Προειδοποίηση για κακόβουλο λογισμικό Valley RAT που μιμείται το "Σχέδιο Ψηφίσματος του 14ου Εθνικού Συνεδρίου του Κόμματος"

Σε μια εποχή που ολόκληρη η χώρα συνεισφέρει ενεργά με γνωμοδοτήσεις στα σχέδια εγγράφων που θα υποβληθούν στο 14ο Εθνικό Συνέδριο του Κόμματος, η Υπηρεσία Ασφαλείας ανακάλυψε μια νέα, εξελιγμένη μορφή κυβερνοεπίθεσης, που κρύβεται κάτω από αρχεία εγγράφων.

Πρόκειται για ένα τέχνασμα που εκμεταλλεύεται το ευρύ πολιτικό περιβάλλον του λαού για να διαδώσει κακόβουλο λογισμικό, να κλέψει πληροφορίες και να θέσει σε κίνδυνο την ασφάλεια των συστημάτων πληροφοριών οργανισμών, οργανισμών και ατόμων.

Σύμφωνα με το Τμήμα Κυβερνοασφάλειας και Πρόληψης Εγκλημάτων Υψηλής Τεχνολογίας (Αστυνομία της Πόλης του Ανόι ), το κακόβουλο λογισμικό Valley RAT είναι μεταμφιεσμένο σε ένα αρχείο με το όνομα "DRAFT RESOLUTION OF THE CONGRESS.exe". Όταν ο χρήστης ανοίξει το αρχείο, το κακόβουλο λογισμικό εγκαθίσταται αμέσως στο σύστημα, εκτελείται αυτόματα κάθε φορά που ξεκινά ο υπολογιστής και συνδέεται στον διακομιστή ελέγχου (C2) στη διεύθυνση 27.124.9.13 (θύρα 5689) που ελέγχεται από χάκερ. Από εδώ, το κακόβουλο λογισμικό μπορεί να εκτελέσει επικίνδυνες ενέργειες: Να κλέψει ευαίσθητες πληροφορίες στον υπολογιστή του χρήστη. Να αναλάβει τον έλεγχο του υπολογιστή. Να κλέψει προσωπικούς λογαριασμούς, λογαριασμούς πρακτορείων. Να συλλέξει εσωτερικά έγγραφα. Να συνεχίσει την εξάπλωση του κακόβουλου λογισμικού σε άλλες συσκευές στο ίδιο σύστημα.

Ο επικίνδυνος παράγοντας είναι ότι η διεπαφή αρχείου είναι μεταμφιεσμένη ώστε να μοιάζει με ένα πραγματικό διοικητικό έγγραφο, γεγονός που καθιστά εύκολο για τους χρήστες να μπερδευτούν, ειδικά στο πλαίσιο πολλών μονάδων που στέλνουν και λαμβάνουν έγγραφα για να σχολιάσουν έγγραφα.

Μέσω εκτεταμένης σάρωσης, οι αρχές ανακάλυψαν πολλά περισσότερα κακόβουλα αρχεία με παρόμοιες δομές, τα οποία έμοιαζαν με οικεία διοικητικά έγγραφα: FINANCIAL REPORT2.exe ή BUSINESS INSURANCE PAYMENT.exe· GOVERNMENT'S URGENT OFFICIAL DISPATCH.exe· TAX DECLARATION SUPPORT.exe· PARTY ACTIVITY EVALUATION DOCUMENT.exe ή AUTHORIZATION FORM.exe· ΠΡΑΚΤΙΚΑ ΑΝΑΦΟΡΑΣ ΓΙΑ ΤΟ ΤΡΙΤΟ ΤΡΙΜΗΝΟ.exe

Αυτά τα αρχεία ονομάζονται με βάση τις ιδιαιτερότητες της εργασίας γραφείου, των οικονομικών, των κομματικών υποθέσεων, των φόρων... αυξάνοντας την πιθανότητα οι χρήστες να νομίζουν ότι είναι εσωτερικά έγγραφα και να τα ανοίξουν, δημιουργώντας συνθήκες για την εξάπλωση κακόβουλου λογισμικού.

