Kỷ niệm 1300 năm khởi nghĩa Mai Hắc Đế

Ảnh minh họa. (Nguồn: rtl.de)

Huyện Anhalt-Bitterfeld thuộc bang Sachsen-Anhalt của Đức đã trở thành khu vực đầu tiên ở nước này phải ban bố tình trạng thảm họa về mạng sau khi các máy chủ của huyện bị tin tặc tấn công khiến toàn bộ hệ thống quản lý hành chính của huyện bị phong tỏa, mọi dịch vụ xã hội cho cư dân địa phương bị đình trệ.

Để có thể nhanh chóng phản ứng với vụ tấn công nghiêm trọng này, huyện Anhalt-Bitterfeld đã phải ban bố tình trạng thảm họa.

Thông báo của chính quyền huyện cho biết, hoạt động của chính quyền địa phương phải ngừng vận hành trong gần hai tuần vì hệ thống máy chủ bị tin tắc tấn công hôm 6/7.

Một phát ngôn viên chính quyền địa phương cho biết: "Chúng tôi thực tế hoàn toàn tê liệt và tình hình sẽ có thể kéo dài sang tuần tới."

Hiện cả huyện với dân số khoảng 157.000 người này không thể thực hiện chi trả các khoản phúc lợi xã hội và phụ cấp cho người dân. Vụ tấn công xảy ra vào ngày 6/7 khi một số máy chủ bị nhiễm mã độc từ một nguồn chưa rõ. Sau đó, một lượng tệp dữ liệu không được xác định đã bị mã hoá. Tất cả các hệ thống quan trọng đã được ngắt kết nối khỏi mạng để ngăn chặn rò rỉ dữ liệu.

Để có thể nhanh chóng phản ứng với vụ tấn công, chính quyền huyện đã phải ban bố tình trạng thảm họa mạng và nhiệm vụ của các nhà điều tra là tìm kiếm nguồn nhiễm mã độc, phân tích và phòng chống virus phát tán. Ngoài ra, hệ thống cơ sở hạ tầng công nghệ thông tin của cả huyện phải được xây dựng lại để nhanh chóng nối lại các hoạt động phục vụ nhân dân.

Giới thạo tin nhận định vụ tấn công có thể là một hình thức tống tiền, khi chúng mã hóa dữ liệu và phải thanh toán cho chúng một khoản tiền nhất định mới có thể mở lại được dữ liệu đó.

Giới chuyên gia về bảo mật cho rằng hệ thống cơ sở hạ tầng công nghệ thông tin ở các địa phương của Đức dường như ít được bảo vệ nhất trong trường hợp bị tấn công mạng, dù các hệ thống này liên kết với rất nhiều dữ liệu công dân. Hệ thống công nghệ thông tin ở các địa phương hầu hết lỗi thời và chỉ có những bộ phận nhỏ phụ trách về công nghệ thông tin.

Mặc dù Đức có Trung tâm phòng vệ mạng quốc gia trực thuộc Cục An toàn Công nghệ thông tin (BSI), song chủ yếu theo dõi và ngăn chặn các vụ tấn công nhằm vào hệ thống trọng yếu của liên bang.

Trong vài tháng qua, các cuộc tấn công của các nhóm tội phạm mạng đã gia tăng mạnh khi chúng nhằm vào các công ty và các tổ chức công. Gần đây, công ty y tế và Bệnh viện thành phố Düsseldorf cũng bị tấn công, buộc nhiều bộ phận phải tạm đóng cửa.

Tuần trước, một cuộc tấn công mạng của một nhóm tống tiền đã ảnh hưởng đến hàng trăm công ty.

Theo Vietnam+

Tại sao rất khó để đưa những kẻ tấn công ransomware ra công lý?

Thông thường khi có một vụ việc xảy ra, các cơ quan chức năng sẽ tiến hành điều tra nhằm xác định thủ phạm, bắt giữ và truy tố trước pháp luật. Tuy nhiên, đối với tội phạm mạng thì điều đó sẽ phức tạp hơn nhiều.

