Cảnh báo thủ đoạn lợi dụng Đại hội Đảng để tán phát mã độc chiếm quyền điều khiển

11:49 16/11/2025

Sáng nay (16/11), Công an tỉnh Quảng Ngãi cho biết đơn vị vừa chính thức phát đi cảnh báo thủ đoạn lợi dụng sự kiện Đại hội Đảng các cấp để tán phát mã độc nhằm chiếm quyền điều khiển, đánh cắp, phá hoại thông tin, tài liệu nội bộ của tổ chức, cá nhân.

Trước đó, qua công tác theo dõi, giám sát an toàn thông tin, an ninh mạng trên địa bàn ‎tỉnh, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Quảng Ngãi (Phòng An ninh mạng) phát hiện một số máy tính tại các cơ quan, đơn vị trên địa bàn tỉnh đã tải 01 tập tin có tên “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.rar” ‎từ mạng Internet.

Công an tỉnh Quảng Ngãi khuyến cáo tuyệt đối không lưu trữ, chia sẻ, đăng tải các tệp tin mã độc này trên môi trường mạng.   (Ảnh minh họa).

Khi mở tập tin thì máy tính bị nhiễm mã độc, ‎chiếm quyền tài khoản Zalo, tự động gửi tập tin “DỰ THẢO NGHỊ QUYẾT ‎ĐẠI HỘI.rar” đến tất cả các nhóm, bạn bè và đăng xuất tài khoản của cán bộ này ‎ra khỏi các nhóm Zalo để ngăn cản hoạt động thu hồi, cảnh báo về mã độc ‎này.

Phòng An ninh mạng Công an tỉnh Quảng Ngãi xác định mã độc trên thuộc loại Valley RAT, là một loại Remote Access Trojan ‎‎(RAT) được phát hiện ‎đầu năm 2023, chủ yếu tấn công người dùng qua các ‎chiến dịch phishing (lừa ‎nạn nhân tải tài liệu mồi nhử có chứa mã độc).

Một mã độc ẩn danh dưới tập tin “DỰ THẢO NGHỊ QUYẾT ‎ĐẠI HỘI.rar” được phát tán trên môi trường mạng bị Công an tỉnh Quảng Ngãi phát hiện.

Mục ‎đích của ValleyRAT là giám ‎sát và kiểm soát máy tính, hệ thống mạng máy ‎tính bị nhiễm, từ đó tải thêm các ‎thành phần (plugin) độc hại khác để gây hại ‎sâu hơn. Đây là mã độc đa giai ‎đoạn và đa thành phần, có khả năng tránh bị ‎phát hiện bằng cách tải các thành ‎phần theo từng giai đoạn.

Mã độc này còn phát tán với các tập tin khác như: “BÁO CÁO TÀI CHÍNH2.exe”; ‎‎“THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe”; “CÔNG VĂN HỎA ‎TỐC CỦA CHÍNH PHỦ.exe”; “HỖ TRỢ KÊ KHAI THUẾ.exe”; “CÔNG ‎VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe”; “MẪU GIẤY ỦY ‎QUYỀN.exe”; “BIÊN BẢN BÁO CÁO QUÝ III.exe”.‎

Đây mã độc có mức độ nguy hiểm rất nghiêm trọng. Tin tặc lợi dụng sự kiện Đại hội ‎Đảng để phát tán mã độc có thể nhằm ‎chiếm quyền điều khiển, đánh cắp, phá hoại thông tin, tài liệu nội bộ ‎của tổ chức, cá ‎nhân; nguy hiểm hơn, tin tặc còn lợi dụng mã độc này làm “bàn đạp” để tấn ‎công mạng các hệ thống thông tin quan ‎trọng của các cơ quan Đảng, Nhà nước hoặc thực hiện các hành vi xâm ‎phạm ‎an ninh quốc gia, trật tự, an toàn xã hội.‎ ‎

Trước tình hình trên, để bảo đảm an toàn thông tin, an ninh ‎mạng trên địa bàn, nhất là thời điểm diễn ra các sự ‎kiện chính trị quan trọng của đất nước và địa phương, Phòng An ninh mạng Công an tỉnh Quảng Ngãi khuyến cáo: “Các cơ quan, đơn vị trên địa bàn tỉnh quán triệt cho đội ngũ cán bộ, công chức và người lao động tuyệt đối không lưu trữ, chia sẻ, đăng tải các tệp tin mã độc này trên môi trường mạng. Đồng thời, khẩn trương sử dụng các giải pháp bảo đảm an toàn thông tin mạng đã được triển khai để tổ chức rà quét từng thiết bị trong hệ thống thông tin đang quản lý, sử dụng; trường hợp phát hiện có lưu trữ, kích hoạt các tệp tin mã độc nêu trên, khẩn trưởng cô lập thiết bị, thống kê gửi thông tin về Công an tỉnh (qua Phòng An ninh mạng) để được hướng dẫn, hỗ trợ xử lý.

