Cục ATTT điều tra nghi vấn lộ dữ liệu khách hàng Thế giới di động

Hacker tuyên bố có tài khoản thẻ của khách hàng Thế giới di động

Thế giới di động phủ nhận bị hacker phát tán dữ liệu khách hàng

Hacker nhắm tới tất cả các mục tiêu sơ hở

Cuối năm 2014, hệ thống các website do VCCorp vận hành bị tấn công. Vụ tấn công có chủ đích, làm tê liệt truy cập đối với toàn bộ hệ thống các website báo chí đối tác của VCCorp đã gây thiệt hại trực tiếp tới hoạt động của các trang báo điện tử, trang thông tin, ảnh hưởng hàng triệu độc giả và người tiêu dùng sử dụng các dịch vụ trực tuyến.

Theo VCCorp, ước tính sơ bộ sau 2 ngày bị tấn công, số tiền VCCorp bị thiệt hại vào khoảng 5 tỷ đồng, , bao gồm tất cả các loại doanh thu như quảng cáo, thương mại điện tử…

Nguy cơ tấn công mạng có thể gây tổn thất nặng nề

Năm 2016, hệ thống các sân bay lớn tại Việt Nam như Sân bay quốc tế Tân Sơn Nhất, Sân bay quốc tế Nội Bài, Sân bay quốc tế Đà Nẵng, Sân bay Phú Quốc bị hacker tấn công và để lại nhiều nội dung xúc phạm, xuyên tạc.

Tháng 4/2018, website của ngân hàng Vietcombank bị tấn công. Sự cố xảy ra với trang con của web Vietcombank khi đăng ký email liên kết với tài khoản ngân hàng. Thông tin mô tả trên ảnh bìa của trang con này hiển thị "Đại học Quốc gia Hà Nội" khi được chia sẻ qua Facebook. Hacker để lại hai câu thơ "Trăm năm Kiều vẫn là Kiều/ Sinh viên thi lại là điều tất nhiên".

Mới đây, hồi đầu tháng 10 vừa qua, website của Ngân hàng hợp tác xã Việt Nam (Co-opbank) bị hacker tấn công đòi tiền để chuộc lại dữ liệu.

Thông tin hacker để lại cho thấy, tin tặc có tên là Sogo Nakamoto thông báo sẽ bán 275.000 dữ liệu khách hàng với giá 100.000 USD và người mua phải thanh toán bằng Bitcoin hoặc Bitcoin Cash. Tuy nhiên, đại diện của Ngân hàng Hợp tác xã Việt Nam (Co-opbank) phủ nhận thông tin bị hacker tấn công.

Một giao diện Website của hãng hàng không bị tấn công

Số liệu thống kê từ Trung tâm ứng cứu sự cố máy tính Việt Nam (VNCERT) cho thấy, chỉ trong năm 2017 năm Internet Việt Nam đã bị đe dọa bởi hơn 10 nghìn vụ tấn công mạng.

Cũng theo VNCERT, 2 tháng đầu năm 2018, Việt Nam ghi nhận hơn 1.500 cuộc tấn công mạng. Trong hơn 15.000 cuộc tấn công mạng đã xảy ra đó, có 962 trường hợp tấn công "deface" - thay đổi giao diện; 324 trường hợp là tấn công "malware" - tấn công bằng mã độc; và 218 trường hợp là tấn công "phishing" - tức tấn công lừa đảo.

Chưa ý thức hết các nguy cơ tấn công mạng

Theo các chuyên gia an ninh mạng, vấn đề bảo mật không có tính tuyệt đối. Ngay cả những quốc gia phát triển, cường quốc trong ngành công nghệ thông tin, bảo mật như Anh, Pháp, Đức, Mỹ, Trung Quốc,... cũng đều bị hacker tấn công.

Với xu thế phát triển rất mạnh của cuộc cách mạng công nghiệp 4.0 trên toàn thế giới, trong đó có Việt Nam, việc bùng nổ các thiết bị IoT sẽ tiềm ẩn nhiều nguy cơ bị tấn công hoặc bị kẻ xấu lợi dụng để tấn công vào các hạ tầng.