Trước câu hỏi của PV VietNamNet, ông Đinh Cao Sơn, Giám đốc sản phẩm FPT Camera cho hay, để thúc đẩy sự phát triển của thị trường camera giám sát, Việt Nam cần chú trọng nhiều hơn vào việc đào tạo và phát triển nguồn nhân lực, cùng với đó là các hoạt động nghiên cứu, phát triển. 

Chỉ khi nắm trong tay nguồn nhân lực chất lượng cao trong lĩnh vực CNTT và an ninh mạng, Việt Nam mới sở hữu đội ngũ người lao động có kiến thức và kỹ năng cần thiết giúp tăng cường năng lực sản xuất và phát triển sản phẩm.

Chính phủ có thể cung cấp, hỗ trợ tài chính để tạo điều kiện cho các doanh nghiệp trong nước nâng cao năng lực nghiên cứu và sáng tạo. Điều này giúp tạo ra các sản phẩm camera giám sát chất lượng cao và tăng tính cạnh tranh trên thị trường.

“Việt Nam cũng cần khuyến khích hợp tác giữa các doanh nghiệp, viện nghiên cứu, các tổ chức trong và ngoài nước để tạo ra một môi trường cộng đồng cần thiết cho sự phát triển bền vững của ngành công nghiệp camera giám sát trong nước”, ông Sơn đề xuất. 

Có cùng quan điểm, ông Bùi Trường Thi, CTO Vconnex cho rằng, Chính phủ và các tổ chức liên quan nên tạo điều kiện, cung cấp sự hỗ trợ cho các doanh nghiệp, tổ chức nghiên cứu, phát triển các công nghệ mới, trong đó có việc cải tiến cho camera giám sát. 

Việt Nam nên hình thành các chương trình, cơ chế hỗ trợ nhằm khuyến khích doanh nghiệp và tổ chức cùng hợp tác, liên kết trong việc phát triển, sản xuất các sản phẩm camera. 

Cơ quan quản lý cũng cần xây dựng một hệ thống tiêu chuẩn và chứng nhận khắt khe cho các sản phẩm camera giám sát. Chỉ khi nhà sản xuất trong nước đáp ứng tốt những yêu cầu này, người dùng mới có niềm tin để sử dụng các sản phẩm camera Make in Viet Nam.

“Bộ TT&TT nên đưa các yêu cầu khuyến nghị thành tiêu chuẩn kỹ thuật bắt buộc và phổ biến rộng rãi trên các phương tiện truyền thông đại chúng. Việt Nam cũng cần có các chính sách cụ thể để hỗ trợ các đơn vị nghiên cứu, phát triển, sản xuất camera. Ví dụ như chính sách thuế nhập khẩu linh phụ kiện, chính sách hạ tầng kho bãi, nhà máy, chính sách thuế thu nhập cá nhân, doanh nghiệp,...” ông Thi nêu quan điểm. 

Không chỉ phát triển thị trường trong nước, CTO Vconnex cho rằng, các nhà sản xuất camera Việt Nam nên xuất khẩu sản phẩm ra nước ngoài. Chính phủ nên có chính sách hỗ trợ để khuyến khích việc xuất khẩu camera Việt ra thị trường quốc tế.

Trao đổi với PV VietNamNet, một chuyên gia trong lĩnh vực sản xuất camera còn đề xuất cần có sự kiểm tra, đánh giá đối với các nhà phát triển và phân phối thiết bị camera giám sát ở Việt Nam. 

Trong đó, bao gồm việc kiểm soát hoạt động bán hàng qua các kênh thương mại điện tử, online để loại bỏ các thiết bị không rõ nguồn gốc xuất xứ, chưa có đánh giá an toàn thông tin nhưng vẫn bày bán công khai, đánh vào tâm lý ham giá rẻ của người tiêu dùng. 

“Nhà mạng cần băng thấp để giúp cân bằng lại vùng phủ giữa vùng lên vùng xuống. Trên tinh thần đó, Bộ TT&TT thống nhất sẽ triển khai đấu giá băng tần 700 MHz trong thời gian sớm nhất, dự kiến trong năm 2024”, ông Lê Văn Tuấn chia sẻ tại họp báo. 

