Petya nguy hiểm hơn nhưng số lây nhiễm thấp hơn nhiều WannaCry

Thảo luận trong 'Tin tức An ninh mạng' bắt đầu bởi WhiteHat News #ID:0911, 29/06/17, 08:06 PM.

  1. WhiteHat News #ID:0911

    WhiteHat News #ID:0911 WhiteHat Support

    Tham gia: 30/07/14, 10:07 AM
    Bài viết: 662
    Đã được thích: 78
    Điểm thành tích:
    48
    Rạng sáng ngày 28/6, mã độc tống tiền mã hóa dữ liệu Petya xuất hiện và làm tê liệt hàng loạt ngân hàng, sân bay, máy ATM và một số doanh nghiệp lớn tại châu Âu. Kết quả phân tích mới nhất từ Bkav cho thấy, Petya nguy hiểm hơn nhưng số lượng máy tính bị lây nhiễm sẽ ít hơn rất nhiều so với WannaCry.

    Các chuyên gia Bkav phân tích, mã độc Petya không có module tự động quét các máy trên Internet để lây nhiễm. Để tấn công, Petya phải được đưa vào một máy trong hệ thống mạng theo cách thủ công, một dạng tấn công có chủ đích, từ đó tiếp tục bùng nổ lây nhiễm sang máy khác trong mạng. Vì vậy, số lượng máy tính bị mã độc Petya tấn công sẽ ít hơn rất nhiều nếu so số lượng máy tính trong đợt tấn công của WannaCry.

    “Trong mạng LAN, Petya sẽ bùng nổ hơn WannaCry nhờ kết hợp nhiều phương thức lây nhiễm, đặc biệt với các mạng có sử dụng domain. Nguy hiểm hơn, Petya không chỉ mã hóa dữ liệu mà còn mã hóa cả ổ cứng của nạn nhân. Tuy nhiên, Petya lại không có module dò quét các địa chỉ trên Internet, vì thế sẽ không thể lây rộng như WannaCry”, ông Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Bkav cho biết.

    quet mang Lan de lay danh sach ip.PNG

    Petya lây nhiễm qua mạng LAN

    Để phòng ngừa nguy cơ mã độc tấn công, chuyên gia Bkav khuyến cáo người dùng nên sao lưu dữ liệu thường xuyên, cập nhật bản vá cho hệ điều hành, đồng thời chỉ mở các file văn bản nhận từ Internet trong môi trường cách ly Safe Run. Người dùng cũng cần cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động.

    WhiteHat
    Tin liên quan:

    Mã độc mã hóa dữ liệu Petya nguy hiểm hơn cả WannaCry
     
    Chỉnh sửa cuối: 30/06/17, 09:06 AM
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    HustReMw thích bài này.