Μέσω τεχνικής ανάλυσης, η Αστυνομία της Πόλης του Ανόι αξιολόγησε το Valley RAT ως ιδιαίτερα επικίνδυνο επειδή διαθέτει χαρακτηριστικά που το καθιστούν σημαντική απειλή: Κρύβεται στο σύστημα, ξεκινά αυτόματα με τα Windows· επιτρέπει στους χάκερ να ελέγχουν τη συσκευή από απόσταση· είναι ικανό να κατεβάζει επιπλέον κακόβουλο λογισμικό· συλλέγει αυτόματα ευαίσθητα δεδομένα και τα στέλνει στον διακομιστή ελέγχου· είναι ικανό να καταγράφει πληκτρολογήσεις, να λαμβάνει στιγμιότυπα οθόνης, να κλέβει κωδικούς πρόσβασης που είναι αποθηκευμένοι στο πρόγραμμα περιήγησης· εξαπλώνεται εύκολα στο εσωτερικό σύστημα δικτύου...

Πολλές υπηρεσίες και οργανισμοί χρησιμοποιούν εσωτερικό email ή Zalo, Facebook Messenger για την ανταλλαγή εγγράφων, δημιουργώντας ακούσια ένα ευνοϊκό περιβάλλον για την εξάπλωση κακόβουλου λογισμικού εάν έχει μολυνθεί μόνο ένας υπολογιστής στο σύστημα. Για να διασφαλιστεί η ασφάλεια των πληροφοριών, το Τμήμα Κυβερνοασφάλειας και Πρόληψης Εγκλημάτων Υψηλής Τεχνολογίας του Αστυνομικού Τμήματος της Πόλης του Ανόι έχει κάνει συγκεκριμένες συστάσεις: Μην ανοίγετε ή κατεβάζετε παράξενα αρχεία, αρχεία .exe από email ή κοινωνικά δίκτυα, να είστε ιδιαίτερα προσεκτικοί με αρχεία με τις ακόλουθες επεκτάσεις: .exe; .dll; .bat; .msi... Ακόμα κι αν το αρχείο αποστέλλεται από έναν γνωστό (ο λογαριασμός μπορεί να έχει παραβιαστεί).

Η αστυνομία του Ανόι σημειώνει ότι το δωρεάν λογισμικό προστασίας από ιούς Kaspersky δεν έχει ακόμη εντοπίσει αυτό το είδος κακόβουλου λογισμικού.

Εκτός από τη χρήση λογισμικού προστασίας από ιούς και τείχους προστασίας, οι χρήστες πρέπει να χρησιμοποιούν την Εξερεύνηση Επεξεργασιών για να βλέπουν παράξενες διεργασίες χωρίς ψηφιακές υπογραφές. Χρησιμοποιήστε το TCPView για να ελέγξετε τη σύνδεση. Εάν δείτε μια σύνδεση με την IP 27.124.9.13, πρέπει να την αντιμετωπίσετε αμέσως.

Οι πολίτες πρέπει να λαμβάνουν επίσημες προειδοποιητικές πληροφορίες, να ακολουθούν τις συστάσεις από: Υπουργείο Δημόσιας Ασφάλειας , Υπουργείο Πληροφοριών και Επικοινωνιών, Τοπική Αστυνομία, Μην κοινοποιείτε ύποπτα αρχεία στα μέσα κοινωνικής δικτύωσης για να αποφύγετε τη διάδοση, Αυξήστε την επαγρύπνηση για την προστασία της εθνικής ασφάλειας δικτύων...

daidoanket.vn

Πηγή: https://baolaocai.vn/canh-bao-ma-doc-valley-rat-gia-danh-du-thao-nghi-quyet-dai-hoi-xiv-cua-dang-post886962.html