Phát tán mã độc WannaCry

Thông tin virus WannaCry

Từ giữa tháng 1/2018 cho đến nay, các hệ thống an ninh mạng đã phát hiện các gói tin tấn công giao thức SMB được gửi tương hỗ giữa các máy tính trong mạng của nhiều doanh nghiệp, tổ chức. Mỗi giờ đồng hồ lại có hàng trăm máy tính nhiễm độc.

https://about.me/wannacry

Gói tin này lợi dụng lỗ hổng MS17-010 của Windows, rưa rứa với cách mà mã độc WannaCry khẩn hoang để truyền nhiễm thời điểm tháng 5/2017.

Từ một máy tính bị nhiễm, mã độc sẽ tự động dò quét các IP trong cùng mạng nội bộ (LAN) và dùng để lan qua cổng 445 của những máy tính tồn tại lỗ hổng. Sau khi mã khẩn hoang chạy thành công, bộ các file độc hại sẽ được tải xuống những máy mới bị nhiễm và các máy này tiếp có khả năng lây lan và nhân rộng.

Mã độc này có khả năng kết nối tới server điều khiển, sẵn sàng nhận lệnh, tải file, hđ như một backdoor thường nhật. ngoại giả, nó còn có chức năng khai thác tài nguyên của máy bị nhiễm để thực hành đào tiền ảo.

Những chiến dịch mã độc như này có nhẽ sẽ tiếp xuất hiện nhiều trong mai sau, nên Mắt Bão khuyến cáo Quý khách nên để ý các giải pháp canh giữ sau:

thẳng thớm cập nhật các bản vá cho Hệ điều hành và các PM chạy trên đó.
thiết bị các ứng dụng diệt virus của các hãng uy tín.
vật dụng hệ thống giám sát mạng để kịp thời phát hiện các cuộc tiến công vào máy tính hoặc các kết nối của mã độc tới server điều khiển.
thực hiện thêm bước cô lập mạng (isolation) giữa các máy tính trong mạng với nhau, tránh khả năng lây lan nội bộ như giả dụ lần này.
Xin đừng để trở thành nạn nhân của mã độc trên, mong người dùng hãy thực hiện nguy cấp những giải pháp an ninh trên