I. Cảnh báo về chiến dịch tấn công mạng có chủ đích

Qua công tác phối hợp giám sát, Công an tỉnh đã ghi nhận chiến dịch tấn công mạng có chủ đích thông qua việc phát tán các tệp tin độc hại giả mạo văn bản hành chính của cơ quan Nhà nước.

• Tên mã độc: Valley RAT (Remote Access Trojan).

• Nguy cơ: Mã độc này có khả năng chiếm quyền điều khiển hệ thống, tải thêm plugin độc hại, và đánh cắp dữ liệu, dẫn đến nguy cơ rò rỉ dữ liệu và mất an ninh, an toàn thông tin nghiêm trọng.

• Hình thức tấn công: Các tệp tin độc hại thường giả mạo các văn bản quen thuộc như DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe, BÁO CÁO TÀI CHÍNH.exe, CÔNG VĂN HÒA TÓC CỦA CHÍNH PHỦ.exe,...

II. Các biện pháp khẩn trương triển khai tại xã Thuận Lợi

Để chủ động phòng ngừa và hạn chế thiệt hại do mã độc gây ra, UBND xã Thuận Lợi khẩn trương chỉ đạo các bộ phận liên quan triển khai ngay các nội dung sau:

• Cài đặt và cập nhật phần mềm bảo mật: Tiếp tục triển khai cài đặt phần mềm diệt virus EDR theo Công văn số 59/SKHCN-CĐS cho toàn bộ máy tính và thiết bị trong hệ thống thông tin của xã. Đồng thời, yêu cầu cán bộ nghiêm túc thực hiện cập nhật các bản vá lỗi bảo mật định kỳ.

• Tăng cường cảnh giác: Thận trọng khi mở, tải về các tệp tin được gửi qua thư điện tử, tin nhắn, hoặc các nguồn không rõ ràng, đặc biệt là các tệp tin có định dạng *.exe, *.bat, *.vbs.

• Xây dựng phương án ứng cứu: Khẩn trương rà soát và xây dựng phương án ứng cứu sự cố an toàn thông tin mạng theo Kế hoạch số 79/KH-UBND của UBND tỉnh Đồng Nai.

• Quy trình ứng phó khi xảy ra sự cố: Khi xảy ra sự cố (bị nhiễm mã độc, mất an toàn thông tin...), cán bộ cần thực hiện quy trình ứng phó nghiêm ngặt:

  • Khẩn trương cô lập thiết bị, ngắt kết nối Internet (cả mạng LAN và Wi-Fi).

  • Ghi nhận lại hoạt động bất thường và báo ngay cho cán bộ phụ trách an toàn thông tin.

  • Liên hệ Bộ phận thường trực của Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Đồng Nai qua số điện thoại 02513.685.134 hoặc email ucsc@dongnai.gov.vn để được hỗ trợ, xử lý kịp thời.

UBND xã Thuận Lợi yêu cầu các bộ phận nghiêm túc thực hiện các nội dung trên để đảm bảo tuyệt đối an ninh, an toàn thông tin cho hệ thống của địa phương.