tấn công mạng

Bộ Tư pháp Mỹ cùng các đối tác quốc tế đã triệt phá botnet 911 5S và bắt giữ YunHe Wang, quản trị viên 35 tuổi, quốc tịch Trung Quốc.

Trong quý 1/2024, hệ thống giám sát của Viettel Cyber Security ghi nhận tăng đột biến các chiến dịch tấn công ransomware vào hạ tầng ảo hóa của tổ chức, doanh nghiệp tại Việt Nam, với mức tăng tới 70% so với cùng kỳ.

Trước thủ đoạn lừa đảo trực tuyến biến tướng mới xuất hiện của hình thức lừa đảo mạo danh, Cục An toàn thông tin (Bộ TT&TT) khuyến nghị người dân cẩn trọng khi nhận được các email, tệp đính kèm lạ, đặc biệt là các tệp nén.

Phát hiện và phòng chống các cuộc tấn công trên không gian mạng, đảm bảo cho hệ thống CNTT đứng vững trước những nguy cơ mất an toàn an ninh thông tin là vấn đề được các tổ chức và doanh nghiệp chú trọng.

Năm 2022, ứng dụng fintech Toss ra mắt chương trình ‘săn tiền thưởng’ đầu tiên tại Hàn Quốc, mời người ngoài tấn công hệ thống thông tin của mình.

Theo Bộ TT&TT, đợt tấn công ransomware vào doanh nghiệp tại Việt Nam vừa qua là dịp tốt để các đơn vị nhìn lại an toàn hệ thống thông tin. Đây cũng là cơ hội nâng cao nhận thức toàn xã hội về an toàn, an ninh mạng.

Nếu bị tấn công mã hóa dữ liệu tống tiền, hoạt động khám chữa bệnh tại các cơ sở y tế sẽ tê liệt, chưa kể thông tin của bệnh nhân có thể bị đánh cắp, rao bán.

Để duy trì hoạt động ổn định của các hệ thống thông tin dịp lễ 30/4 - 1/5 và 70 năm chiến thắng Điện Biên Phủ, Bộ TT&TT đề nghị các đơn vị tăng cường đảm bảo an toàn thông tin, ưu tiên nguồn lực cho ứng trực, giám sát 24/7.

Ngoài cảnh báo về lỗ hổng bảo mật trên PAN-OS bị sử dụng để tấn công các hệ thống, trong tháng 4, Cục An toàn thông tin (Bộ TT&TT) còn khuyến nghị các đơn vị lưu ý 16 lỗ hổng ảnh hưởng mức cao, nghiêm trọng trong sản phẩm Microsoft.

Nền tảng cung cấp dịch vụ lừa đảo (PhaaS) LabHost vừa bị triệt phá trong chiến dịch kéo dài 1 năm của các nhà hành pháp toàn cầu, 37 nghi phạm bị bắt giữ.

Không một ai miễn nhiễm với mã độc tống tiền (ransomware), dù đó là doanh nghiệp tư nhân, tổ chức y tế hay thậm chí một quốc gia.

Ngoài quy mô hệ thống không quá lớn, một yếu tố quan trọng để PVOIL có thể nhanh chóng khắc phục sự cố tấn công ransomware và khôi phục hoạt động chỉ sau vài ngày là nhờ có dữ liệu backup.

Phát cảnh báo về tấn công mã hóa dữ liệu tống tiền - ransomware, Hiệp hội An toàn thông tin mạng Việt Nam - VNISA khuyến nghị các tổ chức, doanh nghiệp lập tức rà soát an toàn của các hệ thống thông tin thuộc phạm vi quản lý.

Theo CDNetworks Việt Nam, bằng cách đầu tư đào tạo nhân viên, hình thành văn hóa bảo mật và thúc đẩy hợp tác giữa nhân sự với đội ngũ bảo mật, doanh nghiệp có thể tăng khả năng phòng vệ trước tấn công mạng, trong đó có tấn công ransomware.

Tính đến tháng 3, hệ thống của Cục An toàn thông tin (Bộ TT&TT) đã chặn hơn 10.000 tên miền độc hại, trong đó có hơn 2.700 tên miền lừa đảo trực tuyến. Nhờ vậy, bảo vệ hơn 10 triệu người dùng Việt trước tấn công lừa đảo, vi phạm pháp luật trên mạng.

Cục An toàn thông tin (Bộ TT&TT) khuyến nghị, các tổ chức, doanh nghiệp không nên giấu thông tin bị tấn công mạng. Khi sớm công khai thông tin, các đơn vị có thể khắc phục sự cố kịp thời, khôi phục nhanh hoạt động.

Trước tình hình tấn công mạng, đặc biệt là mã độc tống tiền, tăng mạnh, Thủ tướng Chính phủ yêu cầu triển khai một số nhiệm vụ cấp thiết liên quan đến an toàn thông tin mạng.

Cùng với việc cảnh báo chiến dịch lừa đảo đánh cắp thông tin doanh nghiệp qua email đính kèm mã độc nhắm đến các nước ASEAN, Cục An toàn thông tin (Bộ TT&TT) cũng khuyến nghị người dân cảnh giác với 6 hình thức lừa đảo trực tuyến.

PVOIL bị tấn công ransomware; kênh YouTube của Độ Mixi bị hack 2 lần... là những thông tin công nghệ trong nước nổi bật tuần qua.

Trước xu hướng gia tăng tấn công ransomware vào tổ chức tại Việt Nam, Trung tâm Chứng thực điện tử quốc gia khuyến nghị các tổ chức cung cấp dịch vụ chứng thực chữ ký số triển khai biện pháp bảo vệ hệ thống.