Cảnh báo mã độc nguy hiểm Valley RAT lợi dụng góp ý Văn kiện Đại hội Đảng XIV để đánh cắp dữ liệu

Công an Hà Nội vừa phát hiện và đưa ra cảnh báo khẩn cấp về loại mã độc nguy hiểm Valley RAT đang được các đối tượng xấu lợi dụng hoạt động lấy ý kiến góp ý dự thảo Văn kiện trình Đại hội đại biểu toàn quốc lần thứ XIV của Đảng để phát tán. Loại mã độc tinh vi này được ẩn giấu trong các tập tin có đuôi .exe, điển hình là tệp “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe”...
FBI phát cảnh báo về mã độc tiền Medusa Phần mềm nén WinRAR có 2 lỗ hổng nghiêm trọng, tin tặc có thể cài mã độc

Lợi dụng hoạt động lấy ý kiến góp ý dự thảo các văn kiện trình Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, các đối tượng xấu đã cài cắm phần mềm có mã độc nhằm thực hiện các hoạt động phá hoại, đánh cắp dữ liệu thông tin.

Qua công tác nắm tình hình, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an thành phố Hà Nội phát hiện mã độc Valley RAT liên kết đến địa chỉ máy chủ điều khiển (C2): 27.124.9.13, port 5689, được ẩn giấu trong tệp có tên “DỰ THẢO NGHỊ QUYẾT ĐẠI HỘI.exe”. Các đối tượng lợi dụng hoạt động lấy ý kiến dự thảo các văn kiện trình Đại hội để lừa người dùng cài đặt, thực hiện các hành vi nguy hiểm như đánh cắp thông tin nhạy cảm, chiếm đoạt tài khoản cá nhân, đánh cắp tài liệu, phát tán mã độc sang các máy tính khác.

Kết quả phân tích cho thấy mã độc sau khi được cài vào máy tính người dùng sẽ tự động thực thi mỗi khi khởi động máy, kết nối đến máy chủ điều khiển từ xa do tin tặc chiếm giữ, từ đó tiếp tục thực hiện các hành vi nguy hiểm nói trên. Mở rộng rà soát, phát hiện các tập tin mã độc khác có kết nối đến máy chủ C2 mà tin tặc đã phát tán trong thời gian gần đây:

(1) BÁO CÁO TÀI CHÍNH2.exe hoặc THANH TOÁN BẢO HIỂM DOANH NGHIỆP.exe

(2) CÔNG VĂN HỎA TỐC CỦA CHÍNH PHỦ.exe

(3) HỖ TRỢ KÊ KHAI THUẾ.exe

(4) CÔNG VĂN ĐÁNH GIÁ HOẠT ĐỘNG ĐẢNG.exe hoặc MẪU GIẤY ỦY QUYỀN.exe

(5) BIÊN BẢN BÁO CÁO QUÝ III.exe

Để chủ động phòng ngừa, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, CATP Hà Nội khuyến cáo người dân:

Nâng cao cảnh giác, không tải, cài đặt, mở các tập tin không rõ nguồn gốc (đặc biệt các tập tin thực thi có đuôi .exe, .dll, .bat, .msi,…).

Rà soát hệ thống thông tin của đơn vị, địa phương để phát hiện các tập tin nghi ngờ. Nếu ghi nhận sự cố, cách ly máy bị nhiễm, ngắt kết nối Internet và báo cáo về Trung tâm An ninh mạng quốc gia để được hỗ trợ.

Quét toàn bộ hệ thống bằng phần mềm bảo mật cập nhật mới nhất (EDR/XDR) có khả năng phát hiện và diệt mã độc ẩn. Khuyến nghị sử dụng: Avast, AVG, Bitdefender (bản free) hoặc Windows Defender cập nhật mới nhất.

Lưu ý: Kaspersky bản free hiện chưa phát hiện được mã độc này.

