Nhận định, soi kèo Tapatio vs Atlante, 08h00 ngày 20/3: Thắng vì ngôi đầu

Các vụ tấn công đã dấy lên cảnh báo trong toàn ngành ngân hàng toàn cầu bởi vì kẻ gian đã giành được quyền truy cập vào tài khoản của hệ thống điện chuyển tiền toàn cầu SWIFT. Hệ thống SWIFT được hơn 11.000 ngân hàng và các công ty sử dụng để chuyển tiền từ nước này sang nước khác – là một lý do khiến SWIFT là mục tiêu cho những tội phạm mạng.

SWIFT mặc dù không được giao trách nhiệm nhưng đã cảnh báo công khai rằng các cuộc tấn công là một phần của một cuộc phối hợp tấn công vào các ngân hàng. Tổ chức này cũng nhấn mạnh rằng các điểm kết nối của ngân hàng với hệ thống của họ - chứ không phải mạng điện chuyển tiền lõi của SWIFT - là nơi mà tin tặc có thể đột nhập. Cũng như vậy, các nhà băng Mỹ đã lưu ý rằng tất cả các sai sót bảo mật đều xảy ra ở các ngân hàng ở các nước thuộc thế giới thứ ba – điều này có thể đem lại chút an tâm cho các khách hàng ngân hàng ở Mỹ.

Các nhà nghiên cứu bảo mật và quan chức chính phủ Mỹ đã kết nối hàng ngàn vụ tấn công vào các quốc gia trong quá khứ. Họ đã liên hệ Mỹ và Israel tới một vụ tấn công phá huỷ các máy ly tâm của Iran, và quân đội và nhà thầu Trung Quốc với các vụ tấn công đánh cắp bí mật quân sự, bí mật thương mại từ hàng ngàn thực thể nước ngoài.

Song loạt vụ tấn công vào các ngân hàng ở Bangladesh và Đông Nam Á, theo các nhà nghiên cứu bảo mật, sẽ là lần đầu tiên mà một quốc gia sử dụng mã độc để đánh cắp hoàn toàn vì lợi nhuận tài chính.

Ý tưởng Bình Nhưỡng đã trở thành kẻ trộm kỹ thuật số theo New York Times không phải là tin đáng ngạc nhiên. Nền kinh tế nước này đã bị kiệt quệ do cấm vận, thiếu thốn lương thực và nhiều thứ khác. Bình Nhưỡng không công khai dữ liệu kinh tế nhưng các dự đoán đã tính GDP nước này vào khoảng 12-40 tỷ USD, con số quá nhỏ so với sản lượng kinh tế 1,4 nghìn tỷ USD của Hàn Quốc.

Trong vụ tấn công ngân hàng trung ương Bangladesh, tin tặc đã cố chuyển 1 tỷ USD trong tài khoản của ngân hàng này ở ngân hàng dự trữ liên bang New York. Các quan chức ngân hàng New York đã tình nghi một số yêu cầu chuyển tiền và chỉ thực hiện yêu cầu chuyển 81 triệu USD tới các tài khoản ở Philippines.

"Nếu giả sử đó là Bắc Triều Tiên, 1 tỷ USD là gần 10% GDP của họ. Đây là một con số không nhỏ đối với họ", ông Eric Chien, Giám đốc kỹ thuật của Symantec Security Response nói.

Các nhà nghiên cứu Symantec cho biết có thể ngân hàng ở Philippines chứa mã nguồn Bắc Triều Tiên cũng liên quan đến vụ tấn công ngân hàng Bangladesh và nỗ lực tấn công vào ngân hàng Việt Nam TPBank. Các nhà nghiên cứu này không nêu tên ngân hàng Philippines và không nói liệu tin tặc đã cố đột nhập và cài đặt dãy mã nguồn tương tự vào hệ thống của ngân hàng này chưa – mã nguồn tương tự như họ đã phát hiện ra ở trường hợp ngân hàng Việt Nam, Bangladesh và hai vụ tấn công vào Sony năm 2014 và vào Hàn Quốc năm 2013.

Ông Chien nhấn mạnh những kẻ tấn công không chỉ sử dụng các con số tương tự mà viết mã nguồn trong chuỗi tương tự, bất thường ở cả ba vụ tấn công. Ông này cho biết bằng chứng cho thấy cả 3 vụ tấn công là sản phẩm của nhóm "Lazarus Group", một cái tên mà nhóm nghiên cứu của ông đặt cho những kẻ tấn công Sony và Hàn Quốc.

