Hà Nội phát hiện mã độc 'núp bóng' dự thảo Nghị quyết đại hội XIV của Đảng

AN KHANG

14:45 15/11/2025

Lợi dụng hoạt động lấy ý kiến góp ý dự thảo các văn kiện trình Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, các đối tượng xấu đã cài cắm phần mềm có mã độc nhằm thực hiện các hoạt động phá hoại, đánh cắp dữ liệu thông tin.

Qua công tác nắm tình hình, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP. Hà Nội phát hiện mã độc Valley RAT liên kết đến địa chỉ máy chủ điều khiển (C2): 27.124.9.13, port 5689, được ẩn giấu trong tệp có tên "DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe".

Các đối tượng lợi dụng hoạt động lấy ý kiến dự thảo các văn kiện trình Đại hội để lừa người dùng cài đặt, thực hiện các hành vi nguy hiểm như đánh cắp thông tin nhạy cảm, chiếm đoạt tài khoản cá nhân, đánh cắp tài liệu, phát tán mã độc sang các máy tính khác.

Kết quả phân tích cho thấy mã độc sau khi được cài vào máy tính người dùng sẽ tự động thực thi mỗi khi khởi động máy, kết nối đến máy chủ điều khiển từ xa do tin tặc chiếm giữ, từ đó tiếp tục thực hiện các hành vi nguy hiểm nói trên. Mở rộng rà soát, phát hiện các tập tin mã độc khác có kết nối đến máy chủ C2 mà tin tặc đã phát tán trong thời gian gần đây:

Công an TP. Hà Nội khuyến cáo người dân nâng cao cảnh giác, không tải, cài đặt, mở các tập tin không rõ nguồn gốc. Ảnh Chính phủ.

(1) BÁO CÁO TÀI CHÍNH2.exe hoặc THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe

(2) CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe

(3) HỖ TRỢ KÊ KHAI THUẾ.exe

(4) CÔNG VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe hoặc MẪU GIẤY ỦY QUYỀN.exe

(5) BIÊN BẢN BÁO CÁO QUÝ III.exe

Để chủ động phòng ngừa, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP. Hà Nội khuyến cáo người dân nâng cao cảnh giác, không tải, cài đặt, mở các tập tin không rõ nguồn gốc (đặc biệt các tập tin thực thi có đuôi .exe, .dll, .bat, .msi,…).

Đồng thời, rà soát hệ thống thông tin của đơn vị, địa phương để phát hiện các tập tin nghi ngờ. Nếu ghi nhận sự cố, cách ly máy bị nhiễm, ngắt kết nối Internet và báo cáo về Trung tâm An ninh mạng quốc gia để được hỗ trợ.

Ngoài ra, quét toàn bộ hệ thống bằng phần mềm bảo mật cập nhật mới nhất (EDR/XDR) có khả năng phát hiện và diệt mã độc ẩn. Khuyến nghị sử dụng: Avast, AVG, Bitdefender (bản free) hoặc Windows Defender cập nhật mới nhất.

Cơ quan chức năng lưu ý, Kaspersky bản free hiện chưa phát hiện được mã độc này.

Rà quét thủ công: Kiểm tra trên Process Explorer, nếu thấy tiến trình không có chữ ký số hoặc giả mạo tên tập tin văn bản; Kiểm tra tcpview để xem kết nối mạng – nếu phát hiện kết nối về IP 27[.]124[.]9[.]13 thì cần xử lý ngay.

Ngoài ra, quản trị viên cần khẩn trương block trên firewall, ngăn chặn truy cập đến địa chỉ IP độc hại 27.124.9.13.

Tags:

Tags:

Cùng chuyên mục

Bộ trưởng Xây dựng nói về việc người dân không phải xin giấy phép xây dựng

Bộ trưởng Xây dựng Nguyễn Hồng Minh nhấn mạnh, người dân không phải xin giấy phép tại phường, xã nếu thực hiện đúng các quy định về an toàn kết cấu, kiến trúc, phòng cháy chữa cháy....

Pháp luật - 15/11/2025 11:05

Cựu cán bộ y tế cầm đầu đường dây tự đục vỡ xương khớp để lấy bảo hiểm

Tạ Minh Châu - cựu cán bộ Trung tâm Y tế ở tỉnh Phú Thọ - cầm đầu đường dây vận động mua bảo hiểm nhân thọ, tổ chức đục nứt, vỡ xương khớp rồi hợp thức hóa hồ sơ bệnh án để chiếm đoạt tiền của các công ty bảo hiểm.

Pháp luật - 15/11/2025 08:46

Đề xuất phân loại chủ thể livestream theo mức độ ảnh hưởng và doanh thu

Các đại biểu Quốc hội đề xuất xác định rõ vai trò, trách nhiệm của từng chủ thể trong hoạt động livestream bán hàng, đồng thời bổ sung cơ chế kiểm soát trước khi phát trực tiếp các phiên livestream quảng cáo sản phẩm ảnh hưởng tới sức khỏe.

Pháp luật - 14/11/2025 10:00

Ba Huân bị cưỡng chế hải quan vì nợ thuế hơn 51 tỷ đồng

Công ty CP BA Huân, chủ thương hiệu trứng Ba Huân, bị Hải quan cửa khẩu Cảng Sài Gòn Khu vực III cưỡng chế bằng biện pháp dừng làm thủ tục hải quan đối với hàng hóa xuất khẩu, nhập khẩu do nợ thuế hơn 51 tỷ đồng.

Pháp luật - 13/11/2025 12:45

Hà Nội ứng dụng công nghệ để ra soát dữ liệu phương tiện, giấy phép lái xe

Hà Nội sẽ sử dụng ứng dụng iHanoi để làm sạch dữ liệu đăng ký phương tiện, giấy phép lái xe trên địa bàn Thủ đô.

Pháp luật - 13/11/2025 11:24

Thủy điện xả lũ trái quy định có thể bị truy cứu hình sự

Phó Chủ tịch UBND TP. Đà Nẵng Trần Nam Hưng nhấn mạnh việc thủy điện xả nước phải tuân thủ quy định, nếu xả lũ khiến ngập lụt và thiệt hại tăng lên có thể bị truy cứu trách nhiệm hình sự.

Pháp luật - 12/11/2025 11:30

Hoa hậu Thùy Tiên, Quang Linh Vlogs sắp hầu tòa

Thùy Tiên, Hằng Du Mục, Quang Linh Vlogs... cùng các đồng phạm sẽ bị TAND TP.HCM đưa ra xét xử ngày 19/11 về tội "Lừa dối khách hàng".

Pháp luật - 11/11/2025 13:39

Chế độ kế toán hộ kinh doanh sẽ như thế nào?

Hộ kinh doanh, cá nhân kinh doanh nộp thuế theo phương pháp kê khai phải thực hiện chế độ kế toán, hóa đơn, chứng từ. Bộ Tài chính đang dự thảo Thông tư hướng dẫn kế toán cho các HKD, cá nhân kinh doanh để áp dụng từ 1/1/2026

Pháp luật - 11/11/2025 08:32

Bắt giam Tổng giám đốc hệ thống tiền ảo AGOLD

Công an TP. Hải Phòng vừa phát hiện và bắt giữ nhóm đối tượng có dấu hiệu hoạt động kinh doanh đa cấp trái phép, sử dụng công nghệ cao để chiếm đoạt tài sản thông qua việc quảng cáo, lôi kéo người dân đầu tư vào hệ thống tiền ảo AGOLD trên nền tảng website http://agold.tech.

Pháp luật - 11/11/2025 08:01