Theo cảnh báo nggày 03/11/2025 từ phòng an ninh mạng của Công an tỉnh Quảng Ngãi, Hội LHPN tỉnh xin thông báo đến Hội LHPN các xã, phường, đặc khu và toàn thể hội viên và các đơn vị trực thuộc về sự cố an ninh mạng nghiêm trọng đang diễn ra trên địa bàn tỉnh, liên quan đến mã độc ValleyRAT – một loại mã độc nguy hiểm có khả năng chiếm quyền điều khiển thiết bị và đánh cắp thông tin.

Diễn biến sự cố

Theo báo cáo từ Công an tỉnh, một số máy tính tại UBND xã Bình Sơn và các đơn vị khác đã bị nhiễm mã độc sau khi mở tập tin có tên “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.rar” tải từ Internet. Mã độc này đã chiếm quyền tài khoản Zalo, tự động gửi tập tin độc hại đến toàn bộ danh sách bạn bè và nhóm, đồng thời đăng xuất tài khoản để ngăn chặn cảnh báo.

Mã độc ValleyRAT là một dạng Remote Access Trojan (RAT) đa giai đoạn, đa thành phần, có khả năng giám sát, kiểm soát thiết bị, tải thêm các plugin độc hại và tránh bị phát hiện bằng cách hoạt động theo từng giai đoạn.

Các tập tin giả mạo đang phát tán gồm: “BÁO CÁO TÀI CHÍNH.exe”, “CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe”, “HỖ TRỢ KÊ KHAI THUẾ.exe”, “BIÊN BẢN BÁO CÁO QUÝ III.exe” và một số tập tin khác có định dạng .exe giả mạo tài liệu hành chính.

Tin tặc được cho là đã lợi dụng thời điểm diễn ra Đại hội Đảng để phát tán mã độc, nhằm chiếm quyền điều khiển, đánh cắp hoặc phá hoại thông tin nội bộ, gây ảnh hưởng nghiêm trọng đến an ninh quốc gia và trật tự xã hội.

Giải pháp phòng, chống

Để đảm bảo an toàn thông tin, Công an tỉnh đề nghị các cơ quan, đơn vị thực hiện nghiêm túc các biện pháp sau:

1.     Rà soát toàn bộ thiết bị trong hệ thống thông tin; nếu phát hiện tập tin nghi nhiễm, cần cô lập thiết bị và báo cáo về Phòng An ninh mạng – Công an tỉnh để được hỗ trợ xử lý.

2.     Sử dụng phần mềm bảo mật đã triển khai để quét toàn bộ ổ đĩa, bật tường lửa (Windows Defender Firewall), theo dõi thiết bị thường xuyên.

3.     Với các đơn vị có thiết bị tường lửa, cần chặn địa chỉ IP điều khiển từ xa 27.124.9.13 ngay lập tức.

4.     Thực hiện đầy đủ các giải pháp theo Công văn số 151/CAT-ANM ngày 03/7/2025. Trường hợp không tuân thủ và để xảy ra sự cố sẽ bị xử lý theo quy định pháp luật.

Thông tin liên hệ

Mọi khó khăn, vướng mắc xin liên hệ: Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Công an tỉnh Quảng Ngãi, Thượng úy Hoàng Gia Bảo (Điện thoại: 0916.401.448, Email: hgbaopa05-ca@quangngai.gov.vn).

Khuyến nghị

Hội LHPN tỉnh đề nghị Hội LHPN các xã, phường, đặc khu tăng cường các hoạt động tuyên truyền cáo đến cán bộ, hội viên và người dân nâng cao cảnh giác, không mở các tập tin lạ, đặc biệt trong thời điểm diễn ra các sự kiện chính trị quan trọng. Việc chia sẻ thông tin cảnh báo là cần thiết để cùng nhau bảo vệ an toàn mạng tỉnh nhà.

Văn bản chi tiết: Tại đây

Minh Thảo