Xuất hiện mã độc WannaCry 2.0 nguy hiểm khó lường

Một cuộc tấn công bằng phần mềm mã độc có quy mô toàn cầu vừa diễn ra. Gần 80.000 máy tính trên thế giới đã bị hacker mã hóa dữ liệu, đòi tiền chuộc để mở khóa. Việt Nam cũng nằm trong số các nước bị ảnh hưởng bởi cuộc tấn công này.

Những kẻ tấn công dường như đã lợi dụng một lỗ hổng trong các hệ thống của Microsoft mà Cơ quan an ninh quốc gia Mỹ (NSA) phát hiện ra và đặt tên cho nó cái tên là EternalBlue.

Các vụ tấn công mạng ảnh hưởng tới 99 quốc gia, trong đó có Anh, Mỹ, Trung Quốc, Nga, Tây Ban Nha, Italy, vùng lãnh thổ Đài Loan, Việt Nam... Toàn thế giới có gần 80.000 trường hợp bị nhiễm mã độc - Đây là một cuộc tấn công cực lớn.

Hàng loạt bệnh viện trên khắp nước Anh ngày 12-5 đã trở thành mục tiêu tấn công, khiến hệ thống máy tính của các bệnh viện phải ngưng hoạt động. Các bệnh viện phải hủy nhiều cuộc hẹn với bệnh nhân.

Giới truyền thông cho hay, Nga đã chứng kiến các trường hợp nhiễm mã độc nhiều hơn bất kỳ quốc gia nào. Bộ Nội vụ Nga cho biết đã khoanh vùng vi-rút sau vụ tấn công nhằm vào các máy tính cá nhân sử dụng hệ thống điều hành Windows.

Người dùng cũng đăng tải hình ảnh các máy tính bị nhiễm mã độc, trong đó có một máy bán vé tàu địa phương ở Đức và một phòng máy tính tại một trường đại học ở Italy.

Một loạt các công ty của Tây Ban Nha, trong đó có tập đoàn viễn thông Telefonica, công ty năng lượng Iberdrola và nhà cung cấp khí đốt Gas Natural, cũng bị tấn công.

Nhiều nhà nghiên cứu nói rằng các vụ tấn công dường như có liên quan tới nhau, nhưng cho biết đây không phải một cuộc tấn công phối hợp nhằm vào các mục tiêu cụ thể.

Phần mềm mã độc mà hacker sử dụng để tấn công máy tính toàn cầu có tên gọi là “WannaCry” (hay còn có tên khác là Wanna Crypt0r). Đây là phần mềm được viết ra từ một công cụ xâm nhập mà Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) vẫn sử dụng cho hoạt động tình báo. Công cụ này đã bị nhóm hacker Shadow Brokers đánh cắp được từ năm ngoái, và chúng đã cung cấp công khai trên mạng từ tháng 4-2017.

Màn hình máy tính bị mã độc khóa, thông báo đòi tiền chuộc
Màn hình máy tính bị mã độc khóa, thông báo đòi tiền chuộc

Hacker đã sử dụng công cụ này để viết ra mã độc WannaCry. Nó lợi dụng lỗ hổng trong hệ điều hành Windows để khóa máy và đòi tiền chuộc. Số tiền chuộc mà hacker đòi mỗi chủ nhân máy tính bị nhiễm độc phải trả là 300 bitcoin (đây là một loại tiền tệ trực tuyến, hiện 1 bitcoin có giá bằng 1.696 USD, trong khi 1 ounce vàng giá 1.233 USD).

Thông báo yêu cầu đòi thanh toán tiền trong 3 ngày, nếu không giá sẽ tăng lên gấp đôi, và nếu tiền không được thanh toán trong 7 ngày, các dữ liệu sẽ bị xóa.

Theo Symantec, những cuộc tấn công kiểu này đã tăng đột biến, từ 340.665 vào năm 2015 lên 463.841 vào năm 2016. Hơn 70% các vụ tấn công mã độc là nhắm vào các bệnh viện, nhà thuốc và hãng bảo hiểm.

