TỈNH TÂY NINH Thứ Ba, 08/09/2026 Thông báo Giám đốc Công an tỉnh tiếp công dân trực tuyến, người dân có thể đăng ký theo quy định pháp luật tại địa điểm tiếp công dân của Công an tỉnh và Địa điểm tiếp công dân của Công an cấp xã kể từ ngày 01/7/2026.

An ninh trật tự

Cảnh báo một số chủng mã độc nguy hiểm

12:26 08/09/2026

Qua giám sát trên không gian mạng, trong thời gian gần đây xuất hiện một số chủng mã độc đặc biệt nguy hiểm đang được các nhóm tin tặc khai thác, tấn công trực tiếp vào hệ thống thông tin của các cơ quan, đơn vị và thiết bị di động của cán bộ, công chức, viên chức, người lao động trên địa bàn, tiềm ẩn nguy cơ gây mất an ninh mạng, an toàn thông tin của các cơ quan, đơn vị và người dân, cụ thể:

1. Chủng mã độc gián điệp RedHook: Đây là dòng mã độc gián điệp (Spyware/Trojan) thế hệ mới đặc biệt nguy hiểm, nhắm trực tiếp vào các thiết bị di động sử dụng hệ điều hành Android. Mã độc có thể phát tán thông qua tin nhắn SMS, Zalo, Telegram hoặc các website giả mạo Cổng Dịch vụ công Quốc gia, ứng dụng VNeID, eTax Mobile và các ngân hàng.

- Khi người dùng tải và cài đặt tệp .APK độc hại, mã độc có thể yêu cầu cấp quyền hỗ trợ tiếp cận (Accessibility), từ đó kiểm soát thiết bị, đọc tin nhắn, danh bạ, nhật ký cuộc gọi, đánh cắp mật khẩu, mã OTP, ghi lại thao tác trên màn hình và thực hiện các giao dịch chuyển tiền mà người dùng không hay biết.

- Người dân cần cảnh giác khi điện thoại xuất hiện ứng dụng lạ, tự thao tác, màn hình tự nhảy, máy nóng bất thường, mất tiền không rõ nguyên nhân hoặc xuất hiện thông báo Wireless Debugging.

2. Mã độc tống tiền StormEncryptor: Do nhóm tin tặc chuyên nghiệp Storm-1175 triển khai, nhắm vào toàn bộ hệ thống máy chủ (Windows Server) và máy trạm (Windows Clients) trong mạng nội bộ của các cơ quan, đơn vị, doanh nghiệp. Tin tặc lợi dụng lỗ hổng bảo mật đặc biệt nghiêm trọng CVE-2026-18577 trên nền tảng giám sát và quản trị hệ thống để chiếm quyền quản trị tối cao của trung tâm quản lý tập trung. Khi xâm nhập, mã độc có thể phát tán trên diện rộng, mã hóa dữ liệu, phá hủy bản sao lưu và đánh cắp dữ liệu nhạy cảm để đe dọa công bố.

Ảnh minh họa

Để chủ động phòng ngừa, Công an tỉnh Tây Ninh khuyến cáo:

1. Khi phát hiện thiết bị di động xuất hiện ứng dụng lạ, tự nhảy màn hình, mất tiền vô lý, máy nóng bất thường khi không sử dụng, màn hình tự thao tác hoặc xuất hiện thông báo Wireless Debugging…, phải cách ly mạng khẩn cấp, không nhập thêm mật khẩu/OTP, sử dụng thiết bị sạch khác gọi hotline ngân hàng để khóa tài khoản lập tức.

2. Tắt ngay Wi-Fi, 3G/4G/5G (với di động) hoặc ngắt dây mạng/VLAN (với máy vi tính/máy chủ). Tuyệt đối không khởi động lại máy chủ khi chưa sao lưu RAM. Dùng thiết bị sạch khác để đổi mật khẩu, đổi mã PIN, liên hệ ngay ngân hàng để phong tỏa tài khoản, khóa thẻ khẩn cấp. Trích xuất nhật ký (log), tệp .APK hoặc tệp bị mã hóa có liên quan đến mã độc. Cài lại hệ điều hành và Firmware sạch, vá toàn bộ lỗ hổng bảo mật, khôi phục dữ liệu từ bản sao lưu Offline an toàn.

3. Đề nghị các sở, ban, ngành, các cơ quan, đơn vị chấp hành nghiêm các quy định của pháp luật về an ninh mạng, an ninh dữ liệu và bảo vệ dữ liệu cá nhân, bí mật nhà nước.

- Triển khai đầy đủ các văn bản chỉ đạo về quy định về bảo đảm an ninh mạng, an toàn thông tin đến toàn thể cán bộ, công chức, viên chức và nhân dân trên địa bàn tỉnh.

- Tuyệt đối không bấm vào các liên kết (link) lạ gửi qua Email/SMS/ Zalo và các ứng dụng OTT; không tải hoặc cài đặt các ứng dụng không rõ nguồn gốc (đặc biệt là tệp .APK trên điện thoại Android); không mở hoặc giải nén các tệp đính kèm lạ.

- Chỉ cài đặt ứng dụng từ các cửa hàng ứng dụng chính thức (Google Play Store, Apple App Store) và đọc kỹ quyền ứng dụng trước khi chấp thuận.

4. Trường hợp phát hiện dấu hiệu tấn công mạng, đề nghị các cơ quan, đơn vị và UBND xã, phường phối hợp với Công an tỉnh Tây Ninh (qua Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - số điện thoại: 02723.989.848) để báo cáo sự cố và được hướng dẫn hỗ trợ.

Bảo Khương