Tìm hiểu về mã độc Petya
MÃ Đ C PETYA VÀ NH NG ĐI U C N BI TỘ Ữ Ề Ầ Ế
Mã đ c t ng ti n (Ransomware) t khi xu t hi n đã gây thi t h i ộ ố ề ừ ấ ệ ệ ạ
không nh cho nhi u t ch c, doanh nghi p. Sau đ t t n công h i ỏ ề ổ ứ ệ ợ ấ ồ
tháng 5 c a mã đ c t ng ti n WannaCry, ngày 27/6/2017 mã đ c ủ ộ ố ề ộ
Ransomware có tên Petya l i ti p t c gây nh h ng t i nhi u n c ạ ế ụ ả ưở ớ ề ướ
trên th gi i. Bài vi t này s ti p t c c p nh t cho các b n thông tin ế ớ ế ẽ ế ụ ậ ậ ạ
m i nh t vớ ấ ề mã đ c t ng ti nộ ố ề này.
Mã đ c Petya là gì?ộ
Mã đ c ransomwareộ m t trong nh ng hình th c t n công m ng lâu đ i ộ ữ ứ ấ ạ ờ
nh t và tinh vi nh t d a trên hành vi mã hóa t p tin c a n n nhân, v c ấ ấ ự ậ ủ ạ ề ơ
b n không cho h ti p c n máy tính c a mình cho đ n khi tr ti n chu c. ả ọ ế ậ ủ ế ả ề ộ
Và Petya là m tộ ransomeware đ c phát hi n l n đ u tiên vào năm 2016. ượ ệ ầ ầ
V các th c ho t đ ng c th , ph n m m đ c h i này nh m t i các h ề ứ ạ ộ ụ ể ầ ề ộ ạ ắ ớ ệ
th ng d a trên Microsoft Windows, lây nhi m vào master boot record đ ố ự ễ ể
th c hi n m t payload mã hoá b ng h th ng t p tin c a c ng và ngăn ự ệ ộ ả ệ ố ậ ủ ổ ứ
không cho Windows kh i đ ng. Sau đó, nó yêu c u ng i dùng thanh toán ở ộ ầ ườ
b ng Bitcoin đ l y l i quy n truy c p vào h th ng.ằ ể ấ ạ ề ậ ệ ố
Mã đ c t ng ti nộ ố ề này, lây lan nhanh chóng và khá gi ng mã đ c WannCry ố ộ
h i tháng 5 v a qua. Tuy nhiên, theo nh n đ nh c a các chuyên gia, ồ ừ ậ ị ủ
WannCry gây n ào khi n ai cũng chú ý nh ng không gây thi t h i n ng. ồ ế ư ệ ạ ặ
Còn bây gi , chúng ta đang đ i phó v i m t lo i virus thông minh và nguy ờ ố ớ ộ ạ
hi m h n nhi u.ể ơ ề
Ban đ u, lo i mã đ c m i đ c nh n di n nh bi n th c aầ ạ ộ ớ ượ ậ ệ ư ế ể ủ Ransomware
Petya tr c kia. Tuy nhiên các đi u tra v sau cho th y nó hoàn toàn m i. ướ ề ề ấ ớ
Vì th nó đ c đ t tên NotPetya (Không ph i Petya) đ tránh nh m l n.ế ượ ặ ả ể ầ ẫ
Thi t h i mà mã đ c này gây ra?ệ ạ ộ
Cu c t n công đ u tiên c aộ ấ ầ ủ Petya xu t hi n vào t i 27/06 t i Ukraine và ấ ệ ố ạ
nhanh chóng lan r ng sang các n c Anh, Nga, n Đ … ch trong vòng ộ ướ Ấ ộ ỉ
ch a t i 24 gi .ư ớ ờ Petya nhanh chóng lây lan và gây h u qu đ c bi t nghiêmậ ả ặ ệ
tr ng, làm tê li t nhi u h th ng ngân hàng, sân bay, h th ng máy ch c aọ ệ ề ệ ố ệ ố ủ ủ
doanh nghi p… Có m t danh sách dài các doanh nghi p b nhi m mã đ c ệ ộ ệ ị ễ ộ
này, nh ng ch y u nh ng cu c t n công này x y ra t i Ukraine.ư ủ ế ữ ộ ấ ả ạ
Các nghiên c u m i nh t c a các chuyên gia an ninh m ng ch ra ứ ớ ấ ủ ạ ỉ
r ng,ằ Petya không h n là m t lo i mã đ c t ng ti n. Vì sao v y?ẳ ộ ạ ộ ố ề ậ
Đ a ch email mà nhóm tin t c t o ra đ liên l c v i n n nhân và g i gi i ị ỉ ặ ạ ể ạ ớ ạ ử ả
mã tài li u đã b ngăn ch n ngay khi v vi c x y ra. Đi u này có nghĩa là, ệ ị ặ ụ ệ ả ề
khi b n quy t đ nh b ti n ra đ chu c l i nh ng d li u quan tr ng c a ạ ế ị ỏ ề ể ộ ạ ữ ữ ệ ọ ủ
mình, s không thành công. S i dây đ liên l c v i b n Hacker đã b c t. ẽ ợ ể ạ ớ ọ ị ắ
Cho t i nay đã có g n 45 n n nhân đã tr ti n cho tin t c t ng c ng 10.500 ớ ầ ạ ả ề ặ ổ ộ
USD b ng hình th c thanh toán Bitcoin, tuy nhiên h v n ch a l y l i ằ ứ ọ ẫ ư ấ ạ
đ c d li u c a mình. T nh ng phân tích này, gi i chuyên gia b o m t ượ ữ ệ ủ ừ ữ ớ ả ậ
khuyên ng i dùng không nên tr ti n chu c theo yêu c u c a nhóm tin ườ ả ề ộ ầ ủ