Các quan chức Mỹ đã cho rằng Bắc Triều Tiên đã đe doạ Sony sẽ có "các biện pháp đáp trả thích đáng" nếu hãng này phát hành bộ phim hài "The Interview". Các nhà phân tích của Cục điều tra liên bang Mỹ FBI cũng nhấn mạnh đến những sai lầm trọng yếu mà các tin tặc Triều Tiên mắc phải, như đăng nhập vào các máy chủ tấn công của họ từ các địa chỉ Internet Bắc Triều Tiên và thậm chí đăng nhập cả tài khoản Facebook của họ và các máy chủ Sony từ cùng máy tính.

Trong thời gian gần đây khi các chứng cứ về các vụ tấn công vào mạng SWIFT bắt đầu xuất hiện, các nhà điều tra đang tìm kiếm các điểm chung ở nhiều vụ đột nhập tiềm tàng khác nhau. Hiện vẫn chưa rõ liệu những vụ vi phạm này có liên quan đến các vụ ở Bangladesh và Việt Nam không nhưng có điểm chung là chúng đã xảy ra ở quanh Đông Nam Á.

Cho đến nay không có bằng chứng rằng tin tặc đã theo đuổi các mục tiêu là các ngân hàng châu Âu hoặc ngân hàng Mỹ lớn, mặc dù khả năng các cuộc tấn công mới được báo cáo hằng tuần. Tuần trước, xuất hiện bằng chứng rằng ngân hàng Ecuador là Banco del Austro đã bị hacker thâm nhập và ra các lệnh chuyển tiền bất hợp pháp qua mạng lưới SWIFT. Tin tặc đã chuyển vài triệu đô la tới các tài khoản trên toàn thế giới.

Các nhà nghiên cứu vẫn chưa tìm ra bất kỳ mã nguồn nào được sử dụng trong cuộc tấn công ngân hàng Ecuador nhưng các nhà phân tích nói có lẽ không phải ngẫu nhiên mà các cuộc tấn công ngân hàng đang xảy ra ở thế giới đang phát triển, nơi mà các biện pháp an ninh có xu hướng không chặt như ở các trung tâm tài chính như New York và London.

SWIFT đã phát đi nhiều cảnh báo trong những tuần gần đây, thúc giục các ngân hàng tăng cường các giao thức bảo mật của họ. Các nhà phân tích lo ngại rằng các hành vi tiêu cực này ảnh hưởng xấu tới tài chính toàn cầu; các ngân hàng lớn hơn có thể trở nên do dự hoặc thậm chí từ chối giao dịch với ngân hàng nhỏ hơn ở các nước đang phát triển trừ phi họ có thể có những bảo đảm rằng mạng lưới của mình không bị mã độc hoặc tin tặc thâm nhập.

Tại một cuộc họp hôm thứ Ba ở Brussels, CEO của SWIFT là ông Gottfried Leibbrandt nói rằng các vụ tấn công có thể làm ngành tài chính tổn hại nhiều hơn rất nhiều so với các vụ tấn công vào các công ty điện thoại hoặc bán lẻ."Các ngân hàng bị thâm nhập như vậy có thể bị loại thải", ông Leibbrandt nói.

Ông Rozenberg nhấn mạnh: “Với 14 doanh nghiệp và nhiều giải pháp công nghệ khác nhau, tập trung chủ yếu vào các giải pháp viễn thông, bao gồm nhiều sản phẩm giúp kết nối, hỗ trợ công nghệ viễn thông cho người sử dụng, giúp doanh nghiệp có thêm doanh thu, kiếm tiền từ công nghệ của mình, các doanh nghiệp Israel đều mong muốn đem đến những giải pháp và công nghệ viễn thông cho thị trường Việt Nam và mở ra nhiều cơ hội hợp tác”.

Nghị quyết 41 của Chính phủ về chính sách ưu đãi thuế thúc đẩy việc phát triển và ứng dụng CNTT tại Việt Nam đã được Thủ tướng Chính phủ Nguyễn Xuân Phúc ký ban hành ngày 26/5/2016.

Nghị quyết nêu rõ, để nâng cao sức cạnh tranh của doanh nghiệp CNTT, đẩy mạnh thu hút đầu tư phục vụ cho phát triển CNTT theo các mục tiêu đã đặt ra trong điều kiện hội nhập quốc tế ngày càng sâu rộng, cần thiết phải có thêm các chính sách hỗ trợ, trong đó có chính sách ưu đãi thuế nhằm thúc đẩy hơn nữa ứng dụng và phát triển CNTT tại Việt Nam.

