Người dùng cần đề phòng khi sử dụng ứng dụng này để tránh những rủi ro và mất mát không đáng có.
LockBit là một loại ransomware nguy hiểm nhằm vào các tổ chức lớn, theo báo cáo của CISA.
Từ tháng 1/2020, LockBit đã tấn công nhiều lĩnh vực khác nhau, gây ra nhiều tổn thất.
Bkav cảnh báo về LockBit 3.0 và việc tin tặc lợi dụng phần mềm TeamViewer để tấn công.
Hacker sử dụng TeamViewer để kiểm soát hệ thống, tận dụng lỗ hổng trong hệ thống máy tính.
Phần mềm TeamViewer (trích từ PCMag)
Theo Bkav, nguyên nhân của sự cố này là do phần mềm TeamViewer trên máy tính được sử dụng trong doanh nghiệp này sử dụng mật khẩu mặc định. Tin tặc đã thu thập được thông tin và từ xa đăng nhập trực tiếp vào máy tính (remote), cài đặt virus LockBit ngay trên desktop và thực hiện mã độc. Tất cả các dữ liệu của doanh nghiệp đã bị mã hóa, hoạt động sản xuất và kinh doanh bị đình trệ, và tin tặc đã yêu cầu một khoản tiền lớn để khôi phục dữ liệu...
'Các nhân viên trong tổ chức, doanh nghiệp thường không cẩn thận khi sử dụng TeamViewer. Ví dụ, họ sử dụng cùng một ID và mật khẩu cho nhiều phần mềm và ứng dụng khác nhau trên máy tính, hoặc chia sẻ thông tin đăng nhập TeamViewer qua nhiều kênh trò chuyện, email... và không may đã làm lộ ra', ông Nguyễn Tiến Đạt, Tổng Giám đốc Trung tâm nghiên cứu mã độc (AntiMalware) của Bkav, chia sẻ.
Bkav khuyến nghị người dùng cần cẩn thận khi chia sẻ ID và mật khẩu qua email, mạng xã hội, không sử dụng mật khẩu mặc định yếu và không nên thiết lập chế độ TeamViewer tự động khởi động cùng với máy vì khi đó ID và mật khẩu không thay đổi.