ການເຕືອນໄພອັນຕະລາຍຈາກ malware ໃຊ້ປະໂຫຍດຈາກຄໍາເຫັນກ່ຽວກັບຮ່າງເອກະສານຂອງກອງປະຊຸມໃຫຍ່ແຫ່ງຊາດຄັ້ງທີ 14 ຂອງພັກ

ສວຍ​ໂອກາດ​ເກັບ​ກຳ​ຄຳ​ເຫັນ​ໃສ່​ຮ່າງ​ເອກະສານ​ເພື່ອ​ຍື່ນ​ສະ​ເໜີ​ຕໍ່​ກອງ​ປະຊຸມ​ໃຫຍ່​ຜູ້​ແທນ​ທົ່ວ​ປະ​ເທດ​ຄັ້ງ​ທີ 14 ຂອງ​ພັກ, ບັນດາ​ຜູ້​ກະທຳ​ບໍ່​ດີ​ໄດ້​ຕິດ​ຕັ້ງ​ຊອບ​ແວ​ທີ່​ຮ້າຍ​ແຮງ​ເພື່ອ​ດຳ​ເນີນ​ບັນດາ​ການ​ກໍ່​ການ​ຮ້າຍ ​ແລະ ລັກ​ລອບ​ຂໍ້​ມູນ​ຂ່າວສານ.

ສວຍ​ໂອກາດ​ເກັບ​ກຳ​ຄຳ​ເຫັນ​ໃສ່​ຮ່າງ​ເອກະສານ​ເພື່ອ​ຍື່ນ​ສະ​ເໜີ​ຕໍ່​ກອງ​ປະຊຸມ​ໃຫຍ່​ຜູ້​ແທນ​ທົ່ວ​ປະ​ເທດ​ຄັ້ງ​ທີ 14 ຂອງ​ພັກ, ບັນດາ​ຜູ້​ກະທຳ​ບໍ່​ດີ​ໄດ້​ຕິດ​ຕັ້ງ​ຊອບ​ແວ​ທີ່​ຮ້າຍ​ແຮງ​ເພື່ອ​ດຳ​ເນີນ​ບັນດາ​ການ​ກະທຳ​ຫຼອນ​ໂຈມ​ຕີ ​ແລະ ລັກ​ເອົາ​ຂໍ້​ມູນ​ຂ່າວສານ.

ໂດຍ​ຜ່ານ​ການ​ຕິດຕາມ​ກວດກາ​ສະພາບ​ການ, ກົມ​ປ້ອງ​ກັນ​ຄວາມ​ສະຫງົບ ​ແລະ ຕ້ານ​ອາດຊະຍາ​ກຳ​ເຕັກ​ໂນ​ໂລ​ຊີ​ສູງ, ຕຳຫຼວດ​ນະຄອນ ຮ່າ​ໂນ້ຍ ​ໄດ້​ຄົ້ນ​ພົບ.   ເມົາແວ   Valley RAT ເຊື່ອມຕໍ່ກັບທີ່ຢູ່ເຊີບເວີຄວບຄຸມ (C2): 27.124.9.13, ພອດ 5689, ເຊື່ອງໄວ້ໃນໄຟລ໌ທີ່ມີຊື່ວ່າ “DRAFT RESOLUTION CONGRESSION.exe”. ຫົວຂໍ້ດັ່ງກ່າວໃຊ້ປະໂຫຍດຈາກກິດຈະກໍາການລວບລວມຄວາມຄິດເຫັນກ່ຽວກັບຮ່າງເອກະສານທີ່ຍື່ນຕໍ່ກອງປະຊຸມເພື່ອຫລອກລວງຜູ້ໃຊ້ໃນການຕິດຕັ້ງແລະການກະທໍາທີ່ເປັນອັນຕະລາຍເຊັ່ນການລັກຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ການອະນຸມັດບັນຊີສ່ວນບຸກຄົນ, ການລັກເອົາເອກະສານແລະການແຜ່ກະຈາຍ malware ໄປສູ່ຄອມພິວເຕີອື່ນໆ.

