Công an thành phố Hà Nội cảnh báo một số chủng mã độc đặc biệt nguy hiểm

Công an thành phố Hà Nội vừa phát đi cảnh báo về 2 chủng mã độc đặc biệt nguy hiểm đang bị các nhóm tin tặc khai thác, tấn công trực tiếp vào hệ thống thông tin của các cơ quan, đơn vị và thiết bị di động của cán bộ, công chức, viên chức, người lao động trên địa bàn, tiềm ẩn nguy cơ gây mất an ninh mạng, an ninh thông tin.

Công an thành phố Hà Nội cảnh báo một số chủng mã độc đặc biệt nguy hiểm

Hai mã độc được nhắc đến là chủng mã độc gián điệp RedHook, nhắm trực tiếp vào các thiết bị di động sử dụng hệ điều hành Android, và mã độc tống tiền StormEncryptor, nhắm vào toàn bộ hệ thống máy chủ (Windows Server) và máy trạm (Windows Clients) trong mạng nội bộ của các cơ quan, đơn vị, doanh nghiệp.

RedHook có thể âm thầm chiếm quyền điều khiển điện thoại

Thông tin chi tiết về 2 loại mã độc này, Công an thành phố Hà Nội cho biết RedHook là dòng mã độc gián điệp (Spyware/Trojan) thế hệ mới đặc biệt nguy hiểm, được phát hiện vào đầu tháng 8 năm 2026.

Mã độc phát tán chủ yếu qua các tin nhắn SMS giả mạo, ứng dụng nhắn tin OTT (Zalo, Telegram…) hoặc các trang web mạo danh Cổng dịch vụ công Quốc gia, Cổng dịch vụ công thành phố Hà Nội, ứng dụng thuế eTax Mobile, ứng dụng định danh điện tử VNeID và các ngân hàng thương mại lớn.

Ngay khi người dùng tải và cài đặt tệp .APK độc hại, mã độc sử dụng các chiêu thức lừa đảo giao diện để yêu cầu cấp quyền "Accessibility Services". Khi được cấp quyền, RedHook giành quyền kiểm soát tối cao giao diện người dùng mà không cần root thiết bị.

Từ quyền truy cập ban đầu, mã độc tự động thực hiện các thao tác cảm ứng ngầm để cấp toàn bộ các quyền nguy hiểm khác như: đọc/gửi SMS, danh bạ, nhật ký cuộc gọi, bộ nhớ, ghi âm, vẽ đè màn hình...

Nguy hiểm hơn, mã độc này có thể âm thầm quay màn hình, ghi lại thao tác bàn phím (Keylogging), đọc lén tin nhắn chứa mã xác thực OTP, mật khẩu tài khoản ngân hàng và thông tin cá nhân nhạy cảm.

Trong một số trường hợp, RedHook tự động kích hoạt ứng dụng ngân hàng chính chủ trên điện thoại nạn nhân, khởi tạo lệnh chuyển tiền, tự điền mã OTP và duyệt giao dịch ngầm mà nạn nhân không hề hay biết.

Bên cạnh đó, mã độc còn có thể tự động kích hoạt lại mọi tiến trình độc hại ngay cả khi người dùng khởi động lại thiết bị điện thoại.

19369-otnh.jpg
Công an thành phố Hà Nội cảnh báo về 2 chủng mã độc đặc biệt nguy hiểm là RedHook và StormEncryptor. (Nguồn: Công an thành phố Hà Nội)

StormEncryptor có thể chiếm quyền quản trị tối cao trong mạng nội bộ của cơ quan, doanh nghiệp

Trong khi đó, mã độc tống tiền StormEncryptor (phát hiện ngày 11/8/2026) do nhóm tin tặc chuyên nghiệp Storm-1175 triển khai, nhắm vào toàn bộ hệ thống máy chủ và máy trạm trong mạng nội bộ của các cơ quan, đơn vị, doanh nghiệp.

Theo cảnh báo của Công an thành phố Hà Nội, nhóm tin tặc đứng sau mã độc này có thể lợi dụng lỗ hổng bảo mật đặc biệt nghiêm trọng CVE-2026-18577 trên nền tảng giám sát và quản trị hệ thống từ xa N-able N-central để chiếm quyền quản trị tối cao của trung tâm quản lý tập trung.

Từ máy chủ N-central bị khống chế, tin tặc sử dụng chính tính năng triển khai phần mềm tự động của hệ thống để đẩy mã độc tống tiền StormEncryptor xuống hàng loạt máy tính trạm và máy chủ trong mạng nội bộ chỉ trong thời gian ngắn.

Thông qua mã độc này, nhóm tin tặc có thể ngừng các dịch vụ bảo mật/sao lưu, xóa bản lưu dự phòng (Shadow Copies), mã hóa toàn bộ tệp tin dữ liệu bằng thuật toán mã hóa mạnh và để lại thông điệp tống tiền. Đồng thời, thực hiện hành vi trích xuất đánh cắp dữ liệu nhạy cảm trước khi mã hóa để đe dọa công bố.

