Mã độc tấn công Vietnam Airlines ở nhiều cơ quan, doanh nghiệp

Theo phân tích từ Bkav, mã độc được sử dụng để tấn công hệ thống Vietnam Airlines hôm 29/7 sau khi xâm nhập vào máy tính sẽ ẩn mình dưới vỏ bọc là phần mềm diệt virus. Nhờ đó, nó có thể nằm yên trong thời gian dài mà không bị phát hiện.

Mã độc này kết nối thường xuyên, gửi các dữ liệu về máy chủ điều khiển thông qua tên miền Name.dcsvn.org, trong đó Name là tên được sinh ra theo đặc trưng của cơ quan, doanh nghiệp mà mã độc nhắm tới.

ma-doc-tan-cong-vietnam-airlines-ton-tai-o-nhieu-co-quan-doanh-nghiep

Sơ đồ tấn công của mã độc theo phân tích của Bkav.

✑ Tìm Hiểu Thêm: Thay mặt kính iPod Gen 5

Mã độc có chức năng thu thập tài khoản mật khẩu, nhận lệnh cho phép hacker kiểm soát, điều khiển máy tính nạn nhân từ xa, thực hiện các hành vi phá hoại như xóa dấu vết, thay đổi âm thanh, hiển thị hình ảnh, mã hóa dữ liệu… Ngoài ra, nó còn có thành phần chuyên để thao tác, xử lý với cơ sở dữ liệu SQL.

Ông Ngô Tuấn Anh, Phó chủ tịch Bkav, cho biết: “Bkav đã theo dõi mạng lưới phần mềm gián điệp tấn công có chủ đích (APT) vào hệ thống mạng Việt Nam từ giữa năm 2012. Kết quả phân tích cho thấy mã độc tấn công Vietnam Airlines cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác bao gồm cả các cơ quan chính phủ, tập đoàn, ngân hàng, viện nghiên cứu, trường đại học. Vấn đề này đã được Bkav nhiều lần cảnh báo rộng rãi”.

Trước đó, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cũng đã phát hiện một số dấu hiệu tấn công các website Việt Nam. Đơn vị này đề nghị các cấp liên quan chặn kết nối đến địa chỉ: playball.ddns.info, nvedia.ddns.info và air.dcsvn.org. Theo đánh giá của VNCERT, các mã độc trên thuộc diện đặc biệt nguy hiểm, có thể đánh cắp thông tin và phá hủy hệ thống. Đáng chú ý, mã độc này chưa hoạt động mà ở chế độ “ngủ đông”, chờ lệnh tấn công.

Chiều 29/7, website của Vietnam Airlines bị thay đổi giao diện bằng hình ảnh nhóm hacker 1937cn, đồng thời dữ liệu của hơn 400.000 khách hàng Bông Sen Vàng bị rò rỉ lên mạng. Hệ thống âm thanh tại cảng hàng không Tân Sơn Nhất và Nội Bài cũng bị can thiệp, đưa ra thông tin xuyên tạc liên quan đến vấn đề Biển Đông.

Cho đến nay, Vietnam Airlines thông báo hệ thống công nghệ thông tin chính của họ đã hoàn tất quá trình kiểm tra và trở lại hoạt động. Hãng bay đã phối hợp với Tổng công ty Cảng hàng không Việt Nam khôi phục các máy tính tại quầy làm thủ tục ở Nội Bài, Tân Sơn Nhất. Đối với khách hàng chương trình Bông Sen Vàng, Vietnam Airlines thông báo sẽ tạm ngừng các chức năng trực tuyến, tuy nhiên vẫn đảm bảo đầy đủ quyền lợi của hội viên.

Dịch vụ : Thay mặt kính SAMSUNG J1

GỌI NGAY HÔM NAY ĐỂ ĐƯỢC ƯU ĐÃI TỐT NHẤT CÁC BẠN NHÉ.

TRỤ SỞ SKMOBILE: 130 THÁI HÀ – TRUNG LIỆT – ĐỐNG ĐA – HÀ NỘI

☎ Hotline Vina: 083 83 66666
☎ Hotline Mobifone: 0938 269 866
☎ Hotline Viettel: 0333 67 4444
⏰ Thời gian làm việc 8h-22h tất cả các ngày trong tuần.

Cùng xem các vidoe sửa máy chi tiết tại:🔸Tiktok: Skmobile.com.vn 🔸 Website: https://skmobile.vn 🔸 Fanpage: SK Mobile RẤT HÂN HẠNH ĐƯỢC PHỤC VỤ QUÝ KHÁCH! SKMobile – Nơi gửi trọn niềm tin của quý khách!

cảm nhận khách hàng

Anh Trần Trung Hiếu

Nghề Nghiệp: Nhân viên tín dụng ngân hàng BIDV
Tôi là khách quen của SK Mobile 5 năm nay rồi, không chỉ sửa máy cho mình tôi còn giới thiệu bạn bè người thân qua đây rất nhiều. Vote cho SK

Chị Bùi Nhan Uyên

Nghề Nghiệp: Phụ trách Nhân Sự Trung tâm California Fitness & Yoga
Mình sửa điện thoại mấy lần ở đây thì thấy dịch vụ khá OK, thợ kinh nghiệm lâu năm nên mình hoàn toàn yên tâm giao máy để sửa chữa.

Nhạc sĩ: Tiến Minh

Nghề Nghiệp: Diễn Viên - Nhạc Sĩ
Máy iPhone 6 Plus của tôi bị rơi nước, tối đen màn hình. Sau khoảng 30 phút sấy máy và khắc phục 1 số lỗi nhỏ thì máy tôi đã hoạt động bình thường. Cám ơn SK Mobile