Mã độc đang tấn công các máy tính Windows trên toàn cầu
Mã độc đang tấn công các máy tính Windows trên toàn cầu

Mã độc WannaCry phiên bản 2.0 nguy hiểm khó lường

Các hacker tiết lộ, một phiên bản thứ hai của mã độc tống tiền WannaCry - không chứa “công cụ tự diệt” (kill switch) được vô tình sử dụng bởi một nhà phân tích an ninh mạng 22 tuổi, tên là MalwareTech để dừng vụ tấn công mạng vừa qua, đã khiến nhiều máy tính bị rơi vào tình trạng nguy hiểm hơn.

Chuyên gia bảo mật Costin Raiu, thuộc công ty bảo mật web Kaspersky Lab, nói với trang tin Hacker News rằng họ đã nhìn thấy các phiên bản mới của phần mềm độc hại WannaCry không có tên miền dùng để tắt hoạt động của phần mềm độc hại này như đã có trong phiên bản đầu tiên - tạm gọi là WannaCry 1.0.

Ẩn trong mã độc mới là địa chỉ web chưa đăng ký, cho phép virus cố gắng liên lạc khi lần đầu tiên lây nhiễm vào máy tính. Nếu nhận được thư trả lời, nó sẽ phong tỏa máy tính.

Trước đó, MalwareTech được sự trợ giúp của chuyên gia Darien Huss từ công ty bảo mật Proofpoint, đã phát hiện và vô tình kích hoạt một "công cụ tự diệt" (kill switch) trong phần mềm độc hại này, qua đó dừng chương trình lây lan mã độc. Tuy nhiên, MalwareTech cảnh báo rằng rất có thể các hacker sẽ thay đổi mã WannaCry để loại bỏ tên miền và cảnh báo này đã thành hiện thực.

MalwareTech cũng đã nói với Hacker News rằng họ chỉ dừng hoạt động một phiên bản của WannaCry, trong khi mã độc này đã sản sinh ra nhiều phiên bản khác nhau.

Trong một tin nhắn trên Twitter, MalwareTech viết: "Phiên bản WannaCrypt 1.0 có thể bị chặn lại nhưng phiên bản 2.0 có thể sẽ loại bỏ được lỗ hổng này. Bạn chỉ an toàn nếu bạn cập nhật các bản vá lỗi ngay lập tức" .

Cách ngăn chặn mã độc WannaCry

Mã độc này tấn công vào một lỗ hổng trong hệ điều hành Windows phiên bản cũ. Mặc dù Microsoft đã cung cấp bản vá lỗ hổng này từ hồi tháng 3-2016, nhưng nhiều hệ thống máy tính trên thế giới vẫn chạy các phiên bản Windows cũ như Windows XP.

Người dùng cần chú ý không tải các tập tin đính kèm từ các email lạ, không nhấn vào các đường link không rõ nguồn gốc. Không sử dụng và tìm kiếm các phần mềm lậu cũng như hạn chế các ứng dụng mang danh diệt virus nhưng không có tên tuổi. 

Người dùng cần tải bản cập nhật ngay cho Windows
Người dùng cần tải bản cập nhật ngay cho Windows

Theo các chuyên gia bảo mật, cách hữu hiệu nhất để ngăn chặn mã độc là cập nhật phiên bản Windows mới nhất (Windows 10) cùng các bản cập nhật diệt vi-rút có uy tín cho Windows.

Hồng Sơn (tổng hợp)

Các tin khác

Quan ngại mất kiểm soát AI ngày càng gia tăng

Quan ngại mất kiểm soát AI ngày càng gia tăng

Google ngày 19/9 xác nhận mô hình trí tuệ nhân tạo (AI) Gemini đã truy cập trái phép vào hệ thống của 3 công ty trong quá trình kiểm thử an ninh mạng hồi tháng 5. Mặc dù Google cho biết mô hình đã dừng hoạt động sau khi nhận ra các hệ thống này không thuộc môi trường thử nghiệm và không gây thiệt hại, vụ việc tiếp tục làm gia tăng quan ngại về khả năng kiểm soát các hệ thống AI ngày càng có tính tự chủ cao.

