Thủ phạm chính trong các cuộc tấn công này là một loại mã độc mới mang tên WhisperGate. Đây là loại mã độc nguy hiểm với khả năng vô hiệu hóa khả năng phòng thủ của Windows Defender, đồng thời phá hoại hoàn toàn dữ liệu máy tính. 

WhisperGate được thiết kế ngụy trang tương tự như ransomware (mã độc tống tiền). Tuy nhiên, WhisperGate thiếu cơ chế khôi phục dữ liệu và đươc tung ra nhằm mục đích phá hoại, khiến các hệ thống công nghệ thông tin mục tiêu bị tê liệt và không thể hoạt động được.

Sự xuất hiện của loại mã độc mới WhisterGateđã làm dấy lên những lo ngại về một cuộc chiến dữ liệu đang ngày một leo thang trên môi trường mạng.

Mã độc WhisperGate thâm nhập và phá hủy dữ liệu như thế nào?

Một bài phân tích được đăng tải mới đây bởi chuyên gia bảo mật Nguyễn Minh Hoàng (Công ty CP An toàn thông tin CyRadar) đã mô tả chi tiết về cách mã độc WhisperGate hoạt động.

Theo đó, hành vi tấn công của mã độc WhisperGate có thể được chia làm 3 giai đoạn.

Ở giai đoạn thứ nhất, mã độc sẽ phá hủy phân vùng Master Boot Record (MBR), khiến cho máy tính nạn nhân không thể khởi động. Khi khởi động, một dòng thông báo sẽ hiện lên màn hình máy tính yêu cầu nạn nhân phải chuyển tiền.

Màn hình khởi động của máy tính nhiễm mã độc WhisperGate sẽ hiện lên thông tin yêu cầu người dùng chuyển 10.000 USD dưới dạng Bitcoin.

Trong giai đoạn thứ hai, mã độc tiến hành tải một mã độc khác từ server discord về máy tính nạn nhân. Với giai đoạn thứ ba, mã độc vừa được tải về sẽ mã hóa, phá hủy tất cả dữ liệu trong máy tính của nạn nhân.

Những file bị mã hóa có phần tên mở rộng bao gồm:

.HTML .HTM .PHTML .PHP .JSP .ASP .PHPS .PHP5 .ASPX .PHP4 .PHP3 .DOC .DOCX .XLS .XLSX .PPT .PPTX .PST .MSG .EML .TXT .CSV .RTF .WKS .WK1 .PDF .DWG .JPEG .JPG .DOCM .DOT .DOTM .XLSM .XLSB .XLW .XLT .XLM .XLC .XLTX .XLTM .PPTM .POT .PPS .PPSM .PPSX .HWP .SXI .STI .SLDX .SLDM .BMP .PNG .GIF .RAW .TIF .TIFF .PSD .SVG .CLASS .JAR .SCH .VBS .BAT .CMD .ASM .PAS .CPP .SXM .STD .SXD .ODP .WB2 .SLK .DIF .STC .SXC .ODS .3DM .MAX .3DS .STW .SXW .ODT .PEM .P12 .CSR .CRT .KEY .PFX .DER .OGG .JAVA .INC .INI .PPK .LOG .VDI .VMDK .VHD .MDF .MYI .MYD .FRM .SAV .ODB .DBF .MDB .ACCDB .SQL .SQLITEDB .SQLITE3 .LDF .ARC .BAK .TAR .TGZ .RAR .ZIP .BACKUP .ISO .CONFIG

Đáng chú ý, sau khi phá hủy tất cả dữ liệu trong máy nạn nhân, mã độc sẽ tự xóa bản thân để thực hiện việc che đậy dấu vết.

Mục tiêu nhắm đến của mã độc WhisperGate chủ yếu là các hệ thống thông tin Ukraine.

Theo chuyên gia bảo mật Nguyễn Minh Hoàng, trong quá trình phân tích, CyRadar tìm thấy những ký tự tiếng Nga trong thông tin của mã độc. Do vậy, vị chuyên gia này đưa ra nhận định rằng, thủ phạm của các vụ tấn công sử dụng mã độc WhisperGate có thể xuất phát từ các hacker Nga với mục tiêu nhắm tới chủ yếu là hệ thống thông tin Ukraine.

