Chuyên gia CMC INFOSEC “đọc vị” mã độc tấn công Cảng hàng không Nội Bài

Khoảng 16h ngày 29/7/2016,êngiaCMCINFOSECđọcvịmãđộctấncôngCảnghàngkhôngNộiBàbang xếp hạng v league trang mạng chính thức của Vietnam Airlines đã bị chiếm quyền kiểm soát và chuyển sang trang mạng xấu ở nước ngoài và dữ liệu của một số hội viên khách hàng thường xuyên của Vietnam Airlines đã bị đánh cắp. Trước vấn đề này Vietnam Airlines và Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT đã đề nghị các cơ quan đơn vị hỗ trợ xử lý sự cố này như Viettel, FPT, CMC, VNPT...

CMC INFOSEC cho biết, mã độc có tên thực thi là: diskperf.exe. Tên mã độc trong cơ sở dữ liệu của CMC: Troijan.Win32.Dropper.Encrypt.K. Theo chuyên gia của CMC INFOSEC, hậu quả khi bị lây nhiễm: máy tính bị hiển thị ảnh trên màn hình chính, nhiều tập tin dữ liệu trên máy tính bị mã hóa không thể giải mã khôi phục được nếu không có mã khóa bí mật do tin tặc sở hữu,

Các chuyên gia của CMC INFOSEC cho biết, cách thức hoạt động tùy vào tham số truyền vào mà chương trình thực thi 2 chức năng tùy theo yêu cầu của kẻ tấn công:

--disp: deface (Hiển thị ảnh deface)

Thực hiện việc tìm kiếm và mã hóa dữ liệu trên máy tính (AES256) sau khi thực hiện mã hóa file thì cũng tiến hành hiển thị deface. Cụ thể chương trình sẽ tìm kiếm tất cả các file không có đuôi trong danh sách sau (com, bootmrg, sys, dll, msu, msi, ax, lnk, nstuser.*, scr, inf, exe, boot.ini, ntldr, ocx) và tiến hành mã hóa.