ngày 44 bkav đã phát thông tin cảnh báo về chiến dịch tấn công chuỗi cung ứng nghiêm trọng nhằm vào bản cập nhật của 3 cxdesktopapp một phần mềm của công ty 3 cx mỹ trên cả windows và macos mới được phát hiện 3 cxdesktopapp là ứng dụng dành cho việc gọi điện và chăm sóc khách hàng của các doanh nghiệp ứng dụng này có phiên bản cho các hệ điều hành phổ biến gồm windows macos và linux công ty 3 cx đang có hơn 600 000 khách hàng và 12 triệu người dùng mỗi ngày ở 190 quốc gia trong đó có những thương hiệu lớn như american express bmw honda ikea pepsi toyota tại việt nam thống kê ban đầu cho thấy khoảng hơn 300 doanh nghiệp tổ chức có cài đặt 3 cxdesktopapp các chuyên gia cho biết hacker đã chèn mã độc gián điệp apt vào bản cập nhật được ký số bởi chính 3 cx sau đó gửi đến máy người dùng thông qua quá trình cập nhật tự động hoặc thủ công máy tính nạn nhân sẽ bị kiểm soát toàn bộ thông tin và bị chiếm quyền điều khiển đây cũng là bàn đạp để hacker thâm nhập sâu vào các hệ thống nội bộ của doanh nghiệp tổ chức bằng cách leo thang đặc quyền các chuyên gia cũng nhận định rằng hacker đã chuẩn bị cơ sở hạ tầng cho việc tấn công từ tháng 22022 và truy cập vào hệ thống của 3 cx ít nhất từ tháng 11 đến 122022 với mức độ ảnh hưởng đặc biệt nghiêm trọng của chiến dịch tấn công này bkav khuyến cáo các đơn vị đang sử dụng phần mềm 3 cxdesktopapp cần lập tức thực hiện một số việc cụ thể là đóng và ngắt toàn bộ kết nối ra internet của hệ thống nhằm chặn đứng các hành vi xâm nhập điều khiển của hacker các doanh nghiệp tổ chức cũng cần cập nhật phiên bản mới nhất của 3 cxdesktopapp đồng thời liên hệ với các đơn vị chuyên môn về an ninh mạng để thực hiện rà soát tổng thể toàn bộ hệ thống của mình bao gồm các máy chủ máy trạm và hệ thống cloud nhằm bóc tách triệt để phần mềm gián điệp hiện bkav đã cập nhật mã độc này để kiểm tra hệ thống còn tồn tại các phiên bản 3 cxdesktopapp có chứa mã độc hay không người dùng có thể sử dụng phần mềm diệt virus miễn phí bkav home