[LMHT] Cập nhật tin tức ngày 25/11

Như ICTnews đã đưa, từ chiều ngày 4/8, website của Trung tâm Đào tạo Quản Trị và An ninh mạng Athena (athena.edu.vn) liên tục bị hacker tấn công thay đổi giao diện trang chủ.

Trên website athena.edu.vn, hacker để lại nội dung thách thức liên quan đến cá nhân Giám đốc Athena Võ Đỗ Thắng “Võ Đỗ Thắng nhớ đưa ví dụ này vào bài giảng nhé” cùng lời nhắn “Chúng tôi sẽ nhòm ngó các trung tâm đào tạo và công ty bảo mật”.

Đến hơn 12h trưa ngày 5/8, website mới trở lại hoạt động bình thường. Theo nhận định của một chuyên gia, nhiều khả năng vụ tấn công Athena.edu.vn là do hacker trong nước thực hiện.

Ngay sau khi Athena.edu.vn trở lại hoạt động bình thường, ngay đầu giờ chiều cùng ngày, trên trang Facebook cá nhân, Giám đốc Trung tâm An ninh mạng Athena Võ Đỗ Thắng viết: “Thân gửi các bạn làm trong lĩnh vực an ninh mạng, lĩnh vực quản trị hệ thống và Hacker. Các bạn là những người có chuyên môn giỏi, các bạn có những sáng tạo trong lĩnh vực công nghệ, phát hiện những lỗ hổng bảo mật, có chuyên môn cao trong lĩnh vực an ninh mạng...

Qua quá trình công tác, tôi biết nhiều bạn rất giỏi, nhưng cái giỏi của các bạn đôi khi đặt không đúng chỗ, nên không phát huy được.

Do đó, tôi muốn kêu gọi và hợp tác với các bạn, để đưa các kiến thức chuyên môn của các bạn đến với cộng đồng, tạo các giá trị có ích cho cá nhân các bạn lẫn cộng đồng”.

Trong 540 công ty được khảo sát từ tổ chức bảo mật Malwarebytes tại các nước như Anh, Mỹ, Đức, Canada…số nạn nhân của loại mã độc ransomware, loại mã độc chuyên đánh cắp dữ liệu và tống tiền doanh nghiệp chiếm đến gần một nửa trong năm 2015. Cụ thể gần 40% công ty đã bị tấn công bởi loại mã độc nguy hiểm này.

Nhận định từ giới chuyên gia bảo mật cho biết, loại mã độc này đang có những thay đổi về cách thức tấn công trong thời gian qua, chúng không kiếm tiền nhỏ lẻ từ người dùng cá nhân nữa, thay vào đó tập trung tấn công vào doanh nghiệp vừa và nhỏ. Đây là những doanh nghiệp chưa có đầu tư mạnh về bảo mật và nó khiến cho các doanh nghiệp này phải đối mặt với việc mất dữ liệu quan trọng và phải chi rất nhiều tiền cho các tội phạm mạng sử dụng các hình thức này.

Thống kê cho thấy, chỉ cần 1% nạn nhân trả tiền khi bị tấn công, tội phạm mạng đã kiếm được 150.000 USD, chính vì thế, với quy mô tấn công như trên bọn chúng có thể kiếm được hàng triệu USD mỗi năm. Và trung bình mỗi doanh nghiệp bị ransomware tấn công, số tiền thiệt hại ước tính hơn 10.000 USD.

Trong nửa cuối năm 2015 đến nửa đầu 2016, 30% doanh nghiệp bị mã độc này tấn công đã thua lỗ và 20% đình trệ hoạt động. Nguy hiểm hơn là loại mã độc này chiếm giữ máy tính của những nhân vật cấp cao trong công ty.

