Bị Chính phủ Mỹ cấm sử dụng, Huawei và ZTE bị ảnh hưởng như thế nào?

Thống kê về các cuộc tấn công giả mạo nhằm vào người dùng Việt Nam trong năm 2021. 

Về bản chất, đây là những tin nhắn giả mạo. Khi người dùng click vào những đường link này, sẽ xuất hiện một trang web với giao diện giống hệt website của các ngân hàng, các tổ chức tài chính. Nếu nhập thông tin account, mật khẩu và mã OTP, người dùng sẽ bị chiếm quyền truy nhập tài khoản và mất tiền.

Theo ông Lê Quang Hà – Phó Giám đốc Công ty An ninh mạng Viettel (Viettel Cyber Security), ghi nhận từ hệ thống giám sát của đơn vị này cho thấy, thời gian qua, người dùng mạng Việt Nam liên tục chứng kiến sự xuất hiện của  những tin nhắn có nội dung về các chương trình trúng thưởng, hay lừa đăng nhập để chuyển hoặc nhận tiền kiều hối,…

Trong năm 2021, hệ thống giám sát của Viettel Cyber Security ghi nhận số cuộc tấn công lừa đảo theo hình thức trên tăng gấp 3 lần so với cùng kỳ năm 2020.

Khoảng 2.739 trang web phishing lừa đảo và khoảng 2.717 website giả mạo đã được ghi nhận. Các website này thường nhắm vào một số lĩnh vực cụ thể như tài chính, ngân hàng, các cơ quan hành pháp, truyền thông với mục đích để lừa người dùng nhằm chiếm đoạt tài sản.

Hệ thống giám sát của Viettel Cyber Security ghi nhận một số lượng lớn các cuộc tấn công lừa đảo nhằm vào người dùng Việt Nam, đặc biệt là trong năm 2021. Ảnh: Trọng Đạt

Thực tế cho thấy, hình thức và thủ đoạn tấn công của những kẻ lừa đảo đang ngày một tinh vi. Trước kia, kẻ xấu thường dùng các tin nhắn đơn giản qua ứng dụng Messenger để lừa đảo người dùng. Tuy nhiên gần đây, tội phạm mạng lại sử dụng thiết bị chuyên dụng để phát tán các tin nhắn giả mạo nhằm tăng mức độ dẫn dụ đối với người dùng.

Ngoài hình thức tấn công phishing, các vụ tấn công bằng mã độc tại Việt Nam cũng có chiều hướng tăng vọt. Điều này xuất phát từ việc hệ thống CNTT của các doanh nghiệp hiện nay vẫn còn nhiều lỗ hổng. Do đó, các hacker có cơ hội để tiến hành rà quét và thâm nhập vào trong hệ thống, mã hóa dữ liệu, sau đó là tống tiền.

Thống kê của Viettel Cyber Security cho thấy, các loại mã độc lây nhiễm nhiều nhất tại Việt Nam trong năm 2021 là Necurs Botnet, Ditminer Miners, Lethic Botnet, Mirai Botnet, Android Hummer Trojan, Sality Botnet, WannaCry Ransomware và Dark Silent Android Trojan.

Nguyên nhân chính dẫn đến tình trạng lây nhiễm mã độc hiện nay là thói quen sử dụng của người dùng. Bao gồm việc tò mò mở các file đính kèm theo những email lạ, cài đặt phần mềm crack, không bản quyền, dùng USB trao đổi dữ liệu…

Các chuyên gia an toàn thông tin trực chiến 24/7 để giải quyết các sự cố an ninh mạng. Ảnh: Trọng Đạt

Bên cạnh đó, còn xuất hiện những đội nhóm hacker được đầu tư bài bản, dành nhiều thời gian theo dõi, nắm bắt thói quen để từ đó thâm nhập, chiếm quyền kiểm soát vào các hệ thống thông tin lớn, ví dụ như hệ thống thông tin của các cơ quan chính phủ, hệ thống của các ngân hàng.

Có 5 nhóm tin tặc thường xuyên tổ chức các cuộc tấn công APT nhằm vào Việt Nam là Goblin Panda, Mustang Panda, Lazarus, Winnit và APT 32. Các nhóm tin tặc này có nhiều mục đích khác nhau, bao gồm cả kinh tế, chính trị. Tuy vậy, nhìn chung đây là những hình thức tấn công nguy hiểm, mang tính dai dẳng, kéo dài.

