683/CATTT-TĐQLGS

Công văn 683/CATTT-TĐQLGS năm 2017 về biện pháp phòng, chống mã độc lây lan thông qua Facebook Messenger tại Việt Nam do Cục An toàn thông tin ban hành BỘ THÔNG TIN VÀ TRUYỀN THÔNG CỤC AN TOÀN THÔNG TIN -------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 683/CATTT-TĐQLGS V/v biện pháp phòng, chống mã độc lây lan thông qua Facebook Messenger tại Việt Nam Hà Nội, ngày 19 tháng 12 năm 2017 Kính gửi: - Đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; - Sở Thông tin và truyền thông các tỉnh, thành phố trực thuộc Trung ương; - Các Tập đoàn, Tổng công ty nhà nước; Các Ngân hàng TMCP; Các tổ chức tài chính. Sáng 19/12/2017, nhiều người dùng sử dụng ứng dụng Facebook Messenger tại Việt Nam đã trở thành nạn nhân của một loại mã độc được cho là sử dụng để đào tiền ảo. Mã độc này lây lan bằng cách gửi đi một tập tin tên là video_xxx.zip (trong đó xxx là các số ngẫu nhiên). Đây là một tập tin nén trong đó có chứa tập tin với định dạng mp4.exe, thực chất là tập tin thực thi của hệ điều hành Windows. Tuy nhiên người dùng thông thường lại nhầm tưởng là tập tin Video (mp4) nên dễ dàng tin tưởng mở tập tin. Qua phân tích kỹ thuật ban đầu của Cục An toàn thông tin, loại mã độc này khi lây nhiễm vào máy tính người dùng sẽ thực hiện những hoạt động sau: Mã đ ộc tự động tải v à cài đ ặt một số tập tin độc hại: 7za.exe, files.7z từ trang web độc hại c ó tên mi ền yumuy.johet.bid (với c ác m ẫu m ã đ ộc kh ác nhau, tên mi ền n ày có th ể thay đổi). Mã đ ộc sẽ sử dụng tập tin 7za.exe để giải n én t ập tin file.7z, sau đ ó l ấy tiện ích m ở rộng (extension) độc hại v à t ự động c ài đ ặt tiện ích m ở rộng n ày này vào trình duy ệt Chrome. Đồng thời, m ã đ ộc n ày không cho ngư ời d ùng truy c ập v ào ph ần quản l ý ti ện ích m ở rộng của tr ình duy ệt. Trong tập tin được giải n én có ch ứa c ác t ập tin thực thi được cho l à s ử dụng nhằm mục đ ích l ợi dụng t ài nguyên máy tính ngư ời d ùng đ ể đ ào ti ền ảo. Thông qua các bi ện ph áp k ỹ thuật x ác đ ịnh được t ác gi ả của mẫu m ã đ ộc n ày có th ể đang sử dụng địa chỉ email c ó tên mi ền l à kadirgun.com . Theo các chuyên gia an toàn thông tin, nh ững người d ùng trình duy ệt Chrome l à đ ối tượng ch ính c ủa mẫu m ã đ ộc n ày. Không lo ại trừ khả năng trong thời gian tới sẽ xuất hiện c ác m ẫu m ã đ ộc nhằm v ào các trình duy ệt kh ác. Nh ằm bảo đảm an to àn thông tin và phòng tránh nguy cơ b ị tấn c ông b ởi m ã đ ộc, Cục An to àn thông tin khuy ến nghị: - C ảnh gi ác và không m ở c ác t ập tin hay đường dẫn lạ được gửi qua Facebook Messenger hay bất kỳ ứng dụng truyền th ông nào khác (ví d ụ: Viber, Zalo, thư điện tử, …). - N ếu nhận được c ác thông tin (t ập tin hoặc đường dẫn) lạ, c ó th ể th ông báo ho ặc gửi th ông tin v ề Cục An to àn thông tin đ ể tổng hợp v à phân tích, c ảnh b áo khi có nh ững dấu hiệu, nguy cơ tấn c ông m ạng mới. - Đ ối với người d ùng đã b ị l ây nhi ễm cần c ài đ ặt v à c ập nhật c ác ph ần mềm ph òng, ch ống m ã đ ộc, virus để ph át hi ện v à ngăn ch ặn, loại bỏ m ã đ ộc. Khi tri ển khai c ác n ội dung n êu trên, trong trư ờng hợp cần thiết, Qu ý đơn v ị c ó th ể li ên h ệ với Cục An to àn thông tin, s ố điện thoại: 024.3943.6684, thư điện tử ais@mic.gov.vn để được phối hợp, hỗ trợ. Trân tr ọng./. Nơi nh ận: - Như trên; - Lãnh đ ạo Bộ (để b/c); - C ục trưởng (để b/c); - Lưu: VT, TĐQLGS. KT. C ỤC TRƯỞNG PHÓ C ỤC TRƯỞNG Nguy ễn Huy Dũng