Ứng phó khẩn cấp khi phát hiện sự cố mã độc

Theo Công an thành phố Hà Nội, các dấu hiệu nhận biết thiết bị di động có thể đã bị nhiễm mã độc là: xuất hiện ứng dụng lạ, tự nhảy màn hình, mất tiền vô lý, máy nóng bất thường khi không sử dụng, màn hình tự thao tác hoặc xuất hiện thông báo Wireless Debugging)...

Khi gặp những biểu hiện này, người dùng cần thực hiện nghiêm quy trình cách ly mạng khẩn cấp, không nhập thêm mật khẩu/OTP. Song song đó, cần nhanh chóng tắt Wi-Fi, 3G/4G/5G (với di động) hoặc ngắt dây mạng/VLAN (với máy tính/máy chủ); tuyệt đối không khởi động lại máy chủ khi chưa sao lưu RAM.

Đồng thời, dùng thiết bị sạch khác để đổi mật khẩu, đổi mã PIN, liên hệ ngay ngân hàng để phong tỏa tài khoản, khóa thẻ khẩn cấp.

Để kịp thời phòng ngừa, ngăn chặn, ứng phó với các nguy cơ mất an ninh mạng, Công an thành phố Hà Nội khuyến cáo người dùng tuyệt đối không bấm vào các liên kết (link) lạ gửi qua Email/SMS/ Zalo và các ứng dụng OTT.

Không tải hoặc cài đặt các ứng dụng không rõ nguồn gốc (đặc biệt là tệp .APK trên điện thoại Android); không mở hoặc giải nén các tệp đính kèm lạ.

Người dùng chỉ nên cài đặt ứng dụng từ các cửa hàng ứng dụng chính thức (Google Play Store, Apple App Store) và kiểm tra kỹ quyền ứng dụng trước khi chấp thuận.

Có thể bạn quan tâm

Hình ảnh về tác động mà tên lửa của SpaceX gây ra trên bề mặt Mặt Trăng. (Ảnh: NASA)

Nguy cơ "tắc nghẽn" quỹ đạo Trái đất do rác vũ trụ

Các chuyên gia vũ trụ cảnh báo ngày càng nhiều rủi ro từ lượng rác thải không gian đang tăng lên, làm dấy lên lo ngại về tình trạng “tắc nghẽn” quỹ đạo và thách thức trong việc thu gom xử lý chúng. Lời cảnh báo được đưa ra sau sự cố một tên lửa của SpaceX va chạm với Mặt trăng ngày 5/8.

Hội thảo là cơ hội để các kỹ sư, chuyên gia và doanh nghiệp tại Việt Nam tiếp cận những xu hướng mới trong Agentic AI, Model-Based Design và phát triển hệ thống điều khiển, đồng thời trao đổi trực tiếp với các chuyên gia về khả năng ứng dụng những công nghệ này vào các bài toán kỹ thuật thực tế. (Ảnh: HNV)

Thúc đẩy quy trình phát triển hệ thống điều khiển với hệ thống AI tự chủ

Đông đảo cộng đồng kỹ sư, chuyên gia nghiên cứu và phát triển (R&D), nhà nghiên cứu, doanh nghiệp công nghệ, startup và các tổ chức đổi mới sáng tạo đang hoạt động trong các lĩnh vực như ô-tô, xe điện, robot, UAV, hệ thống nhúng, tự động hóa công nghiệp và các hệ thống điều khiển thông minh đã tham dự hội thảo.

"Concert quốc gia: Tổ quốc trong tim" hướng tới xây dựng thương hiệu văn hóa-nghệ thuật có bản sắc riêng. (Ảnh: BÁO NHÂN DÂN)

“Khơi thông” bản quyền để phát triển công nghiệp văn hóa

Khi bản quyền được xác định rõ, dữ liệu minh bạch và cơ chế bảo vệ đủ hiệu quả, mỗi sáng tạo văn hóa nghệ thuật mới thật sự có cơ hội trở thành một tài sản giá trị để có thể được đầu tư, mở rộng sang những thị trường, mô hình kinh doanh mới và là nguồn lực trở lại nuôi những sáng tạo mới.

Ký kết hợp tác giữa hai đơn vị. (Ảnh: HNV)

Ký kết hợp tác chiến lược, thúc đẩy sáng tạo số và ứng dụng AI trong giáo dục Việt Nam

Với việc ký kết hợp tác chiến lược này, NIC trở thành đối tác hàng đầu của Canva tại Việt Nam trong lĩnh vực phát triển nguồn nhân lực số cho ngành giáo dục. Việc hợp tác hướng tới ba mục tiêu trọng tâm, thể hiện tinh thần đồng hành giữa Nhà nước và doanh nghiệp công nghệ vì sự phát triển bền vững của nền giáo dục.

Đồng chí Nguyễn Duy Ngọc, Ủy viên Bộ Chính trị, Bí thư Trung ương Đảng, Trưởng ban Tổ chức Trung ương đã có buổi làm việc với Giám đốc điều hành bộ phận Open Government Products thuộc Cơ quan Công nghệ Chính phủ Singapore (GovTech) Lý Hồng Nghị.