Trước đó, Bộ TT&TT đã đấu giá thành công khối băng tần B1 (2.500-2.600 MHz) và C2 (3.700-3.800 MHz). Với khối băng tần C3, do chỉ có một doanh nghiệp tham gia nên không đủ điều kiện đấu giá. 

Cục Tần số Vô tuyến điện thông tin thêm, nhà mạng có thể sử dụng băng tần thấp được cấp như băng tần 900 MHz để dùng cho 4G. Thực tế, do chiến lược đầu tư hạ tầng của mỗi doanh nghiệp khác nhau, có doanh nghiệp sử dụng một phần băng tần này cho 4G, có doanh nghiệp dùng hoàn toàn cho công nghệ khác.

Việc có thêm băng tần thấp như băng tần 700 MHz sẽ giúp một số doanh nghiệp vừa cải thiện chất lượng phủ sóng, đặc biệt là phủ sóng trong nhà, vừa giúp tăng thêm tốc độ truy nhập của 4G.

Ngay sau khi tiếp nhận thông tin phản ánh từ Cổng thông tin điện tử tỉnh Bắc Ninh, Sở TT&TT tỉnh đã kiểm tra, rà soát và thấy rằng tên miền “nhadep8888.com” được đăng ký thông qua tổ chức quốc tế, ẩn giấu thông tin, có máy chủ tại nước ngoài.

Sở TT&TT tỉnh Bắc Ninh nhận định, việc chủ thể đăng ký tên miền “nhadep8888.com” sử dụng nội dung thông tin, hình ảnh, giao diện và sửa đổi nội dung thông tin đã đăng trên Cổng thông tin điện tử Bắc Ninh để đăng trên website do mình lập ra là hành vi vi phạm, gây ảnh hưởng nghiêm trọng đến uy tín, hình ảnh của tỉnh Bắc Ninh.

Vì thế, ngày 29/6, Sở TT&TT tỉnh Bắc Ninh đề nghị Cục An toàn thông tin hỗ trợ, phối hợp để có biện pháp ngăn chặn, xử lý đối với tên miền quốc tế vi phạm pháp luật là “nhadep8888.com”.

Trang web có tên miền "nhadep8888.com" giả mạo trang thông tin điện tử tỉnh Bắc Ninh đã bị xử lý, không thể truy cập được.

Ngay sau đó, Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin đã hỗ trợ Sở TT&TT Bắc Ninh xử lý, chặn truy cập đối với trang web này. Hiện nay, khi bấm vào địa chỉ “nhadep8888.com”, giao diện trang hiển thị thông báo “Không thể truy cập trang web này”.

Tuy nhiên, theo ghi nhận phóng viên, các đối tượng xấu lại tiếp tục lập website tại các địa chỉ tên miền quốc tế “vingiay.com” và “gamehoi.com” để giả mạo Cổng thông tin điện tử của 2 tỉnh Bắc Ninh, Lai Châu nhằm cài thêm thông tin quảng cáo về đặt cược, cá độ bóng đá trực tuyến.

Hai trang web giả mạo cũng được đăng ký bằng tên miền quốc tế nêu trên đang được Trung tâm NCSC xử lý. Nhưng đại diện Trung tâm NCSC cũng lưu ý thêm về việc hiện nay có một số đơn vị tại các địa phương mặc dù đã được cảnh báo trang web do mình quản lý bị hacker tấn công song vẫn chậm trễ trong xử lý, khôi phục hoạt động.

Người dùng cần cẩn trọng khi truy cập các trang web "lạ" trên mạng

Điều đáng nói là, việc các đối tượng xấu lập website giả mạo để lừa người dùng không phải gần đây mới xuất hiện mà đã phổ biến vài năm trở lại đây.

Đơn cử như, hồi đầu tháng 6, Trung tâm NCSC cũng đã hỗ trợ tập đoàn Điện lực Việt Nam (EVN) xử lý, chặn truy cập đối với 3 trang web giả mạo, mạo danh EVN gồm: dienlucevn.com, lichcatdien.info, sotaydien.com. Các trang web giả mạo này đã đăng tải những thông tin không chính thống liên quan đến các hoạt động sản xuất kinh doanh của EVN, có khả năng ảnh hưởng đến quyền lợi của các khách hàng, đối tác.

