Cách ứng phó khẩn cấp với mã độc tống tiền WannaCry

13:59 14/05/2017
Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa đưa ra hướng dẫn cách xử lý khẩn cấp mã độc tống tiền WannaCry đối với người dùng cũng như các tổ chức, doanh nghiệp để tránh thiệt hại do mã độc này gây ra trong bối cảnh Việt Nam đang nằm trong danh sách các quốc gia trên toàn cầu bị tấn công bởi mã độc này.


Cẩn trọng khi nhận email có đính kèm các đường link lạ 

 Trước diễn biến phức tạp của mã độc có tên là WannaCry khai thác một số lỗ hổng trên hệ điều hành Windows để tấn công vào các máy tính với mục tiêu mã hóa dữ liệu để đòi tiền chuộc, ảnh hưởng tới nhiều tổ chức, cá nhân trên phạm vi toàn cầu, trong đó có Việt Nam, Cục An toàn thông tin khuyến cáo người dùng cá nhân cần thực hiện cập nhật ngay các phiên bản hệ điều hành windows đang sử dụng. 

Riêng đối với các máy tính sử dụng Windows XP, sử dụng bản cập nhật mới nhất dành riêng cho sự vụ này tại: ttps://www.microsoft.com/enus/download/details.aspx?id=55245&WT.mc_id=rss_windows_allproducts hoặc tìm kiếm theo từ khóa bản cập nhật KB4012598 trên trang chủ của Microsoft. 

Các cá nhân cũng cần cập nhật ngay các chương trình Antivius đang sử dụng. Riêng đối với các máy tính không có phần mềm Antivirus cần tiến hành cài đặt và sử dụng ngay một phần mềm Antivirus có bản quyền. Đặc biệt, cần cẩn trọng khi nhận được email có đính kèm các đường link lạ được gửi trong email, trên các mạng xã hội, công cụ chat. 

Người dùng cần thận trọng khi mở các file đính kèm ngay cả khi nhận được từ những địa chỉ quen thuộc. Sử dụng các công cụ kiểm tra phần mềm độc hại trực tuyến hoặc có bản quyền trên máy tính với các file này trước khi mở ra. 

Người dùng không mở các đường dẫn có đuôi .hta hoặc đường dẫn có cấu trúc không rõ ràng, các đường dẫn rút gọn link đồng thời thực hiện biện pháp lưu trữ (backup) dữ liệu quan trọng ngay.

Tăng cường các giải pháp đảm bảo an toàn cho hệ thống máy chủ

Đối với tổ chức, doanh nghiệp, đặc biệt là với các quản trị viên hệ thống cần, Cục An toàn thông tin khuyến cáo: Cần phải kiểm tra ngay lập tức các máy chủ và tạm thời khóa (block) các dịch vụ đang sử dụng các cổng 445/137/138/139. 

Các tổ chức, doanh nghiệp cần tiến hành các biện pháp cập nhật sớm, phù hợp theo từng đặc thù cho các máy chủ windows của tổ chức. Tạo các bản snapshot đối với các máy chủ ảo hóa đề phòng việc bị tấn công. Các tổ chức, doanh nghiệp phải có biện pháp cập nhật các máy trạm đang sử dụng hệ điều hành Windows. 

Cập nhật cơ sở dữ liệu cho các máy chủ Antivirus Endpoint đang sử dụng. Đối với hệ thống chưa sử dụng các công cụ này thì cần triển khai sử dụng các phần mềm Endpoint có bản quyền và cập nhật mới nhất ngay cho các máy trạm. 

Các tổ chức, doanh nghiệp tận dụng các giải pháp đảm bảo an toàn thông tin đang có sẵn trong tổ chức như Firewall, IDS/IPS, SIEM…để theo dõi, giám sát và bảo vệ hệ thống trong thời điểm nhạy cảm này. 

Cập nhật các bản cập nhật từ các hãng bảo mật đối với các giải pháp đang có sẵn. Đồng thời thực hiện ngăn chặn, theo dõi domains đang được mã độc WannaCry sử dụng, để là xác định được các máy tính bị nhiễm trong mạng để có biện pháp xử lý kịp thời: http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com/. Domains này đã được sinkholed, Cục An toàn thông tin sẽ cập nhật liên tục danh sách này trên website.

Các tổ chức, doanh nghiệp cân nhắc việc ngăn chặn (block) việc sử dụng Tor trong mạng và thực hiện biện pháp lưu trữ (backup) dữ liệu quan trọng ngay. Các tổ chức, doanh nghiệp cảnh báo tới người và thực hiện các biện pháp như nêu trên đối với người dùng. 