CyRadar Team cũng cho biết, tới thời điểm hiện tại, chưa tìm thấy báo cáo nào cho thấy mã độc WhisperGate đã tấn công vào Việt Nam. 

Tuy nhiên, để phòng tránh những trường hợp đáng tiếc có thể xảy ra, CyRadar khuyến cáo người dùng, quản trị viên các hệ thống máy tính cần cập nhật Windows thường xuyên. Trong phiên bản mới nhất, Windows defender đã thêm phương thức để chống lại mã độc WhisperGate.

Trọng Đạt

Mỹ và các nước phương Tây sẵn sàng ứng phó chiến tranh mạng từ Nga

Không chỉ Ukraine, việc Nga có thể phát động một cuộc chiến tranh mạng nhằm “trả đũa” các lệnh cấm vận, nhưng Mỹ phương Tây cũng không ngồi yên.  

Switch bảo mật công nghiệp đầu tiên trên thế giới bao gồm AC Power

Dòng sản phẩm ISG2030GXF-D : DC power

Dòng sản phẩm ISG2030GXF-A bao gồm AC Power

Switch bảo mật standalone AP - WSG-1200C

Switch bảo mật “SG2400 Series” cung cấp các dịch vụ mạng ổn định hơn với thiết kế phần cứng được cải tiến hỗ trợ lên đến 56 cổng và đường uplink 10G, cung cấp bộ nhớ flash nâng cao và bộ nhớ tích hợp dung lượng cao, đồng thời hỗ trợ thiết kế tiêu thụ điện năng thấp bằng công nghệ CNTT xanh - Green IT. Sản phẩm được triển khai công nghệ đám mây khác biệt với ba chức năng cấu hình không chạm (zero-touch configuration), đó là cài đặt cấu hình tự động, sao lưu cấu hình tự động và khôi phục cấu hình tự động.

Công cụ bảo mật đa chiều MDS (Multi-dimension Security) sử dụng phương pháp kiểm tra thông minh dựa trên hành vi để phát hiện lưu lượng độc hại và chặn lưu lượng độc hại mà không cần bất kỳ cập nhật mẫu tấn công hoặc dấu hiệu nào. Nó sử dụng một công nghệ vượt trội để ngăn chặn việc phát hiện sai, cung cấp hiệu ứng “zero day attack” tuyệt vời và cung cấp “tốc độ dây đầy đủ” nhanh và ổn định trong khi vẫn đảm bảo thực hiện các chức năng bảo mật.

Đội ngũ HDN ở Việt Nam sẵn sàng chờ liên hệ của bạn để trải nghiệm sản phẩm và hỗ trợ tốt nhất. Đây là đầu mối liên hệ của chúng tôi tại Việt Nam.

Tại điểm thi Trường THPT Chuyên Phan Bội Châu (TP.Vinh), có 4 nhân viên y tế phụ trách nhiệm vụ đo thân nhiệt cho thí sinh và cán bộ coi thi.

Nếu thí sinh nào có thân nhiệt đo bằng nhiệt kế điện tử cao sẽ được nghỉ ngơi tại chỗ, sau đó đo lại bằng nhiệt kế thủy ngân.

Trường THPT Chuyên Phan Bội Châu bố trí riêng 5 phòng thi cho những thí sinh bị ốm, sốt. 

Tại điểm thi trường THPT Lê Viết Thuật, hàng chục thí sinh được phát hiện có thân nhiệt cao 39-40 độ C trong lần đo đầu tiên. Nhiều em hốt hoảng, mất bình tĩnh vì lo sẽ không được dự kỳ thi lần này dù đã chuẩn bị kỹ càng.

Tuy nhiên, sau 5-10 phút nghỉ ngơi dưới bóng mát, các thí sinh đều hạ xuống nhiệt độ bình thường. Các nhân viên y tế đánh giá, nguyên nhân của hiện tượng này là do thời tiết nắng nóng, hoặc nhiều em vừa đạp xe tới trường, nhiệt độ cơ thể vẫn chưa trở lại trạng thái bình thường.

