Thứ sáu, ngày 29/11/2019

Cảnh báo nguy cơ tấn công có chủ đích nhắm vào các doanh nghiệp, tổ chức tài chính

Đăng vào Thứ tư, 12/04/2023

FaceBookDeliciousGoogleTwitterDiggYahooRedditMySpaceMagnoliaNewsvineStumbleuponTechnoratiFurlBlogMarksYahoo Buzz

Ngày 11/4/2023, Sở Thông tin và Truyền thông tỉnh ban hành Công văn số 972/STTTT-CNTT v/v cảnh báo nguy cơ tấn công có chủ đích nhắm vào các doanh nghiệp, tổ chức tài chính

     Theo đó, Sở Thông tin và Truyền thông thông tin đến các cơ quan, tổ chức, đơn vị về chiến dịch tấn công có chủ đích (APT) thông qua phần mềm “3CXDesktopApp” và hướng dẫn khắc phục; nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của doanh nghiệp và tổ chức tài chính trên địa bàn tỉnh, đề nghị các đơn vị chủ động thực hiện các biện pháp tăng cường đảm bảo an toàn thông tin cho hệ thống thông tin của tổ chức, đơn vị mình.
      1. Thông tin về chiến dịch tấn công APT thông qua phần mềm “3CXDesktopApp”
     3CXDesktopApp là phần mềm hỗ trợ gọi điện và chăm sóc khách hàng của các doanh nghiệp, phần mềmgồm các phiên bản cho các hệ điều hành phổ biến, như: Windows, macOS và Linux. Hiện nay, phần mềm 3CXDesktopApp đang có hơn 600.000 khách hàng và 12 triệu người dùng mỗi ngày ở 190 quốc gia trên toàn thế giới, tại Việt Nam, ghi nhận có ít nhất 318 đơn vị, tổ chức sử dụng phần mềm 3CXDesktopApp, trong đó có nhiều doanh nghiệp và tổ chức tài chính lớn.
       Theo thông tin từ các tổ chức lớn về an toàn thông tin, Tin tặc (Hacker) đã chèn mã độc gián điệp APT vào bản cập nhật, được ký số bởi chính phần mềm3CXDesktopApp, sau đó gửi đến máy tính người dùng, thông qua quá trình cập nhật tự động hoặc thủ công, máy tính nạn nhân sẽ bị kiểm soát toàn bộ thông tin và bị chiếm quyền điều khiển. Đây cũng là cơ sở để Tin tặc khai thác, tấn công sâu vào các hệ thống nội bộ của doanh nghiệp, tổ chức bằng cách leo thang đặc quyền. Các chuyên gia nhận định, Tin tặc đã chuẩn bị cơ sở hạ tầng cho việc tấn công từ tháng 02/2022 và đã truy cập vào hệ thống của phần mềm3CXDesktopApp ít nhất từ tháng 11/2022 đến 12/2022.
      2. Khuyến nghị và hướng dẫn khắc phục
Với mức độ ảnh hưởng đặc biệt nghiêm trọng của chiến dịch tấn công này, Sở Thông tin và Truyền thông khuyến cáo các doanh nghiệp và tổ chức tài chính trên địa bàn tỉnh đang sử dụng phần mềm 3CXDesktopApp cần khẩn trương thực hiện những việc sau:
- Ngắt kết nối mạng Internet của hệ thống nhằm chặn đứng các hành vi xâm nhập, điều khiển của Tin tặc.
- Cập nhật phiên bản mới nhất của phần mềm 3CXDesktopApp.
- Liên hệ với các đơn vị chuyên môn về an toàn thông tin, an ninh mạng để thực hiện rà soát tổng thể toàn bộ hệ thống thông tin, bao gồm: các máy chủ, máy trạm và hệ thống Cloud, nhằm bóc tách triệt để phần mềm gián điệp.
- Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công.
          3. Tham khảo
   Để rà soát các phiên bản phần mềm 3CXDesktopApp có chứa mã độc tồn tại trênmáy chủ, máy trạm; các đơn vị, doanh nghiệp có thể sử dụng phần mềm diệt virus Bkav Home để rà soát, kiểm tra.
 Tải Bkav Home  tại CV 972 tại đây
       Trong quá trình thực hiện nếu có khó khăn, vướng mắc, phản ánh kịp thời về Sở Thông tin và Truyền thông để được hướng dẫn, hỗ trợ (Địa chỉ liên hệ: ông Nguyễn Quang Huy, Phòng CNTT, điện thoại 0915373585

