Biến động U23 Qatar vs U23 Uzbekistan, 22h ngày 4/6

Ông Đỗ Việt Thắng cho rằng, tình trạng lỗ hổng ATTT không được vá và cập nhật thường xuyên là nguyên nhân chính dẫn tới tình trạng này. Bên cạnh đó, việc người Việt vẫn có thói quen xài phần mềm crack, không bản quyền đã tạo điều kiện cho sự phát tán và lây nhiễm của các loại mã độc. 

Việt Nam hiện xếp thứ 4 thế giới về phát tán thư rác (phishing e-mails). Ở chiều ngược lại, Việt Nam cũng là quốc gia hứng chịu nhiều các cuộc tấn công thông qua emails, chiếm 5,09% số vụ tấn công bằng hình thức này trên thế giới.

Biểu đồ về số vụ tấn công thông qua tài khoản email. Việt Nam hiện cũng nằm trong top đầu do người dùng dễ bị đánh lừa bởi email giả mạo.

Vị đại diện của Ban Cơ yếu Chính phủ cho rằng, các mã độc lây lan qua thư điện tử là phương thức chủ yếu mà các hacker sử dụng để tấn công vào các hệ thống thông tin Việt Nam. 

Thống kê của Ban Cơ yếu Chính phủ cho thấy, chỉ trong ngày 29/7 vừa qua, đơn vị này ghi nhận tới hơn 42.000 lượt tấn công mã độc được thực hiện thông qua con đường này. 

Người Việt chủ quan với mail cơ quan, lừa cài mã độc rất dễ

Theo ông Kenzo Masamoto - Giám đốc Trung tâm nghiên cứu bảo mật Macnica Networks, đồng thời là chuyên gia tư vấn bảo mật cho Chính Phủ Nhật Bản, số vụ email lừa đảo nhằm cài cắm mã độc đang gia tăng một cách chóng mặt. 

Ông Kenzo Masamoto - Giám đốc Trung tâm nghiên cứu bảo mật Macnica Networks. Ảnh: Trọng Đạt

Những kẻ tấn công rất dễ dàng để khai thác vào các hệ thống email văn phòng nhờ sử dụng các nguồn thông tin mở (OSINT). Lợi dụng các địa chỉ được khai thác từ các trang web đen, các tệp PDF, tin tặc sau đó sẽ tạo ra các email giả thoạt nhìn giống hệt như email thật. Mục tiêu của chúng thường nhằm vào các tài khoản email, khiến nạn nhân tin tưởng và sau đó thực hiện hành vi lừa đảo chuyển tiền.

Tin tặc thường sử dụng các tên miền na ná để nhắm tới việc đánh lừa nạn nhân là người trong một công ty, tổ chức.

Cùng chung quan điểm này, ông Đỗ Việt Thắng - Phó Giám đốc Trung tâm CNTT & Giám sát An ninh mạng cho rằng, ở Việt Nam, việc giả mạo email cực kỳ dễ. 

Người Việt thường có tâm lý tuân thủ mệnh lệnh cấp trên. Do vậy, những email giả danh từ cấp trên khiến người dùng dễ mất sự cảnh giác và hay bị đánh lừa. 

“Nếu nhận được email có địa chỉ na ná email của sếp, phải đến 90% người dùng sẽ bất chấp tất cả và click vào đường link trong bức thư này. Kỳ thực, đây chính là nguồn lây nhiễm mã độc”, ông Thắng nói. 

Ông Đỗ Việt Thắng - Phó Giám đốc Trung tâm CNTT & Giám sát An ninh mạng (Ban Cơ yếu Chính phủ). Ảnh: Trọng Đạt

Thông thường, mỗi người sẽ sở hữu khoảng hai địa chỉ email, một cho cá nhân và một cho công việc. Theo ông Đỗ Việt Thắng, tại Việt Nam, email cá nhân thường an toàn hơn email công việc, điều này ngược hoàn toàn so với xu thế chung của thế giới.

Lý giải cho điều này, vị chuyên gia về ATTT cho rằng, người dùng Việt Nam lười cập nhật mật khẩu và gần như không quan tâm đến vấn đề ATTT với email công việc. Cùng chung chủ tài khoản, thế nhưng email cá nhân thường được để ở chế độ xác thực 2 bước, trong khi đó, với email công việc thì lại không. 

Bên cạnh việc lừa đảo email, người Việt cũng dễ bị lây nhiễm mã độc qua đường USB. Ghi nhận của Ban Cơ yếu Chính phủ cho thấy, đã có nhiều mã độc có chủ đích được viết để nhắm vào từng cơ quan một. 

Hiện đã có USB chuyên về bảo mật, tuy nhiên do cơ chế phức tạp và kém tiện dụng, người dùng thường chủ quan và ít sử dụng loại thiết bị này. Đây chính là các lỗi nhận thức dẫn tới khủng hoảng về an toàn thông tin của người Việt.

