Những điều cần biết về mã độc Petya đang hoành hành toàn cầu

19/10/2019

Một đợt mã độc mới lại vừa tấn công trên quy mô toàn cầu khiến một loạt các doanh nghiệp phải ngắt hệ thống máy tính để bảo vệ dữ liệu.

Các nhà nghiên cứu vẫn đang điều tra phần mềm được sử dụng trong vụ tấn công là gì và cảnh báo rằng nó còn phức tạp và gây ảnh hưởng nghiêm trọng hơn vụ WannaCry hồi tháng trước.

Theo ông Craig William, chuyên gia an ninh mạng của Cisco Talos: “WannaCry chỉ là một lỗi hệ thống. Ồn ào khiến ai cũng chú ý nhưng không gây thiệt hại nặng. Còn bây giờ, chúng ta đang đối phó với một loại virus thông minh hơn nhiều.”

Các thương hiệu lớn trên toàn cầu như hãng thực phẩm Mondelez và gã khổng lồ ngành quảng cáo của nước Anh WPP đã xác nhận hệ thống của họ nhiễm virus.

Đây là tất cả những gì bạn cần biết về loại mã độc đang hoành hành này.

Nó gây hại gì?

Khi xâm nhập được vào hệ thống, virus này sẽ khóa các ổ cứng của máy và đòi 300 USD tiền chuộc thanh toán bằng Bitcoin.  Các tài khoản email bị nhiễm virus sẽ bị chặn, nên dù nạn nhân có trả tiền chuộc, các file vẫn sẽ bị mất. Theo luật an ninh mạng cũng như lời khuyên của các chuyên gia, người dùng máy tính bị nhiễm mã độc không nên trả bất kỳ khoản tiền chuộc nào.

Mã độc này giống như một loại bệnh truyền nhiễm, lây từ máy này sang máy khác. Nó sử dụng một công cụ hack có tên gọi EternalBlue, lợi dụng những điểm yếu trên Microsoft Window. Dù Microsoft đã sửa lỗi này vào tháng 3 vừa rồi nhưng không phải tất cả các công ty đều đã được cập nhật. EternalBlue nằm trong số những công cụ hack bị rò rỉ hồi đầu năm nay và được cho là thuộc quyền kiểm soát của Cục An ninh Nội địa Mỹ.Nó lây lan như thế nào?

Máy tính của tôi có an toàn không?

Máy tính cá nhân cập nhật Windows phiên bản mới nhất sẽ được an toàn trong vụ tấn công này. Tuy nhiên, nếu một trong các máy tính của hệ thống đã bị nhiễm, các máy khác cũng có nguy cơ cao bị ảnh hưởng.

Mã độc này bắt nguồn từ đâu?

Các chuyên gia vẫn đang xác định nguồn gốc của virus này. Nhưng Cisco Talos cho rằng có thể virus đã xâm nhập vào hệ thống máy tính qua một phần mềm của Ukraine. Một công ty ở Ukraine có tên MeDoc đã gửi đi một phần mềm về thuế mới được cập nhật và sau đó virus đã lây lan ra khắp các máy tính trên thế giới. Nhà chức trách Ukraine đã xác nhận vụ việc có liên quan đến MeDoc nhưng công ty này vẫn chưa có phản hồi vè vụ việc. 

Những ai bị tấn công?

Các công ty đa quốc gia có trụ sở tại châu Âu và Mỹ là những nạn nhân đầu tiên của virus này. Danh sách còn dài và bao gồm hãng dầu thô Rosneft nổi tiếng của Nga, hãng vận tải hàng hải Maersk của Đan Mạch, công ty dược Merck có trụ sở tại Mỹ và công ty luạt DLA Piper.

Các tổ chức và doanh nghiệp của Ukraine là chịu thiệt hại nặng nề nhất. Các máy tính tại ngân hàng, cơ quan chính phủ, dịch vụ bưu chính và hệ thống tàu điện ngầm của Kiev đều đang gặp vấn đề. Virus này cũng gây ảnh hưởng tới hệ thống giám sát nhà máy điện hạt nhân Chernobyl.

Vẫn chưa rõ liệu có công ty nào trong khu vực Châu Á – Thái Bình Dương bị ảnh hưởng nghiêm trọng hay không. Modelez thông báo 5 nhà máy của hãng này tại Australia và New Zealand đã gặp vấn đề khi đang sản xuất các sản phẩm phiên bản giới hạn.

Nó khác gì so với WannyCry?

So với WannaCry, mã độc này cũng sử dụng công cụ hack EternalBlue và lấy cắp thông tin mật của người dùng. Tuy nhiên, nó khác WannaCry ở chỗ nó sẽ khóa toàn bộ ổ cứng của máy tính thay vì chỉ là vài file, và lan truyền qua hệ thống máy tính nội bộ chứ không qua Internet như WannaCry.

Ai đứng đằng sau mã độc này?

Vẫn còn quá sớm để xác định được người chịu trách nhiệm cho vụ tấn công mã độc lần này. Các cơ quan tình báo và nhà nghiên cứu an ninh mạng cho rằng nó có liên quan đến vụ tấn công WannaCry hồi tháng trước bởi một nhóm tin tặc của Triều Tiên. Tuy nhiên vẫn chưa có bằng chứng nào rõ ràng. 

Các tin tức mới nhất vẫn đang được cập nhật. 