Ông Thái Văn Thành – Giám đốc Sở GD&ĐT tỉnh Nghệ An cho biết: “Với những trường hợp khi đo thân nhiệt phát hiện nhiệt độ cao như ngày hôm nay, các nhân viên y tế có chuyên môn sẽ phân biệt được đâu là thân nhiệt cao do ốm sốt, đâu là thân nhiệt cao do thời tiết.

Trong trường hợp thí sinh có thân nhiệt cao vào ngày mai, chúng tôi sẽ mời các em vào khu vực phòng chờ mát mẻ trong vòng 5-10 phút để đo thân nhiệt lại. Nếu thân nhiệt thí sinh vẫn không giảm, các em sẽ được bố trí thi vào đợt 2, chứ không tiếp tục thi ở phòng dự bị để đảm bảo tuyệt đối an toàn cho khu vực thi”.

Cũng theo ông Thành, trong trường hợp, đã vào giờ làm bài thi, nếu phát hiện thí sinh ho, sốt…, sẽ báo ngay thông tin tới các nhân viên y tế và bên y tế sẽ có những tư vấn, xử lý phù hợp.

"Vì các em đã vào phòng thi rồi, nên lúc này nếu cần thiết thì mời các em sang làm bài thi ở các phòng thi dự phòng. Các phòng thi dự phòng cũng sẽ có giám sát, thanh tra như các phòng thi bình thường khác, để đảm bảo thí sinh nào cũng bình đẳng như nhau”.

Chưa có thí sinh nào phải dừng thi

Đến nay, Nghệ An chưa ghi nhận ca mắc Covid-19 nào và không có thí sinh trong diện từ F0 đến F2.

Theo quy định của Ban chỉ đạo thi tốt nghiệp THPT tỉnh Nghệ An, các thí sinh không bắt buộc phải đeo khẩu trang trong quá trình làm bài thi.

Kỳ thi tốt nghiệp THPT năm 2020, Nghệ An có hơn 31.000 thí sinh đăng ký dự thi tại 61 điểm thi với hơn 1.400 phòng thi.

Nếu em nào có thân nhiệt đo bằng nhiệt kế điện tử cao sẽ được nghỉ ngơi tại chỗ, sau đó đo lại bằng nhiệt kế thủy ngân

Sinh viên tình nguyện và cán bộ y tế đứng trước cổng trường để đo thân nhiệt, xịt nước rửa tay và phát khẩu trang cho các thí sinh

Trước khi vào trường bắt buộc phải đo thân nhiệt và xịt nước rửa tay

Sinh viên tình nguyện phát khẩu trang cho thí sinh không mang theo

Cán bộ đến làm nhiệm vụ cũng bắt buộc phải đo thân nhiệt

Giám thị phổ biến quy chế thi và lịch thi cho thí sinh

Để đảm bảo an toàn, trong phòng thi vẫn có nhiều em đeo khẩu trang

Xe cộ xếp gọn gàng, nhiều phụ huynh đứng chờ con trước cổng trường

Để đảm bảo công tác coi thi, gần 5.000 cán bộ được cử làm nhiệm vụ, trong đó hơn 3.200 giám thị, 141 thanh tra thi. Ngoài ra, còn có 4 đoàn thanh tra lưu động.

Tất cả điểm thi được phun thuốc khử khuẩn, mỗi điểm thi có ít nhất 5 phòng thi dự phòng. Tổng số phòng thi dự phòng trên địa bàn tỉnh là hơn 300 phòng thi.

Ở tất cả các phòng lưu trữ đề thi, bài thi đều lắp đặt camera giám sát, có lực lượng công an trực 24/24.

Đặc biệt, mỗi thí sinh, cán bộ coi thi được cấp 5 khẩu trang y tế. Việc trang bị đồng loại khẩu trang y tế cũng nhằm hạn chế tình trạng lợi dụng gian lận thi cử.

Quốc Huy – Phạm Tâm - Nguyễn Thảo

Hơn 900.000 thí sinh làm thủ tục dự thi tốt nghiệp THPT năm 2020

Từ 14h chiều nay, khoảng 900.000 học sinh trong cả nước làm thủ tục dự thi tốt nghiệp THPT. Do ảnh hưởng của dịch Covid-19, đây có lẽ là một trong những mùa thi đặc biệt nhất trong lịch sử.