AI của Google xâm nhập trái phép hệ thống của ba công ty

AI của Google xâm nhập trái phép hệ thống của ba công ty

Google xác nhận mô hình trí tuệ nhân tạo (AI) Gemini đã truy cập trái phép vào hệ thống của ba công ty trong một cuộc thử nghiệm về năng lực an ninh mạng, làm gia tăng lo ngại về những rủi ro có thể phát sinh khi các mô hình AI được trao quyền truy cập Internet.

Chung tay ngăn ngừa tội phạm lừa đảo sử dụng AI tạo thông tin giả

Chung tay ngăn ngừa tội phạm lừa đảo sử dụng AI tạo thông tin giả

Việc phòng ngừa tội phạm sử dụng thông tin giả do AI tạo ra không thể chỉ trông chờ vào cơ quan chức năng hay các doanh nghiệp công nghệ. Mỗi người dân, doanh nghiệp, tổ chức tài chính, người có ảnh hưởng…đều phải trở thành một “lá chắn” trong việc bảo vệ an toàn cho chính mình và cộng đồng…

Đừng để bị lừa bởi những từ "bắt lệnh, bao lãi"

Đừng để bị lừa bởi những từ "bắt lệnh, bao lãi"

Những lời mời gọi đầu tư tài chính “sinh lời khủng”; có chuyên gia “bắn lệnh, bao lãi”... thực chất là cạm bẫy công nghệ cao nhằm lừa đảo người dân. Trước diễn biến phức tạp của tội phạm mạng, người dân cần hết sức tỉnh táo, nhận diện chính xác các dấu hiệu lừa đảo để tự bảo vệ tài sản của bản thân và gia đình.

SHB tăng cường lớp bảo vệ trong giao dịch chuyển tiền trực tuyến

SHB tăng cường lớp bảo vệ trong giao dịch chuyển tiền trực tuyến

Ngân hàng TMCP Sài Gòn – Hà Nội (SHB) tiếp tục mở rộng tính năng “Cảnh báo tài khoản nhận tiền có dấu hiệu nghi ngờ gian lận, lừa đảo” đối với các giao dịch trong cùng hệ thống. Việc bổ sung lớp thông tin ngay trong quá trình thực hiện lệnh giúp người dùng có thêm cơ sở kiểm tra, xác minh và cân nhắc trước khi chuyển tiền.

Xử phạt đối tượng xúc phạm Cảnh sát giao thông trên mạng xã hội

Xử phạt đối tượng xúc phạm Cảnh sát giao thông trên mạng xã hội

Ngày 14/9, thông tin từ Công an xã Xuân Hòa (TP Đồng Nai) cho biết đơn vị đã làm việc và xử phạt vi phạm hành chính đối với ông C.A.L (ngụ ấp Xuân Đà, xã Xuân Hòa) về hành vi cung cấp, chia sẻ thông tin có nội dung xúc phạm lực lượng Cảnh sát giao thông (CSGT) trên mạng xã hội…

Hoàn thiện cơ sở pháp lý về phòng, chống tin nhắn, thư điện tử và cuộc gọi rác

Hoàn thiện cơ sở pháp lý về phòng, chống tin nhắn, thư điện tử và cuộc gọi rác

Các quy định của dự thảo Nghị định chống tin nhắn rác, thư điện tử rác, cuộc gọi rác do Bộ Công an chủ trì xây dựng sẽ hình thành cơ chế phòng, chống tin nhắn rác, thư điện tử rác, cuộc gọi rác theo hướng quản lý tập trung, thống nhất, dựa trên dữ liệu. Đồng thời, tăng cường định danh, xác thực và truy vết nguồn phát tán; nâng cao trách nhiệm của doanh nghiệp và các chủ thể có liên quan.

Cảnh báo lừa đảo qua hoạt động cộng đồng có ý nghĩa nhân văn

Cảnh báo lừa đảo qua hoạt động cộng đồng có ý nghĩa nhân văn

Không chỉ giả danh cơ quan chức năng, các đối tượng lừa đảo còn lợi dụng những hoạt động mang ý nghĩa nhân văn, như: giải chạy thiện nguyện; hoạt động trải nghiệm dành cho trẻ em; cuộc thi, sự kiện thể thao; trao học bổng… để tạo lòng tin, dẫn dụ người dân chuyển tiền, hoặc truy cập các ứng dụng không an toàn nhằm chiếm đoạt tài sản.

