Trao đổi về vấn đề này, ông Ngô Tuấn Anh, Tổng giám đốc Công ty An ninh mạng SCS, giải thích: “Việc một số website của cơ quan nhà nước với đuôi .gov.vn bị chèn các link quảng cáo được gọi là backlink, có nghĩa là những kẻ xấu lợi dụng lỗ hổng của các website này để đưa vào các đường link quảng cáo. Các đường link này không được nhìn thấy bằng mắt thường nhưng lại được các hệ thống, công cụ như Google có thể tìm ra”. 

Và như vậy, khi một địa chỉ trang web được gắn lên website uy tín của cơ quan nhà nước thì các trang web đó sẽ được thứ hạng cao, phục vụ cho việc nâng cao thứ hạng tìm kiếm của các website độc hại, các trang web cờ bạc.

Theo ông Tuấn Anh, đây không phải là hiện tượng hoàn toàn mới mà thực tế xuất hiện rất nhiều thời gian qua tại nhiều website cơ quan nhà nước cấp bộ, ban, ngành, địa phương, bản chất là tấn công mạng deface kiểu mới. Điều này cho thấy việc bảo mật website, nhất là website của khối các cơ quan nhà nước có tên miền tận cùng bằng .gov.vn hoặc edu.vn vẫn còn nhiều bất cập.

Vẫn theo ông Ngô Tuấn Anh, do một công ty làm cho nhiều tỉnh, huyện sử dụng mã nguồn giống nhau nên lỗ hổng giống nhau. Vì vậy, hacker lợi dụng những lỗ hổng này tấn công hàng loạt, chèn các link quảng cáo game cờ bạc. Sở dĩ các hacker chèn link quảng cáo cờ bạcvì Google ưu tiên tìm kiếm các website có tên miền .gov.vn   

Theo Trung tâm Giám sát an toàn không gian mạng Quốc gia, Cục An toàn thông tin (Bộ TT&TT), hiện vẫn tồn tại nhiều website cơ quan nhà nước bị lợi dụng để tải lên số lượng lớn tệp tin (file) có nội dung độc hại, không phù hợp như game bài, cờ bạc…

Những file này xuất hiện trong kết quả tìm kiếm của Google và chuyển hướng người dùng sang website khác khi họ truy cập đường dẫn (link). Điều này sẽ trở nên nguy hiểm và nghiêm trọng nếu bị các đối tượng lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng, chính sách, pháp luật của Nhà nước.

Deface là tấn công thay đổi giao diện, nội dung website của nạn nhân. Bình thường, hacker mũ trắng (tin tặc có đạo đức) tấn công deface để cảnh báo quản trị viên rằng website đang tồn tại lỗ hổng bảo mật. Trong khi đó, hacker mũ đen tấn công deface để khoe khoang thành tích, chứng tỏ “ta đây ra gì phết”, hoặc để xúc phạm, lăng mạ nạn nhân, hoặc phục vụ các mục đích xấu khác liên quan chính trị, tôn giáo… 

Gần đây, hacker tấn công các website của cơ quan nhà nước để tạo backlink tới các trang web cần tăng thứ hạng trong kết quả tìm kiếm của Google, hoặc đặt quảng cáo cho các trang web “đen”, web “bẩn” rồi kiếm tiền qua tiếp thị liên kết.

Cách nhận biết và phòng chống

Chỉ trong vòng 10 phút, phóng viên tìm ra 44 website .gov.vn và .edu.vn bị tấn công deface kiểu mới, gồm website của một số sở, cục, trung tâm thuộc Bộ LĐ-TB-XH, Bộ GD-ĐT, một số sở, chi cục thuộc tỉnh, thành phố, trường đại học, UBND một số huyện, thị trấn ở cả 3 miền Bắc-Trung-Nam.

Theo chuyên giao an ninh mạng, thông thường, các mục tiêu của tấn công deface thường là các tệp tin web mặc định như index.php, index.html, home.html, default.html... Trong trường hợp này, chỉ cần xử lý các tệp tin này là website có thể hoạt động trở lại bình thường.

Đối với những trường hợp khó phát hiện hơn, khi tin tặc không thay đổi nội dung ở các trang web, việc phát hiện sự xâm nhập hệ thống có thể phức tạp hơn. Cảnh báo thường đến từ việc truy cập website hoặc từ phía nhà cung cấp dịch vụ lưu ký web (hosting).

Để phòng chống các cuộc tấn công thay đổi giao diện, cần quét mã nguồn website, thiết lập giới hạn truy cập, chọn plugin cẩn thận, cài đặt quét website tự động. Chủ sở hữu, quản trị viên website có thể tự kiểm tra các phần mềm độc hại trên website của mình; quét mã nguồn là cách hiệu quả để ngăn chặn tấn công deface.