ຜົນໄດ້ຮັບການວິເຄາະສະແດງໃຫ້ເຫັນວ່າ malware, ຫຼັງຈາກໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີຂອງຜູ້ໃຊ້, ຈະດໍາເນີນການອັດຕະໂນມັດທຸກຄັ້ງທີ່ຄອມພິວເຕີເລີ່ມຕົ້ນ, ເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງການຄວບຄຸມຫ່າງໄກສອກຫຼີກທີ່ຄວບຄຸມໂດຍແຮກເກີ, ດັ່ງນັ້ນຈຶ່ງສືບຕໍ່ປະຕິບັດການອັນຕະລາຍຂ້າງເທິງ. ຂະຫຍາຍການທົບທວນ, ກວດພົບໄຟລ໌ malware ອື່ນໆທີ່ເຊື່ອມຕໍ່ກັບເຊີບເວີ C2 ທີ່ແຮກເກີໄດ້ແຜ່ລາມໄປເມື່ອບໍ່ດົນມານີ້:

(1) FINANCIAL REPORT2.exe ຫຼື BUSINESS Insurance PAYMENT.exe

(2) ການຈັດສົ່ງຢ່າງເປັນທາງການດ່ວນຂອງລັດຖະບານ.exe

(3) ການປະກາດພາສີ SUPPORT.exe

(4) ເອກະສານທາງການປະເມີນພາກສ່ວນ ACTIVITIES.exe ຫຼື FORM.exe ອະນຸຍາດ

(5) ນາທີຂອງໄຕມາດທີສາມ REPORT.exe

​ເພື່ອ​ສະກັດ​ກັ້ນ​ຢ່າງ​ຕັ້ງໜ້າ, ກົມ​ປ້ອງ​ກັນ​ຄວາມ​ສະຫງົບ​ທາງ​ອິນ​ເຕີ​ແນັດ ​ແລະ ຕ້ານ​ອາດຊະຍາ​ກຳ​ເຕັກ​ໂນ​ໂລ​ຢີສູງ.   ຕຳຫຼວດຮ່າໂນ້ຍ   ແນະນຳຄົນ:

- ລະມັດລະວັງ, ຫ້າມດາວໂຫຼດ, ຕິດຕັ້ງ ຫຼືເປີດໄຟລ໌ທີ່ບໍ່ຮູ້ແຫຼ່ງທີ່ມາ (ໂດຍສະເພາະໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ທີ່ມີນາມສະກຸນ .exe, .dll, .bat, .msi,...).

- ກວດກາລະບົບຂໍ້ມູນຂ່າວສານຂອງໜ່ວຍງານ ແລະ ທ້ອງຖິ່ນ ເພື່ອກວດຫາໄຟລ໌ທີ່ໜ້າສົງໄສ. ຖ້າເຫດການຖືກບັນທຶກ, ແຍກເຄື່ອງທີ່ຕິດເຊື້ອ, ຕັດການເຊື່ອມຕໍ່ອິນເຕີເນັດແລະລາຍງານໃຫ້ສູນຄວາມປອດໄພທາງອິນເຕີເນັດແຫ່ງຊາດເພື່ອສະຫນັບສະຫນູນ.

- ສະ​ແກນ​ລະ​ບົບ​ທັງ​ຫມົດ​ທີ່​ມີ​ຊອບ​ແວ​ຄວາມ​ປອດ​ໄພ​ການ​ປັບ​ປຸງ​ຫລ້າ​ສຸດ (EDR/XDR​) ທີ່​ສາ​ມາດ​ກວດ​ພົບ​ແລະ​ລົບ malware ທີ່​ເຊື່ອງ​ໄວ້​. ການ​ນໍາ​ໃຊ້​ທີ່​ແນະ​ນໍາ​: Avast​, AVG​, Bitdefender (ສະ​ບັບ​ຟຣີ​) ຫຼື Windows Defender ການ​ປັບ​ປຸງ​ຫລ້າ​ສຸດ​.

ໝາຍເຫດ: Kaspersky ລຸ້ນຟຣີຍັງບໍ່ທັນກວດພົບມາລແວນີ້ເທື່ອ.

- ການ​ສະ​ແກນ​ຄູ່​ມື​:

+ ກວດເບິ່ງ Process Explorer, ຖ້າທ່ານເຫັນວ່າຂະບວນການບໍ່ມີລາຍເຊັນດິຈິຕອນຫຼືມີຊື່ໄຟລ໌ຂໍ້ຄວາມປອມ.

+ ກວດເບິ່ງ tcpview ເພື່ອເບິ່ງການເຊື່ອມຕໍ່ເຄືອຂ່າຍ - ຖ້າກວດພົບການເຊື່ອມຕໍ່ກັບ IP 27[.]124[.]9[.]13, ມັນຈໍາເປັນຕ້ອງໄດ້ຈັດການທັນທີ.

- Administrator ຈໍາເປັນຕ້ອງໄດ້ປິດກັ້ນຢ່າງຮີບດ່ວນໃນ Firewall, ປ້ອງກັນການເຂົ້າເຖິງທີ່ຢູ່ IP ທີ່ເປັນອັນຕະລາຍ 27.124.9.13.

ທີ່ມາ: https://quangngaitv.vn/canh-bao-ma-doc-nguy-hiem-loi-dung-viec-gop-y-du-thao-van-kien-dai-hoi-dang-toan-quoc-lan-thu-xiv-6510283.html