Các mối đe dọa an ninh mạng hiện nay tập trung vào các kỹ thuật phising, DDoS hoặc phát tán các mã độc, mạng máy tính ma,... Hacker tấn công đánh cắp dữ liệu để lấy thông tin nhạy cảm của các tổ chức, cá nhân và mã độc tống tiền (ransomware).

Tuy nhiên, thiệt hại từ các vụ tấn công mạng phụ thuộc rất nhiều vào ý thức An toàn thông tin mạng.

Theo Viện Nghiên cứu Chính sách và Phát triển Truyền thông, nhiều người dùng Việt Nam không nhận thức được mức độ nguy hiểm của các hành vi tấn công trên mạng, không trang bị các kiến thức bảo mật cơ bản.

Các hệ thống thông tin trọng yếu, nhất là hàng không, ngân hàng, viễn thông có nguy cơ bị phá hoại nghiêm trọng bởi các cuộc tấn công mạng. Nhưng sự chuẩn bị về hạ tầng, khả năng ứng cứu và ý thức bảo mật của người quản lý hệ thống chưa được quan tâm đúng mức.

Lỗ hổng trong chiến lược an ninh mạng sẽ để lại hậu quả nặng nề

Thực tế cho thấy nhận thức về đảm bảo an toàn an ninh thông tin mạng chưa đầy đủ. Nguồn nhân lực an toàn thông tin mạng còn mỏng. Theo đánh giá của Cục An ninh mạng, cơ sở hạ tầng viễn thông và công nghệ thông tin của Việt Nam chưa đáp ứng được yêu cầu bảo mật thiết yếu, làm gia tăng nguy cơ bị tấn công mạng.

Tất cả các giải pháp an ninh bảo mật tiên tiến sẽ chẳng phát huy được công dụng khi mà người dùng chưa biết cách tự bảo vệ mình.

Trí tuệ nhân tạo sẽ là hàng rào phòng thủ

Trong thế giới kỹ thuật số ngày nay nơi các cuộc tấn công không ngừng phát triển và bề mặt tấn công nhanh chóng mở rộng, AI đang trở thành một đối thủ mạnh đối với các cuộc tấn công mạng vì nó có thể phát hiện và hành động trên các lộ trình tấn công dựa trên hiểu biết sâu sắc về dữ liệu.

Nghiên cứu cho thấy ba trên bốn (75%) tổ chức ở Châu Á - Thái Bình Dương đã hoặc đang áp dụng, hoặc đang tìm cách áp dụng phương pháp tiếp cận AI để tăng cường bảo vệ an ninh mạng.

Khả năng nhanh chóng phân tích và phản hồi trước số lượng dữ liệu chưa từng có trước đây của AI đang trở thành yếu tố không thể thiếu trong thế giới nơi tần suất, quy mô và mức độ tinh vi của các cuộc tấn công mạng không ngừng tăng.

Một kiến trúc an ninh mạng định hướng bởi AI sẽ thông minh hơn và được trang bị khả năng tiên đoán, cho phép các tổ chức điều chỉnh hoặc tăng cường thế trận an ninh của họ trước khi các vấn đề phát sinh.

AI cũng sẽ cung cấp cho công ty khả năng hoàn thành các nhiệm vụ như xác định cuộc tấn công mạng, loại bỏ mối đe dọa dai dẳng và sửa lỗi, nhanh hơn bất kỳ con người nào có thể làm, khiến nó trở thành một thành phần ngày càng quan trọng trong chiến lược an ninh mạng của bất kỳ tổ chức nào.

Hải Nguyên

Thế giới kết nối số tạo ra thách thức bảo mật mới cho Việt Nam

Để giải quyết vấn đề này, Việt Nam đã thành lập một hệ thống cảnh báo với mục tiêu tạo nền tảng chia sẻ thông tin, mã độc không chỉ cho Việt Nam mà còn nhiều quốc gia khác.

VietNamNet TV

Kỳ lạ cảnh hàng chục ngàn con cá nhảy rào rào lên thuyền câu

Một ngư dân bất ngờ quay được cảnh tượng kỳ lạ, khi hàng chục ngàn con cá mòi (sardine) nhảy rào rào khỏi mặt nước lên một chiếc thuyền câu ở cảng Đài Loan, Trung Quốc.

