Ngày 9/11/2016, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã gửi công văn đề nghị các tập đoàn kinh tế, tổng công ty nhà nước; các tổ chức tài chính và ngân hàng, các tổ chức, doanh nghiệp sản xuất trong nước cùng các tổ chức, doanh nghiệp nước ngoài tại Việt Nam sử dụng phần mềm có nguồn gốc rõ ràng nhằm ngăn ngừa nguy cơ lây nhiễm mã độc và lỗ hổng bảo mật.

Công văn nêu rõ, thời gian qua đã xảy ra sự cố nghiêm trọng vào hệ thống thông tin của một số doanh nghiệp lớn. Qua khảo sát, đánh giá, Trung tâm VNCERT nhận thấy một trong những nguyên nhân chính dẫn tới các sự cố trên là do việc sử dụng phần mềm có nguồn gốc không rõ ràng dẫn tới máy tính bị lây nhiễm mã độc, phần mềm độc hại.

Để phòng ngừa các lỗ hổng bảo mật, nguy cơ, đe dọa lây nhiễm phần mềm độc hai, tấn công mạng do việc sử dụng phần mềm không đúng cách, hạn chế rủi ro, thiệt hại có thể xảy ra do mất an toàn mạng đối với các hệ thống thông tin, với vai trò là cơ quan điều phối quốc gia về ứng cứu sự cố bảo đảm an toàn thông tin mạng, VNCERT đề nghị các cơ quan, tổ chức, doanh nghiệp thực hiện một số biện pháp: Rà soát, kiểm tra và kiểm soát chặt chẽ việc cài đặt, sử dụng phần mềm hợp pháp trên máy chủ, máy trạm, máy tính cá nhân, thiết bị thông minh; nên sử dụng phần mềm chính hãng hoặc phần mềm nguồn mở từ nguồn cung cấp đáng tin cậy hay đã được kiểm định; không nên cài đặt, sử dụng phần mềm không có bản quyền hoặc nguồn mở không kiểm soát được nguồn gốc xuất xứ.

Không tải, cài đặt phần mềm có nguồn gốc không rõ ràng, đặc biệt là từ các website lạ; không nên cài đặt các ứng dụng không thực sự cần thiết, đặc biệt là các ứng dụng không rõ xuất xứ; không sử dụng mã kích hoạt trái phép hoặc không rõ nguồn gốc; không sử dụng phần mềm đã được bẻ khóa hoặc công cụ bẻ khóa phần mềm.

Ngày 9/11/2016, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã gửi công văn đề nghị các tập đoàn kinh tế, tổng công ty nhà nước; các tổ chức tài chính và ngân hàng, các tổ chức, doanh nghiệp sản xuất trong nước cùng các tổ chức, doanh nghiệp nước ngoài tại Việt Nam sử dụng phần mềm có nguồn gốc rõ ràng nhằm ngăn ngừa nguy cơ lây nhiễm mã độc và lỗ hổng bảo mật.

Công văn nêu rõ, thời gian qua đã xảy ra sự cố nghiêm trọng vào hệ thống thông tin của một số doanh nghiệp lớn. Qua khảo sát, đánh giá, Trung tâm VNCERT nhận thấy một trong những nguyên nhân chính dẫn tới các sự cố trên là do việc sử dụng phần mềm có nguồn gốc không rõ ràng dẫn tới máy tính bị lây nhiễm mã độc, phần mềm độc hại.

Để phòng ngừa các lỗ hổng bảo mật, nguy cơ, đe dọa lây nhiễm phần mềm độc hai, tấn công mạng do việc sử dụng phần mềm không đúng cách, hạn chế rủi ro, thiệt hại có thể xảy ra do mất an toàn mạng đối với các hệ thống thông tin, với vai trò là cơ quan điều phối quốc gia về ứng cứu sự cố bảo đảm an toàn thông tin mạng, VNCERT đề nghị các cơ quan, tổ chức, doanh nghiệp thực hiện một số biện pháp: Rà soát, kiểm tra và kiểm soát chặt chẽ việc cài đặt, sử dụng phần mềm hợp pháp trên máy chủ, máy trạm, máy tính cá nhân, thiết bị thông minh; nên sử dụng phần mềm chính hãng hoặc phần mềm nguồn mở từ nguồn cung cấp đáng tin cậy hay đã được kiểm định; không nên cài đặt, sử dụng phần mềm không có bản quyền hoặc nguồn mở không kiểm soát được nguồn gốc xuất xứ.