Thúc đẩy những định hướng hợp tác chiến lược về khoa học, công nghệ đi vào thực tiễn

Làm việc với Giám đốc điều hành bộ phận Open Government Products thuộc Cơ quan Công nghệ Chính phủ Singapore (GovTech) Lý Hồng Nghị, đồng chí Nguyễn Duy Ngọc cho biết, đào tạo nhân lực; phát triển khoa học, công nghệ và chuyển đổi số đều là những vấn đề Việt Nam ưu tiên và mong muốn Singapore chia sẻ kinh nghiệm.

Sinh viên Đại học Quốc gia Hà Nội thực hành trên hệ thống thiết bị đo kiểm phục vụ đào tạo, nghiên cứu IoT và bán dẫn. (Ảnh: VNU)

Làm chủ công nghệ, tăng sức cạnh tranh

Hành lang chính sách cho phát triển công nghệ chiến lược đang từng bước được hoàn thiện, cùng với cơ chế đặt hàng, tài trợ, thử nghiệm và hỗ trợ doanh nghiệp. Vấn đề hiện nay là đưa các cơ chế đó vào thực tiễn, tạo ra sản phẩm cụ thể, nâng cao năng lực làm chủ công nghệ, tăng sức cạnh tranh của doanh nghiệp Việt Nam.

Các diễn giả tham dự hội thảo “Chuyển đổi số trong khu vực công: Kiến tạo hạ tầng bền vững và bảo đảm an ninh dữ liệu hướng đến mục tiêu tăng trưởng quốc gia”. (Ảnh: Ban tổ chức)

Chuyển đổi số khu vực công: Làm chủ dữ liệu, kiến tạo hạ tầng bền vững

Chuyển đổi số khu vực công đang chuyển từ số hóa quy trình sang quản trị dựa trên dữ liệu. Cùng với hạ tầng có khả năng kết nối, chia sẻ và mở rộng, bảo đảm an ninh dữ liệu và năng lực phục hồi sau sự cố đang trở thành những điều kiện nền tảng để nâng cao hiệu quả quản trị và tạo động lực tăng trưởng.

Bộ trưởng Khoa học và Công nghệ Vũ Hải Quân.

Kết nối chuyên gia trí tuệ nhân tạo toàn cầu để giải bài toán Việt Nam

Mạng lưới chuyên gia trí tuệ nhân tạo (AI) Việt Nam toàn cầu được hình thành không chỉ để tập hợp trí thức người Việt trong và ngoài nước, mà còn mở ra cơ chế để các chuyên gia trực tiếp tham gia giải quyết những bài toán cụ thể, phát triển sản phẩm trí tuệ nhân tạo có ý nghĩa chiến lược đối với đất nước.

Tọa đàm “Định hướng nội dung khung chính sách hỗ trợ quản trị tài sản trí tuệ thuộc các ngành công nghiệp văn hóa và sáng tạo Việt Nam” do Trường Khoa học và Nhân văn tổ chức.

Hệ sinh thái hỗ trợ quản trị tài sản trí tuệ

Tọa đàm khoa học “Định hướng nội dung khung chính sách hỗ trợ quản trị tài sản trí tuệ thuộc các ngành công nghiệp văn hóa và sáng tạo Việt Nam” do Trường đại học Khoa học xã hội và Nhân văn vừa tổ chức kỳ vọng cung cấp thêm luận cứ khoa học và thực tiễn cho quá trình hoàn thiện chính sách sở hữu trí tuệ.

Quốc hội biểu quyết thông qua Luật sửa đổi, bổ sung một số điều của Luật Tần số vô tuyến điện, Luật Viễn thông, Luật Giao dịch điện tử và Luật Chuyển giao công nghệ. (Ảnh: DUY LINH)

Luật sửa đổi 4 luật lĩnh vực khoa học-công nghệ: Cắt giảm điều kiện kinh doanh, đẩy mạnh phân cấp

Luật tập trung cắt giảm, đơn giản hóa thủ tục hành chính, điều kiện kinh doanh, ngành nghề đầu tư kinh doanh có điều kiện, đẩy mạnh phân cấp, phân quyền, hoàn thiện cơ sở pháp lý cho phát triển hạ tầng viễn thông phục vụ phát triển kinh tế-xã hội, kinh tế gắn với quốc phòng-an ninh.

Ảnh thiết kế có yếu tố AI.

Tăng tốc chặng đường cuối, hướng tới chấm dứt nuôi nhốt gấu lấy mật trong năm 2026

Từ hơn 4.000 cá thể gấu nuôi nhốt năm 2005, đến nay cả nước còn 206 cá thể, phần lớn trong đó bị nuôi nhốt hơn 20 năm, sức khỏe suy giảm và cần được đưa đến các cơ sở cứu hộ. Việc hoàn thành mục tiêu chấm dứt tình trạng nuôi nhốt gấu lấy mật trong năm 2026 đang bước vào chặng đường cuối, nhưng cũng là giai đoạn nhiều thách thức.