Theo một bài báo cáo được đăng trên trang blog của Malwarebytes (công ty rất nổi tiếng với ứng dụng cùng tên bảo vệ máy tính trước malware), hãng dẫn lời nhiều nhà nghiên cứu bảo mật đã phát hiện nhiều ứng dụng trên Mac App Store có những hành vi thu thập dữ liệu của người dùng.

Phát hiện nhiều ứng dụng trên Mac App Store có những hành vi thu thập dữ liệu của người dùng

Chúng được tự động tải lên cái máy chủ do họ kiểm soát, trong đó có khá nhiều máy chủ tại Trung Quốc. Phần lớn các ứng dụng có hành vi này đều nhắm đến việc thu thập toàn bộ lịch sử duyệt web của người dùng trên các trình duyệt thông dụng Safari, Chrome hay Firefox.

Các nhà nghiên cứu bảo mật cũng chỉ ra đích danh một số ứng dụng bao gồm Open Any Files: RAR Support (để giải nén file RAR), Dr. Antivirus (một tiện ích diệt virus, Dr. Cleaner (tiện ích dọn dẹp “rác” cho máy Mac),...

Trong danh sách này có ứng dụng Adware Doctor khá nổi tiếng và từng có “tiền án”(hiện tại ứng dụng cũng đã bị Apple gỡ bỏ khỏi Mac App Store). Adware Doctor trước đây có tên là Adware Medic và từng bị phát hiện hành vi ăn cắp dữ liệu của người dùng.

Sau khi bị gỡ khỏi Mac App Store đã được nhà phát triển đổi tên ứng dụng thành Adware Doctor và tiếp tục bị phát hiện hành vi nói trên. Không rõ nhà phát triển của ứng dụng này sẽ lại nghĩ ra cái tên gì mới để quay trở lại và tiếp tục ăn cắp dữ liệu của người dùng. Trong khi đó, theo các nhà nghiên cứu bảo mật thì vẫn còn nhiều ứng dụng khác trong danh sách chưa bị gỡ bỏ khỏi chợ ứng dụng này.

Việc các ứng dụng muốn được đưa lên Mac App Store đều phải trải qua quá trình kiểm duyệt và xem xét nghiêm ngặt của App Store, nhưng trong các trường hợp nói trên thì rõ ràng khâu kiểm duyệt ứng dụng của hãng vẫn chưa thể bảo vệ người dùng tốt như mong đợi.

An Nhiên (theo Malwarebytes)

Hacker tấn công British Airways, 380.000 thẻ tín dụng bị lộ

Hãng vận chuyển hàng không nước Anh cho biết họ đang điều tra hành vi trộm cắp dữ liệu khách hàng từ trang web và ứng dụng di động của họ.

Mã độc tống tiền mới lây lan qua email, ghi lại thao tác gõ phím

Phát hiện mã độc mới phá hoại 'tất cả trong một'

Đó là kết luận của Bloomberg được công bố chung với một báo cáo rất dài được đăng tải vào tối qua mô tả rất chi tiết về cuộc tấn công vào chuỗi cung ứng, ẩn đằng sau nó là chương trình tấn công gián điệp và phần mềm lớn nhất được thực hiện từ một quốc gia.

Sự việc bắt đầu từ việc một con chip siêu nhỏ cỡ bằng hạt gạo được tìm thấy trong các máy chủ của gần 30 công ty Mỹ, trong đó có các hãng rất nổi tiếng như Apple và Amazon. Các con chip này được phát hiện trên các bo mạch chủ do công ty Super Micro của Mỹ thiết kế (một hãng máy chủ rất nổi tiếng trên thế giới và đang được sử dụng rất nhiều tại Việt Nam). Điểm đáng quan tâm là thực tế các con chip này không nằm trong bản thiết kế gốc của Super Micro mà có vẻ nó được ai đó đưa vào trong quá trình sản xuất tại Trung Quốc.

Ảnh: Chip chỉ nhỏ như đầu bút chì

Nhằm làm rõ hơn bài báo cáo của mình, Bloomber cũng công bố chi tiết về cuộc điều tra bí mật trong ba năm nay cho thấy: Apple đã phát hiện ra sự hiện diện của những con chip đáng ngờ này bên trong các máy chủ vào khoảng tháng 5/2015 sau khi hệ thống mạng công ty phát hiện đã có các hoạt động truyền tải dữ liệu “mờ ám” trong hệ thống.

Cũng theo nguồn tin này, con chip siêu nhỏ này chứa đựng một chương trình rất nhỏ (do giới hạn kích thước của nó) giúp tự động thực hiện hai việc. Thứ nhất là chạy các lệnh giúp tự động tải thêm các đoạn code “phức tạp hơn” từ một máy tính “nặc danh” trên internet, thứ hai là chạy các đoạn mã giúp “mở cổng hậu” để HĐH trên máy chủ cho phép thực hiện những đoạn code này.

Bloomberg cũng khẳng định một nhóm liên kết của chính phủ Trung Quốc đã thâm nhập vào chuỗi cung ứng nhằm cài đặt các con chip giám sát này trong các bo mạch chủ thiết kế. Các hệ thống máy chủ được nhắm đến bao gồm nhiều công ty công nghệ lớn của Mỹ như Apple, Amazon cũng như các các cơ quan tình báo của Mỹ, thậm chí là máy chủ dùng trong quân đội Mỹ. Bloomberg cũng cho rằng tùy vào model bo mạch mà các con chip cũng đa dạng về kích cỡ khác nhau, cho thấy kẻ tấn công đã cung cấp cho các nhà máy sản xuất với nhiều lô hàng khác nhau.

Theo nhiều chuyên gia, việc xâm nhập phần cứng này khiến cho việc xử lý khắc phục trở nên khó hơn, tiềm năng phá hoại của nó cũng nhiều hơn do khả năng truy xuất lén lút lâu dài nhờ hai thành phần chương trình mà ở trên đã đề cập.

Hãng Apple hoàn toàn phủ nhận và cho biết họ chưa từng thấy các con chip dạng này trên bất kỳ thành phần nào cũng như hệ thống máy chủ của hãng cũng như không có bất kỳ sự liên hệ với cơ quan hay chính phủ nào về việc này. Tuy nhiên Bloomberg đưa ra một chi tiết là Apple đã kết thúc mối hợp tác với Super Micro vào năm 2016. Trong sự kiện này Apple giải thích nguyên nhân kết thúc hợp tác là do hãng tìm thấy một driver bị nhiễm mã độc nằm trong server Super Micro. Nhưng có vẻ thực tế không phải vậy. 

Ảnh: Quy trình "cài đặt" chip "gián điệp" vào các công ty

Amazon cũng khẳng định báo cáo của Bloomberg là không đúng sự thật. Nhưng thực tế nhóm bảo mật của Amazon cũng từng tìm thấy bo mạch chính của mình đã bị thay đổi thiết kế trên máy chủ Amazon Web Services tại Trung Quốc.

Và dĩ nhiên, cả hãng Super Micro và các bên liên quan (trong đó có Trung Quốc) cũng đã phủ nhận mạnh mẽ những thông tin trong bản báo cáo này. Tuy nhiên, bản báo cáo đã công bố rất nhiều bằng chứng liên quan đến các bản báo cáo, hơn 100 cuộc phỏng vấn, trong đó có phỏng vấn một số quan chức an ninh quốc gia cấp cao và nhân viên nội bộ của Amazon, Apple. Có 17 người xác nhận việc phần cứng của Super Micro bị thao túng và nhiều yếu tố khác của vụ tấn công.

Super Micro là công ty chuyên về sản xuất máy chủ được thành lập vào tháng 9/1993 và có trụ sở tại San Jose. Hãng hiện làm việc với nhiều nhà thầu Trung Quốc và có hơn 900 khách hàng ở 100 nước tính đến năm 2015, trong đó có Việt Nam.

Hacker dùng mã độc tấn công chủ đích vào UBND TP Đà Nẵng

Cơ quan chức năng vừa phát hiện các hình thức tấn công mạng có chủ đích vào nhiều đơn vị hành chính ở Đà Nẵng trong thời gian qua.