Rss Feed

Mã độc Petrwrap lây lan nhanh, nguy hiểm hơn cả WannaCry

Đăng lúc: Thứ năm - 29/06/2017 03:53 - Người đăng bài viết: Tạp Chí
Trong thông tin vừa phát đi ngày hôm nay (28-6) về cuộc tấn công mạng quy mô lớn trên thế giới xảy ra ngày 27-6, Công ty Bkav cho biết, mã độc này là biến thể của Petya, có tên Petrwrap, đã gây tê liệt hệ thống điều hành của nhiều ngân hàng, sân bay, máy ATM và một số doanh nghiệp lớn tại châu Âu.
 
Theo phân tích của Bkav, mã độc đang lan rộng nhanh chóng thông qua lỗ hổng Windows SMBv1 tương tự như cách mã độc ransomware WannaCry lây nhiễm 300.000 hệ thống và máy chủ trên toàn thế giới chỉ trong 72 giờ vào tháng trước. Nguy hiểm hơn, mã độc này còn tận dụng các công cụ WMIC và PSEXEC để lây lan sang các máy tính khác trong mạng.
 
Petya là một loại ransomware “vô cùng khó chịu” và không giống bất kỳ loại mã độc tống tiền nào. Thay vào đó, mã độc khởi động lại máy tính nạn nhân và mã hóa bảng master file của ổ cứng (MFT) và làm cho Master Boot Record (MBR) ngừng hoạt động, hạn chế việc truy cập vào toàn bộ hệ thống bằng cách lấy thông tin về tên file, kích cỡ và vị trí trên đĩa vật lý. Ransomware Petya thay thế MBR của máy tính bằng mã độc của chính nó, hiển thị thông báo đòi tiền chuộc và khiến máy tính không thể khởi động.
 
Trang chủ của Tập đoàn quảng cáo nổi tiếng WPP của Anh trên màn hình máy tính ở London ngày 27-6. WPP là một trong các công ty lớn bị mã độc "Petwrap" xâm nhập. Ảnh: TTXVN 
 
Nếu bị dính mã độc, người dùng sẽ được hướng dẫn để thực hiện việc trả tiền chuộc cho tin tặc bằng tiền ảo bitcoin. Cho tới nay, Rosneft, tập đoàn dầu mỏ lớn nhất của Nga, các ngân hàng và các công ty đa quốc gia ở Ukraine, hãng vận tải biển Đan Mạch Maersk, tập đoàn công nghiệp Pháp Saint-Gobain và WPP - Công ty quảng cáo lớn nhất của Anh cũng cũng nằm trong số những công ty lớn bị tấn công.
 
Để phòng ngừa nguy cơ mã độc tấn công, chuyên gia Bkav khuyến cáo người dùng nên sao lưu dữ liệu thường xuyên, cập nhật bản vá cho hệ điều hành, đồng thời chỉ mở các file văn bản nhận từ Internet trong môi trường cách ly Safe Run. Đặc biệt đối với quản trị hệ thống, cần rà soát kỹ hệ thống server bởi với WMIC và PSEXEC mã độc có thể dễ dàng lây nhiễm từ một server ra toàn bộ hệ thống có cùng domain. Người dùng cũng cần cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động. Riêng người dùng Bkav Pro hoặc Bkav Endpoint được tự động bảo vệ trước loại mã độc này.
Tác giả bài viết: Văn Phong
Nguồn tin: www.qdnd.vn
Đánh giá bài viết
Tổng số điểm của bài viết là: 0 trong 0 đánh giá
Click để đánh giá bài viết

Ý kiến bạn đọc

 

Văn bản mới

Số: 491/QĐ-TTg
Tên: (Quyết định phê duyệt điều chỉnh chiến lược quốc gia về quản lý tổng hợp chất răn đến năm 2025, tầm nhìn đến năm 2050)

Ngày BH: (06/05/2018)

Số: 1250/QĐ-TTg
Tên: (Quyết định phê duyệt chiến lược quốc gia về đa dạng sinh học đến năm 2020, tầm nhìn đến năm 2030)

Ngày BH: (30/07/2013)

Số: 582/QĐ-TTg
Tên: (Quyết định về việc phê duyệt đề án tăng cường kiểm soát ô nhiễm môi trường do sử dụng túi ni lông khó phân hủy trong sinh hoạt đến năm 2020)

Ngày BH: (10/04/2013)

Số: 25/CT-TTg
Tên: (CHỈ THỊ VỀ MỘT SỐ NHIỆM VỤ, GIẢI PHÁP CẤP BÁCH VỀ BẢO VỆ MÔI TRƯỜNG)

Ngày BH: (30/08/2016)

Số: 991/BGDĐT-QLCL
Tên: (Về việc hướng dẫn thực hiện Quy chế thi THPT quốc gia và xét công nhận tốt nghiệp THPT năm 2018)

Ngày BH: (14/03/2018)

Số: Số: 430/QĐ-BCA-V19
Tên: (Ban hành Kế hoạch thực hiện dân chủ trong Công an nhân dân năm 2018)

Ngày BH: (28/01/2018)

Số: Số: 304/T48
Tên: (V/v khảo sát chất lượng đào tạo của Nhà trường)

Ngày BH: (13/03/2018)

Số: 13/2017/QH14
Tên: (Luật Cảnh vệ)

Ngày BH: (19/06/2017)

Số: Chỉ thị số 13-CT/TW
Tên: (Về tăng cường sự lãnh đạo của đảng đối với công tác quản lý, bảo vệ và phát triển rừng)

Ngày BH: (11/01/2017)

Số: Thông tư 49/2017/TT-BCA
Tên: (Quy định chi tiết chế độ bồi dưỡng giám định tư pháp trong lĩnh vực kỹ thuật hình sự; thành phần, số người thực hiện nhiệm vụ khi giám định đối với trường hợp khám nghiệm tử thi, mổ tử thi và khai quật tử thi)

Ngày BH: (25/10/2017)