Hiệp hội DN tỉnh

CÔNG TY CỔ PHẦN ĐẦU TƯ VÀ THƯƠNG MẠI TNG
CÔNG TY CỔ PHẦN KHOÁNG SẢN AN KHÁNH
CÔNG TY CỔ PHẦN NHIỆT ĐIỆN AN KHÁNH
Công ty cổ phần ô tô Trường Hải
Công ty cổ phần Xây dựng và Khai thác Than Thái Nguyên
CÔNG TY CP ĐẦU TƯ PHÁT TRIỂN YÊN BÌNH
Công ty CP lâm sản Thái Nguyên
CÔNG TY TNHH ĐẦU TƯ THÁI NGUYÊN
CÔNG TY TNHH MEDLATEC THÁI NGUYÊN- TẬP ĐOÀN MEDLATEC GROUP
công ty TNHH MTV Thương mại và Dịch vụ Dũng Tháo
CÔNG TY TNHH PHƯƠNG NHUNG
VIỄN THÔNG THÁI NGUYÊN
BƯU ĐIỆN TỈNH THÁI NGUYÊN
CÔNG TY BẢO VIỆT THÁI NGUYÊN
CÔNG TY CỔ PHẦN XÂY DỰNG VÀ THƯƠNG MẠI QUỲNH MINH
Công ty cổ phần bán lẻ Kỹ thuật số FPT
CÔNG TY CỔ PHẦN CHÉ TÂN CƯƠNG HOÀNG BÌNH
CÔNG TY CỔ PHẦN CÔNG NGHIỆP VÀ PHÁT TRIỂN RỪNG
CÔNG TY CỔ PHẦN ĐẦU TƯ VÀ XÂY DỰNG ĐẠI NAM
CÔNG TY CỔ PHẦN ĐẦU TƯ XÂY DỰNG THƯƠNG MẠI HỘI AN
CÔNG TY CỔ PHẦN ĐẦU TƯ XÂY DỰNG VÀ THƯƠNG MẠI MINH DŨNG
CÔNG TY CỔ PHẦN DƯỢC PHẨM DUNG HƯNG
CÔNG TY CỔ PHẦN GIẤY XUẤT KHẨU THÁI NGUYÊN
CÔNG TY CỔ PHẦN HẢI ĐĂNG
CÔNG TY CỔ PHẦN MÔI TRƯỜNG VÀ CÔNG TRÌNH ĐÔ THỊ THÁI NGUYÊN
CÔNG TY CỔ PHẦN NHẪN
CÔNG TY CỔ PHẦN NƯỚC SẠCH THÁI NGUYÊN
CÔNG TY CỔ PHẦN PHỤ TÙNG MÁY SỐ 1
CÔNG TY CỔ PHẦN TẬP ĐOÀN TIẾN BỘ
CÔNG TY CỔ PHẦN THƯƠNG MẠI THÁI HƯNG
CÔNG TY CỔ PHẦN THƯƠNG MẠI VÀ DU LỊCH HÀ LAN
CÔNG TY CỔ PHẦN TRƯỜNG HẢI
CÔNG TY CỔ PHẦN TƯ VẤN VÀ ĐẦU TƯ XÂY DỰNG ĐÔNG BẮC
CÔNG TY CỔ PHẦN VẬN TẢI THÁI NGUYÊN.
CÔNG TY CỔ PHẦN XÂY DỰNG GIAO THÔNG 2 THÁI NGUYÊN
CÔNG TY CỔ PHẦN XÂY DỰNG HỒNG VŨ
CÔNG TY CỔ PHẦN XÂY LẮP THƯƠNG MẠI TRANG LAN
CÔNG TY CỔ PHẤN XI MĂNG CAO NGẠN
CÔNG TY CỔ PHẦN XI MĂNG QUANG SƠN
CÔNG TY CP KIM LOẠI MÀU THÁI NGUYÊN - VIMICO
CÔNG TY CP ĐẦU TƯ VÀ TÁI CẤU TRÚC DOANH NGHIỆP VIỆT NAM
CÔNG TY CP XUẤT NHẬP KHẨU THƯƠNG MẠI VÀ DU LỊCH SƠN LUYẾN
CÔNG TY KHÁCH SẠN- DU LỊCH DẠ HƯƠNG
CÔNG TY KINH DOANH THAN BẮC THÁI
CÔNG TY SÁCH- THIẾT BỊ TRƯỜNG HỌC THÁI NGUYÊN