Trọng Đạt

Ngoài ICE, các cơ quan khác của Mỹ như Điều tra An ninh Nội địa (HSI), Trung tâm Tội phạm Mạng (C3) cũng hưởng lợi từ công cụ Cellebrite. HSI chuyên điều tra các loại hình tội phạm xuyên biên giới, gồm buôn người và gian dối nhập cư. C3 theo đuổi các loại hình tội phạm mạng.

Đơn đặt hàng của ICE được triển khai sau khi tổ chức này bị chỉ trích vì hợp tác với Amazon và công ty khai thác dữ liệu Palantir. Cả Amazon và Palantir đều bị lên án vì cung cấp dữ liệu không được phép của người nhập cư vào Mỹ cho ICE.

Năng lực của Cellebrite được đánh giá rất cao. Gói giải pháp UFED Premium có thể mở khóa bất cứ thiết bị iOS nào, từ iOS 7 tới iOS 12.3. Tất cả smartphone Android cao cấp, từ Galaxy S6 tới Galaxy S9, và thiết bị của Huawei, LG, Motorola, và Xiaomi đều bị phá mã.

Đáng chú ý, ICE đã đặt hàng Cellebrite chỉ hai tuần sau khi hãng này giới thiệu gói giải pháp UFED Premium.

Nguyễn Minh (theo TNW)

Cảnh sát Anh dùng AI để tóm tội phạm

Cảnh sát Anh muốn vẽ ra một viễn cảnh như bộ phim Minority Report khi sử dụng trí tuệ nhân tạo (AI) phân tích hành vi tội phạm.

Đáng chú ý, các chuyên gia NCS chỉ ra 3 điểm yếu bị tấn công nhiều nhất tại Việt Nam năm 2023. Trong đó, tỷ lệ cao nhất là điểm yếu con người, chiếm 32,6% tổng số vụ việc. Theo đó, hacker sử dụng email giả mạo (phishing) có file đính kèm mã độc dưới dạng file văn bản hoặc nội dung có đường link đăng nhập giả mạo để chiếm tài khoản, kiểm soát máy tính người dùng từ xa.

Điểm yếu có tỷ lệ cao thứ hai là lỗ hổng của các nền tảng, dịch vụ phần mềm cài đặt trên máy chủ chiếm 27,4%. Các phần mềm bị khai thác là phần mềm Mail Server, nền tảng quản lý nội dung, nền tảng chia sẻ dữ liệu…

Và điểm yếu thứ 3 là các lỗ hổng của website do tổ chức tự phát triển chiếm 25,3% số vụ việc. Thường bị khai thác là lỗ hổng SQL Injection, mật khẩu quản trị yếu hoặc sử dụng thư viện có lỗ hổng.

Không chỉ thu thập, sửa đổi, đánh cắp dữ liệu, hacker còn công khai chèn các đường dẫn ẩn (backlink) quảng cáo nội dung vi phạm pháp luật như cờ bạc, cá độ lên các website chính thống. 

Để phòng tránh tấn công mạng, các cơ quan tổ chức cần rà soát lại kiến trúc an ninh mạng tổng thể, định kỳ kiểm tra, đánh giá các dịch vụ, thiết bị đang sử dụng.

Đồng thời, triển khai các hệ thống giám sát an ninh mạng 24/7, trong đó yêu cầu thu thập đầy đủ nhật ký hoạt động của toàn hệ thống, đảm bảo lưu trữ trong ít nhất 6 tháng, đồng thời cử người chuyên trách hoặc thuê ngoài dịch vụ giám sát an ninh mạng.

Mã độc mã hoá dữ liệu tấn công 83.000 máy tính, máy chủ

Theo tổng hợp của NCS, tỷ lệ máy tính tại Việt Nam bị mã độc tấn công trong năm 2023 là 43,6%, tuy có giảm 8,6% so với năm 2022 nhưng vẫn ở mức cao của thế giới.

Nỗ lực liên tục giảm tỷ lệ máy tính bị nhiễm mã độc qua từng năm của Việt Nam rất đáng được ghi nhận, bởi trước đó vào năm 2018, tỷ lệ lây này còn ở mức rất cao tới hơn 60%.

Trong năm qua cũng ghi nhận nhiều vụ việc tấn công mã hoá dữ liệu ransomware gây hậu quả nghiêm trọng. Không chỉ mã hóa dữ liệu nhằm đòi nạn nhân trả tiền chuộc, tin tặc có thể rò rỉ, bán dữ liệu cho bên thứ 3 để tối đa số tiền thu được. Đã có tới 83.000 máy tính, máy chủ ghi nhận bị tấn công bởi mã độc mã hoá dữ liệu, tăng 8,4% so với năm 2022.

