung cấp dịch vụ công và xây dựng cơ sở dữ liệu dùng chung, thiết thực nâng cao hiệu quả phục vụ người dân, doanh nghiệp.

fb yt zl tw