Rà quét thủ công: Kiểm tra trên Process Explorer, nếu thấy tiến trình không có chữ ký số hoặc giả mạo tên tập tin văn bản; kiểm tra tcpview để xem kết nối mạng, nếu phát hiện kết nối về IP 27[.]124[.]9[.]13 thì cần xử lý ngay; quản trị viên cần khẩn trương block trên firewall, ngăn chặn truy cập đến địa chỉ IP độc hại 27.124.9.13.

Minh Phương

Có thể bạn quan tâm

Nên xem

Trên những công trường “không ngủ” của Thủ đô

Trên những công trường “không ngủ” của Thủ đô

Giữa những ngày cuối năm, khi nhịp sống của Thủ đô vẫn êm ả trôi theo guồng quay thường nhật, trên các công trường trọng điểm, ánh đèn vẫn bừng sáng suốt đêm, tiếng máy móc vang lên không ngơi nghỉ. Từ bãi bồi ven sông Hồng đến những khu dân cư đang triển khai giải phóng mặt bằng, các mũi thi công được tổ chức đồng loạt, khẩn trương. Không khí lao động hối hả ấy phản ánh rõ quyết tâm của Hà Nội trong việc tháo gỡ những “nút thắt” hạ tầng, tạo đà bứt phá, mở ra không gian phát triển mới cho Thủ đô trong giai đoạn tiếp theo.
Hiện trường đầy xác pháo trong vụ cháy khiến nam thanh niên 19 tuổi tử vong tại xã Phúc Thọ

Hiện trường đầy xác pháo trong vụ cháy khiến nam thanh niên 19 tuổi tử vong tại xã Phúc Thọ

Sau tiếng nổ lớn phát ra từ một nhà dân tại thôn Triệu Xuyên 2 (xã Phúc Thọ) vào chiều ngày 5/1/2026, ngọn lửa nhanh chóng bùng phát khiến một nam thanh niên tử vong. Đáng chú ý, giữa đống đổ nát sau khi lửa tắt, lực lượng chức năng ghi nhận vô số xác pháo vương vãi, bốc mùi thuốc súng nồng nặc.
Những yếu tố tác động đến nguồn nhân lực năm 2026

Những yếu tố tác động đến nguồn nhân lực năm 2026

Sự cộng hưởng của làn sóng trí tuệ nhân tạo (AI), áp lực lạm phát và những thay đổi về chính sách thuế quan là những yếu tố tác động tới nguồn nhân lực năm 2026. Thay vì mở rộng quy mô ồ ạt, đa số doanh nghiệp tại Thủ đô và cả nước đang chuyển hướng sang chiến lược “tinh binh”, ưu tiên tuyển dụng chọn lọc và tối ưu hóa năng suất lao động.
Lưu ý khung giờ cấm đường quanh khu vực Mỹ Đình từ ngày 6/1

Lưu ý khung giờ cấm đường quanh khu vực Mỹ Đình từ ngày 6/1

Từ 7h ngày mai (6/1), nhiều tuyến đường quanh sân Mỹ Đình sẽ tạm cấm toàn bộ phương tiện để phục vụ công tác diễn tập bảo vệ Đại hội Đảng XIV. Người dân di chuyển từ hướng Quốc lộ 32 vào trung tâm Thành phố cần đặc biệt lưu ý các lộ trình vòng tránh tại khu vực phường Từ Liêm để lộ trình di chuyển được thông suốt.
Thông tin tiến độ 3 công trình khẩn cấp giảm ùn tắc giao thông

Thông tin tiến độ 3 công trình khẩn cấp giảm ùn tắc giao thông

Tại kỳ họp chuyên đề (Kỳ họp thứ 30) của HĐND thành phố Hà Nội diễn ra vào chiều nay (5/1/2026), Ủy ban nhân dân thành phố Hà Nội đã có báo cáo trình Hội đồng nhân dân Thành phố về việc thực hiện dự án theo Lệnh khẩn cấp để giảm thiểu ùn tắc giao thông, tổ chức giao thông phục vụ sự kiện quan trọng quốc gia và xử lý điểm nghẽn về ùn tắc giao thông trên địa bàn Thành phố.
HĐND thành phố Hà Nội bầu bổ sung 3 Ủy viên UBND Thành phố