Hay vào đầu tháng 2, Công ty cổ phần an toàn thông tin CyRadar đã phát đi cảnh báo về 2 ổ nhóm tấn công lừa đảo trực tuyến nhắm vào người dùng của 27 ngân hàng và các ví điện tử. Cụ thể, các chuyên gia CyRadar khi đó đã phát hiện 2 địa chỉ IP của máy chủ (server) được sử dụng vào mục đích đặt các website lừa đảo. Theo thống kê, chỉ riêng trong tháng 1, có 180 tên miền mạo danh được trỏ vào 2 cụm máy chủ này.

Liên quan đến việc ngăn chặn và xử lý các website giả mạo, lừa đảo, tính từ ngày 4/2 đến ngày 21/5, Cục An toàn thông tin, Bộ TT&TT đã điều phối, chặn hơn 100 trang web giả mạo các ngân hàng, tổ chức tài chính như: vn-sacombank.vn, sacombank.net.vn, iisacombank.com, v-acb.com, vcb.ebank-digibank.com, viettelpayvn.com, acb-online.cc, vietimbank.top, bidv-smartbank-online.com…

Chia sẻ với ICTnews về đánh giá tình hình an toàn thông tin mạng trong nửa đầu năm nay, bà Bùi Thị Hòa, Giám đốc Marketing sản phẩm Công ty An ninh mạng Viettel (Viettel Cyber Security) cho biết, các hoạt động lừa đảo, lạm dụng thương hiệu diễn ra mạnh mẽ trong 6 tháng đầu năm 2021.

"Sự gia tăng cả về tần suất cũng như mức độ phức tạp của các cuộc tấn công lừa đảo đã đặt ra mối đe dọa đáng kể với tất cả các cơ quan, tổ chức, đặc biệt là hình thức tấn công lừa đảo có chủ đích nhằm vào các tổ chức tài chính, ngân hàng, các cổng thanh toán điện tử, ví điện tử", bà Bùi Thị Hòa nhận định.

Theo thống kê trên hệ thống VCS - Threat Intelligence của Viettel Cyber Security, từ tháng 1 đến tháng 6, hệ thống đã ghi nhận gần 3.000 địa chỉ tên miền lừa đảo, lạm dụng thương hiệu, tăng gấp 3 lần so với cùng kỳ năm ngoái.

Khuyến nghị người dùng cẩn thận khi truy cập vào các trang web trên mạng, các chuyên gia phân tích, chỉ cần truy cập vào một website độc hại là người dùng có thể bị lây nhiễm mã độc vào máy tính của mình.

Các trang web độc hại thường dụ dỗ người sử dụng truy cập thông qua các liên kết gửi qua mạng xã hội, thư điện tử hay tin nhắn. Vì vậy, người dùng cần thật cẩn trọng khi truy cập vào các trang web lạ được gửi đến từ người khác trong quá trình sử dụng các dịch vụ trên mạng Internet.

Đặc biệt, để phòng tránh các thiệt hại gây ra bởi tấn công lừa đảo trực tuyến, người dùng  tuyệt đối không click vào những link bất thường; trước khi điền mật khẩu phải kiểm tra kỹ địa chỉ trang web.

Ngoài ra, người dùng cũng cần thiết lập thêm mã OTP cho các tài khoản email, mạng xã hội, tài khoản ngân hàng...; đồng thời trang bị phần mềm security phù hợp bảo vệ máy tính và điện thoại của mình.

Vân Anh

Bộ GTVT: Website tracuugplxgov.vn giả mạo trang thông tin điện tử Giấy phép lái xe

Cho biết website giả mạo tại địa chỉ tracuugplxgov.vn có giao diện tương tự với trang thông tin điện tử Giấy phép lái xe https://gplx.gov.vn do Tổng cục Đường bộ quản lý, Bộ Giao thông Vận tải (GTVT) đã đề nghị Bộ TT&TT hỗ trợ ngăn chặn, xử lý.