t c.ặ Và các chuyên gia cũng cho r ng m c đích th c s c a lo i mã đ c ằ ụ ự ự ủ ạ ộ
này là phá ho i môi tr ng thông tin m ng, lây lan nhanh, càng r ng càng ạ ườ ạ ộ
t t. Th c s , nó đã gây lên nh ng thi t h i không h nh .ố ự ự ữ ệ ạ ề ỏ
Phòng tránh các lo i mã đ cạ ộ
M c dù m c tiêu ch y u c a cácặ ụ ủ ế ủ mã đ c t ng ti nộ ố ề là các doanh nghi p, ệ
tuy nhiên ng i dùng internet cũng nên c n tr ng v i nh ng mã đ c này, ườ ẩ ọ ớ ữ ộ
đ phòng tr tr ng h p x u nh t có th x y ra. D i đây là m t s ể ừ ườ ợ ấ ấ ể ả ướ ộ ố
khuy n cáo c a các chuyên gia an ninh m ng:ế ủ ạ
– Ki m tra và b o đ m các máy tính trong h th ng m ng đã vá các b n vá ể ả ả ệ ố ạ ả
b o m t, đ c bi t là MS17-010, CVE 2017-0199;ả ậ ặ ệ
– Ch n toàn b k t n i liên quan đ n d ch v SMB (445/137/138/139) t ặ ộ ế ố ế ị ụ ừ
ngoài Internet;
– Vô hi u hóa WMIC (Windows Management Instrumentation Command-ệ
line);
– Không truy c p vào các liên k t l , c nh giác cao khi m các t p tin đính ậ ế ạ ả ở ậ
kèm trong th đi n t ;ưệử
– Sao l u các d li u quan tr ng th ng xuyên vào các thi t b l u tr ư ữ ệ ọ ườ ế ị ư ữ
riêng bi t;ệ
– C p nh t ph n m m di t virus;ậ ậ ầ ề ệ
– T t d ch v SMB trên t t c c các máy trong m ng LAN (n u không ắ ị ụ ấ ả ả ạ ế
c n thi t) ;ầ ế
– T o t p tin ” C:\Windows\perfc ” đ ngăn ng a nhi mạ ệ ể ừ ễ ransomware. Đây
là t p tin mã đ c ki m tra tr c th c hi n các hành vi đ c h i trên máy ậ ộ ể ướ ự ệ ộ ạ
tính.
Mã đ c m i Petyaộ ớ th c s nguy hi m và còn nhi u bí n đ i v i các ự ự ể ề ẩ ố ớ
chuyên gia an ninh m ng. Và ai là ng i th c s đ ng sau m t lo t mã đ cạ ườ ự ự ứ ộ ạ ộ
bùng n trong th i gian g n đây?? Th l c đ ng sau các lo i mã đ c y ổ ờ ầ ế ự ứ ạ ộ ấ
v n ch a đ c nh n di n, đ ng c c a chúng cũng không rõ ràng.ẫ ư ượ ậ ệ ộ ơ ủ
có thể bạn quan tâm
Tìm hiểu linh kiện trong máy tính và giải mã tín hiệu những lỗi cơ bản
6
1.008
288
Tài liệu CNTT khác
6
(New)
Luận văn: Những vấn đề cơ bản về hiệu quả huy động vốn của NHCTVN và t...
109
803
324
Kinh tế quản lý
109
(New)
Nghiên cứu sự tạo thành hạt hiếu khí trong xử lý nước thải giết mổ gia...
68
833
312
Kỹ thuật
68
(New)
Đánh giá hiệu quả hoạt động tín dụng Công Thương nghiệp tại Ngân hàng...
75
700
273
Kinh tế quản lý
75
(New)
Nghiên cứu thách thức, cơ hội, tìm hiểu danh mục đầu tư quốc gia và ca...
33
855
271
Báo cáo, luận văn khác
33
(New)
Khóa luận: Điện lực Nghệ An- Thực trạng, hiệu quả và sự cần thiết để n...
105
808
313
Kinh tế - Thương mại
105
(New)
Đánh giá hiệu quả xử lý kỵ khí, hiếu khí dính bám màng vi sinh vật tro...
96
864
336
Khoa học tự nhiên
96
(New)
Khóa luận: ĐH An Giang- Thương hiệu EXIMBANK và kế hoạch quảng bá thươ...
105
766
327
Kinh tế - Thương mại
105
(New)
thông tin tài liệu
Sau đợt tấn công hồi tháng 5 của mã độc tống tiền WannaCry, ngày 27/6/2017 mã độc Ransomware có tên Petya lại tiếp tục gây ảnh hưởng tới nhiều nước trên thế giới. Bài viết này sẽ tiếp tục cập nhật cho các bạn thông tin mới nhất về mã độc tống tiềnnày.
Mở rộng để xem thêm
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Tâm lý xã hội VÀ Hệ tư tưởng
Tham khảo 12 bài tập nguyên lý thống kê có lời giải
4 đề thi học sinh giỏi Toán lớp 2, có đáp án kèm theo
Trắc nghiệm kinh tế
Địa lý 12 Phát triển cây công nghiệp lâu năm Tây Nguyên
Mẫu slide về các môn thể thao
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