HĐND thành phố Hà Nội bầu bổ sung 3 Ủy viên UBND Thành phố

Chiều ngày 5/1/2026, tại kỳ họp thứ 30, HĐND thành phố Hà Nội khóa XVI đã miễn nhiệm và bầu bổ sung Ủy viên Ủy ban nhân dân thành phố Hà Nội, nhiệm kỳ 2021 - 2026.
Ford Việt Nam khuyến mãi 100% lệ phí trước bạ ngay đầu năm mới 2026

Ford Việt Nam khuyến mãi 100% lệ phí trước bạ ngay đầu năm mới 2026

Nhân dịp đầu năm mới, Ford Việt Nam cùng hệ thống đại lý trên toàn quốc triển khai chương trình ưu đãi dành cho khách hàng trong tháng 1, như một lời tri ân tới những khách hàng đã luôn tin tưởng lựa chọn Ford, đồng thời tiếp tục khẳng định cam kết đồng hành và hỗ trợ người Việt tự tin chinh phục mọi hành trình di chuyển.

Tin khác

Hiện trường đầy xác pháo trong vụ cháy khiến nam thanh niên 19 tuổi tử vong tại xã Phúc Thọ

Hiện trường đầy xác pháo trong vụ cháy khiến nam thanh niên 19 tuổi tử vong tại xã Phúc Thọ

Sau tiếng nổ lớn phát ra từ một nhà dân tại thôn Triệu Xuyên 2 (xã Phúc Thọ) vào chiều ngày 5/1/2026, ngọn lửa nhanh chóng bùng phát khiến một nam thanh niên tử vong. Đáng chú ý, giữa đống đổ nát sau khi lửa tắt, lực lượng chức năng ghi nhận vô số xác pháo vương vãi, bốc mùi thuốc súng nồng nặc.
Thông tin chi trả tiền đợt 7 vụ án Trương Mỹ Lan và đồng phạm

Thông tin chi trả tiền đợt 7 vụ án Trương Mỹ Lan và đồng phạm

Ngày 5/1/2026, Thi hành án dân sự Thành phố Hồ Chí Minh (TP.HCM) thông báo chính thức về kết quả tổ chức thi hành vụ án Trương Mỹ Lan và đồng phạm (chi tiền đợt 7).
Bắt quả tang kẻ gian trà trộn vào pháp hội chùa Khai Nguyên trộm cắp tài sản

Bắt quả tang kẻ gian trà trộn vào pháp hội chùa Khai Nguyên trộm cắp tài sản

Lợi dụng lúc đông người tham gia Pháp hội tụng kinh Địa tạng tại chùa Khai Nguyên (xã Đoài Phương), đối tượng Huỳnh Tăng Bình đã trà trộn vào đám đông để móc túi của khách hành hương. Tuy nhiên, hành vi này đã không qua được mắt lực lượng Công an xã và tổ bảo vệ an ninh trật tự tại cơ sở đang làm nhiệm vụ tại đây.
Chủ xe ngỡ ngàng nhận lại tài sản sau chưa đầy 1 giờ bị mất trộm

Chủ xe ngỡ ngàng nhận lại tài sản sau chưa đầy 1 giờ bị mất trộm

Ngày 4/1, thông tin từ Phòng CSGT Công an thành phố Hà Nội cho biết, đơn vị vừa bàn giao chiếc xe máy bị trộm cắp về cho chủ sở hữu. Trước đó, quá trình làm nhiệm vụ trên tuyến Võ Chí Công, tổ công tác Đội CSGT đường bộ số 2 phát hiện nhóm thanh niên nghi vấn bỏ chạy, bỏ lại chiếc xe máy vừa trộm tại một khu trọ. Chỉ sau chưa đầy 1 giờ đồng hồ xác minh, lực lượng chức năng đã bàn giao tài sản tận tay cho người dân.
Liên tiếp triệt phá các vụ vận chuyển pháo lậu sát Tết Bính Ngọ

