Virus mã hóa tống tiền LockBit tấn công các máy chủ Windows Domain tại Việt Nam

LockBit Black (phiên bản 3.0), biến thể mới của virus mã hóa dữ liệu khét tiếng toàn cầu bắt đầu các cuộc tấn công của mình tại Việt Nam vào đầu năm 2024.
Thủ phạm mã hóa dữ liệu là LockBit 3.0, hay còn gọi là LockBit Black.
Thủ phạm mã hóa dữ liệu là LockBit 3.0, hay còn gọi là LockBit Black.

Các chuyên gia cho biết, mã độc đã có nhiều cải tiến tinh vi hơn, cả về kịch bản mã hóa và cách thức lây lan, có khả năng qua mặt được các giải pháp bảo mật thông thường.

Trong khoảng 2 tháng trở lại đây, các chuyên gia Bkav liên tục nhận được yêu cầu trợ giúp từ nhiều doanh nghiệp tại Việt Nam với tình trạng chung là các máy tính trong mạng nội bộ đều bị mã hóa cùng một thời điểm, dữ liệu không thể cứu được.

Kết quả điều tra, phân tích từ nhiều vụ việc cho thấy, thủ phạm mã hóa dữ liệu là LockBit 3.0, hay còn gọi là LockBit Black, một ransomware của băng đảng hacker nổi tiếng, mới đây đã bị Liên minh cảnh sát quốc tế (gồm Cơ quan phòng chống tội phạm quốc gia Anh – NCA, Cục điều tra liên bang Mỹ - FBI và Cơ quan cảnh sát liên minh châu Âu - Europol) triệt phá.

LockBit Black có những cải tiến tinh vi hơn so với các biến thể trước đây. Chúng được thiết kế đặc biệt để nhắm tới những máy chủ quản lý Windows Domain trong hệ thống nội bộ. Sau khi đã xâm nhập được, virus sử dụng chính các máy chủ này tiếp tục lây lan vào toàn bộ hệ thống, thực hiện vô hiệu hóa các giải pháp bảo mật (disable anti-virus, firewall), sao chép và thực thi mã độc… Bằng cách này, virus có thể mã hóa toàn bộ máy trong hệ thống nội bộ cùng lúc mà không cần phải tấn công từng máy như trước đây.

Không chỉ dừng ở việc thay đổi phương pháp và đối tượng nhắm tới, LockBit Black còn có kịch bản mã hóa dữ liệu nguy hiểm hơn. Thay vì trực tiếp mã hóa dữ liệu ngay khi khởi chạy, virus này thực hiện leo thang đặc quyền, sau đó bypass UAC và cuối cùng khởi động lại máy nạn nhân vào chế độ Safe Mode (chế độ chỉ hệ thống và một số ứng dụng được khởi chạy) và thực hiện mã hóa dữ liệu trong chế độ này. Bằng cách như vậy, mã độc có thể qua mặt các giải pháp bảo mật thông thường.

Để tránh bị tấn công bởi LockBit cũng như các virus mã hóa dữ liệu khác, các chuyên gia Bkav khuyến cáo người dùng và quản trị hệ thống cần: Backup dữ liệu quan trọng thường xuyên. Không mở cổng dịch vụ nội bộ ra internet khi không cần thiết. Đánh giá an ninh các dịch vụ trước khi mở ra internet. Cài đặt phần mềm diệt virus đủ mạnh để được bảo vệ thường trực.

Có thể bạn quan tâm

Các đối tượng lừa đảo sử dụng trí tuệ nhân tạo để “cá nhân hóa” tin giả theo từng nhóm người. (Hình ảnh có sử dụng AI)

Những bẫy lừa đảo khó nhận biết thời trí tuệ nhân tạo

Các công cụ AI hiện nay có thể tạo ra một bài viết, hình ảnh, giọng nói hoặc video giả mạo với chất lượng rất cao. Tuy nhiên, AI chưa phải yếu tố đáng lo ngại nhất. Điều khiến tin giả và các chiêu trò lừa đảo công nghệ cao lan truyền với tốc độ chóng mặt chính là thuật toán đề xuất nội dung của các nền tảng mạng xã hội.

Các nhà khoa học tại Triển lãm quốc tế về Điều khiển và Tự động hóa lần thứ 8. (Ảnh: HỘI TỰ ĐỘNG HÓA)

Trí thức và nhiệm vụ truyền thông khoa học

Thời gian qua, hoạt động truyền thông, phổ biến kiến thức của đội ngũ trí thức khoa học được triển khai rộng khắp, đạt những kết quả tích cực. Tuy nhiên, công tác truyền thông, phổ biến kiến thức đòi hỏi cách làm mới chuyên nghiệp và hiệu quả hơn.

