<strong>Loại mã độc mã hóa dữ liệu mới có tên Eldorado đang là mối nguy cho các cơ quan, tổ chức tại Việt Nam. Đây là loại ransomware dạng dịch vụ – RaaS xuất hiện vào tháng 3 và đi kèm với các biến thể dành cho trình quản lý ảo VMware ESXi và hệ điều hành Windows.</strong>
<div class="vc_row_inner tdi_84  vc_row vc_inner wpb_row td-pb-row">
<div class="vc_column_inner tdi_86  wpb_column vc_column_container tdc-inner-column td-pb-span3">
<div class="vc_column-inner">
<div class="wpb_wrapper">
<div class="td_block_wrap tdb_single_date tdi_87 td-pb-border-top time_post_custom td_block_template_1 tdb-post-meta" data-td-block-uid="tdi_87">
<div class="vc_row_inner tdi_84  vc_row vc_inner wpb_row td-pb-row">
<div class="vc_column_inner tdi_86  wpb_column vc_column_container tdc-inner-column td-pb-span3">
<div class="vc_column-inner">
<div class="wpb_wrapper">
<div class="td_block_wrap tdb_single_date tdi_87 td-pb-border-top time_post_custom td_block_template_1 tdb-post-meta" data-td-block-uid="tdi_87"><img class="alignnone wp-image-36181 size-full td-animation-stack-type0-2" src="https://vnautomate.net/wp-content/uploads/2024/07/eldorado-ransomware.jpg" sizes="(max-width: 1000px) 100vw, 1000px" srcset="https://vnautomate.net/wp-content/uploads/2024/07/eldorado-ransomware.jpg 1000w, https://vnautomate.net/wp-content/uploads/2024/07/eldorado-ransomware-300x172.jpg 300w, https://vnautomate.net/wp-content/uploads/2024/07/eldorado-ransomware-768x439.jpg 768w, https://vnautomate.net/wp-content/uploads/2024/07/eldorado-ransomware-475x272.jpg 475w, https://vnautomate.net/wp-content/uploads/2024/07/eldorado-ransomware-150x86.jpg 150w, https://vnautomate.net/wp-content/uploads/2024/07/eldorado-ransomware-696x398.jpg 696w" alt="" width="1000" height="572" /></div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<p class="content-detail-sapo sm-sapo-mb-0">Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) cho biết, các nhà nghiên cứu tại Group-IB đã theo dõi hoạt động của Eldorado và nhận thấy những người điều hành nhóm tấn công ransomware này đã quảng bá dịch vụ độc hại trên diễn đàn RAMP và tìm kiếm những thành viên có kỹ năng tham gia các chiến dịch tấn công mạng.</p>
Phần mềm độc hại này sử dụng thuật toán ChaCha20 để mã hóa. Sau giai đoạn mã hóa, các tệp được thêm phần mở rộng “.00000001” và ghi chú tiền chuộc có tên “HOW_RETURN_YOUR_DATA.TXT” được đưa vào thư mục Documents và Desktop.

Eldorado cũng mã hóa các chia sẻ mạng bằng giao thức truyền thông SMB để tối đa hóa tác động của nó và xóa các bản sao ổ đĩa bóng trên các máy Windows bị xâm phạm để ngăn chặn việc khôi phục. Không những thế, phần mềm độc hại còn được thiết lập mặc định để tự xóa, với mục đích tránh bị nhóm phản ứng phát hiện và phân tích.
<div id="maincontent" class="maincontent main-content">

VNCERT/CC cho biết, <a href="https://varsland.vn/tin-tuc/san-nao-dang-doc-chiem-ngoi-vuong-thuong-mai-dien-tu-tai-viet-nam/">mã độc</a> Eldorado được viết bằng ngôn ngữ lập trình Go, có khả năng mã hóa cả các hệ điều hành Windows và Linux thông qua 2 biến thể riêng biệt có sự tương đồng vận hành rộng rãi.

Mã độc này có khả năng mã hóa các tệp trên cả hệ thống Windows và VMware ESXi, gây gián đoạn hoạt động của các máy chủ và máy trạm; điều này có thể dẫn đến tình trạng không thể truy cập dữ liệu và dịch vụ quan trọng, làm gián đoạn hoạt động kinh doanh.

Trình quản lý ảo VMware ESXi và hệ điều hành Windows được sử dụng khá phổ biến tại Việt Nam. Cũng vì thế, để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần đảm bảo an toàn cho không gian mạng Việt Nam, VNCERT/CC khuyến nghị một số bước mà các các quản trị viên cần triển khai.