Trong năm 2021, có tổng cộng 35 vụ rao bán dữ liệu của các tổ chức, doanh nghiệp Việt Nam được ghi nhận. Nhiều vụ lộ lọt dữ liệu có quy mô rất lớn, lên tới hàng chục triệu bản ghi dữ liệu người dùng.

Mặc dù vậy, theo các chuyên gia, đây mới chỉ là phần nổi của tảng băng chìm bởi những dữ liệu này đã được các hacker chủ động rao bán trên mạng. Thực tế còn nhiều loại dữ liệu đặc thù khác, trong đó có cả bí mật kinh doanh có thể đã bị thất thoát, lộ lọt ra bên ngoài.

Để giải quyết vấn đề này, bên cạnh việc nâng cao nhận thức và sự cảnh giác của người dùng, các cơ quan, tổ chức, doanh nghiệp nên triển khai nhiều giải pháp bảo mật đồng bộ, thay vì chỉ sử dụng các giải pháp độc lập, vốn kém hiệu quả. Điều này đặc biệt có ý nghĩa trong bối cảnh xu hướng làm việc từ xa đang ngày càng trở nên phổ biến. Đây là thói quen làm việc mới đã từng bước hình thành đối với nhiều người.

Trọng Đạt

Tựa game Axie Infinity của người Việt bị hack hơn 600 triệu USD

173.600 Ethereum và 25,5 triệu USD đã bị rút khỏi hệ thống của Axie Infinity. Với quy mô của vụ việc, đây là một trong những vụ tấn công nghiêm trọng nhất trong lịch sử ngành tiền mã hóa.

Trưởng ban quản lý An toàn thực phẩm TP.HCM phân tích hơn 200 chiếc bánh su kem được xưởng sản xuất trong ngày, đóng gói riêng từng chiếc, phân phối đến cửa hàng. Bánh được người mua lấy từ cửa hàng lúc 10h (ngày 29/9), đến chiều tối mới mở tiệc. Suốt khoảng thời gian này, bánh su kem được lưu trữ trong quán cà phê của người đặt mua.

“Trong quán cà phê bật máy lạnh, thông thường cao hơn 20 độ. Đây cũng là một nguy cơ đối với bảo quản bánh su kem. Bánh mà bé 6 tuổi ăn (đã tử vong) bị 2 lần nguy cơ: để ở quán cà phê và qua đêm ở nhà trọ, không trữ lạnh. Ngộ độc xảy ra trên trẻ nhỏ, sức khỏe yếu ớt nên hậu quả nghiêm trọng hơn”, bà Lan chia sẻ suy đoán của mình. 

Điểm khó khăn là thời gian lấy mẫu kiểm nghiệm quá muộn. Đêm tổ chức tiệc Trung thu là ngày 29/9 nhưng đến tận ngày 3/10, cơ quan chuyên môn mới lấy 2 bánh su kem còn dư của cư dân và bánh lưu mẫu của công ty (sản xuất ngày 29/9) đưa đi kiểm nghiệm. 

Bà Lan cho rằng kết quả sẽ không chính xác 100% vì bánh su kem là loại thực phẩm ăn trong ngày. Nếu mẫu dương tính cũng khó biết bánh đã nhiễm khuẩn từ lúc xảy ra sự việc hay nhiễm vào những ngày sau đó.

Người đứng đầu Ban quản lý An toàn thực phẩm TP.HCM nói thêm công ty sản xuất và cung ứng bánh su kem trong vụ việc đã trải qua 3 đợt kiểm tra trong năm 2023. Cụ thể gồm: đợt kiểm tra để thẩm định cấp lại giấy đủ điều kiện an toàn vệ sinh ngày 21/4; đợt kiểm tra khi tham gia sản xuất bánh Trung thu; đợt kiểm tra định kỳ hằng năm.

Ngày 2 và 3/10, Công an TP Thủ Đức, Công an kinh tế, Ban quản lý An toàn thực phẩm TP đã kiểm tra doanh nghiệp này vì liên quan vụ ngộ độc. Nguyên liệu sản xuất bánh su kem cũng được lấy mẫu để xét nghiệm. 

"Chúng tôi sẽ xem xét thêm nhiều khía cạnh như kết quả cấy bệnh phẩm của các bệnh nhân, nhưng thực sự khó khăn. Xảy ra chuyện rất nhanh và dễ, nhưng khi đào lại nguyên nhân phải xem xét thấu đáo ở mọi hướng”, bà Lan nói. 

Kết quả xét nghiệm của trẻ nhập viện trong vụ ngộ độc đêm Trung thu