Theo trang bleepingcomputer, một dịch vụ ransomware (mã độc tống tiền) dưới dạng cung cấp dịch vụ cho các đối tác liên kết có tên Eldorado đã xuất hiện và đang tấn công hệ thống Windows và máy ảo VMware ESXi.
✨ ĐỌC RỒI, XEM RỒI > chán mắt quá rồi > tìm hiểu ngay đây Wordpress Theme premium nguồn cấp phát sạch Wordpress Plugin freemium tải ngay miễn phí > tại đây nhé !
Dịch vụ này có mặt vào tháng 3, nhóm cung cấp dịch vụ tuyên bố có 16 nạn nhân đã bị tấn công, chủ yếu ở Mỹ, hoạt động trong lĩnh vực bất động sản, giáo dục, y tế và sản xuất.
Các nhà nghiên cứu tại Group-IB – công ty an ninh mạng có tiếng tại Nga – cho biết nhóm này đang tìm kiếm thêm thành viên tham gia khi hoạt động quảng cáo của Eldorado xuất hiện trên nhiều diễn đàn.
Eldorado là một ransomware độc lập và hoàn toàn mới, sử dụng ngôn ngữ Go để tấn công đa nền tảng, mã hóa file bằng thuật toán ChaCha20 và khóa mã hóa bằng RSA-OAEP. Sau khi mã hóa, file sẽ bị đổi đuôi thành “.00000001” và lưu lại hướng dẫn đòi tiền chuộc.
Đặc biệt, Eldorado có khả năng tùy biến để tấn công vào các thư mục cụ thể, nhắm vào các thư mục chia sẻ trên mạng và thậm chí tự xóa để tránh bị người dùng phát hiện.
![[Khoa học công nghệ] Xuất hiện mã độc tống tiền mới tấn công hệ điều hành Windows](https://nld.mediacdn.vn/thumb_w/640/291774122806476800/2024/7/9/screenshot-2024-07-09-155647-17205154315941090318654.png "[Khoa học công nghệ] Xuất hiện mã độc tống tiền mới tấn công hệ điều hành Windows")
Thông báo đòi tiền chuộc của Eldorado. Nguồn: Group-IB
Để phòng tránh ransomware nói chung và Eldorado nói riêng, các chuyên gia khuyến cáo người dùng khẩn trương sử dụng xác thực đa yếu tố (MFA) bằng cách yêu cầu nhiều lớp xác thực để đăng nhập vào hệ thống.
Sử dụng hệ thống phát hiện và phản hồi các mối nguy hại tại điểm cuối (Endpoint Detection and Response). Sao lưu dữ liệu thường xuyên nhằm giúp giảm thiểu thiệt hại khi bị tấn công.
Ngoài ra, sử dụng công cụ AI để phân tích, phát hiện xâm nhập và phản ứng kịp thời; cập nhật bản vá lỗi bảo mật; đào tạo nhân viên nhận biết và báo cáo các mối đe dọa an ninh mạng; không trả tiền chuộc vì tỉ lệ khôi phục dữ liệu gần như rất ít và có thể dẫn đến nhiều cuộc tấn công hơn.
– Có thể bạn chưa biết ! Cân Điện Tử Công Nghiệp chuyên sản xuất và nhập khẩu và phân phối các loại cân điện tử siêu thị in nhãn hàng đầu tại Tp. Hồ Chí Minh. Hãy đến ngay website thiết bị đo lường của chúng tôi và trải nghiệm sản phẩm cân và thiết bị cân. Thương mại và dịch vụ với sản phẩm thiết bị đo lường và cân công nghiệp điện tử chính hãng
– Trang tin mới nhất khoa học ngày nay [Khoa học công nghệ] Xuất hiện mã độc tống tiền mới tấn công hệ điều hành Windows Chuyên trang tin tức cập nhật mới nhất tại Tin mới khoa học công nghệ phân phối tin khoa hoc công nghệ. Nhịp thở khoa học hiện đại Thông tin khoa học công nghệ, công nghệ thông tin cập nhật mới nhất cho cuộc sốn tốt hơn trải nghiệm thực tế với khoa học. – Tác phẩm và quyền tác giả GHI tại Đầu hoặc/và Cuối chân mỗi trang/bài viết. tác phẩm : [Khoa học công nghệ] Xuất hiện mã độc tống tiền mới tấn công hệ điều hành Windows, cấp phát bởi báo điện tử Người Lao Động – NLD tại mục Khoa học công nghệ, theo chấp nhận số (NLD02/2023) – Tuân thủ Giấy phép Creative Commons (CC = BY-SA-NC).
* Website Tin tứ phương chuyên mục Khoa học và công nghệ là phi lợi nhuận và không chịu bất cứ trách nhiệm nào với nội dung đang phân phối – có ghi nguồn.
* Quảng cáo chất lượng cao !
