Theo cảnh báo của Cục An toàn thông thuộc Bộ Thông tin và Truyền thông, hiện nay đang có một chiến dịch tấn công vào các máy chủ tại Việt Nam. Tất cả các máy chủ tại Việt Nam đang mở cổng Remote Destop đều là mục tiêu tấn công. Hình thức tấn công là dò quét mật khẩu quản trị trên các máy chủ, nếu phát hiện tài khoản quản trị trên máy chủ sử dụng mật khẩu yếu, đối tượng tấn công sẽ thực hiện đăng nhập vào máy chủ và cài cắm mã độc Mã hóa dữ liệu tống tiền lên máy chủ. Chiến dịch tấn công này chủ yếu nhằm vào máy chủ để mã hoá dữ liệu trên máy chủ. Đối tượng tấn công đã và đang mở rộng chiến dịch tấn công với đích nhắm tới là các máy chủ trên toàn quốc, trong đó có cả cơ quan, tổ chức nhà nước. Nhằm bảo đảm an toàn thông tin, phòng tránh nguy cơ máy chủ của đơn vị mình trở thành mục tiêu của chiến dịch này, Trung tâm Công nghệ thông tin và Truyền thông (đơn vị hỗ trợ kỹ thuật của Sở Thông tin và Truyền thông là thành viên thuộc Mạng lưới ứng cứu sự cố máy tính Việt Nam) khuyến nghị:
1. Rà soát toàn bộ máy chủ của đơn vị, hạn chế tối đa việc mở cổng dịch vụ Remote Desktop. Trong trường hợp cần sử dụng phải thiết lập các chính sách bảo mật như: sử dụng VPN, giới hạn IP truy cập, tài khoản được phép truy cập, chính sách mật khẩu mạnh (mật khẩu có tối thiểu 8 ký tự, có đầy đủ chữ hoa, chữ thường, số và ký tự đặc biệt). Tham khảo hướng dẫn tại tài liệu kèm theo.
2. Sao lưu dữ liệu quan trọng trên máy chủ;
3. Theo dõi, giám sát hệ thống để phát hiện sớm, kịp thời phản ứng các hành vi dò quét/tấn công mạng.
4. Khi phát hiện bị tấn công mã hoá dữ liệu liên hệ với đơn vị cung cấp dịch vụ bảo mật/giải mã dữ liệu gần nhất để có biện pháp khôi phục dữ liệu.
Mọi thông tin chi tiết, xin liên hệ Trung tâm Công nghệ thông tin và Truyền thông, số điện thoại: 0233.3.557899 để được hỗ trợ kịp thời.