Hiện nay, mã độc tấn công đòi tiền chuộc có tên WannaCry đang khai thác một số lỗ hổng trên các máy tính hệ điều hành Windows để tấn công vào các máy tính với mục tiêu mã hóa dữ liệu để đòi tiền chuộc, ảnh hưởng tới nhiều tổ chức, cá nhân trên phạm vi toàn cầu.
Vì thế, Trung tâm công nghệ thông tin đã ra Công văn 164/CV-CNTT (ngày 16/05/2017) đề nghị các đơn vị tổ chức cần phải thực hiện các biện pháp phòng tránh và xử lý khẩn cấp sau:
– Thực hiện cập nhật ngay các phiên bản điều hành Windows đang sử dụng tại doanh nghiệp;
Ảnh minh họa. Nguồn ảnh: Internet
– Cập nhật ngay các chương trình diệt virus đang sử dụng. Đối với các máy tính không có phần mềm diệt virus cần tiến hành cài đặt ngay phần mềm diệt virus có bản quyền;
– Thận trọng khi nhận được email có đính kèm và các liên kết (link) lạ được gửi trong email, trên các mạng xã hội, công cụ chat…;
Thận trọng khi mở các file đính kèm ngay cả khi nhận được từ những địa chỉ quen thuộc. Sử dụng các công cụ kiểm tra phần mềm độc hại trực tuyến hoặc có bản quyền trên máy tính với các file này trước khi mở ra;
– Không mở các đường dẫn có đuôi .hta hoặc đường dẫn có cấu trúc không rõ ràng, các đường dẫn rút gọn liên kết (link), nếu có nghi ngờ cần liên hệ với cán bộ chuyên trách CNTT ngay.
Do tính chất nguy hiểm của mã độc này, nên để đề phòng việc lây nhiễm và xảy ra sự cố mất dữ liệu nghiêm trọng, nên Trung tâm CNTT đề nghị các doanh nghiệp gấp rút tổ chức triển khai các biện pháp phòng chống theo phụ lục đính kèm
Cụ thể:
1. Thực hiện quét và dò tìm mã độc
– Thực hiện lệnh quét virusscan cho vùng Critical Areas, nếu phát hiện malware dạng MEM:Trojan.Win64.EquationDrug.gen cần khởi động lại máy tính ngay
– Bật tính năng System Watcher để phân tích hành vi, phạt hiện sớm mã độc nguy hiểm
– Cài đặt các update hệ điều hành, đặc biệt là bản vá MS17-010-Critical; kiểm tra thông tin về các phiên bản Windows bị ảnh hưởng và tải về bản vá lỗi EternalBlue (MS17-010-Critical).
Riêng đối với các máy tính sử dụng Windows XP, sử dụng bản vá Security Update for Windows XP SP3 (KB4012598) hoặc tìm kiếm theo từ khóa bản cập nhật KB4012598 trên trang chủ Microsoft
– Có thể sử dụng công cụ quét và dò tìm mã độc của BKAV tại địa chỉ sau: http://www. bkav.com.vn/Tool/CheckWanCry.exe
– Cảnh báo tới người dùng trong doanh nghiệp và thực hiện các biện pháp như nêu trên đối với người dùng
– Trong trường hợp phát hiện máy tính bị lây nhiễm, không làm theo các hướng dẫn của hacker để tránh mất tiền và lây nhiễm virus thêm
– Xác định và ngắt máy tính bị lây diễm khỏi hệ thống mạng, cập nhật chương trình diệt virus và quét lại toàn bộ máy tính để làm sạch virut trước khi cài đặt lại;
– Liên hệ ngay với Trung tâm Công nghệ thông tin để được hỗ trợ khi cần thiết (đầu mối tiếp nhận xử lý: đồng chí Dương Anh Quân, SDT: 091.5091.580 hoặc đồng chí Vũ Hải Đăng, SDT: 093.2346.388)
2. Triển khai sao lưu (backup) các dữ liệu quan trọng
Triển khai sao lưu ngay lập tức theo thứ tự ưu tiên các máy tính có chứa dữ liệu quan trọng