Sáu lỗ hổng mới tồn tại trong các sản phẩm Microsoft vừa được Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp đặc biệt lưu ý là những lỗ hổng được chuyên gia của Cục đánh giá và đưa ra khuyến nghị trên cơ sở danh sách bản vá Microsoft phát hành tháng 3/2024 với tổng số 59 lỗ hổng.

Cụ thể, các lỗ hổng an toàn thông tin trong các sản phẩm Microsoft được cảnh báo tới các đơn vị tại Việt Nam lần này là: Lỗ hổng CVE-2024-21408 trong Windows Hyper-V cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ - DoS; 5 lỗ hổng gồm CVE-2024-26198 trong Microsoft Exchange Server, CVE-2024-21407 trong Windows Hyper-V, CVE-2024-21334 trong Open Management Infrastructure - OMI, CVE-2024-21426 trong Microsoft SharePoint và CVE-2024-21411 trong Skype for Consumer đều cho phép đối tượng tấn công thực thi mã từ xa.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp, từ đó góp phần bảo đảm an toàn không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị kiểm tra, rà soát để xác định những máy tính sử dụng hệ điều hành Windows có 2 khả năng bị ảnh hưởng bởi 6 lỗ hổng an toàn thông tin mức cao và nghiêm trọng kể trên. Trường hợp bị ảnh hưởng, các đơn vị cần khẩn trương cập nhật bản vá kịp thời nhằm tránh nguy cơ bị hacker tấn công mạng.

Các cơ quan, tổ chức và doanh nghiệp cũng được yêu cầu phải tăng cường hơn nữa công tác giám sát, sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Cùng với đó, các đơn vị còn cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm phát hiện kịp thời các nguy cơ tấn công mạng. Trường hợp cần hỗ trợ, các đơn vị có thể liên hệ đầu mới của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC theo số điện thoại 02432091616 hoặc thư điện tử ‘[email protected]’.

Cục An toàn thông tin (Bộ TT&TT) cũng như các chuyên gia lâu năm trong lĩnh vực an toàn thông tin đã nhiều lần khuyến nghị cả cơ quan nhà nước cũng như các tổ chức, doanh nghiệp cần ưu tiên, chú trọng việc rà quét, phát hiện và xử lý những nguy cơ tiềm ẩn bên trong hệ thống.

Thực tế, việc đơn vị chưa quan tâm cập nhật và xử lý những lỗ hổng, điểm yếu đã được cảnh báo có thể khiến hệ thống của đơn vị đó có thể bị chiếm quyền điều khiển, bị tấn công mạng dẫn đến những tổn thất nặng nề về uy tín, tài sản.

Các chuyên gia cũng dự báo rằng một xu hướng tấn công mạng nổi bật của năm 2024 là khai thác lỗ hổng an toàn thông tin, nhất là những lỗ hổng ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm công nghệ phổ biến, để làm ‘bàn đạp’ xâm nhập vào hệ thống và từ đó chiếm quyền điều khiển, đánh cắp thông tin, tài sản của tổ chức.

Theo báo cáo kỹ thuật do Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin thực hiện, liên tiếp trong các tháng 1, 2/2024, hệ thống kỹ thuật của trung tâm này đã lần lượt ghi nhận 71.877 và 76.507 điểm yếu, lỗ hổng an toàn thông tin tại các hệ thống thông tin của cơ quan, tổ chức nhà nước.

Trong đó, có một số lỗ hổng đã và đang được các nhóm tấn công lợi dụng để thực hiện các cuộc tấn công có chủ đích - APT. Những lỗ hổng an toàn thông tin nguy hiểm, có ảnh hưởng diện rộng đều đã được Cục An toàn thông tin cảnh báo và hướng dẫn các bộ, ngành, địa phương cách khắc phục; tuy vậy nhiều đơn vị vẫn chưa rà soát và xử lý.