Ngoài ra, hạn chế số lượng tài khoản admin và giới hạn quyền truy cập cho từng tài khoản để giảm nguy cơ tấn công. Đồng thời, lựa chọn plugin và ứng dụng một cách cẩn thận, chỉ sử dụng những cái thực sự cần thiết và thường xuyên kiểm tra, gỡ bỏ các plugin không sử dụng. Đặc biệt, tuyệt đối tránh sử dụng các plugin có tính phí đã bị phá mã bảo vệ và chia sẻ miễn phí (cracked).

Việc sử dụng các công cụ quét tự động cũng giúp giảm thiểu rủi ro và tiết kiệm thời gian, đồng thời giúp phát hiện sớm các hoạt động bất thường.

Khắc phục hậu quả 

Theo chuyên gia bảo mật, có 6 cách chính để khắc phục hậu quả của một cuộc tấn công thay đổi giao diện web. Đó là khắc phục tạm thời, rà soát và xử lý, phân tích và xử lý thành phần độc hại, xác định và vá lỗ hổng, điều tra nguồn tấn công và đưa website hoạt động lại bình thường.

Cụ thể, ngay khi phát hiện website bị tấn công, cần đổi mật khẩu và thông báo tạm thời bảo trì. Sau đó, so sánh các tệp tin với bản sao lưu, sử dụng các câu lệnh như “# dif -qr” hoặc “#md5sum” để xác định tệp tin bị thay đổi.

Tiếp đó, phân tích hành vi của mã độc, khoanh vùng và theo dõi kết nối đến máy chủ (server), sau đó loại bỏ mã độc. Phối hợp với các bộ phận chuyên môn để vá lỗ hổng, cập nhật phiên bản mới cho mã nguồn và các module, plugin.

Khi điều tra nguồn tấn công, tìm thông tin server điều khiển và địa chỉ thực hiện tấn công, phối hợp với cơ quan chức năng để điều tra. Cuối cùng, khôi phục hoạt động website sau khi xử lý xong hậu quả của đợt tấn công.

Các chuyên gia mà phóng viên tham vấn đều nhấn mạnh rằng việc đầu tư vào các biện pháp bảo vệ website từ ban đầu là cực kỳ quan trọng để tránh những tổn thất về mặt tài chính và uy tín do các cuộc tấn công deface kiểu mới gây ra.

Để hạn chế, ngăn chặn, xử lý sớm tình trạng tấn công deface kiểu mới, Cục An toàn thông tin đã có văn bản đề nghị các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương rà soát toàn bộ website thuộc phạm vi quản lý để phát hiện và xóa bỏ nội dung không phù hợp, có biện pháp xử lý, ngăn chặn không để tái diễn tình trạng website bị cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung không phù hợp.

Các đơn vị cũng được đề nghị tăng cường giám sát và sẵn sàng các phương án xử lý khi phát hiện có dấu hiệu bị cài cắm, khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Người máy phun chất khử khuẩn dạng sương. Ảnh: China Daily

Bằng việc phun chất khử khuẩn dưới dạng sương lên mặt đất, người máy có thể khử khuẩn 36 m2/phút. Nó cũng được trang bị pin để hoạt động liên tục trong 4-5 tiếng đồng hồ. Ở những khu vực có diện tích nhỏ hơn, một người máy khác sẽ thực hiện nhiệm vụ chiếu xạ diệt khuẩn bằng tia cực tím.

Trong khi đó, một loại người máy được lắp thiết bị chứa nước rửa tay không tiếp xúc trên “đầu”, tức lọ chứa sẽ tự kích hoạt và đổ nước rửa tay ra mỗi khi có ai đó muốn dùng. Ngoài ra, nó còn có chức năng phát hiện ra người không đeo khẩu trang, cũng như nhắc nhở tuân thủ việc đeo khẩu trang nơi công cộng.

Video: China Daily

                                               >>> Đọc tin thế giới trên Vietnamnet

Tuấn Trần

Những con số kinh ngạc trong tuần lễ du lịch vàng giữa đại dịch ở Trung Quốc

Dù vẫn đang trong bối cảnh cả thế giới gồng mình chống dịch, "tuần lễ vàng" tại Trung Quốc vẫn diễn ra với những con số đáng kinh ngạc.

Thấy các chị hàng ngày, hàng tuần vẫn được về xem bố mẹ thế nào, mạnh khỏe hay đau ốm ra sao, được ăn bữa cơm mẹ nấu, được ngồi nói chuyện với cả gia đình… em cũng thèm được như thế. Gần một năm đầu tiên sau khi kết hôn, vợ chồng em vẫn kế hoạch để phấn đấu công việc, gom thêm chút tài chính, có một khoản để ra rồi mới dám nghĩ đến sinh con.