Các trường hợp không triển khai đầy đủ các giải pháp an toàn thông tin, an ninh mạng đã được cơ quan chức năng hướng dẫn để xảy ra sự cố gây hậu quả nghiêm trọng, Phòng An ninh mạng sẽ tiến hành xác minh, xử lý hoặc tham mưu cấp có thẩm quyền xử lý theo đúng quy định của pháp luật”.

Tiến Quân

Cơ quan CSĐT Công an tỉnh Bắc Ninh vừa ra Quyết định khởi tố vụ án, khởi tố bị can đối với 4 đối tượng liên quan đến vụ cướp giật tài sản đặc biệt nghiêm trọng xảy ra trên địa bàn, đồng thời thu hồi số tài sản trị giá khoảng 10 tỷ đồng.

Dịp nghỉ lễ 30/4 – 1/5 vừa qua, khi dòng khách đổ về Đà Nẵng tăng mạnh, khu vực bán đảo Sơn Trà tái diễn tình trạng kinh doanh dịch vụ tự phát, du lịch "chui” tái diễn. Từ Bãi Obama, Bãi Rạng đến Bãi Nam, cảnh quan bị xâm hại bởi rác thải, kết cấu tạm bợ, hoạt động dịch vụ trái phép và mô-tô nước áp sát vùng san hô... 

Chỉ sau 13 giờ đồng hồ kể từ khi xảy ra vụ án mạng kinh hoàng tại thôn Nước Mỏ, xã Phù Lưu, lực lượng Công an tỉnh Tuyên Quang đã phối hợp triển khai đồng bộ các biện pháp truy tìm, nhanh chóng tóm gọn đối tượng Nguyễn Quang Thoại đang lẩn trốn tại Hà Nội.

Ngày 13/4, Công an xã Nhà Bè (TP Hồ Chí Minh) tiếp nhận vụ việc có dấu hiệu “Trộm cắp tài sản” và “Tổ chức sử dụng trái phép chất ma túy”. Trong số các đối tượng liên quan có Nguyễn Phương Linh (SN 1989, quê Hà Nội) - một phụ nữ không nơi cư trú ổn định, mang theo bên mình đứa con nhỏ mới hơn 22 tháng tuổi. Đứa trẻ ấy, đến thời điểm đó vẫn chưa từng có một cái tên, không giấy khai sinh, không xác định được cha, không người thân nhận chăm sóc.

Ngày 4/5, Công an TP Hà Nội cho biết, Phòng Cảnh sát hình sự đã ra quyết định tạm giữ hình sự 13 đối tượng là nhân viên giám sát, thu ngân, phục vụ của cơ sở Lounge Gas Remix ở tại số 2, phố Trung Phụng, phường Văn Miếu - Quốc Tử Giám, Hà Nội về hành vi “Buôn bán hàng cấm”.

Theo thống kê của Bộ Giáo dục và Đào tạo (GD&ĐT), năm 2025, số thí sinh nhập học chọn nhóm ngành Kinh doanh và quản lý tiếp tục dẫn đầu với khoảng hơn 146.000 tân sinh viên, chiếm tỷ lệ 21%. Trong khi đó, nhiều ngành học được định hướng là công nghệ chiến lược, khát nhân lực trong 10 năm tới và Khoa học cơ bản thì vẫn chưa thực sự “hút” được thí sinh như kỳ vọng. 

Các đối tượng, nhóm đối tượng chạy xe với tốc độ cao, dàn hàng ngang vừa chạy xe vừa rú ga, rú còi inh ỏi làm người đi đường khiếp đảm. Nhiều vụ tai nạn đã xảy ra, nhiều “quái xế” đã tử vong. Qua theo dõi các vụ việc liên quan, chúng tôi nhận thấy các “quái xế” đều rất trẻ. Thực trạng này có thể hạn chế và dẹp bỏ khi ngăn chặn từ gốc.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文