Cảnh báo hình thức tấn công qua file PDF chứa mã độc

Cục An toàn thông tin (Bộ TT&TT) đã phát hiện và ghi nhận thông tin liên quan đến các chiến dịch tấn công mạng sử dụng mã độc để thực hiện các hành vi trái phép.

Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã phát hiện lỗ hổng an toàn thông tin trên một phần mềm đọc file văn bản PDF mang tên Foxit PDF Reader.

Theo Cục An toàn thông tin, kẻ xấu đã lợi dụng lỗ hổng này để phát tán file PDF có chứa mã độc lên Facebook, Discord hay các nền tảng mạng xã hội khác để đánh cắp thông tin người dùng. Đại diện Cục An toàn thông tin cho biết, hình thức tấn công mã độc này không mới nhưng khá khó để phòng tránh, vì vậy, các doanh nghiệp cần chủ động xây dựng biện pháp phòng ngừa, ví dụ như sao lưu dữ liệu.

"Các cơ quan có tài sản dữ liệu lớn như viễn thông, tài chính dễ bị tấn công. Quan trọng là ngoài việc giám sát thường xuyên, kiểm tra đánh giá săn lùng lỗ hổng thì phải có giải pháp sao lưu dữ liệu liên quan đến hệ thống để hệ thống bị mã hóa thì có thể khôi phục nhanh" - ông Trần Nguyên Chung, Trưởng phòng An toàn hệ thống thông tin, Cục An toàn thông tin, Bộ Thông tin và Truyền thông, nhấn mạnh.

Báo cáo của Công ty An ninh mạng Viettel chỉ ra rằng, có ít nhất 9 vụ tấn công ransomware nhắm đến các công ty, tổ chức lớn tại Việt Nam trong thời gian qua. Những cuộc tấn công này đã mã hóa hàng trăm GB dữ liệu. Tổng số tiền hacker đòi để chuộc dữ liệu ước tính khoảng 3 triệu USD.