Trong tháng 6, có 2.675 dòng virus máy tính mới xuất hiện tại Việt Nam, trong đó 2.670 dòng có xuất xứ từ nước ngoài và 05 có xuất xứ từ Việt Nam. Các virus này đã lây nhiễm trên 5.462.000 lượt máy tính. Virus lây nhiều nhất trong tháng là W32.SecretW.Worm đã lây nhiễm trên 101.000 máy tính.
Tháng qua, đã có 59 website của các cơ quan quan trọng tại Việt Nam bị hacker tấn công, trong đó có 35 trường hợp gây ra bởi hacker trong nước, 24 trường hợp do hacker nước ngoài. Ngoài ra, Bkis đã phát hiện lỗ hổng nghiêm trọng tại website của 30 cơ quan thuộc ngành viễn thông, ngân hàng, chứng khoán …
Danh sách 10 virus lây nhiều nhất trong tháng 6:
STT | Tên virus |
1 | W32.SecretW.Worm |
2 | W32.ZangoB.Worm |
3 | W32.GamesOnHMDll9.Trojan |
4 | W32.SeekmoSA.Adware |
5 | W32.EncryptVBS.Worm |
6 | W32.SecretQ.Worm |
7 | W32.VetorL.PE |
8 | W32.ZhaouCam.Trojan |
9 | W32.CinmusXP.Trojan |
10 | W32.GamesOnSBDll1.Trojan |
Hệ thống máy chủ cho thuê hosting – đích nhắm mới
Trong tháng 6, hàng loạt Server tại các công ty hosting của Việt Nam đã gặp sự cố do loại virus W32.Dashfer gây ra. Người sử dụng khi truy cập vào bất kỳ Server nào tại các công ty hosting này cũng đều thấy hiện tượng bị chèn thêm các iframe vào nội dung trang web.
Hiện tượng này là do các biến thể mới của virus W32.Dashfer gây ra. Từ một Server bị nhiễm, virus W32.Dashfer gửi broadcast gói tin theo giao thức ARP (giao thức phân giải địa chỉ) tới tất cả các server khác trong vùng đặt máy chủ để mạo danh là gateway của hệ thống.
Bằng cách này, W32.Dashfer có thể kiểm soát được lưu lượng của tất cả các máy chủ trong vùng, thực hiện tấn công Man-In-The-Middle, chèn iframe vào tất cả các trang web trước khi chúng được trả về cho người sử dụng.
Vi ảnh hưởng của virus là rất lớn, toàn bộ người sử dụng khi truy cập website đặt trên các server này đều gặp phải hiện tượng chèn iframe. Để giải quyết triệt để vấn đề này, các công ty hosting cần tổ chức quy hoạch lại hạ tầng hệ thống server, chống kiểu tấn công ARP poisoning từ trong mạng, cũng như có giải pháp phòng chống virus tổng thể cho tất cả các server.
Virus W32.Dashfer (dòng virus chèn banner có xuất xứ từ Trung Quốc) vẫn tiếp tục là mối nguy hiểm hàng đầu đối với người sử dụng máy tính tại Việt Nam.
Theo VTCnews
Bình luận