Đầu năm nay, cổ phiếu iPhone rớt giá sau khi công ty báo cáo doanh thu iPhone thấp hơn dự kiến. So với cùng kỳ năm 2015, doanh số iPhone thấp hơn 10 triệu máy. Tuy nhiên, mọi thứ thay đổi nhanh chóng khi sang quý II, kết quả lại tốt hơn mong đợi.

iPhone bán chậm, Apple không phải công ty duy nhất bị tổn thương. Trong quý II/2016, Apple bán được 40,4 triệu máy, giảm so với 47,5 triệu máy của năm 2015. Với Apple, điều đó đồng nghĩa với doanh thu giảm còn 42,4 tỷ USD từ 49,6 tỷ USD. Kết quả đó khiến hàng ngàn công ty “ăn theo” iPhone kêu trời. Phần lớn trong số họ là các nhà phát triển ứng dụng đang phụ thuộc vào doanh thu bán ứng dụng iOS. Các nhà cung ứng và sản xuất linh kiện cũng bị ảnh hưởng lớn.

Trang mạng chính thức của Vietnam Airlines bị chiếm quyền domain và chuyển sang trang web xấu ở nước ngoài vào chiều ngày 29/7/2016. Ngay sau 2 cuộc tấn công của tin tặc vào hệ thống website và hệ thống điều khiển thông tin tại Cảng hàng không Nội Bài trên mạng Internet đã xuất hiện thông tin nhóm hacker công bố 4 file tập hợp danh sách của hơn 410.000 tài khoản hội viên chương trình Bông Sen Vàng của Vietnam Airlines. Trong danh sách nhóm tin tặc công bố có đầy đủ thông tin như : ngày gia nhập, điểm tích lũy, ngày hết hạn... khiến cho nhiều khách hàng hoang mang.

Vào ngày 30/7/2016, Vietnam Airlines đã gửi thông báo cho hội viên chương trình Bông Sen Vàng, cho biết bước đầu đã kiểm soát được dữ liệu của hội viên và sẽ triển khai các biện pháp bảo vệ tốt nhất cho lợi ích của hội viên. Vietnam Airlines khuyến cáo hội viên thay đổi mật khẩu tài khoản sau khi nhận được thông báo hệ thống kết nối trở lại từ Vietnam Airlines. 

Tuy nhiên, trong 2 ngày qua các hội viên vẫn không thể truy cập được vào hệ thống tài khoản Bông Sen Vàng để thực hiện đổi mật khẩu.

Theo thông tin từ các ngân hàng, trong thời gian gần đây, một số ngân hàng đã ghi nhận các trường hợp giao dịch giả mạo ngân hàng điện tử dưới nhiều hình thức khác nhau như giả mạo thông báo tài khoản Ebanking của khách hàng bị xâm nhập trái phép hoặc sắp hết hiệu lực và yêu cầu khách hàng cung cấp thông tin cá nhân để xác nhận lại thông qua đường link độc hại.

Đối tượng lừa đảo còn giả mạo màn hình ứng dụng, màn hình đăng nhập bằng cách gửi email từ một địa chỉ email mạo danh ngân hàng tới khách hàng trong đó chứa đường link giả mạo nhằm lừa khách hàng tiết lộ các thông tin bảo mật sử dụng dịch vụ…

Để phòng tránh các rủi ro, ngay từ đầu tháng 8/2016 và trong vài ngày gần đây, các ngân hàng như Maritime Bank, VietcomBank, TP Bank, VIB, Techcombank… đã liên tiếp lên tiếng cảnh báo khách hàng thông qua email, điện thoại và tin nahwsn SMS về việc tuyệt đối không cung cấp bất kỳ thông tin bảo mật dịch vụ như tên đăng nhập, mật khẩu truy cập, mã xác thực giao dịch OTP, địa chỉ email và thông tin cá nhân cho bất kỳ ai và bất kỳ hình thức nào.

Bên cạnh đó, cần chủ động bảo vệ thiết bị cá nhân sử dụng dịch vụ và thay đổi thường xuyên mật khẩu truy cập dịch vụ Ngân hàng điện tử và email cá nhân, không lưu tự động các thông tin đăng nhập dịch vụ Ngân hàng điện tử.

Chỉ thực hiện đăng nhập trên website chính thức của các ngân hàng, thực hiện mua sắm, thanh toán trực tuyến tại các trang mạng uy tín, tin cậy.

Không nên thực hiện giao dịch thẻ trên các thiết bị kết nối Internet công cộng và khách hàng có thể khoá tính năng thanh toán trực tuyến của thẻ nếu không có nhu cầu sử dụng.