CÔNG TY TNHH AN LỘC SƠN
CÔNG TY TNHH DŨNG TÂN
CÔNG TY TNHH HẢI BÌNH
CÔNG TY TNHH HOÀNG MẤM
CÔNG TY TNHH HÙNG CƯỜNG
CÔNG TY TNHH LÂM KHẢI
CÔNG TY TNHH MỘT THÀNH VIÊN 27
CÔNG TY TNHH MỘT THÀNH VIÊN CƠ ĐIỆN VÀ VẬT LIỆU NỔ 31
CÔNG TY TNHH MỘT THÀNH VIÊN KHAI THÁC THỦY LỢI THÁI NGUYÊN
CÔNG TY TNHH MỘT THÀNH VIÊN THAN KHÁNH HÒA
CÔNG TY TNHH MỘT THÀNH VIÊN THOÁT NƯỚC VÀ PHÁT TRIỂN HẠ TẦNG ĐÔ THỊ THÁI NGUYÊN
CÔNG TY TNHH QUẢNG CÁO VÀ TỔ CHỨC SỰ KIỆN VIỆT BẮC
CÔNG TY TNHH THÁI BÌNH NGUYÊN VN
CÔNG TY TNHH THƯƠNG MẠI HÀ CĂN
CÔNG TY TNHH THƯƠNG MẠI THÀNH ĐẠT
CÔNG TY TNHH THƯƠNG MẠI VÀ ĐIỆN TỬ QUANG THÁI
CÔNG TY TNHH TƯ VẤN KIẾN TRÚC THÁI NGUYÊN
CÔNG TY TNHH VÀ THƯƠNG MẠI HOÀNG MINH ĐẠT
CÔNG TY TNHH XÂY DỰNG HÀ LONG
CÔNG TY TNHH XÂY DỰNG HOÀNG GIA THÁI NGUYÊN
CÔNG TY TNHH XÂY DỰNG VÀ PHÁT TRIỂN NÔNG THÔN MIỀN NÚI
CÔNG TY TNHH XÂY DỰNG VÀ THƯƠNG MẠI HOÀNG HẢI
CÔNG TY TNHH XÂY DỰNG VÀ THƯƠNG MẠI HOÀNG KIM SƠN
CÔNG TY XĂNG DẦU BẮC THÁI
DOANH NGHIỆP TƯ NHÂN VẬN TẢI VÀ THƯƠNG MẠI THÁI DƯƠNG
DOANH NGHIỆP TƯ NHÂN VIỆT CƯỜNG
HTX MIẾN VIỆT CƯỜNG
NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN- CHI NHÁNH THÁI NGUYÊN
NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN- CHI NHÁNH THÁI NGUYÊN
NGÂN HÀNG TMCP CÔNG THƯƠNG VIỆT NAM- CHI NHÁNH THÁI NGUYÊN
NGÂN HÀNG TMCP ĐẦU TƯ VÀ PHÁT TRIỂN THÁI NGUYÊN
XÍ NGHIỆP CƠ KHÍ 59- CHI NHÁNH CÔNG TY TNHH MỘT THÀNH VIÊN 27
CÔNG TY CỔ PHẦN LUYỆN KIM ĐEN THÁI NGUYÊN
CÔNG TY TNHH TRUYỀN THÔNG VÀ MÔI TRƯỜNG KINH DOANH
CÔNG TY LUẬT TNHH DỊCH VỤ PHÁP LÝ 4.0
Công ty cổ phần Thương mại và Thiết bị y tế Hà Tuyên
CÔNG TY CỔ PHẦN ĐẦU TƯ PHÁT TRIỂN SÔNG CẦU THÁI NGUYÊN
CÔNG TY CỔ PHẦN THƯƠNG MẠI THÉP VIỆT CƯỜNG
CHI NHÁNH KỸ THUẬT VIETTEL THÁI NGUYÊN-TỔNG CÔNG TY CP CÔNG TRÌNH VIETTEL
CHI NHÁNH VIETTELL THÁI NGUYÊN- TẬP ĐOÀN VIỄN THÔNG QUÂN ĐỘI