Lỗ hổng nguy hiểm dẫn đến tốc độ lây lan chóng mặt của mã độc

Từ giữa tháng 1/2018 cho đến nay, hệ thống giám sát CyRadar - startup do FPT ươm tạo và phát triển - ghi nhận liên tục các gói tin tấn công giao thức SMB gửi qua lại giữa các máy tính trong mạng của nhiều doanh nghiệp, tổ chức. Chỉ trong vài tiếng, số lượng máy tính bị nhiễm mã độc trong 1 doanh nghiệp đã lên tới con số hàng trăm.

Qua phân tích,  các chuyên gia CyRadar nhận định các gói tin SMB được gửi nội bộ giữa các máy tính chính là mã khai thác lỗ hổng MS17-010 của Windows. Đây là mã khai thác nổi tiếng còn được biết đến dưới cái tên EternalBlue, do NSA phát triển (National Security Agency), bị lộ ra vào tháng 4/2017 bởi nhóm hacker Shadow Brokers. Ngay sau thời điểm công bố, mã khai thác này đã trở thành công cụ ưa thích của giới tin tặc trong việc tấn công, phát tán mã độc. Trong đó, đặc biệt nổi bật là dòng mã độc tống tiền WannaCry đã bùng nổ trên phạm vi toàn cầu từ tháng 5/2017.

Cũng theo phân tích của CyRadar, từ một máy tính bị nhiễm trong mạng, mã độc sẽ tự động thực hiện dò quét các IP trong cùng mạng nội bộ (LAN) và sử dụng mã khai thác EternalBlue để lây lan qua cổng 445 của những máy tính tồn tại lỗ hổng. Sau khi mã khai thác được chạy thành công, bộ các files độc hại sẽ được tải xuống những máy mới bị nhiễm, và các máy này tiếp tục có khả năng lây lan, nên nếu chúng được kết nối sang mạng khác, việc lây lan lại tiếp diễn và nhân rộng.

Đào tiền ảo đang nở rộ thành một xu hướng mới của mã độc

Các chuyên gia CyRadar nhận định, đi cùng với xu thế tiền ảo (còn gọi tiền số, tiền mã hóa - cryptocurrency) ngày càng được biết đến và chấp nhận rộng rãi, thì việc phát triển mạng lưới mã độc, lợi dụng tài nguyên của các máy bị nhiễm để “đào” tiền ảo cũng đang là lựa chọn của nhiều tin tặc.

Trong nhiều loại tiền mã hóa đang lưu hành hiện nay, có một số loại được giới tin tặc quan tâm, ưa thích hơn cả. Đó là những đồng tiền sử dụng thuật toán CryptoNight, với 2 đặc tính quan trọng, phù hợp với việc “đào” bằng mã độc:

Tính nặc danh, không thể lần vết giao dịch theo các địa chỉ ví. (Trong khi những đồng tiền nổi tiếng như Bitcoin, Ethereum… cho phép lần vết để biết một địa chỉ ví đã nhận và chuyển đi những địa chỉ nào, số tiền bao nhiêu)

Có thể “đào” bằng CPU thông thường. (Trong khi để đào Bitcoin hay Ethereum…, người ta cần phải sử dụng máy chuyên dụng, cấu hình cao, chạy GPU).

Mã độc trong bài phân tích này, bên cạnh những chức năng duy trì kết nối tới server điều khiển, sẵn sàng nhận lệnh, tải file, như một backdoor thông thường, thì còn có thành phần thực hiện đào tiền ảo, như xu thế nói trên, và loại tiền mà nó khai thác là Monero, đồng tiền lớn nhất trong các đồng sử dụng CryptoNight hiện nay.

Thông tin từ Cục Quản lý cạnh tranh, trong tháng 3, Cục Quản lý cạnh tranh (Bộ Công Thương) đã nhận được báo cáo của Toyota Việt Nam (đơn vị nhập khẩu và phân phối Lexus tại Việt Nam) về chương trình thu hồi để sửa chữa và thay thế ECU điều khiển đóng mở cửa sau bằng điện trên xe ô tô 360 xe Lexus RX200t và Lexus RX350.

Cụ thể, có 288 chiếc Lexus RX350 sản xuất từ 22/4/2015 đến 15/3/2016 và 70 chiếc Lexus RX200t (hay RX Turbo) sản xuất từ 30/9/2015 đến 15/3/2016 nằm trong diện triệu hồi đợt này.

Quyết định có hiệu lực kể từ ngày 31/1/2018 Theo đó, bổ sung thêm Khoản 6 vào Điều 2 Quyết định số 1986/QĐ-BGTVT ngày 10/7/2017 của Bộ trưởng Bộ Giao thông Vận tải về việc kiện toàn Ban chỉ đạo ứng dụng công nghệ thông tin và an toàn thông tin mạng Bộ Giao thông Vận tải, như sau: Chỉ đạo xây dựng, triển khai Kiến trúc Chính phủ điện tử Bộ Giao thông Vận tải. Chỉ đạo xây dựng Đề cương Kiến trúc Chính phủ điện tử Bộ Giao thông Vận tải đảm bảo phù hợp với khung Kiến trúc Chính phủ điện tử Việt Nam và các văn bản liên quan.

Chỉ đạo triển khai xây dựng các thành phần của Kiến trúc Chính phủ điện tử Bộ Giao thông Vận tải phù hợp lộ trình, đảm bảo kết nối, chia sẻ dữ liệu giữa các đơn vị trong Bộ, giữa Bộ và các cơ quan, đơn vị khác.

Một công ty tại Thượng Hải đã đưa ra thông báo yêu cầu toàn thể nhân viên từ 6h sáng đến 12h tối, ngưng làm việc để chơi game trong 1 tuần, kể cả cuối tuần. Trong khoảng thời gian này, không được nghỉ phép hay đi muộn về sớm, nếu cự tuyệt sẽ trực tiếp làm thủ tục thôi việc. Quyết định này là quyết định thận trong sau khi bộ tài vụ và các quản lý họp bàn với nhau.

Một số phản ứng của nhân viên

Đối với việc này, nhân viên công ty tỏ ra nghi ngờ chắc chắn là có việc gì kỳ quái ở đây. Ông Trương, người phụ trách hành chính của công ty trả lời phỏng vấn cho biết: “ Công ty chúng tôi phát thông báo này vào ngày 19 tháng 3. Bộ tài vụ và các quản lý công ty đã họp bàn cẩn thận mới quyết định, tổng giá trị phần thưởng chơi game có được còn cao hơn doanh thu mà nhân viên nghiệp vụ ngoại thương của chúng tôi hoàn thành nữa. Cho nên chúng tôi đã quyết định ngưng làm việc một tuần để chơi game”.

Hiện nay, nội dung thông báo của công ty này đã được thực hiện. 

Noah