Cụ thể, theo Nghị quyết này, với các giải pháp về chính sách ưu đãi thuế thuộc thẩm quyền của Quốc hội, bổ sung thu nhập của doanh nghiệp từ thực hiện các dự án: sản xuất sản phẩm nội dung thông tin số, dịch vụ phần mềm, sản xuất sản phẩm CNTT trọng điểm, dịch vụ khắc phục sự cố an toàn thông tin, bảo vệ an toàn thông tin được ưu đãi thuế thu nhập doanh nghiệp như mức đang áp dụng đối với dự án sản xuất sản phẩm phần mềm theo quy định của Luật thuế thu nhập doanh nghiệp.

Bên cạnh đó, giảm 50% số thuế thu nhập cá nhân phải nộp đối với thu nhập từ tiền lương, tiền công của các cá nhân nhân lực công nghệ cao làm việc trong lĩnh vực CNTT, là đội ngũ những người có trình độ và kỹ năng đáp ứng được yêu cầu của hoạt động nghiên cứu, phát triển, ứng dụng công nghệ cao trong lĩnh vực CNTT; dịch vụ công nghệ cao trong lĩnh vực CNTT, quản lý hoạt động công nghệ cao trong lĩnh vực CNTT; vận hành các thiết bị, dây chuyền sản xuất sản phẩm công nghệ cao trong lĩnh vực CNTT; quản lý an toàn hệ thống thông tin.

Đối với các giải pháp về chính sách ưu đãi thuế thuộc thẩm quyền của Chính phủ, Nghị quyết 41 quy định, bổ sung các hoạt động CNTT cần đặc biệt khuyến khích là: sản xuất và dịch vụ phần mềm; dịch vụ thiết kế, tư vấn CNTT; dịch vụ tích hợp hệ thống; dịch vụ quản lý, duy trì hệ thống CNTT (ứng dụng, mạng, thiết bị); dịch vụ thuê ngoài hệ thống CNTT; dịch vụ bảo mật hệ thống thông tin không sử dụng mật mã dân sự; dịch vụ xử lý, khai thác dữ liệu cơ sở dữ liệu; dịch vụ tìm kiếm thông tin trên mạng; dịch vụ trung tâm dữ liệu Data center; dịch vụ thuê ngoài BPO, KPO cho xuất khẩu; dịch vụ chứng thực chữ ký điện tử vào Danh mục hoạt động thuộc lĩnh vực nghiên cứu khoa học và phát triển công nghệ, Danh mục công nghệ cao được ưu tiên đầu tư phát triển và Danh mục sản phẩm công nghệ cao được khuyến khích phát triển.

Trường hợp dự án đầu tư mới thuộc lĩnh vực CNTT cần đặc biệt khuyến khích đầu tư nêu trên có sử dụng thường xuyên trên 1.000 lao động (kể cả trường hợp dự án đã hết thời gian gian 15 năm hưởng thuế suất 10%), được kéo dài thêm thời gian áp dụng mức thuế suất 10% trong 15 năm.

Theo các chuyên gia của Check Point Software Technologies, kẻ gian có thể khai thác lỗ hổng này để chèn link chứa mã độc hoặc phần mềm độc hại vào một đường link vô hại đã gửi trước đó, khiến nạn nhân có thể mắc sai lầm.

Check Point Software Technologies cũng công bố một đoạn video cho thấy cách thức tấn công này. Theo đó, kỹ thuật hack dựa trên việc tìm kiếm các mã định danh trên Messenger của từng tin nhắn, sau đó thay đổi nội dung, gửi ngược lại cho Facebook và được mạng xã hội này chấp nhận ngay lập tức.

Trên blog của mình, Facebook cho biết lỗi trên chỉ ảnh hưởng đến những người dùng Android. Đồng thời, Facebook khẳng định dù những nội dung chat bị thay đổi, nhưng chúng không có khả năng mang đến mã độc cho người dùng, bởi tất cả tin nhắn đều phải đi qua "bộ lọc" chống SPAM và Virus. 

Tuy nhiên, việc hacker "đổi trắng thay đen" tất cả những gì người dùng đã trò chuyện trước đó có thể đẩy họ vào những tình huống xấu, thậm chí gây ra những hiểu lầm chết người. Mối nguy hiểm này còn tai hại hơn mã độc hoặc virus.