Qua Facebook và Zalo, các đối tượng giới thiệu mình là nhân viên công ty xổ số kiến thiết Thủ đô và cam kết cung cấp số lô, số đề chắc chắn trúng thưởng nhưng có thu phí trước. Khi có cá nhân chuyển tiền, đối tượng sẽ cung cấp cho họ con số bất kỳ và nói dối đây là số do Công ty xổ số cung cấp, sau đó chiếm đoạt tiền phí. Với thủ đoạn giả mạo nhân viên công ty xổ số kiến thiết Thủ đô, trong hơn 2 tháng, các đối tượng đã lừa đảo, chiếm đoạt trên 150 triệu đồng của hơn 30 người tại nhiều tỉnh, thành trên cả nước.

Cục An toàn thông tin khuyến cáo người dân không nên tham gia đầu tư tài chính hay giao dịch chuyển tiền với những đối tượng không rõ danh tính. Người dân cần chọn những nguồn thông tin hay website chính thống để tránh bị lừa đảo chiếm đoạt tài sản hoặc bị cài cắm mã độc; không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng trên các website lạ hoặc cho những đối tượng gọi điện mạo danh.

Dùng danh nghĩa tổ chức không có thật để lừa cấp chứng chỉ tiếng Anh

Một nhóm 6 đối tượng mới đây đã bị Công an Hà Nội khởi tố vì đã có hành vi lừa đảo chiếm đoạt tài sản trên không gian mạng, liên quan đến việc cấp chứng chỉ tiếng Anh. Trong thời gian từ tháng 9/2022 đến trung tuần tháng 6/2023, các đối tượng đã sử dụng danh nghĩa Cambridge International, một tổ chức không có thật để tổ chức đánh giá năng lực ngoại ngữ tiếng Anh theo khung tham chiếu chung châu Âu bằng hình thức thi online và cấp chứng chỉ, sau đó chiếm đoạt tiền của người dân.

Cục An toàn thông tin đề nghị người dân đặc biệt cẩn trọng khi đăng ký tham gia các chương trình, dịch vụ của tổ chức, doanh nghiệp trên mạng xã hội. Người dân chỉ nên tìm đến các trang thông tin uy tín, và thực hiện các bước xác minh danh tính đối tượng, tổ chức, doanh nghiệp trước khi giao dịch tài chính; đồng thời, không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng để tránh sập bẫy lừa đảo. Trường hợp nghi ngờ lừa đảo, người dân cần báo cho cơ quan công an, cơ quan có thẩm quyền để được hỗ trợ, giải quyết.

Mạo danh cảnh sát, dùng app hẹn hò để lừa chiếm đoạt tài sản

Cuối năm 2022, để thuận tiện cho việc làm quen, chiếm đoạt tiền của những người nhẹ dạ cả tin, đối tượng N.V.Q sống tại Bà Rịa - Vũng Tàu đã đặt mua trang phục công an nhân dân, còng số 8... qua mạng xã hội. Sau đó, đối tượng dùng chức năng hẹn hò của Facebook để làm quen với nhiều phụ nữ, trong đó có chị N.T.N.H, sống tại Long Khánh (Đồng Nai).

Khi làm quen với nạn nhân, đối tượng sử dụng thông tin giả là Nguyễn Đình Chung công tác tại phòng ma túy thuộc Công an Hà Nội. Sau khi tạo được lòng tin, từ tháng 3/2023 đến tháng 4/2024, đối tượng N.V.Q lừa chiếm đoạt của chị N.T.N.H hơn 242 triệu đồng. Ngày 1/5, đối tượng N.V.Q đã bị Công an thành phố Long Khánh, tỉnh Đồng Nai khởi tố bị can để điều tra về tội lừa đảo chiếm đoạt tài sản thông qua hình thức mạo danh công an nhân nhân.

Để tránh bẫy lừa đảo mạo danh, Cục An toàn thông tin khuyên người dân nâng cao cảnh giác khi có đối tượng lạ làm quen qua nền tảng mạng xã hội hay các ứng dụng hẹn hò online. Người dân không nên tin tưởng những đối tượng lạ trên mạng, cần xác minh rõ danh tính đối tượng; không nghe theo những lời dụ dỗ đầu tư tài chính hay giao dịch vay mượn tiền của các đối tượng. Khi gặp những trường hợp có dấu hiệu lừa đảo, người dân cần báo ngay cho cơ quan công an; cơ quan có thẩm quyền để hỗ trợ, giải quyết.

