Mới đây Sở TT&TT tỉnh Hà Tĩnh đã có Công văn số 641/STTTT-CNTT về việc giám sát,àTĩnhphảnứngnhanhtrướccảnhbáodấuhiệutấncôngcóchủđíkeonhacai chuẩn ngăn chặn khẩn cấp hệ thống máy chủ điều khiển mã độc tấn công có chủ đích APT. Bản Công văn gửi đến toàn bộ các sở, ban, ngành, đoàn thể cấp tỉnh; UBND các huyện, thành phố, thị xã; và các cơ quan Trung ương đóng trên địa bàn tỉnh.

Đây là văn bản thực hiện theo Công văn số 298/VNCERT-ĐPƯC về việc giám sát, ngăn chặn khẩn cấp hệ thống máy chủ điều khiển mã độc tấn công có chủ đích APT của Trung tâm Ứng cứu Máy tính Khẩn cấp Việt Nam VNCERT.

Trong Công văn 298 của VNCERT nêu rõ, VNCERT phát hiện ra dấu hiệu của chiến dịch tấn công nhằm vào các hệ thống thông tin quan trọng ở Việt Nam thông qua việc phát tán và điều khiển mã độc tấn công có chủ đích APT. Mã độc loại này rất tinh vi, chúng có khả năng phát hiện các môi trường nhận diện mã độc nhằm tránh bị phát hiện, đánh cắp dữ liệu, xâm nhập trái phép, phá hủy hệ thống thông tin thông qua các máy chủ điều khiển mã độc (C&C Server) đặt bên ngoài lãnh thổ Việt Nam.

Từ đó VNCERT yêu cầu các đơn vị khẩn cấp thực hiện giám sát nghiêm ngặt, ngăn chặn kết nối đến các máy chủ điều khiển mã độc APT theo danh sách trong phụ lục kèm theo. Nếu phát hiện mã độc, các đơn vị cần nhanh chóng cô lập vùng và tiến hành điều tra, xử lý (cài đặt lại hệ điều hành nếu không gỡ bỏ được triệt để).