Báo cáo của Trung tâm tình báo Tencent: Một loại virus ransomware gây hại nghiêm trọng cho Bắc Mỹ được đưa vào Trung Quốc, nạn nhân phải trả số tiền chuộc 11 Bitcoin

Tin tức BlockBeats, Trung tâm tình báo mối đe dọa Tencent tuyên bố rằng đây là vấn đề nghiêm trọng. Virus ransomware Ryuk gây hại cho Bắc Mỹ đã được đưa vào nước này và nạn nhân bị tống tiền 11 BTC (giá trị thị trường 750.000 nhân dân tệ)

TheoBáo cáo của Trung tâm Tình báo Mối đe dọa Tencent Yujian cho thấy virus Ryuk là một loại phần mềm độc hại, một trong những đặc điểm của loại virus này là có xu hướng tấn công các cơ quan chính phủ hoặc công ty có giá trị dữ liệu cao và số tiền chuộc nói chung là rất cao (gần đây tiền chuộc là 11 bit), trị giá khoảng 750.000 RMB). Theo báo cáo, virus Ryuk có nguồn gốc từ virus Hermes, với dấu hiệu hoạt động sớm nhất là từ tháng 8 năm 2018 và mã của nó được sửa đổi trực tiếp từ virus Hermes.

BlockBeats hiểu rằng các nhà nghiên cứu tại Trung tâm Tình báo Tencent hiện đã có thể nắm bắt và nghiên cứu loại virus này. Được biết, virus Ryuk đi kèm với phần mô tả tự chứa hai địa chỉ email, khi nhà nghiên cứu trả lời địa chỉ email đầu tiên, nhà nghiên cứu đã nhận được hướng dẫn kèm theo thông báo đòi tiền chuộc, yêu cầu nhà nghiên cứu phải trả số tiền chuộc là 11 Bitcoin. .

Trung tâm Tencent Intelligence khuyến nghị các cá nhân Người dùng chạy Tencent PC Manager, bật sao lưu tệp, tắt macro Office và tránh xa các email lạ. Báo cáo cũng đề cập đến một số trường hợp tống tiền. Ví dụ, tại Hoa Kỳ, cơ quan hành chính công ở Quận LaPorte, Indiana, đã trả khoản tiền chuộc 130.000 USD cho tin tặc để loại bỏ vi-rút. Tại Lake City, Florida, virus Hulk đã lây nhiễm vào hệ thống máy tính của thành phố, buộc chính quyền địa phương phải trả số tiền chuộc 460.000 USD.

Block Beats biết được rằng nghiên cứu hồi tháng 1 cho thấy Ryuk có nguồn gốc từ Nga . Ban đầu, loại virus này được cho là đến từ Triều Tiên, nhưng McAfee Labs và Crowdstrike tin rằng Nga có nhiều khả năng là nguồn gốc hơn.

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia