Các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia nhận định: Tấn công APT tại Việt Nam đang ngày càng gia tăng cả về số lượng và mức độ tinh vi, bao gồm việc thường xuyên khai thác các lỗ hổng bảo mật chưa được vá trong các chiến dịch tấn công như lỗ hổng Log4j, lỗ hổng trong sản phẩm VMware, Exchange Server…

Để hạn chế, ngăn chặn, xử lý sớm các nguy cơ tấn công APT vào hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam, Cục An toàn thông tin đề nghị các đơn vị rà soát, giám sát và thống kê kết nối đến các địa chỉ IP/tên miền độc hại; báo cáo về Cục An toàn thông tin trong trường hợp phát hiện có kết nối đến các địa chỉ độc hại này.

Các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu ngăn chặn toàn bộ kết nối đến và đi liên quan đến các địa chỉ IP/tên miền độc hại.

Trường hợp cần hỗ trợ, các cơ quan, tổ chức, doanh nghiệp có thể liên hệ với đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn.

APT (Advanced Persistent Threat) là hình thức tấn công mạng có mục tiêu cụ thể do tin tặc sử dụng các công nghệ tiên tiến và kỹ thuật lừa đảo để đột nhập mạng mục tiêu và dai dẳng tập trung vào mục tiêu đó trong thời gian dài, cho đến khi cuộc tấn công diễn ra thành công hoặc bị chặn đứng.

Các cuộc tấn công APT thường gây hậu quả nặng nề cho các cơ quan, tổ chức bị tấn công như tài sản trí tuệ bị đánh cắp, thông tin nhạy cảm bị xâm nhập (dữ liệu cá nhân, hồ sơ nhân viên…), hay cơ sở hạ tầng quan trọng của tổ chức bị phá hủy…

Theo các chuyên gia, tấn công APT có xu hướng ngày càng gia tăng những năm gần đây. Số liệu của Trung tâm CNTT và Giám sát an ninh mạng, Ban Cơ yếu Chính phủ cho hay, trong tổng số 76.977 cuộc tấn công vào các hệ thống CNTT trọng yếu năm 2021, có tới hơn 12.000 cuộc tấn công APT, chiếm tỷ lệ 25,59%, chỉ xếp sau số lượng các cuộc tấn công khai thác lỗ hổng và dò quét mạng. Với 6 tháng đầu năm nay, trong 48.646 cuộc tấn công mạng vào các hệ thống CNTT trọng yếu, số cuộc tấn công APT tiếp tục được xếp ở vị trí thứ 3, chiếm 14,36%.

Ngày 27/6, Cục An toàn thông tin, Bộ TT&TT đã có cảnh báo, đề nghị đơn vị chuyên trách về CNTT các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính cùng hệ thống các đơn vị chuyên trách về an toàn thông tin thực hiện rà soát, ngăn chặn nguy cơ tấn công APT.

Cục An toàn thông tin cho biết, qua công tác giám sát an toàn trên không gian mạng và hoạt động hợp tác, chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước, Cục đã phát hiện thời gian gần đây, nhiều nhóm tấn công APT đang tích cực hoạt động, để thực hiện tấn công vào hệ thống thông tin của nhiều quốc gia trên thế giới, trong đó có Việt Nam.

Với kết quả thống kê sơ bộ, trong 6 tháng đầu năm nay, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin phát hiện có nhiều nhóm tấn công APT đang mở rộng hạ tầng điều khiển để triển khai các hoạt động tấn công, nổi bật là các nhóm Aoqin Dragon, Stone Panda, Mustang Panda, Lazarus.

Trong nửa đầu năm, Trung tâm Giám sát an toàn không gian mạng quốc gia phát hiện nhiều nhóm tấn công APT đang mở rộng hạ tầng điều khiển để triển khai các hoạt động tấn công (Ảnh minh họa: Internet)

Các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia nhận định: Tấn công APT tại Việt Nam đang ngày càng gia tăng cả về số lượng và mức độ tinh vi, bao gồm việc thường xuyên khai thác các lỗ hổng bảo mật chưa được vá trong các chiến dịch tấn công như lỗ hổng Log4j, lỗ hổng trong sản phẩm VMware, Exchange Server…

Để hạn chế, ngăn chặn, xử lý sớm các nguy cơ tấn công APT vào hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam, Cục An toàn thông tin đề nghị các đơn vị rà soát, giám sát và thống kê kết nối đến các địa chỉ IP/tên miền độc hại; báo cáo về Cục An toàn thông tin trong trường hợp phát hiện có kết nối đến các địa chỉ độc hại này.

Các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu ngăn chặn toàn bộ kết nối đến và đi liên quan đến các địa chỉ IP/tên miền độc hại.

Trường hợp cần hỗ trợ, các cơ quan, tổ chức, doanh nghiệp có thể liên hệ với đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn.

Chồng tôi rất ga lăng và yêu chiều tôi. Chỉ quen nhau 1 năm thì chúng tôi kết hôn. Suốt nửa năm sau ngày cưới đến giờ, chúng tôi vẫn sống trong tuần trăng mật ngọt ngào.

Nhưng vài ngày trước, đột nhiên tôi nhận được hàng chục lời nhắn hỏi thăm qua mạng xã hội, an ủi tôi 'bình tĩnh, đừng quá giận', rồi 'đã là quá khứ hãy cho qua'. Thậm chí, rất nhiều lời nhắn của những người không quen biết, nói thương tôi vì có 'bạn tốt', 'chồng yếu'.

Tôi thật sự không hiểu và nghĩ rằng nick của mình bị hack. Khi đang loay hoay lướt face kiểm tra, tôi sững sờ thấy ảnh bạn thân, rồi ảnh chồng mình với nhiều lời diễu cợt, chê bôi.

Rồi chẳng khó để tôi tìm thấy một clip khiến tôi chết đứng. Clip nóng bỏng đang được dân mạng truyền nhau được đóng bởi hai 'diễn viên chính' mà tôi không hề xa lạ: chồng và Ngọc - bạn gái thân thiết của tôi. Tôi và Ngọc chơi với nhau qua một vài vụ buôn bán, làm ăn. Nhưng sau đó hai đứa rất hợp tính cách của nhau nên đã trở thành chị em thân thiết.

Khi tôi quen và yêu chồng, tôi cũng không ít lần kéo đám bạn thân trong đó có Ngọc đi ăn, đi chơi cùng. Ngọc và chồng tôi làm như lần đầu quen biết nhưng cũng nói chuyện với nhau khá rôm rả. Chồng tôi thường ngồi giữa tôi và Ngọc, nói chuyện qua lại. Chồng tôi còn bảo Ngọc nóng bỏng, tính cách hay sao vẫn chưa có người yêu.

Đám cưới của tôi, Ngọc cũng là phù dâu, đưa tôi về tận nhà chồng, còn cười nói, chúc phúc cho tôi một cách thân tình. Vậy mà họ đã qua mặt lừa dối tôi từ lúc nào.

Khi chồng tôi về nhà, tôi đã điên cuồng gào thét, chất vấn anh. Chồng tôi xin lỗi tôi rồi nói, đó là quan hệ trước khi anh quen tôi, rằng không muốn tôi khó xử nên anh và Ngọc tỏ ra như không hề quen biết. Bây giờ giữa họ hoàn toàn 'trong sáng'. 

Tuy nhiên, bây giờ tôi không thể tin được. Họ đã từng quay clip sex với nhau chứng tỏ mối quan hệ rất nồng nhiệt, kích thích. Trong clip Ngọc tỏ ra rất sành sỏi chuyện giường chiếu. Liệu họ có làm gì lén lút sau lưng tôi, coi tôi như đồ ngốc? Liệu chồng tôi còn bao nhiêu clip sex có nguy cơ bị lộ? 

Mấy hôm nay tôi cũng không dám ra khỏi nhà vì sợ ánh mắt nhòm ngó của mọi người, tôi phải làm sao đây? Tôi phải làm thế nào để quên đi và sống tiếp? 

Hot girl nghi lộ clip nóng: Bài học chua xót cho giới trẻ

 Chuyên gia tâm lý cho rằng, việc ghi lại các clip nóng làm kỷ niệm không vi phạm pháp luật nhưng giới trẻ, đặc biệt là người nổi tiếng nên có trách nhiệm gìn giữ, bảo mật những hình ảnh này.

Tôi và chồng quen biết qua một hội bạn bè thân thiết, người nọ là bạn người kia. Mới gặp được 2 lần tôi đã bị hút hồn bởi vẻ đẹp trai, nam tính của anh. Còn anh sau này cũng tâm sự vẻ đẹp phúc hậu và ngây thơ của tôi khiến chồng tôi rung động.

Chồng tôi rất ga lăng và yêu chiều tôi. Chỉ quen nhau 1 năm thì chúng tôi kết hôn. Suốt nửa năm sau ngày cưới đến giờ, chúng tôi vẫn sống trong tuần trăng mật ngọt ngào.

Nhưng vài ngày trước, đột nhiên tôi nhận được hàng chục lời nhắn hỏi thăm qua mạng xã hội, an ủi tôi 'bình tĩnh, đừng quá giận', rồi 'đã là quá khứ hãy cho qua'. Thậm chí, rất nhiều lời nhắn của những người không quen biết, nói thương tôi vì có 'bạn tốt', 'chồng yếu'.

Tôi thật sự không hiểu và nghĩ rằng nick của mình bị hack. Khi đang loay hoay lướt face kiểm tra, tôi sững sờ thấy ảnh bạn thân, rồi ảnh chồng mình với nhiều lời diễu cợt, chê bôi.

Rồi chẳng khó để tôi tìm thấy một clip khiến tôi chết đứng. Clip nóng bỏng đang được dân mạng truyền nhau được đóng bởi hai 'diễn viên chính' mà tôi không hề xa lạ: chồng và Ngọc - bạn gái thân thiết của tôi. Tôi và Ngọc chơi với nhau qua một vài vụ buôn bán, làm ăn. Nhưng sau đó hai đứa rất hợp tính cách của nhau nên đã trở thành chị em thân thiết.

Khi tôi quen và yêu chồng, tôi cũng không ít lần kéo đám bạn thân trong đó có Ngọc đi ăn, đi chơi cùng. Ngọc và chồng tôi làm như lần đầu quen biết nhưng cũng nói chuyện với nhau khá rôm rả. Chồng tôi thường ngồi giữa tôi và Ngọc, nói chuyện qua lại. Chồng tôi còn bảo Ngọc nóng bỏng, tính cách hay sao vẫn chưa có người yêu.

Đám cưới của tôi, Ngọc cũng là phù dâu, đưa tôi về tận nhà chồng, còn cười nói, chúc phúc cho tôi một cách thân tình. Vậy mà họ đã qua mặt lừa dối tôi từ lúc nào.

Khi chồng tôi về nhà, tôi đã điên cuồng gào thét, chất vấn anh. Chồng tôi xin lỗi tôi rồi nói, đó là quan hệ trước khi anh quen tôi, rằng không muốn tôi khó xử nên anh và Ngọc tỏ ra như không hề quen biết. Bây giờ giữa họ hoàn toàn 'trong sáng'. 

Tuy nhiên, bây giờ tôi không thể tin được. Họ đã từng quay clip sex với nhau chứng tỏ mối quan hệ rất nồng nhiệt, kích thích. Trong clip Ngọc tỏ ra rất sành sỏi chuyện giường chiếu. Liệu họ có làm gì lén lút sau lưng tôi, coi tôi như đồ ngốc? Liệu chồng tôi còn bao nhiêu clip sex có nguy cơ bị lộ? 

Mấy hôm nay tôi cũng không dám ra khỏi nhà vì sợ ánh mắt nhòm ngó của mọi người, tôi phải làm sao đây? Tôi phải làm thế nào để quên đi và sống tiếp? 

Hot girl nghi lộ clip nóng: Bài học chua xót cho giới trẻ

 Chuyên gia tâm lý cho rằng, việc ghi lại các clip nóng làm kỷ niệm không vi phạm pháp luật nhưng giới trẻ, đặc biệt là người nổi tiếng nên có trách nhiệm gìn giữ, bảo mật những hình ảnh này.

Khi mở Process Explorer kiểm tra, người này phát hiện một process của trình duyệt Chrome đang chiếm tới 50% CPU của máy. Để tìm hiểu rõ hơn, anh quyết định mở Task Manager ra xem và vẫn thấy hiện tượng kể trên. 

Đáng chú ý, process này trỏ đến trang autofaucet[.].org. Đây là một website cho phép người dùng thực hiện nhiệm vụ hoặc chèn mã vào các website để nhận tiền mã hóa. Lúc đó, người kể câu chuyện mới thấy giật mình bởi anh chưa từng bao giờ truy cập hay đăng ký gì với website đó. 

Lần tìm ngược lại theo manh mối, hacker mũ trắng này xác định, trước đó, khi anh truy cập vào một website, ngay lập tức trình duyệt trên máy của anh cũng gửi yêu cầu truy cập đến website autofaucet[.].org.

Website mà người này đã truy cập được phát triển dựa trên WordPress 5.3.2, một phiên bản cũ vốn chứa nhiều lỗ hổng. Có thể nhận thấy, trang website mà anh truy cập đã bị khai thác để chèn mã độc đào “tiền ảo”. Kết quả là khi người dùng truy cập vào website này, mã độc liền được kích hoạt ngay lập tức để đào “tiền ảo” bằng trình duyệt trên máy tính người dùng. 

Đây chỉ là một trong số vô vàn câu chuyện liên quan đến những người dùng vô tình bị cài cắm mã độc tại Việt Nam. 

Theo thống kê mới nhất của Bộ TT&TT, trong 6 tháng đầu năm nay, đã có 12.273 lỗ hổng bảo mật được phát hiện ở Việt Nam, tăng tới 28,6% so với cùng kỳ năm trước. Không chỉ vậy, số lượng website lừa đảo bị chặn trong 6 tháng đầu năm là 674 website, tăng 13,1% so với cùng kỳ 2021.

Đó là những lời cảnh báo để người dùng cũng như các cơ quan, tổ chức tại Việt Nam cần nâng cao nhận thức và khả năng ngăn chặn, phòng tránh những nguy cơ về bảo mật, lộ lọt dữ liệu người dùng. 

Trọng Đạt

Mới đây, trên diễn đàn Whitehat đã chia sẻ một câu chuyện khá thú vị về việc một người dùng phát hiện mình bị cài cắm mã độc. Whitehat là diễn đàn sinh hoạt của các hacker mũ trắng (những người làm về bảo mật) tại Việt Nam. 

Theo đó, một thành viên có nickname whf đã kể câu chuyện của mình và cho biết, vào một ngày nọ, anh đột nhiên phát hiện quạt CPU trên máy tính của mình có biểu hiện quay bất thường. 

Khi mở Process Explorer kiểm tra, người này phát hiện một process của trình duyệt Chrome đang chiếm tới 50% CPU của máy. Để tìm hiểu rõ hơn, anh quyết định mở Task Manager ra xem và vẫn thấy hiện tượng kể trên. 

Đáng chú ý, process này trỏ đến trang autofaucet[.].org. Đây là một website cho phép người dùng thực hiện nhiệm vụ hoặc chèn mã vào các website để nhận tiền mã hóa. Lúc đó, người kể câu chuyện mới thấy giật mình bởi anh chưa từng bao giờ truy cập hay đăng ký gì với website đó. 

Lần tìm ngược lại theo manh mối, hacker mũ trắng này xác định, trước đó, khi anh truy cập vào một website, ngay lập tức trình duyệt trên máy của anh cũng gửi yêu cầu truy cập đến website autofaucet[.].org.

Website mà người này đã truy cập được phát triển dựa trên WordPress 5.3.2, một phiên bản cũ vốn chứa nhiều lỗ hổng. Có thể nhận thấy, trang website mà anh truy cập đã bị khai thác để chèn mã độc đào “tiền ảo”. Kết quả là khi người dùng truy cập vào website này, mã độc liền được kích hoạt ngay lập tức để đào “tiền ảo” bằng trình duyệt trên máy tính người dùng. 

Đây chỉ là một trong số vô vàn câu chuyện liên quan đến những người dùng vô tình bị cài cắm mã độc tại Việt Nam. 

Theo thống kê mới nhất của Bộ TT&TT, trong 6 tháng đầu năm nay, đã có 12.273 lỗ hổng bảo mật được phát hiện ở Việt Nam, tăng tới 28,6% so với cùng kỳ năm trước. Không chỉ vậy, số lượng website lừa đảo bị chặn trong 6 tháng đầu năm là 674 website, tăng 13,1% so với cùng kỳ 2021.

Đó là những lời cảnh báo để người dùng cũng như các cơ quan, tổ chức tại Việt Nam cần nâng cao nhận thức và khả năng ngăn chặn, phòng tránh những nguy cơ về bảo mật, lộ lọt dữ liệu người dùng. 

Trọng Đạt