VNIST cung cấp công cụ kiểm tra lỗ hổng mà mã độc WannaCry khai thác

Ông Trần Quang Chiến,ấpcôngcụkiểmtralỗhổngmàmãđộcWannaCrykhaithálịch Giám đốc Công nghệ của Công ty Cổ phần Công nghệ An toàn thông tin và Truyền thông Việt Nam (VNIST) cho biết, trong vài ngày qua, mã độc tống tiền có tên WannaCry đang được tin tặc sử dụng để phát tán trên phạm vi toàn thế giới với tốc độ rất nhanh do có những biến thể có khả năng lây lan trong các hệ thống mạng nội bộ. Hiện nay đã phát hiện nhiều trường hợp bị tấn công bởi loại mã độc này tại Việt Nam, gây hoang mang cho người dùng cũng như các nhà quản trị mạng, quản trị doanh nghiệp, tổ chức.

Để hạn chế việc có thể trở thành nạn nhân của loại mã độc nguy hiểm này, cách tốt nhất là máy tính của người dùng nên được cập nhật bản vá lỗ hổng Ms17-010 của Microsoft đã được công bố vào ngày 14/03/2017 (KB4012598), đây là lỗ hổng được mã độc sử dụng để lây lan từ máy này sang máy khác trong các hệ thống mạng.

Tuy nhiên, với các hệ thống mạng lớn hàng chục hàng trăm máy tính thì việc quản lý công tác cập nhật bản vá nếu chưa có các hệ thống quản trị tập trung sẽ gặp nhiều khó khăn. Hiểu được điều này, đội ngũ kỹ thuật của công ty VNIST đã xây dựng công cụ cho phép dò quét lỗ hổng MS17-010 trong các dải mạng để phát hiện các máy tính chưa được khắc phục, cập nhật bản vá.

Hỗ trợ các quản trị có thể nhanh chóng kiểm tra sự an toàn của các máy tính trong hệ thống mạng đối với lỗ hổng MS17-010, từ đó có phương án cập nhật bản vá hoặc phòng chống tốt hơn. Tải về công cụ kiểm tra tại đây: http://vnist.vn/wp-content/uploads/2017/05/VNISTscanner.zip

Hướng dẫn sử dụng công cụ Kiểm tra lỗ hổng cho các hệ thống mạng

Bước 1: Tải và giải nén công cụ về máy tính theo địa chỉ đã cung cấp ở trên.

Bước 2: Xác định các địa chỉ Ip hoặc giải mạng của tổ chức, doanh nghiệp (ví dụ: 192.168.1.1/24).