Lúc ấy, chồng em vẫn vài tháng lại đưa em về ngoại. Khi đi bọn em có xin phép, từ tối hôm trước ăn cơm là đã nói với ông bà: "Mai vợ chồng con không ăn cơm nhà, chúng con định về thăm bên ngoại ạ".

Nhưng thật chưa lần nào tụi em nói về ngoại mà mặt mẹ chồng em vui, có lần bà còn lầm bầm "con gái đi lấy chồng là người của nhà chồng, về ngoại lắm thế"…

Biết mẹ khó chịu nên vợ chồng em không dám về ngoại nhiều, vài tháng mới đi một lần, vì mỗi lần em đi là đi cả ngày, nhà chồng không có ai cơm nước.

Đến lúc em có bầu, rồi bầu to thì không về được với bố mẹ vì đường xa xôi mà vợ chồng em không có ô tô riêng, đi xe khách vất vả. Ban đầu em có ý định khi sinh con sẽ về nhà ngoại chừng 1 tháng ở cữ để ông bà chăm cho, nhưng mẹ chồng em bảo chả có ai đang sống ở thành phố lại về quê đi đẻ. Cứ đẻ ở đây rồi ở cữ nhà chồng chăm, con đầy tháng tính sau.

Bà nói vậy vì sợ mang tiếng không chăm được cháu nội lại đá bóng sang ông bà ngoại, nhưng tháng đầu tiên sau khi sinh con, em ở nhà chồng rất cực. Cả ngày chồng em đi làm là ông bà không vào phòng xem cháu, chỉ đến tối anh ấy về bà mới đảo sang một lát hỏi cho có lệ thôi.

Tất tật mọi việc liên quan đến bé, từ cho ăn, thay bỉm, tắm bé, đến giặt đồ cho mẹ và bé, ông bà đều để tự em làm. Tối con quấy khóc cũng tự hai vợ chồng dỗ. Tháng đầu ở nhà chồng em gần như trầm cảm khi chỉ quanh quẩn với con, có đúng việc nấu cơm cho cả nhà là được miễn. Mẹ cũng không chuẩn bị đồ ăn riêng của bà đẻ cho em, nhà chồng ăn gì em ăn nấy, tới bữa ông bà gọi xuống ngồi ăn cùng cả nhà, em ăn cả canh dưa, ăn cả lòng xào, vì nếu kiêng thì chẳng còn gì trên mâm cơm mà gắp.

Em đã vượt qua được hết, vì cứ nghĩ cố gắng tháng đầu tiên này thôi, con cứng cáp hơn em được về với bố mẹ rồi. Nhưng qua ngày con đầy tháng, vợ chồng em chuẩn bị cho con về ngoại, thấy tụi em chuẩn bị kỹ càng đồ đạc lỉnh kỉnh thì bà nội bắt đầu hỏi "thế hai đứa định cho con đi chơi bao lâu?". Em bảo "đằng nào con cũng đang nghỉ không đi làm, nên tính cho cháu về chơi với ông bà một tháng...".

Em nói chưa dứt câu bà đã cắt lời, bảo con còn non như thế mà tha lôi đi đâu, lại đang dịch dã thế này. Chồng em bảo anh đã nhờ xe riêng của nhà một anh bạn, không đi chung với ai hết, cứ tuân thủ 5K mà về với ông bà là an toàn thôi, cháu được một tháng rồi cũng nên đưa về cho ông bà ngoại gặp.

Tưởng chồng em giải thích vậy thì bà yên tâm, ngờ đâu bà lại giận hơn, chửi chồng em là "nên hay không lại do mày quyết à. Con nhà người ta đi đâu phải xin phép, bố mẹ đồng ý cho đi mới được đi, đây không nói một câu giờ hỏi đến thì bảo đi cả tháng, ngữ này to quá rồi".

Mẹ chồng em nói thế là chửi em có phải không ạ? Nhưng con em mà, em muốn đưa con đi đâu thăm ai là việc của vợ chồng em, sao lại phải xin phép ông bà, ông bà cho đi mới được đi?

Còn chuyện thông báo con đầy tháng em sẽ về ngoại là em đã thông báo trước với ông bà rồi. Xưa giờ em cứ nín nhịn vì nghĩ cho bố mẹ chồng vui lòng, nhà cửa ấm êm, nhưng mẹ chồng em thế này có phải thái quá rồi không ạ?

Theo Dân Trí

Mẹ chồng quá quắt khiến tôi trầm cảm sau sinh

Nay anh gọi điện cho tôi nói mẹ anh bắt tôi quay về, nếu không về thì sẽ cho người sang mang con tôi về và bắt chúng tôi ly dị.