Không tải, cài đặt phần mềm có nguồn gốc không rõ ràng, đặc biệt là từ các website lạ; không nên cài đặt các ứng dụng không thực sự cần thiết, đặc biệt là các ứng dụng không rõ xuất xứ; không sử dụng mã kích hoạt trái phép hoặc không rõ nguồn gốc; không sử dụng phần mềm đã được bẻ khóa hoặc công cụ bẻ khóa phần mềm.

Một trong số các email lừa đảo bao gồm bức email giả danh là được chuyển tiếp từ Clinton Foundation, với người gửi là giáo sư tại trường Havard. Email này dùng địa chỉ thật của vị giáo sư, và theo người sáng lập Volexity là Steven Adair, nhiều khả năng email của giáo sư này đã bị hacker chiếm quyền điều khiển. Hacker sau đó đã dùng email chiếm đoạt được để phát tán thư giả mạo. Một trong số các nạn nhân chia sẻ rằng, sau khi thấy bức thư, cô gần như đã tin tưởng nó là thật. 

Yep, got one this morning with a message allegedly from Harvard explaining "Why American Elections are Flawed" https://t.co/W7UbWMv09x

— Maeve Whelan-Wuest (@maeveww) November 9, 2016

Một nạn nhân từng làm việc tại một tổ chức phi chính phủ, nói rằng cô đã click vào file ZIP và mở nó, tuy nhiên, phần mềm diệt virus trên máy không hề cảnh báo rằng đó là malware. Rất may sau khi nghĩ lại "Ngay trước khi mở file, tôi bắt đầu nghĩ về ngôn ngữ cẩu thả trong email. Đó không phải cách nói chuyện của một vị giáo sư. Đó là chưa kể việc vì sao Clinton Foundation lại gửi thông tin về cuộc bầu cử. Mọi thứ không hợp lý" - nạn nhân (yêu cầu được giấu tên) chia sẻ. 

Không lâu sau khi ứng cử viên Đảng Cộng hòa Donald Trump chính thức thắng cử Tổng thống Mỹ, một nhóm hacker được cho là của Nga đã tiến hành hàng loạt vụ tấn công mạng nhằm vào các cơ quan, tổ chức Mỹ. Các cơ quan bị tấn công bao gồm trường đại học, Viện chính sách, tổ chức phi chính phủ, và thậm chí là bên trong chính phủ Mỹ. 

Để thực hiện hành vi của mình, hacker đã gửi một loạt email lừa đảo, tìm cách lừa nạn nhân mở các file đính kèm vốn là những cái "bẫy" chứa malware. Chúng cũng lừa nạn nhân click vào các link độc hại, theo phát hiện của hãng bảo mật Volexity. Theo những quan sát của hãng này, có tới 5 vụ tấn công được hacker thực hiện sau khi Donald Trump đắc cử. Một số nạn nhân mà hacker nhắm vào là nhân viên của các tổ chức như Đài châu  u tự do (Radio Free Europe), Đài Tự do (Radio Liberty), Hội đồng Atlantic, RAND Corporation, Bộ Ngoại giao…

Một trong số các email lừa đảo bao gồm bức email giả danh là được chuyển tiếp từ Clinton Foundation, với người gửi là giáo sư tại trường Havard. Email này dùng địa chỉ thật của vị giáo sư, và theo người sáng lập Volexity là Steven Adair, nhiều khả năng email của giáo sư này đã bị hacker chiếm quyền điều khiển. Hacker sau đó đã dùng email chiếm đoạt được để phát tán thư giả mạo. Một trong số các nạn nhân chia sẻ rằng, sau khi thấy bức thư, cô gần như đã tin tưởng nó là thật. 

Yep, got one this morning with a message allegedly from Harvard explaining "Why American Elections are Flawed" https://t.co/W7UbWMv09x

— Maeve Whelan-Wuest (@maeveww) November 9, 2016

Một nạn nhân từng làm việc tại một tổ chức phi chính phủ, nói rằng cô đã click vào file ZIP và mở nó, tuy nhiên, phần mềm diệt virus trên máy không hề cảnh báo rằng đó là malware. Rất may sau khi nghĩ lại "Ngay trước khi mở file, tôi bắt đầu nghĩ về ngôn ngữ cẩu thả trong email. Đó không phải cách nói chuyện của một vị giáo sư. Đó là chưa kể việc vì sao Clinton Foundation lại gửi thông tin về cuộc bầu cử. Mọi thứ không hợp lý" - nạn nhân (yêu cầu được giấu tên) chia sẻ.