Minh Thu (theo CNN)

 

Tin liên quan

15/01/2021

Trí tuệ nhân tạo AI và tiềm năng ứng dụng đa lĩnh vực năm 2021

Ngày nay, AI được định nghĩa là sự mô phỏng các quá trình suy nghĩ và học tập của con người cho máy móc, đặc biệt là các hệ thống máy tính. Các quá trình này bao gồm việc học tập (thu thập thông tin và các quy tắc sử dụng thông tin), lập luận (sử dụng các quy tắc để đạt được kết luận gần đúng hoặc xác định), và tự sửa lỗi.

09/01/2021

[Bạn có biết?] Những ứng dụng tuyệt vời của công nghệ điện toán đám mây trong doanh nghiệp

Chuyên mục "Bạn có biết?" tháng 01/2021 của Viettel IDC lần này sẽ cung cấp cho các bạn những kiến thức cơ bản về "Những ứng dụng tuyệt vời của công nghệ điện toán đám mây trong doanh nghiệp", cùng đón đọc nhé!

07/01/2021

Kỹ sư IT - Nghề HOT nhất năm 2020 trong bối cảnh doanh nghiệp thực hiện chuyển đổi số

Năm 2020 với nhiều biến động đã qua đi, chúng ta hãy cùng nhìn lại xem thị trường nhân sự IT có những biến chuyển gì nhé. Nhìn chung, doanh số, tốc độ tăng trưởng, cũng như nhu cầu tuyển dụng của các công ty trong ngành IT có dấu hiệu hồi phục và tăng trưởng trở lại sau đại dịch Covid-19.

07/01/2021

Thuê VPS Mỹ, hãy chọn những nhà cung cấp lớn và uy tín

​Bạn có Website cung cấp sản phẩm và dịch vụ cho thị trường Mỹ. Bạn cần thuê VPS Mỹ hoặc những vùng lân cận để gia tăng tốc độ tải cho Website của mình. Đừng bỏ qua vì bài viết này là dành cho bạn. Qua bài viết, chúng tôi sẽ giúp bạn đưa ra ý tưởng phù hợp nhất khi lựa chọn thuê VPS Mỹ cho mục đích sử dụng của mình. Hãy cùng xem nhé.

07/01/2021

Viettel IDC - Điểm dừng chân cho nhu cầu thuê Cloud Server SSD tại Việt Nam

​Có lẽ phần lớn bạn đọc khi đọc đến bài viết này đều biết và hiểu định dạng ổ cứng SSD là gì rồi. Vậy bạn sẽ đánh giá thế nào khi Cloud Server kết hợp với ổ cứng SSD? Cloud Server vốn dĩ đã mang lại hiệu năng cao khi sử dụng. Nhưng chắc chắn với những lợi thế mà ổ cứng SSD mang lại, Cloud Server dường như sẽ như hổ mọc thêm cánh.

07/01/2021

Nếu được chọn lựa, bạn sẽ chọn VPS giá rẻ cho sinh viên hay VPS miễn phí?

VPS giá rẻ cho sinh viên là tên gọi chung cho dịch vụ lưu trữ giá rẻ trên thị trường hiện nay. Có khá nhiều nhà cung cấp dịch vụ này trên thị trường. Tuy nhiên, bên cạnh đó chúng ta cũng có các hình thức cung cấp VPS miễn phí. Vậy liệu rằng VPS giá rẻ cho sinh viên sẽ hơn VPS miễn phí ở những điểm nào?

07/01/2021

Bạn cần lưu ý những điều gì khi thuê VPS có GPU?

​Nếu bạn là một người thường xuyên sử dụng các game đồ hoạ nặng, treo máy trong thời gian dài thì giải pháp thuê VPS có GPU là một sự lựa chọn phù hợp. Ngoài vấn đề hiệu năng được giải quyết nhờ GPU, bạn còn có thể bảo vệ phần cứng của mình khỏi những vấn đề hưu hỏng khi sử dụng trong thời gian dài.

05/01/2021

Báo cáo về thị trường Điện toán đám mây tại Việt Nam năm 2020

Thị trường Điện toán đám mây năm 2020 đã được những chuyên gia trong ngành dự đoán trước về sự bùng nổ phát triển, đặc biệt là khi đại dịch Covid-19 diễn ra từ đầu năm đến nay khiến nhu cầu về công nghệ của doanh nghiệp trở nên cấp thiết hơn bao giờ hết. Chính vì điều này, thị trường Điện toán đám mây đã tăng trưởng nhanh chóng và đạt được những thành công nhất định, không chỉ trên thế giới mà cả ở Việt Nam trong năm nay.

05/01/2021

Doanh nghiệp nên tự xây dựng Cloud Server hay đi thuê?

​Xây dựng Cloud Server trên thực tế là một công việc phức tạp và tốn kém cả về nguồn lực và chi phí. Do đó, không phải doanh nghiệp nào cũng nên tự xây dựng Cloud Server dành riêng cho mình. Bài viết dưới đây, Viettel IDC sẽ phân tích giúp bạn những vấn đề bạn nên lường trước khi xây dựng Cloud Server và trong trường hợp nào thì doanh nghiệp bạn phù hợp để làm như vậy nhé.

05/01/2021

Nên chọn nhà cung cấp Việt Nam hay nước ngoài khi thuê VPS?

​Nhu cầu thuê VPS để sử dụng ngày càng nhiều. Tuy nhiên, đa phần mọi người đều “mắc kẹt” giữa việc lựa chọn thuê VPS của nhà cung cấp Việt Nam hay nước ngoài. Nếu bạn cũng đang trong trạng thái mông lung như vậy thì bài viết này là dành cho bạn. Qua bài viết này, Viettel IDC sẽ phân tích và đưa ra góc nhìn đa chiều giúp bạn có thể đưa ra quyết định xoay quanh vấn đề nay nhé.