Huấn luyện chuyên sâu về an toàn thông tin “Security Bootcamp 2026”

Huấn luyện chuyên sâu về an toàn thông tin “Security Bootcamp 2026”

Sáng 10/9, tại Đắk Lắk, Hiệp hội Internet Việt Nam phối hợp với Sở Khoa học và Công nghệ tỉnh Đắk Lắk tổ chức “Security Bootcamp 2026” lần thứ 12 với chủ đề “Agentic Security”, tập trung vào xu hướng AI chuyển từ vai trò hỗ trợ sang chủ động tham gia phát hiện, phân tích và ứng phó với các mối đe dọa an ninh mạng.

Cảnh báo giả danh Công an để lừa đảo qua ứng dụng VNeID

Cảnh báo giả danh Công an để lừa đảo qua ứng dụng VNeID

Bộ Công an nhiều lần cảnh báo thủ đoạn sử dụng ứng dụng VNeID giả mạo hoặc đường dẫn chứa mã độc chiếm quyền điều khiển thiết bị, thu thập thông tin để lừa đảo chiếm đoạt tài sản. Vì vậy, người dân cần bình tĩnh xác minh trước khi cung cấp thông tin, hoặc thực hiện yêu cầu liên quan đến tài khoản, thiết bị và tài sản...

Đăng Facebook quyết định khởi tố giả mạo, hai người bị xử phạt

Đăng Facebook quyết định khởi tố giả mạo, hai người bị xử phạt

Ngày 28/8, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội vừa ra quyết định xử phạt vi phạm hành chính 15 triệu đồng đối với một kiểm duyệt viên nhóm Facebook do không thực hiện các biện pháp ngăn chặn thông tin sai sự thật được đăng tải, gây hoang mang dư luận.

Cảnh báo thủ đoạn lừa đảo bán sách giáo khoa trên mạng

Cảnh báo thủ đoạn lừa đảo bán sách giáo khoa trên mạng

Thời điểm năm học mới sắp đến, nhu cầu tìm mua sách giáo khoa của phụ huynh, học sinh tăng cao. Lợi dụng tâm lý muốn mua sách nhanh, đủ bộ với giá rẻ, kẻ gian lợi dụng mạng xã hội (MXH) để lừa đảo chiếm đoạt tài sản, thu thập trái phép thông tin cá nhân của người dân.

Xử lý nghiêm hành vi lan truyền thông tin xấu độc trên không gian mạng

Xử lý nghiêm hành vi lan truyền thông tin xấu độc trên không gian mạng

Từ tháng 6/2026 đến nay, Công an tỉnh Cao Bằng đã chủ động triển khai các biện pháp bảo đảm an ninh, an toàn trên không gian mạng; phát hiện, xác minh và xử lý nhiều trường hợp có hành vi tương tác, lan truyền nội dung xấu độc từ các trang, kênh của các đối tượng phản động.

Công an TP Huế ra mắt Câu lạc bộ "Niềm tin số TP Huế"

Công an TP Huế ra mắt Câu lạc bộ "Niềm tin số TP Huế"

Sự biến thiên phức tạp của môi trường số đòi hỏi phải có một tổ chức quy củ, một lực lượng nòng cốt thực sự. Đó là lý do Câu lạc bộ “Niềm tin số TP Huế” chính thức được thành lập nhằm cụ thể hóa sứ mệnh của Liên minh Niềm tin số...

Cảnh giác thủ đoạn lừa bán “siêu giống” trên mạng xã hội

Cảnh giác thủ đoạn lừa bán “siêu giống” trên mạng xã hội

Hiện, trên mạng xã hội (MXH) xuất hiện nhiều hình ảnh, video quảng cáo các loại cây, hạt giống được cho là “siêu giống”, “giống độc lạ” với kích thước, năng suất bất thường... Cơ quan Công an khuyến cáo người dân nâng cao cảnh giác, kiểm chứng kỹ thông tin trước khi đặt mua, chuyển tiền để tránh bị lừa.