Các hình thức tấn công mã độc phổ biến tại Việt Nam gồm có tấn công dò mật khẩu yếu, khai thác lỗ hổng của hệ điều hành Windows, lỗ hổng của phần mềm Microsoft Office, lây qua các phần mềm không rõ nguồn gốc trên mạng hoặc lây qua các ổ đĩa USB.

Người dùng được khuyến nghị nên sử dụng mật khẩu mạnh, không nên tải phần mềm không rõ nguồn gốc trên mạng, không mở file đính kèm nếu không biết rõ người gửi, cập nhật đầy đủ các bản vá lỗ hổng của nhà sản xuất, cài thường trực phần mềm diệt virus trên máy, cập nhật đầy đủ mẫu nhận diện và tính năng mới nhất.

Báo động về lộ lọt dữ liệu, lừa đảo trực tuyến

Tình trạng lộ lọt dữ liệu của người dùng tại Việt Nam đã ở mức báo động. Theo thống kê năm 2023, Bộ Công An đã phải cảnh báo, xử lý hàng chục triệu các vụ việc có liên quan đến xâm phạm cơ sở dữ liệu cá nhân. Nghiêm trọng hơn, các dữ liệu này đã được rao bán trên các diễn đàn, thậm chí rao bán trên cả trên cả các hội nhóm Telegram. Theo đó, chỉ cần bỏ ra vài nghìn đồng là có được dữ liệu cá nhân của một người thông qua số điện thoại liên lạc.

Theo 2 phân tích của các chuyên gia, một nguyên nhân chính dẫn đến lộ lọt dữ liệu tại Việt Nam là do các hệ thống thu thập, lưu trữ thông tin người dùng nhưng không đảm bảo an ninh, từ đó bị tin tặc (hacker) xâm nhập lấy cắp dữ liệu hoặc bị nhân viên chủ động bán ra ngoài thu lợi bất chính.

Bên cạnh đó, lộ lọt dữ liệu còn do người dùng chủ quan, bất cẩn tự mình lộ lọt thông tin trên mạng hoặc trên các website mua bán trực tuyến.

“SIM rác, tài khoản ngân hàng rác tràn lan, dữ liệu cá nhân bị lộ lọt cùng với sự phổ biến của công nghệ DeepFake đã kéo theo hàng loạt vụ việc lừa đảo trực tuyến xảy ra trong năm 2023. Kẻ xấu dựa vào dữ liệu có được, dựng lên các kịch bản dành riêng cho từng mục tiêu, đồng thời sử dụng DeepFake để giả mạo hình ảnh, giọng nói, khiến cho nạn nhân rất khó phát hiện”, chuyên gia NCS phân tích.

Theo thống kê, có tới hơn 24 hình thức lừa đảo khác nhau, trong đó nổi bật nhất là lừa đảo “việc nhẹ, lương cao”, lừa đầu tư chứng khoán, đầu tư ngoại hối lãi khủng, giả mạo người thân, bạn bè gặp tai nạn, giả mạo công an, cán bộ thuế lừa cài app giả mạo chiếm quyền điều khiển điện thoại. Nhiều trường hợp nạn nhân đã bị mất những khoản tiền rất lớn, lên đến cả tỷ đồng.

Trong bối cảnh đó, người dân cần nâng cao cảnh giác, chủ động bảo vệ dữ liệu cá nhân, tìm hiểu thông tin để nhận diện được các thủ đoạn lừa đảo; qua đó có kỹ năng tự phòng vệ khi tham gia môi trường số.

Bày tỏ xúc động và tự hào, Phó Chủ tịch nước Võ Thị Ánh Xuân khẳng định, được nhận Huy hiệu 30 năm tuổi Đảng trong bối cảnh đất nước chuẩn bị bước vào kỷ nguyên mới - kỷ nguyên vươn mình của dân tộc Việt Nam, bà nhận thức rõ vinh dự càng cao thì trách nhiệm trước Đảng, Nhà nước và Nhân dân càng lớn.

Phó Chủ tịch nước Võ Thị Ánh Xuân nguyện tiếp tục nêu cao tinh thần yêu nước, truyền thống đoàn kết của Đảng, của dân tộc; tuyệt đối trung thành với lợi ích của Đảng, của quốc gia, dân tộc và Nhân dân; kiên định chủ nghĩa Mác-Lênin, tư tưởng Hồ Chí Minh, mục tiêu độc lập dân tộc và chủ nghĩa xã hội, đường lối đổi mới của Đảng.

Bà Võ Thị Ánh Xuân cam kết không ngừng phấn đấu học tập và làm theo tư tưởng, đạo đức, phong cách Hồ Chí Minh; cố gắng hết sức mình để phụng sự Tổ quốc, phục vụ Nhân dân.