Cụ thể, quản trị viên các hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp sử dụng VMware ESXi và Windows cần triển khai xác thực đa yếu tố cũng như các giải pháp truy cập dựa trên thông tin xác thực; sử dụng tính năng giám sát an ninh hệ thống EDR để nhanh chóng xác định và phản hồi các chỉ báo về phần mềm mã hóa dữ liệu tống tiền; sao lưu dữ liệu thường xuyên để giảm thiểu thiệt hại và mất dữ liệu; dùng các giải pháp phân tích dựa trên trí tuệ nhân tạo – AI và công nghệ phát hiện phần mềm độc hại tiên tiến để phát hiện và phản hồi xâm nhập theo thời gian thực; chú trọng việc định kỳ cập nhật các bản vá bảo mật để khắc phục lỗ hổng của hệ thống.

Bên cạnh đó là tuyên truyền, đào tạo đội ngũ nhân viên cách nhận biết và báo cáo các mối đe dọa an ninh mạng, các cơ quan, tổ chức và doanh nghiệp cũng được đề nghị tiến hành kiểm toán kỹ thuật hoặc đánh giá bảo mật hàng năm. Đặc biệt không nên trả tiền chuộc vì điều này hiếm khi đảm bảo khôi phục dữ liệu và có thể dẫn đến nhiều cuộc tấn công hơn.

&nbsp;
<p style="text-align: right;"><strong>Theo Tạp chí Tự động hóa ngày nay, </strong></p>
https://vnautomate.net/eldorado-moi-nguy-ma-doc-moi-cho-cac-co-quan-to-chuc-tai-viet-nam.html

</div>

mã độc

ngôn ngữ lập trình

ransomware

an ninh hệ thống

ngăn chặn

mã hóa

VMware ESXi

Eldorado: mối nguy mã độc mới cho các cơ quan, tổ chức tại Việt Nam

Quận Ngũ Hành Sơn

Hiển thị

Nguyễn Tấn Luân

Mua bán

Tin Thường

Thành phố Đà Nẵng

Đang hiển thị

<mark style="background-color: transparent; font-weight: 400; ">BÁN NHÀ ĐẤT 92m2 👍 MT MỸ AN 2X, GẦN ĐH KINH TẾ, GẦN SÔNG HÀN, MỸ AN_9.8TI</mark>

BÁN NHÀ ĐẤT 92m2 👍 MT MỸ AN 2X, GẦN ĐH KINH TẾ, GẦN SÔNG HÀN, MỸ AN_9.8TI

Chưa giao dịch

Nhà mặt phố

Phường Mỹ An

Đông Nam

Huyện Hóc Môn

Cao Thanh Tài

Thành phố Hồ Chí Minh

<mark style="background-color: transparent; font-weight: 400; ">Bán nhà ấp mỹ hòa 1 hẻm 87/ Trung Chánh Hóc 🏬 Môn gần chợ 2,5 tỷ/36m2 1 lầu</mark>

Bán nhà ấp mỹ hòa 1 hẻm 87/ Trung Chánh Hóc 🏬 Môn gần chợ 2,5 tỷ/36m2 1 lầu

Nhà trong hẻm

Xã Trung Chánh

Quận Long Biên

Van Hanh

Thành phố Hà Nội

<mark style="background-color: transparent; font-weight: 400; ">Bán nhà mặt phố Nguyễn Văn Cừ, DT 🔥 61m, 7 tầng thang máy, MT 4m, giá 33.5 tỷ.</mark>

Bán nhà mặt phố Nguyễn Văn Cừ, DT 🔥 61m, 7 tầng thang máy, MT 4m, giá 33.5 tỷ.

Phường Bồ Đề

Quận Tân Bình

Bùi Mạnh Tuấn

<mark style="background-color: transparent; font-weight: 400; ">Nhà Hẻm Xe Hơi, Nguyễn Hồng Đào, Tân Bình, 107m2, chỉ 13.x tỷ 🏘️ TL</mark>

Nhà Hẻm Xe Hơi, Nguyễn Hồng Đào, Tân Bình, 107m2, chỉ 13.x tỷ 🏘️ TL

Phường 14

Quận Đống Đa

Long Vũ Chu

<mark style="background-color: transparent; font-weight: 400; ">Mặt tiền 9m mặt 🔥 phố nguyễn hy quang hoàng cầu 46,5 tỷ đường to hè rộng</mark>

Mặt tiền 9m mặt 🔥 phố nguyễn hy quang hoàng cầu 46,5 tỷ đường to hè rộng

Phường Ô Chợ Dừa

VARs News - Trang tin tức Bất động sản - Ma hoa