Thị xã Mỹ Hào cảnh báo chiến dịch tấn công của nhóm APT "MirrorFace"

Tại Công văn nêu rõ: Theo thông báo của Cục An toàn thông tin - Bộ Thông tin và Truyền thông về việc phát hiện và ghi nhận chiến dịch tấn công trên không gian mạng của nhóm tấn công MirrorFace nhằm vào các tổ chức tài chính, viện nghiện cứu và nhà sản xuất. Nhóm đã thực hiện khai thác các lỗ hổng an toàn thông tin trên sản phẩm Array AG và FortiGate nhằm phát tán mã độc NOOPDOOR. Mã độc NOOPDOOR là một shellcode được gài vào ứng dụng hợp pháp trên hệ thống và có hai biến thể dưới dạng file .XML và .DLL. Cả hai biến thể này chỉ khác về bước xâm nhập và giống nhau về chức năng, cho phép nhóm MirrorFace thiết lập kết nối qua cổng 443, cổng 47000 để tải xuống file, thực thi câu lệnh

Để đảm bảo an toàn thông tin cho hệ thống thông tin đang được triển khai tại các cơ quan, đơn vị, địa phương trên địa bàn thị xã; UBND thị xã yêu cầu Thủ trưởng các phòng, ban, ngành, đoàn thể thị xã, Chủ tịch UBND các xã, phường chủ trì, phối hợp với cơ quan chuyên môn có thẩm quyền triển khai thực hiện rà soát, khắc phục lỗ hổng bảo mật trên theo khuyến nghị sau:

1. Thực hiện kiểm tra, rà soát, hệ thống thông tin đang sử dụng có khả năng bị ảnh hưởng chiến dịch tấn công trên. Chủ động theo dõi các thông tin liên quan nhằm thực hiện khắc phục rủi ro trong trường hợp bị ảnh hưởng. (Tham khảo hướng dẫn kèm theo Công văn)

2. Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

3. Trong trường hợp cần hỗ trợ Thủ trưởng các phòng, ban, ngành, đoàn thể thị xã, Chủ tịch UBND các xã, phường liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), điện thoại: 02432.091.616, thư điện tử: ais@mic.gov.vn; Sở Thông tin và Truyền thông (đồng chí Đặng Xuân Dương, số điện thoại: 0988.283.898).

UBND thị xã yêu cầu Thủ trưởng các phòng, ban, ngành, đoàn thể thị xã, Chủ tịch UBND các xã, phường triển khai thực hiện.