Cảnh báo mã độc tống tiền tấn công người dùng Việt
- Cập nhật: Thứ tư, 24/8/2016 | 2:29:04 PM
Công ty An ninh mạng Bkav vừa phát hiện hàng loạt email phát tán có đính kèm mã độc mã hóa dữ liệu (Ransomware - mã độc tống tiền) thông qua tập tin đính kèm có định dạng *.docm.
|
|
Cảnh báo tống tiền sau khi mã độc được thực thi - Nguồn: Bkav.
|
Theo Bkav, các tập tin đính kèm có định dạng *.docm khi quan sát bình thường sẽ thấy chúng gần giống với các tập tin “Word Document” có phần tên mở rộng là *.doc hay *.docx thông thường.
Tuy nhiên thực tế đây là loại tập tin “Word Macro - Enable Document”. Các tập tin này thường chứa trong nó là các đoạn mã thực thi gọi là Macro. Các Macro sẽ được thực thi khi tập tin chứa nó được kích hoạt.
Trong trường hợp email phát tán mã độc nêu trên, các Macro độc hại thực thi sẽ tiến hành tải và cài đặt mã độc mã hóa dữ liệu Locky vào máy của người dùng để thực hiện hành vi mã hóa dữ liệu tống tiền đòi tiền chuộc.
Bkav đưa ra khuyến cáo: "Người dùng tuyệt đối không mở tập tin đính kèm từ các email không rõ nguồn gốc. Trong trường hợp bắt buộc phải mở để xem nội dung, người sử dụng có thể mở tập tin trong môi trường cách ly an toàn Safe Run".
(Theo HNMO)
Các tin khác
Theo thông tin từ các nhà mạng Việt Nam, tuyến cáp quang biển AAG đã được hàn xong vào 2 giờ sáng 23-8 và lưu lượng Internet đang dần khôi phục hoàn toàn.
Sáng 23-8, Tổ chức Bảo tồn động thực vật hoang dã quốc tế (FFI) phát đi thông báo đã tìm thấy Quần thể Voọc mông trắng lớn thứ hai trên thế giới đang cực kỳ nguy cấp tại một khu rừng ở miền Bắc Việt Nam.
Việc khắc phục sự cố tuyến cáp AAG bị chậm so với dự kiến. Đến chiều tối 25/8, Internet tại Việt Nam sẽ trở lại bình thường.
Với mong muốn phổ cập kiến thức, khơi gợi niềm đam mê công nghệ vũ trụ cho giới trẻ, Trung tâm Vệ tinh quốc gia (Viện Hàn lâm Khoa học và Công nghệ Việt Nam) đang xây dựng Bảo tàng Vũ trụ quốc gia. Không chỉ trưng bày hiện vật, Bảo tàng còn có nhiều loại hình tương tác và dẫn dắt người xem tự khám phá.
TIN MEDIA
