Emotet là gì?

Hiện nay, mã độc Emotet là một trong những mã độc gây thiệt hại lớn nhất. Ảnh hưởng lên các tổ chức Chính phủ và tài chính. Nó có khả năng lây nhiễm nhanh trên các hệ thống mạng. Khiến cho việc phòng, chống mã độc này rất khó khăn. Chức năng chính của Emotet là tải về và cài đặt các Trojan khác.

Thêm vào đó, mã độc Emotet có thể biến đổi để vượt qua các chức năng phát hiện. Dựa trên dấu hiệu (signature-based) của các giải pháp phòng, chống mã độc. Emotet có một vài phương pháp để duy trì tồn tại trong hệ thống. Bao gồm việc tự khởi động các dịch vụ và khóa registry. Emotet sử dụng các thư viện DLL để liên tục cải tiến và cập nhật các chức năng.

Ngoài ra, mã độc này có khả năng phát hiện máy ảo. Có thể tạo ra các dấu hiệu giả khi thực thi trong môi trường ảo. Emotet được phát tán qua thư rác sử dụng các phương pháp của kỹ thuật tấn công lừa đảo (phishing). Để lừa người dùng mở tập tin đính kèm hoặc truy cập vào các đường dẫn độc hại.

Ngày 03/8/2018, qua hoạt động theo dõi và thu thập thông tin, Cục An toàn thông tin đã phát hiện ít nhất 171 địa chỉ IP của Việt Nam (tương ứng với 171 hệ thống thông tin đằng sau) có thể đã bị lây nhiễm mã độc Emotet.

Hiện tại theo đánh giá của một số tổ chức quốc tế về an toàn thông tin mã độc Emotet đang gây ảnh hưởng trên diện rộng. Với trên 5.000 tổ chức ở 170 quốc gia đã bị ảnh hưởng (hơn 70.000 địa chỉ IP public và hơn 4000 ASN được phát hiện có hoạt động liên quan đến mã độc này).

Thực hiện các biên pháp phòng tránh mã độc Emotet:

Nhằm bảo đảm an toàn cho các khách hàng của MobiFone. MobiFone khuyến nghị các khách hàng thực hiện:

• Giới hạn và kiểm soát kết nối SMB giữa các máy client (có thể sử dụng tường lửa trên từng máy);
• Sử dụng và thường xuyên cập nhật dấu hiệu cho các giải pháp phòng, chống mã độc;
• Cập nhật các bản vá cho hệ điều hành;
• Theo dõi và cập nhật các biện pháp lọc thư điện tử rác và chặn địa chỉ IP nghi ngờ trên tường lửa.

Danh sách một số IP/Domain độc hại liên quan đến hoạt động của Emotet:

abovecreative.com

barocatch.com

bemnyc.com

Mọi chi tiết liên hệ tổng đài 9090

(Nguồn: Cục An toàn thông tin)