Các diễn giả khởi động chương trình. (Ảnh: Ban tổ chức)

Kết nối đổi mới sáng tạo Việt Nam-Hàn Quốc

Lần đầu tiên, Tập đoàn tài chính Shinhan (Shinhan Financial Group – SFG) tổ chức chương trình Demo Day 2026 tại Thành phố Hồ Chí Minh. Sự kiện thuộc khuôn khổ của hai chương trình thường niên Global Shinhan InnoBoost và Shinhan Global X-Change được tổ chức chung, quy tụ 28 startup công nghệ đến từ Việt Nam và Hàn Quốc.

Các công ty công nghệ trưng bày các giải pháp chuyển đổi số tại Thành phố Hồ Chí Minh. (Ảnh: CTV)

Chuyển đổi số thực chất, nâng sức cạnh tranh cho doanh nghiệp

Thành phố Hồ Chí Minh xác định doanh nghiệp nhỏ và vừa là chủ thể, lực lượng nòng cốt trong ứng dụng công nghệ, đổi mới phương thức sản xuất, kinh doanh. Vì vậy, thúc đẩy chuyển đổi số trong khu vực doanh nghiệp này là nhiệm vụ trọng tâm nhằm tạo động lực đổi mới sáng tạo, nâng cao năng lực cạnh tranh của nền kinh tế thành phố.

VNPT đã triển khai hỗ trợ khách hàng chuyển đổi sim 4G (Ảnh: VNPT)

Tắt sóng 2G: Chuyển người dùng trước khi tắt mạng

Ngày 15/9, những kết nối 2G cuối cùng theo lộ trình được chuyển sang các thế hệ công nghệ mới, khép lại quá trình đã được các nhà mạng chuẩn bị trong nhiều năm. Với VNPT, công việc bắt đầu từ năm 2021 và bài toán không chỉ nằm ở việc nâng cấp mạng lưới, mà còn ở việc đưa người dùng sang công nghệ mới trước khi 2G rời mạng.

Đại diện lãnh đạo các đơn vị ký và chứng kiến ký ghi nhớ hợp tác. (Ảnh: XUÂN KỲ)

Hợp tác, chuyển giao, thương mại hóa kết quả nghiên cứu, hướng đến những giá trị bền vững

Ngày 18/9, tại Hà Nội, Viện Hàn lâm Khoa học và Công nghệ Việt Nam phối hợp cùng Công ty Cổ phần Dược phẩm Bến Tre, Trường đại học Quang Trung, Công ty Cổ phần Bệnh viện đa khoa quốc tế Huế và Bệnh viện Việt Mỹ Phú Yên - Công ty Cổ phần Xuất nhập khẩu Dược Phú Yên tổ chức Lễ ký kết Biên bản ghi nhớ hợp tác chiến lược.

Người dân cần kiểm tra kỹ tính pháp lý của nền tảng trước khi tham gia đầu tư tiền mã hóa.

Bẫy đầu tư tiền mã hóa trên mạng

Những lời mời đầu tư “việc nhẹ, sinh lời khủng”, có chuyên gia “bắn lệnh, bao lãi, bao lỗ” có thể là cạm bẫy công nghệ cao nhằm chiếm đoạt tài sản. Người dân cần nhận diện sớm dấu hiệu bất thường, bảo vệ thông tin cá nhân và nhanh chóng trình báo cơ quan Công an khi nghi ngờ bị lừa đảo.

Để chủ động phòng tránh, người dân không chuyển tiền vào tài khoản cá nhân khi chưa xác minh, không quét mã QR từ nguồn không rõ ràng.

Mạo danh trường học thu học phí, đặt hàng doanh nghiệp

Khi các cơ sở giáo dục trên cả nước bước vào năm học mới, cũng là lúc các đối tượng lừa đảo sử dụng công nghệ cao gia tăng hoạt động với nhiều thủ đoạn tinh vi. Không chỉ nhắm đến học sinh, sinh viên và phụ huynh, các đối tượng còn lợi dụng danh nghĩa của trường học để lừa đảo doanh nghiệp, cơ sở kinh doanh nhằm chiếm đoạt tài sản.

Công an xã An Khánh, thành phố Hà Nội hướng dẫn người dân tích hợp tài khoản an sinh xã hội trên VNeID.

Chuẩn hóa, liên thông dữ liệu quốc gia

Thời gian qua, nhiều dịch vụ công được đưa lên môi trường số, tỷ lệ hồ sơ trực tuyến đạt mức cao, nhưng phía sau giao diện số vẫn còn khâu xử lý thủ công, yêu cầu hồ sơ giấy... 

Bộ trưởng Vũ Hải Quân làm việc với lãnh đạo Tập đoàn AFK Sistema. (Ảnh: Lưu Quý)

Bộ trưởng Vũ Hải Quân: Hợp tác công nghệ cần gắn với nghiên cứu, phát triển và đào tạo nhân lực

Trước đề xuất hợp tác của AFK Sistema trong các lĩnh vực công nghệ vệ tinh, UAV và Hydrogen, Bộ trưởng Khoa học và Công nghệ Vũ Hải Quân cho rằng hợp tác quốc tế không chỉ hướng tới đầu tư, kinh doanh mà cần gắn với nghiên cứu, phát triển công nghệ, đào tạo và phát triển nguồn nhân lực.