Lừa đảo trực tuyến gây thiệt hại cho người tiêu dùng Úc hơn 2,7 tỷ USD

Một báo cáo mới từ cơ quan giám sát người tiêu dùng (ACCC) tiết lộ rằng người Úc đã phản ánh số vụ lừa đảo kỷ lục vào năm 2023, với tổng thiệt hại lên tới 2,7 tỷ USD. Báo cáo của ACCC dựa trên dữ liệu từ nhiều cơ quan tại Úc. Báo cáo cho biết có đến hơn 601.000 phản ánh về các vụ lừa đảo vào năm 2023, tăng so với con số 507.000 phản ánh của năm 2022. Trong đó, các vụ lừa đảo đầu tư đã đánh cắp nhiều hơn bất kỳ loại lừa đảo nào khác, gây thiệt hại hơn 1,3 tỷ USD.

Các số liệu trong báo cáo còn cho thấy nhiều nhóm lừa đảo đang nhắm mục tiêu vào những người lớn tuổi có tiền tiết kiệm hoặc những người đang tìm kiếm cơ hội đầu tư. Những người trên 65 tuổi có nhiều khả năng bị mất tiền hơn bất kỳ nhóm tuổi nào khác và là nhóm tuổi duy nhất mất nhiều tiền hơn vào năm 2023 so với năm 2022.

Trước thông tin trên, Cục An toàn thông tin khuyến cáo người dân cần nâng cao kiến thức, biết cách phòng tránh các hình thức lừa đảo trên mạng; cảnh giác trước những lời mời chào hấp dẫn hay các tổ chức tài chính không rõ danh tính; không cung cấp thông tin cá nhân hay thực hiện giao dịch chuyển tiền dưới mọi hình thức. Người dân cũng không nên tin tưởng hoàn toàn vào các thông tin, đối tượng trên mạng xã hội.

Thủ đoạn sử dụng AI để mạo danh, lừa đảo qua ứng dụng Skype

Mới đây, sau khi hình ảnh của cô được sử dụng trong một vụ việc ‘đáng lo ngại’, Thị trưởng Sunshine Coast Rosanna Natoli đã liên hệ với Cảnh sát Queensland và Trung tâm An ninh mạng Úc. Cụ thể, một người bạn của nạn nhân đã gửi cho nạn nhân 1 tin nhắn kỳ lạ với nội dung muốn xác nhận rằng có phải họ vừa gọi điện video trên Skype không. Nạn nhân cho biết, bà không hề dùng Skype để liên lạc với người bạn đó, có 1 tài khoản giả trông giống tài khoản của bà vì đối tượng đã đánh cắp danh tính, lấy bài đăng trên mạng xã hội chính gốc của bà và đăng lại. Tài khoản giả mạo đó có hơn 1.000 người theo dõi và đang xây dựng mối quan hệ với các nạn nhân. Theo Giám đốc Cảnh sát Queensland Chris Toohey, tội phạm liên quan đến trí tuệ nhân tạo đã tăng theo cấp số nhân trong vài năm qua.

Để phòng tránh bị lừa bởi các thủ đoạn tương tự, Cục An toàn thông tin khuyên người dân cẩn trọng khi nhận bất cứ cuộc gọi video nào thông qua các trang mạng xã hội. Người dân không nên cung cấp các thông tin cá nhân như căn cước công dân, tài khoản ngân hàng, mã OTP… cho bất kỳ ai; không chuyển tiền cho người lạ qua điện thoại, mạng xã hội, các trang web có dấu hiệu lừa đảo. Khi nhận được yêu cầu vay, chuyển tiền qua mạng xã hội, người dùng cần áp dụng các phương thức xác thực khác như gọi điện thoại để xác nhận lại.