Cảnh báo mã độc nguy hiểm lợi dụng việc góp ý dự thảo văn kiện Đại hội Đảng toàn quốc lần thứ XIV

Lợi dụng hoạt động lấy ý kiến góp ý dự thảo các văn kiện trình Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, các đối tượng xấu đã cài cắm phần mềm có mã độc nhằm thực hiện các hoạt động phá hoại, đánh cắp dữ liệu thông tin.

Cảnh báo mã độc nguy hiểm lợi dụng việc góp ý dự thảo văn kiện Đại hội Đảng toàn quốc lần thứ XIV

Qua công tác nắm tình hình, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội phát hiện mã độc Valley RAT liên kết đến địa chỉ máy chủ điều khiển (C2): 27.124.9.13, port 5689, được ẩn giấu trong tệp có tên “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe”. Các đối tượng lợi dụng hoạt động lấy ý kiến dự thảo các văn kiện trình Đại hội để lừa người dùng cài đặt, thực hiện các hành vi nguy hiểm như đánh cắp thông tin nhạy cảm, chiếm đoạt tài khoản cá nhân, đánh cắp tài liệu, phát tán mã độc sang các máy tính khác.

Kết quả phân tích cho thấy mã độc sau khi được cài vào máy tính người dùng sẽ tự động thực thi mỗi khi khởi động máy, kết nối đến máy chủ điều khiển từ xa do tin tặc chiếm giữ, từ đó tiếp tục thực hiện các hành vi nguy hiểm nói trên. Mở rộng rà soát, phát hiện các tập tin mã độc khác có kết nối đến máy chủ C2 mà tin tặc đã phát tán trong thời gian gần đây:

(1) BÁO CÁO TÀI CHÍNH2.exe hoặc THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe

(2) CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe

(3) HỖ TRỢ KÊ KHAI THUẾ.exe

(4) CÔNG VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe hoặc MẪU GIẤY ỦY QUYỀN.exe

(5) BIÊN BẢN BÁO CÁO QUÝ III.exe

Để chủ động phòng ngừa, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an Hà Nội khuyến cáo người dân:

- Nâng cao cảnh giác, không tải, cài đặt, mở các tập tin không rõ nguồn gốc (đặc biệt các tập tin thực thi có đuôi .exe, .dll, .bat, .msi,…).

- Rà soát hệ thống thông tin của đơn vị, địa phương để phát hiện các tập tin nghi ngờ. Nếu ghi nhận sự cố, cách ly máy bị nhiễm, ngắt kết nối Internet và báo cáo về Trung tâm An ninh mạng quốc gia để được hỗ trợ.

- Quét toàn bộ hệ thống bằng phần mềm bảo mật cập nhật mới nhất (EDR/XDR) có khả năng phát hiện và diệt mã độc ẩn. Khuyến nghị sử dụng: Avast, AVG, Bitdefender (bản free) hoặc Windows Defender cập nhật mới nhất.

Lưu ý: Kaspersky bản free hiện chưa phát hiện được mã độc này.

- Rà quét thủ công:

+ Kiểm tra trên Process Explorer, nếu thấy tiến trình không có chữ ký số hoặc giả mạo tên tập tin văn bản.

+ Kiểm tra tcpview để xem kết nối mạng – nếu phát hiện kết nối về IP 27[.]124[.]9[.]13 thì cần xử lý ngay.

- Quản trị viên cần khẩn trương block trên firewall, ngăn chặn truy cập đến địa chỉ IP độc hại 27.124.9.13.

Có thể bạn quan tâm

Tin nổi bật ngày 7/9: Tổng Bí thư, Chủ tịch nước Tô Lâm cùng Phu nhân bắt đầu thăm cấp Nhà nước Liên bang Nga; hoạt động của Chủ tịch Quốc hội Trần Thanh Mẫn trong khuôn khổ chuyến thăm chính thức Hàn Quốc

Tin nổi bật ngày 7/9: Tổng Bí thư, Chủ tịch nước Tô Lâm cùng Phu nhân bắt đầu thăm cấp Nhà nước Liên bang Nga; hoạt động của Chủ tịch Quốc hội Trần Thanh Mẫn trong khuôn khổ chuyến thăm chính thức Hàn Quốc

Tổng Bí thư, Chủ tịch nước Tô Lâm cùng Phu nhân bắt đầu thăm cấp Nhà nước Liên bang Nga; hoạt động của Chủ tịch Quốc hội Trần Thanh Mẫn trong khuôn khổ chuyến thăm chính thức Hàn Quốc; Ủy ban Kiểm tra Trung ương đề nghị xem xét, thi hành kỷ luật đảng viên vi phạm… là một số tin tức nổi bật ngày 7/9.

