Sở Thông tin và Truyền thông Quảng Ninh vừa phát đi cảnh báo đến các cơ quan chức năng tỉnh này về việc tin tặc đã tấn công vào hòm thư điện tử công vụ của tỉnh.
Tin tặc đã giả mạo địa chỉ thư điện tử giống với tên miền thư điện tử nội bộ để gửi mã độc đến người dùng trong hệ thống. Các mã độc này thường được gửi dưới dạng file nén: .rar, .zip… chứa các tệp tin thực thi hoặc giả mạo quản trị hệ thống gửi các thông báo yêu cầu người dùng truy cập đến một trang do tin tặc xây dựng để nâng cấp hòm thư, thay đổi mật khẩu.
Người dùng thư điện tử công vụ tỉnh Quảng Ninh đã nhận được thư giả mạo với tiêu đề "Cổng thông tin điện tử tỉnh Quảng Ninh" có địa chỉ gửi là apicola@rdsor.ro với nội dung yêu cầu người sử dụng bấm vào liên kết (dẫn đến địa chỉ website bị nhiễm mã độc tại nước ngoài) để nâng cấp hòm thư.
Khi người dùng bấm vào đường liên kết, máy tính của họ nhiều khả năng bị nhiễm mã độc. Tin tặc sẽ dùng chính tài khoản email ăn cắp được tiếp tục gửi thư giả mạo đến các địa chỉ khác để phát tán virus, ảnh hưởng đến công tác chỉ đạo, điều hành của tỉnh.
Theo Trung tâm Công nghệ Thông tin - Truyền thông, Sở Thông tin và Truyền thông Quảng Ninh, hệ thống thư điện tử công vụ của tỉnh đã được nâng cấp và trang bị hệ thống chặn lọc thư rác, thư giả mạo, các loại mã độc.
Dù vậy, Trung tâm khuyến cáo người dùng nên cài đặt và thường xuyên cập nhật các phần mềm chống mã độc như: Kaspersky, Symantec, AVG…
