tấn công mạng

Tội phạm mạng đang tăng cường tấn công mã độc tống tiền (ransomware) nhằm vào các công ty xăng dầu, gas, nước và khai thác mỏ.

Ngay sau khi nhận được thông tin về sự cố tấn công mã hóa dữ liệu tống tiền – ransomware nhắm vào hệ thống của PVOIL, Cục An toàn thông tin (Bộ TT&TT) và A05 (Bộ Công an) đã lập tức vào cuộc hỗ trợ khắc phục sự cố.

Theo các chuyên gia an toàn thông tin, doanh nghiệp trên thế giới và Việt Nam đều có thể trở thành nạn nhân của tấn công mã hóa dữ liệu tống tiền - ransomware. Thực tế, nhiều tập đoàn toàn cầu lớn cũng từng là nạn nhân của ransomware.

Các chuyên gia cho rằng, giải pháp của Việt Nam có thể thay thế được một phần các giải pháp nước ngoài, nhất là trong các lĩnh vực có yêu cầu cao về an ninh quốc gia.

VNDIRECT dự kiến mở lại hoạt động; Cục An toàn thông tin cảnh báo tấn công mã hóa... là những thông tin công nghệ trong nước đáng chú ý tuần qua.

Công an Hà Nội khuyến cáo, thường xuyên cập nhật, thay đổi các phần mềm cũ, hết hạn, không còn tính bảo mật; Sử dụng và cập nhật phần mềm quét virus thường xuyên để phát hiện kịp thời các lỗ hổng bảo mật, tấn công mạng.

Nhận định tấn công mã hóa dữ liệu tống tiền - ransomware đang có xu hướng tăng cao, Cục An toàn thông tin vừa đề nghị các cơ quan, tổ chức, doanh nghiệp trên toàn quốc rà soát và triển khai đảm bảo an toàn cho các hệ thống thông tin.

Ngay cả những sàn chứng khoán lớn như Nasdaq hay ngân hàng ICBC cũng không tránh khỏi sự cố tấn công nghiêm trọng.

Cục An toàn thông tin (Bộ TT&TT) sẽ cùng với Cục A05 (Bộ Công an) tiến hành đánh giá về an toàn, an ninh mạng của hệ thống VNDIRECT trước khi hệ thống này vận hành chính thức sau sự cố.

Với tấn công mã hóa dữ liệu tống tiền, dữ liệu đã bị mã hóa thì gần như không thể khôi phục. Vì thế, ngoài định kỳ sao lưu dữ liệu, các chuyên gia cho rằng doanh nghiệp cần chủ động săn lùng, phát hiện sớm các mối đe dọa.

Việc bị tấn công bằng mã độc mã hóa dữ liệu – ransomware như tình huống VNDIRECT gặp phải là mối lo của nhiều doanh nghiệp, tổ chức. Biết những "con đường" hacker thường thâm nhập hệ thống sẽ giúp các đơn vị phòng vệ trước nguy cơ này.

Bộ Ngoại giao Mỹ treo thưởng tối đa 10 triệu USD cho thông tin về Blackcat, băng đảng ransomware đã tấn công UnitedHealth, làm gián đoạn hoạt động thanh toán bảo hiểm trên cả nước.

Bộ TT&TT coi sự cố công ty chứng khoán VNDIRECT bị tấn công, mã hóa dữ liệu đòi tiền chuộc là cơ hội để thay đổi nhận thức về an toàn thông tin.

Sở Y tế TP.HCM vừa cập nhật thông tin vụ website lấy số khám bệnh trực tuyến của Viện Tim TP.HCM bị hacker tấn công mới đây. Viện Tim TP.HCM chưa ghi nhận rò rỉ thông tin của người bệnh từ sự cố này.

Ngày 15/4 là thời hạn các công ty chứng khoán phải xong việc rà soát, đánh giá an toàn thông tin và triển khai biện pháp khắc phục nguy cơ, điểm yếu của các hệ thống, trong đó có hệ thống phục vụ giao dịch chứng khoán online.

Theo chuyên gia an toàn thông tin Vũ Ngọc Sơn, các nhà đầu tư cần bình tĩnh và kiên nhẫn, bởi lẽ cần có thêm thời gian để khắc phục triệt để sự cố tấn công hệ thống VNDIRECT, đưa hệ thống hoạt động ổn định trở lại.

Sau hơn 3 ngày kể từ thời điểm bị tấn công mạng, hệ thống VNDIRECT đã được khôi phục. VNDIRECT khuyến nghị các khách hàng đổi mật khẩu ngay sau khi đăng nhập hệ thống.

Sau hơn 2 ngày bị tấn công, hệ thống VNDIRECT vẫn chưa khôi phục hoàn toàn. Ủy ban Chứng khoán Nhà nước yêu cầu các doanh nghiệp chứng khoán khẩn trương triển khai một số việc để đảm bảo hệ thống công nghệ hoạt động an toàn, ổn định.

Trong 6 lỗ hổng mới tồn tại ở sản phẩm Microsoft vừa được Cục An toàn thông tin (Bộ TT&TT) cảnh báo, có tới 5 lỗ hổng sau khi khai thác thành công, hacker có thể tấn công thực thi mã từ xa.

Trong thông báo cập nhật chiều ngày 25/3, Công ty cổ phần chứng khoán VNDIRECT cho biết đang trong quá trình khắc phục sự cố tấn công và khẳng định toàn bộ thông tin, tài sản khách hàng không bị ảnh hưởng.