Ông Nguyễn Tiến Đạt, Tổng giám đốc Trung tâm nghiên cứu mã độc của BKAV cho biết: "Đến nay vẫn còn tới 10% máy tính tại Việt Nam tồn tại lỗ hổng SMB và ước tính khoảng 1,5 triệu máy tính Việt Nam bị tấn công. Cứ 10 máy tính thì có một máy tồn tại lỗ hổng SMB và có nguy cơ bị nhiễm Spectralviper".
Tin tặc đã xâm nhập hệ thống và triển khai cài Spectralviper như một backdoor (cửa hậu) thông qua lỗ hổng trong giao thức SMB trên Microsoft Windows nhằm duy trì kết nối đến thiết bị lây nhiễm. Sau đó, tin tặc sẽ tiến hành các hành vi trái phép như thực thi mã độc, tiếp cận và đánh cắp dữ liệu...
Lỗ hổng SMB từng bị virus WannaCry khai thác để lây nhiễm hơn 300.000 máy tính trên thế giới chỉ trong vài giờ. Năm 2018, có tới 735.000 máy tính tại Việt Nam bị mã độc đào tiền ảo W32.CoinMiner tấn công bằng cách khai thác SMB.
Các chuyên gia BKAV khuyến cáo, người dùng cần sớm cập nhật bản vá bằng cách vào mục "Windows Update" và chọn "Check for updates" để kiểm tra các bản vá mới nhất.
Song, các tổ chức, doanh nghiệp cần triển khai thêm giải pháp giám sát an ninh mạng như tường lửa, phối hợp với Trung tâm giám sát an ninh mạng (SOC) để hỗ trợ phát hiện sớm bất thường nhằm ứng cứu, xử lý kịp thời.
Cùng với đó, liên hệ các đơn vị chuyên về an ninh mạng để được hỗ trợ rà soát toàn bộ hệ thống gồm máy chủ, máy trạm và hệ thống đám mây (cloud) nhằm ngăn chặn triệt để các phần mềm độc hại.
