Cảnh giác với mã độc mã hóa dữ liệu mới
Eldorado là một loại ransomware dạng dịch vụ - RaaS mới, xuất hiện vào tháng 3 và đi kèm với các biến thể dành cho trình quản lý ảo VMware ESXi và hệ điều hành Windows.
Trong cảnh báo mới gửi tới các cơ quan, tổ chức, doanh nghiệp trên toàn quốc là thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam – VNCERT/CC thuộc Cục An toàn thông tin (Bộ TT&TT) cho biết, Eldorado là một loại ransomware dạng dịch vụ - RaaS mới, xuất hiện vào tháng 3 và đi kèm với các biến thể dành cho trình quản lý ảo VMware ESXi và hệ điều hành Windows.
![Ảnh minh họa Ảnh minh họa](https://media.thuonghieucongluan.vn/uploads/2024/07/13/tam-diem-nam-2024-tan-cong-bang-ma-doc-tong-tien-nham-vao-doanh-nghiep-cac-to-chuc-kinh-te-20240404120152-1720851317.png)
Các nhà nghiên cứu tại Group-IB đã theo dõi hoạt động của Eldorado và nhận thấy những người điều hành nhóm tấn công ransomware này đã quảng bá dịch vụ độc hại trên diễn đàn RAMP và tìm kiếm những thành viên có kỹ năng tham gia các chiến dịch tấn công mạng.
VNCERT/CC cũng cho biết, mã độc Eldorado được viết bằng ngôn ngữ lập trình Go, có khả năng mã hóa cả các hệ điều hành Windows và Linux thông qua 2 biến thể riêng biệt có sự tương đồng vận hành rộng rãi.
Nghiên cứu của Group-IB cũng chỉ ra rằng, phần mềm độc hại này sử dụng thuật toán ChaCha20 để mã hóa. Sau giai đoạn mã hóa, các tệp được thêm phần mở rộng “.00000001” và ghi chú tiền chuộc có tên “HOW_RETURN_YOUR_DATA.TXT” được đưa vào thư mục Documents và Desktop.
Eldorado cũng mã hóa các chia sẻ mạng bằng giao thức truyền thông SMB để tối đa hóa tác động của nó và xóa các bản sao ổ đĩa bóng trên các máy Windows bị xâm phạm để ngăn chặn việc khôi phục. Không những thế, phần mềm độc hại còn được thiết lập mặc định để tự xóa, với mục đích tránh bị nhóm phản ứng phát hiện và phân tích.
"Mã độc này có khả năng mã hóa các tệp trên cả hệ thống Windows và VMware ESXi, gây gián đoạn hoạt động của các máy chủ và máy trạm; điều này có thể dẫn đến tình trạng không thể truy cập dữ liệu và dịch vụ quan trọng, làm gián đoạn hoạt động kinh doanh. Nhắm vào VMware ESXi, Eldorado có thể tắt và mã hóa các máy ảo, làm gián đoạn hoạt động của toàn bộ cơ sở hạ tầng ảo hóa”, đại diện VNCERT/CC thông tin.
Minh Đức
Tin mới
Phấn đấu đạt và vượt toàn bộ 15/15 chỉ tiêu phát triển kinh tế-xã hội của năm 2024
Thủ tướng Phạm Minh Chính yêu cầu phấn đấu hoàn thành và hoàn thành vượt mức 15/15 chỉ tiêu chủ yếu phát triển kinh tế - xã hội của cả năm 2024, trong đó tiếp tục ưu tiên cho tăng trưởng, phấn đấu tăng trưởng năm 2024 và 2025 cao hơn để bù lại cho 3 năm trước của nhiệm kỳ.
Tỷ giá USD hôm nay 8/9: Ghi nhận giảm tuần trở lại
Tỷ giá USD hôm nay 8/9 Ngân hàng Nhà nước công bố tỷ giá trung tâm của đồng Việt Nam với USD giảm tuần 22 đồng, hiện ở mức 24.202 đồng. Chỉ số USD Index (DXY), đo lường biến động đồng bạc xanh với 6 đồng tiền chủ chốt giảm tuần 0,50%, xuống mức 101,19.
Đà Nẵng: Trường Đại học Bách khoa trao bằng tốt nghiệp cho gần 600 học viên, sinh viên
Trường Đại học Bách khoa, Đại học Đà Nẵng là trường đại học khoa học kỹ thuật hàng đầu. Sinh viên, học viên, nghiên cứu sinh được đào tạo tại đây luôn được các cơ sở tuyển dụng đánh giá cao và không ít trong số đó thành công, thành danh, nắm giữ những cương vị chủ chốt trong các cơ quan, doanh nghiệp, góp phần quan trọng trong công cuộc dựng xây đất nước.
Giá xăng dầu hôm nay 8/9: Thêm tuần giảm sâu
Giá xăng dầu thế giới ghi nhận thêm một tuần giảm với mức giảm sâu nhất trong 3 tuần.Sự lao dốc của giá dầu chịu tác động mạnh bởi khả năng nguồn cung dầu từ Libya sớm quay trở lại và dữ liệu việc làm của Mỹ.
Giá vàng hôm nay 8/9: Giá vàng nhẫn 9999 giữ nguyên
Vàng thế giới hồi phục nhẹ nhưng vẫn ở dưới mốc 2,500 USD/Ounce. Trong nước, giá vàng nhẫn 9999 giữ nguyên so với hôm qua.
Bão số 3 làm 7 người chết và 86 người bị thương
Theo báo cáo nhanh về thiệt hại ban đầu từ các địa phương, bão số 3 (siêu bão Yagi) đã làm 7 người chết (Quảng Ninh và Hà Nội mỗi địa phương có 3 người, Hải Dương có 1 người) và 86 người bị thương (Quảng Ninh có 58 người, Hải Phòng có 20 người, Hà Nội có 8 người).
Câu chuyện thương hiệu
Bình Điền xuất khẩu phân bón NPK Đầu Trâu và chuyển giao tiến bộ khoa học - kỹ thuật cho nông dân Lào
Thuơng hiệu Than Hà Lầm với công tác bảo vệ môi trường
Hành trình phát triển thương hiệu của Công ty TNHH Dược phẩm và Trang thiết bị Y tế Hoàng Đức
Thế giới số sẽ chia cổ tức 5% bằng tiền mặt và 30% bằng cổ phiếu
Vietsovpetro góp phần quan trọng vào sự phát triển của ngành Dầu khí Việt Nam
Rót tỷ USD vào Masan, SK Group gia hạn quyền chọn bán