Liên tiếp triệt phá các vụ vận chuyển pháo lậu sát Tết Bính Ngọ

Trong những ngày cao điểm bảo vệ an ninh trật tự dịp Tết Nguyên đán Bính Ngọ 2026, lực lượng Công an Thủ đô đã liên tiếp phát hiện, bắt giữ nhiều đối tượng vận chuyển pháo nổ trái phép. Đáng chú ý, các đối tượng dùng nhiều thủ đoạn tinh vi như ngụy trang trong thùng carton, thuê xe ôm công nghệ để hòng qua mặt lực lượng chức năng.
Hà Nội: Liên tiếp triệt phá các vụ buôn bán, tàng trữ pháo nổ trái phép

Hà Nội: Liên tiếp triệt phá các vụ buôn bán, tàng trữ pháo nổ trái phép

Thực hiện đợt cao điểm tấn công, trấn áp tội phạm, bảo đảm an ninh trật tự dịp Tết Nguyên đán Bính Ngọ 2026, lực lượng chức năng Công an thành phố Hà Nội đã liên tiếp phát hiện, bắt giữ các đối tượng có hành vi mua bán, tàng trữ pháo nổ với số lượng lớn. Hiện, Cơ quan Cảnh sát điều tra đang củng cố hồ sơ để xử lý nghiêm các đối tượng theo quy định của pháp luật.
Giao thông ngày 2/1: Xử lý hơn 3.300 trường hợp vi phạm nồng độ cồn

Giao thông ngày 2/1: Xử lý hơn 3.300 trường hợp vi phạm nồng độ cồn

Trong ngày 2/1, toàn quốc xảy ra 71 vụ tai nạn giao thông đường bộ, khiến 41 người tử vong. Đáng chú ý, lực lượng chức năng đã quyết liệt xử lý các hành vi vi phạm trật tự an toàn giao thông, trong đó số trường hợp vi phạm về nồng độ cồn chiếm tỷ lệ cao với hơn 3.300 trường hợp bị phát hiện.
TP.HCM: Triệt phá đường dây cưỡng đoạt tài sản xuyên biên giới núp bóng “hiệp sĩ”

TP.HCM: Triệt phá đường dây cưỡng đoạt tài sản xuyên biên giới núp bóng “hiệp sĩ”

Ngày 1/1/2026, Cơ quan Cảnh sát điều tra - Công an Thành phố Hồ Chí Minh (TP.HCM) cho biết, vừa khởi tố vụ án, khởi tố bị can và bắt tạm giam 41 đối tượng với 5 tội danh gồm “Cưỡng đoạt tài sản”, “Lừa đảo chiếm đoạt tài sản”; “Mua bán người”; “Tổ chức, môi giới cho người khác xuất, nhập cảnh trái phép”, “Lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp pháp của tổ chức, cá nhân”.
Kịp thời ngăn chặn gần 1 tấn chân gà bẩn dịp Tết Dương  lịch

Kịp thời ngăn chặn gần 1 tấn chân gà bẩn dịp Tết Dương lịch

Trong quá trình tuần tra, kiểm soát nồng độ cồn xuyên đêm cuối năm, Đội Cảnh sát giao thông (CSGT) đường bộ số 15 (Phòng CSGT - Công an thành phố Hà Nội) đã kịp thời phát hiện và thu giữ gần 1 tấn chân gà không hóa đơn chứng từ, đang trên đường vận chuyển vào nội thành tiêu thụ.
Ngày đầu năm 2026: Gần 2.000 tài xế bị trừ điểm giấy phép lái xe

Ngày đầu năm 2026: Gần 2.000 tài xế bị trừ điểm giấy phép lái xe

Trong ngày 1/1/2026, cùng với việc xử lý nghiêm hơn 10.000 trường hợp vi phạm trật tự an toàn giao thông, lực lượng Cảnh sát giao thông toàn quốc đã thực hiện trừ điểm Giấy phép lái xe (GPLX) đối với gần 1.800 tài xế. Đây là biện pháp mạnh tay nhằm răn đe các hành vi nguy hiểm, góp phần kéo giảm sâu số vụ tai nạn giao thông ngay từ những ngày đầu năm.
Xem thêm
Phiên bản di động