Ngoài ra, Cục An toàn thông tin cũng khuyến cáo các tổ chức, doanh nghiệp hãy liên hệ ngay với các cơ quan chức năng cũng như các tổ chức, doanh nghiệp trong lĩnh vực an toàn thông tin để được hỗ trợ khi cần thiết.

H.Thanh

Pakistan khẳng định việc Iran cho phép 20 tàu mang cờ nước này đi qua eo biển Hormuz là một bước đi có ý nghĩa nhằm hạn chế nguy cơ bùng phát cuộc khủng hoảng năng lượng tồi tệ nhất trong lịch sử hiện đại.

Sáng mai (30/3), TAND TP Hà Nội sẽ mở phiên tòa hình sự sơ thẩm xét xử 23 bị cáo trong vụ án “Đưa hối lộ”, “Nhận hối lộ” và “Vi phạm quy định về kế toán gây hậu quả nghiêm trọng” và “Vi phạm quy định về đấu thầu gây hậu quả nghiêm trọng” xảy ra tại Bộ Nông nghiệp và Phát triển nông thôn (cũ), Công ty TNHH MTV Đầu tư và Xây dựng Hoàng Dân (viết tắt là Công ty Hoàng Dân) cùng một số đơn vị liên quan.

Với tư duy quy hoạch tích hợp, dài hạn, Quy hoạch tổng thể Thủ đô tầm nhìn 100 năm vừa được HĐND TP Hà Nội thông qua không chỉ giải quyết những bất cập trước mắt mà còn kiến tạo cấu trúc phát triển mới, mở ra không gian và dư địa bền vững cho Hà Nội trong nhiều thế hệ tiếp theo. Nhân dịp này, chúng tôi đã có cuộc trò chuyện với KTS Trần Huy Ánh, Ủy viên Thường vụ Hội Kiến trúc sư Hà Nội xung quanh những mục tiêu phát triển bền vững mà bản quy hoạch đề ra.

Trí tuệ nhân tạo lên ngôi không chỉ khiến nghệ sĩ phải cạnh tranh khốc liệt với nó mà còn đẩy họ vào tình thế trớ trêu: phải đi chứng minh mình... không phải là mình! Đó là khi giọng nói, khuôn mặt của họ bị AI sao chép tràn lan và tinh vi, nhằm vào mục đích trục lợi, lừa đảo hoặc bôi nhọ danh dự.

Diễn ra vào đầu giờ tối ngày 28/3, tại Nhà Bát Giác, phố Lê Thạch, phường Hoàn Kiếm, Hà Nội (không gian Phố đi bộ Hồ Hoàn Kiếm), chương trình nghệ thuật “Hà Nội bình yên” mang đến một trải nghiệm nghệ thuật đặc biệt, với vô vàn cung bậc cảm xúc cho người dân và du khách.

Phó Thủ tướng Nga Alexander Novak đã chỉ đạo Bộ Năng lượng nước này soạn thảo nghị quyết cấm xuất khẩu xăng dầu từ ngày 1/4 tới.

Nhà ở thương mại giá phù hợp, loại hình nhà ở mới được Bộ Xây dựng trình Chính phủ dự thảo Nghị quyết thí điểm đang thu hút được sự quan tâm rất lớn. Đối tượng chính mà chính sách nhà ở này hướng đến là những người không đủ điều kiện mua nhà ở xã hội nhưng cũng chẳng đủ khả năng mua nhà ở thương mại đang neo ở mức giá rất cao hiện nay.

Đặt mục tiêu đón hơn 60 triệu lượt khách trong năm 2026, ngành du lịch TP Hồ Chí Minh đang tập trung tháo gỡ những “điểm nghẽn” về hạ tầng, thông tin và kết nối dịch vụ, hướng đến xây dựng hệ sinh thái du lịch thông minh, nâng cao trải nghiệm để thu hút du khách.

Ngày 28/3, tàu Hải quân Hoàng gia Australia HMAS Toowoomba đã cập cảng Tiên Sa, bắt đầu chuyến thăm chính thức TP Đà Nẵng. Sự kiện không chỉ mang ý nghĩa đối ngoại quốc phòng mà còn thể hiện rõ cam kết của Australia trong việc duy trì một khu vực Ấn Độ Dương - Thái Bình Dương hòa bình, ổn định và phát triển bền vững.

Ngày 28/3, Bộ Công an và UBND tỉnh Ninh Bình phối hợp tổ chức Lễ khởi công Dự án nhà ở cho lực lượng vũ trang Công an nhân dân (CAND) tại lô đất có ký hiệu C-HH25, phường Hoa Lư, tỉnh Ninh Bình. Trung tướng Đặng Hồng Đức, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an dự và phát biểu chỉ đạo tại lễ khởi công.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文