Toàn cảnh hội nghị rút kinh nghiệm phiên tòa xét xử vụ án dân sự công ích. (Ảnh: nhandan.vn)

Phối hợp chặt chẽ, xử lý dứt điểm các vi phạm kéo dài, bảo vệ quyền lợi người lao động

Hiện nay, trước tình trạng một số doanh nghiệp chậm đóng, trốn đóng bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp kéo dài, ảnh hưởng trực tiếp đến quyền lợi của người lao động, cơ quan Bảo hiểm xã hội tăng cường rà soát, kiểm tra, đôn đốc thu hồi số tiền phải đóng, phối hợp với các cơ quan có thẩm quyền xử lý vi phạm...

Đại biểu và học viên tại buổi Lễ khai giảng lớp bồi dưỡng tiếng Khmer năm 2026. (Ảnh: Công an Đồng Tháp cung cấp)

Đồng Tháp: Khai giảng lớp bồi dưỡng tiếng Khmer cho Công an

Ngày 7/9, Công an tỉnh Đồng Tháp phối hợp Trung tâm Giáo dục thường xuyên Cao Lãnh, Sở Giáo dục và Đào tạo tỉnh Đồng Tháp; Trung tâm Ngoại ngữ, Tin học, Trường đại học Trà Vinh tổ chức Lễ khai giảng lớp bồi dưỡng tiếng Khmer năm 2026 cho 40 học viên thuộc Công an các đơn vị, địa phương tỉnh Đồng Tháp.

Nhẹ tay, đừng làm đau các anh thêm lần nữa

Nhẹ tay, đừng làm đau các anh thêm lần nữa

“Có khăn rằn, các cháu ơi!”. Tiếng bác sĩ quân y Trần Văn Bản bất ngờ vang lên giữa khu khai quật. Những bàn tay đang lần tìm trong đất bỗng chậm lại. Một chiếc khăn rằn, sau gần 60 năm nằm dưới lòng đất, có thể trở thành một manh mối quan trọng để lần tìm danh tính những người đã nằm lại nơi này.

Tin nổi bật ngày 6/9: Thủ tướng Lê Minh Hưng dự Diễn đàn Hợp tác địa phương Việt Nam-Nhật Bản 2026; Chủ tịch Quốc hội Trần Thanh Mẫn bắt đầu thăm chính thức Hàn Quốc

Tin nổi bật ngày 6/9: Thủ tướng Lê Minh Hưng dự Diễn đàn Hợp tác địa phương Việt Nam-Nhật Bản 2026; Chủ tịch Quốc hội Trần Thanh Mẫn bắt đầu thăm chính thức Hàn Quốc

Thủ tướng Lê Minh Hưng dự Diễn đàn Hợp tác địa phương Việt Nam-Nhật Bản 2026; Chủ tịch Quốc hội Trần Thanh Mẫn bắt đầu thăm chính thức Hàn Quốc; Hà Nội lấy ý kiến người dân về điều chỉnh Quy hoạch phân khu đô thị sông Hồng… là một số tin tức nổi bật ngày 6/9.

Hoạt động khám sức khỏe định kỳ cho học sinh trước năm học mới 2026-2027. (Ảnh: HÀ NGUYỄN)

Quỹ Bảo hiểm y tế chi trả kiểm tra sức khỏe đầu năm học

Bộ Y tế quy định kinh phí thực hiện kiểm tra sức khỏe đầu năm học được bảo đảm từ nhiều nguồn; gồm nguồn kinh phí sự nghiệp y tế, giáo dục và đào tạo hằng năm theo phân cấp ngân sách hiện hành của các đơn vị; nguồn từ Quỹ bảo hiểm y tế theo quy định của pháp luật về bảo hiểm y tế; nguồn hỗ trợ từ Quỹ Phòng bệnh...