KHẨN CẤP: Công an Đồng Nai Cảnh báo Mã độc Valley RAT và Yêu cầu Tăng cường Đảm bảo An toàn Thông tin Mạng
- Thứ tư - 05/11/2025 16:08
- In ra
- Đóng cửa sổ này
Qua công tác phối hợp giám sát, Công an tỉnh Đồng Nai đã ghi nhận chiến dịch tấn công mạng có chủ đích thông qua việc phát tán các tệp tin độc hại giả mạo văn bản hành chính của cơ quan nhà nước.
Mã độc được phát hiện: Valley RAT (Remote Access Trojan).
Mức độ nguy hiểm: Mã độc này có khả năng chiếm quyền điều khiển hệ thống, tải thêm plugin độc hại, và đánh cắp dữ liệu. Khi người dùng mở tệp tin, hệ thống sẽ bị chiếm quyền, dẫn đến nguy cơ rò rỉ dữ liệu và mất an toàn thông tin.
Địa chỉ Máy chủ Điều khiển (C2): 27.124.9.13.
Mục tiêu là Mã độc Valley RAT – một loại Trojan truy cập từ xa cực kỳ nguy hiểm, có khả năng chiếm quyền điều khiển hệ thống và đánh cắp dữ liệu. Chỉ cần mở tệp tin giả mạo như "DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe" hay "CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe" “HỖ TRỢ KÊ KHAI THUẾ.exe”…, hệ thống có thể bị chiếm quyền kiểm soát ngay lập tức!
04 VIỆC CẦN LÀM NGAY (Theo chỉ đạo tại Công văn số 2395/CAT-PA05 ngày 03/11/2025 của Công an tỉnh Đồng Nai)
1. CÀI ĐẶT PHẦN MỀM BẢO VỆ: Khẩn trương cài đặt phần mềm diệt virus EDR theo Công văn số 59/SKHCN-CĐS cho toàn bộ máy tính.
2. XÂY DỰNG ỨNG CỨU SỰ CỐ: Hoàn thiện Phương án Ứng cứu sự cố An toàn thông tin mạng.
3. XÂY DỰNG HỒ SƠ CẤP ĐỘ ATTT: Nghiên cứu Nghị định 85/2016/CP và Thông tư 12/2022/TT-BTTTT để xây dựng Hồ sơ cấp độ an toàn hệ thống thông tin.
4. QUY TRÌNH XỬ LÝ SỰ CỐ: Khi phát hiện dấu hiệu bất thường (bị nhiễm mã độc, mất an toàn thông tin):
- Cô lập thiết bị và ngắt kết nối internet ngay lập tức.
- Báo ngay về đội ứng cứu sự cố tỉnh Đồng Nai!
👉 LIÊN HỆ KHẨN CẤP (24/7):Mã độc được phát hiện: Valley RAT (Remote Access Trojan).
Mức độ nguy hiểm: Mã độc này có khả năng chiếm quyền điều khiển hệ thống, tải thêm plugin độc hại, và đánh cắp dữ liệu. Khi người dùng mở tệp tin, hệ thống sẽ bị chiếm quyền, dẫn đến nguy cơ rò rỉ dữ liệu và mất an toàn thông tin.
Địa chỉ Máy chủ Điều khiển (C2): 27.124.9.13.
Mục tiêu là Mã độc Valley RAT – một loại Trojan truy cập từ xa cực kỳ nguy hiểm, có khả năng chiếm quyền điều khiển hệ thống và đánh cắp dữ liệu. Chỉ cần mở tệp tin giả mạo như "DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe" hay "CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe" “HỖ TRỢ KÊ KHAI THUẾ.exe”…, hệ thống có thể bị chiếm quyền kiểm soát ngay lập tức!
04 VIỆC CẦN LÀM NGAY (Theo chỉ đạo tại Công văn số 2395/CAT-PA05 ngày 03/11/2025 của Công an tỉnh Đồng Nai)
1. CÀI ĐẶT PHẦN MỀM BẢO VỆ: Khẩn trương cài đặt phần mềm diệt virus EDR theo Công văn số 59/SKHCN-CĐS cho toàn bộ máy tính.
2. XÂY DỰNG ỨNG CỨU SỰ CỐ: Hoàn thiện Phương án Ứng cứu sự cố An toàn thông tin mạng.
3. XÂY DỰNG HỒ SƠ CẤP ĐỘ ATTT: Nghiên cứu Nghị định 85/2016/CP và Thông tư 12/2022/TT-BTTTT để xây dựng Hồ sơ cấp độ an toàn hệ thống thông tin.
4. QUY TRÌNH XỬ LÝ SỰ CỐ: Khi phát hiện dấu hiệu bất thường (bị nhiễm mã độc, mất an toàn thông tin):
- Cô lập thiết bị và ngắt kết nối internet ngay lập tức.
- Báo ngay về đội ứng cứu sự cố tỉnh Đồng Nai!
Ứng cứu sự cố: 02513.685.134 (hoặc Email: ucsc@dongnai.gov.vn )
Hỗ trợ, giải đáp: Thiếu tá Nguyễn Chí Hiếu (PA05) - SĐT: 0394 443 637