• Click để copy

Hình thức lừa đảo trực tuyến, tấn công mạng, tấn công có chủ đích APT sẽ tiếp diễn

Chiều 23-6, Công ty Công nghệ An ninh mạng Quốc gia Việt Nam (NCS) thông tin về những điểm nhấn chính trong báo cáo tổng kết tình hình An ninh mạng Việt Nam 6 tháng đầu năm 2023. Theo NCS có 5.100 vụ tấn công an ninh mạng vào các hệ thống tại Việt Nam, gần 400 của các cơ quan, tổ chức có tên miền .gov.vn và .edu.vn bị xâm nhập, chèn mã quảng cáo cờ bạc, cá độ, hàng loạt hình thức lừa đảo trực tuyến liên tục xảy ra.

Lừa đảo trực tuyến bùng phát

Theo ông Vũ Ngọc Sơn, Giám đốc kỹ thuật Công ty Công nghệ An ninh mạng Quốc gia Việt Nam (NCS), 6 tháng đầu năm 2023 ghi nhận sự bùng phát của lừa đảo trực tuyến. Mặc dù đã có rất nhiều cảnh báo được đưa ra song số nạn nhân của các vụ lừa đảo vẫn tăng liên tục và chưa có dấu hiệu hạ nhiệt. Thiệt hại có vụ việc lên đến cả trăm triệu đồng, trong khi hình thức của các vụ lừa đảo ngày càng tinh vi và khó lường.

Nổi bật nhất là các vụ lừa đảo “việc nhẹ, lương cao” bùng phát, đặc biệt khi các đối tượng lừa đảo chuyển dịch “địa bàn” hoạt động từ Zalo sang Telegram. Với mạng Telegram, chúng có thể dễ dàng lập các group có số lượng người đông, không bị giới hạn trong nhóm nhỏ, không chịu sự kiểm soát của cơ quan quản lý tại Việt Nam. Với thiết kế của Telegram, khi bị phát hiện, các đối tượng có thể nhanh chóng thu hồi các tin nhắn, hình ảnh, xoá group để không bị truy dấu vết.

Để phòng tránh tấn công APT, các cơ quan tổ chức cần rà soát lại tổng thể hệ thống, cử người chuyên trách hoặc thuê ngoài dịch vụ giám sát an ninh mạng.
Để phòng tránh tấn công APT, các cơ quan tổ chức cần rà soát lại tổng thể hệ thống, cử người chuyên trách hoặc thuê ngoài dịch vụ giám sát an ninh mạng.

So với năm 2022, các cuộc lừa đảo bằng cuộc gọi qua Zalo, Facebook Messenger ngày càng tinh vi, với sự xuất hiện của công nghệ Deepfake khiến cho các nạn nhân dễ bị mắc lừa hơn vì được mắt thấy tai nghe trực tiếp bằng hình ảnh, âm thanh. Không chỉ giả mạo người thân, bạn bè, những đối tượng lừa đảo còn giả mạo cả công an khiến cho nạn nhân không biết đâu là thật, là giả.

Các vụ tấn công lừa đảo bằng trạm BTS giả để phát tán tin nhắn SMS brandname có dấu hiệu chuyển dịch địa bàn hoạt động ra các vùng ngoại thành của các thành phố lớn để lẩn tránh sự truy quét của các lực lượng chức năng. Tuy hình thức và nội dung giả mạo không có yếu tố mới nhưng vẫn nhiều người bị mắc lừa.

Bên cạnh việc nâng cao cảnh giác, người dân cũng đang rất mong chờ các biện pháp mạnh tay hơn nữa từ các cơ quan quản lý như khoá sim, số rác, khoá tài khoản ngân hàng rác giúp sớm dẹp vấn nạn lừa đảo, mang lại sự trong sạch cho môi trường mạng.

Gần 400 website của các cơ quan, tổ chức bị chèn mã quảng cáo cá độ, cờ bạc

Theo thống kê của NCS, trong 6 tháng đầu năm, số lượng website của các cơ quan nhà nước có tên miền .gov.vn và các tổ chức giáo dục có tên miền .edu.vn bị tin tặc (hacker) tấn công, xâm nhập, chèn mã quảng cáo cờ bạc, cá độ đã lên tới gần 400 website.

Đây là con số tương đối báo động, không chỉ chèn các đường link quảng cáo, hacker khi kiểm soát được hệ thống có thể đánh cắp cơ sở dữ liệu, trong có có dữ liệu cá nhân của người dùng, thậm chí có thể đăng tải các nội dung xấu độc hoặc link phát tán mã độc trong thời gian tới.

Bên cạnh việc rà soát để khắc phục, đã đến lúc các cơ quan, tổ chức cần quan tâm một cách nghiêm túc về hệ thống website, cổng thông tin của mình, cần bố trí lực lượng chuyên trách hoặc thuê ngoài dịch vụ vận hành, đảm bảo an ninh mạng.

Tấn công có chủ đích APT vào các cơ sở trọng yếu tăng

Theo thống kê của NCS, 6 tháng đầu năm 2023 số lượng tấn công an ninh mạng vào các hệ thống của Việt Nam là 5.100 vụ việc, giảm khoảng 12% so với năm 2022. Tuy nhiên các vụ tấn công có chủ đích APT vào các cơ sở trọng yếu lại tăng khoảng 9% so với cùng kỳ năm 2022. Nguyên nhân là các cơ sở trọng yếu luôn có nhiều dữ liệu quan trọng và ảnh hưởng lớn nên là đích nhắm ưa thích của tin tặc.

Các vụ tấn công có chủ đích APT vào các cơ sở trọng yếu tăng khoảng 9% so với cùng kỳ năm 2022. 
Các vụ tấn công có chủ đích APT vào các cơ sở trọng yếu tăng khoảng 9% so với cùng kỳ năm 2022. 

Các chuyên gia NCS cho biết, các chiến dịch tấn công APT vào hệ thống mạng tại Việt Nam trong 6 tháng đầu năm tập trung vào 3 hình thức tấn công chính: Tấn công người dùng thông qua email, nội dung email giả mạo có file đính kèm mã độc dạng file văn bản hoặc có đường link đăng nhập giả mạo để chiếm tài khoản người dùng; tấn công thông qua lỗ hổng của phần mềm trên máy chủ, trong đó nhiều nhất là các hệ thống sử dụng phần mềm của Microsoft như Exchange, SharePoint; tấn công thông qua các lỗ hổng của website, đặc biệt là lỗ hổng SQL Injection hoặc qua dò mật khẩu quản trị website, máy chủ

Dự báo 6 tháng cuối năm

Các hình thức lừa đảo trực tuyến, tấn công mạng, tấn công có chủ đích APT sẽ tiếp tục tiếp diễn. Tuy nhiên, cùng với sự vào cuộc của các cơ quan chức năng trong việc loại bỏ tài khoản ngân hàng rác, đặc biệt nghị định về bảo vệ dữ liệu cá nhân có hiệu lực sẽ là cơ sở để hi vọng tình trạng lừa đảo sẽ sớm được giải quyết.

Sự quay trở lại của hình thức tấn công từ chối dịch vụ DDoS, trong đó phải kể đến vụ tấn công quy mô lớn làm tê liệt hệ thống máy chủ đám mây Azure của Microsoft vào cuối tháng 6 cho thấy năng lực và số lượng botnet mà các tin tặc đang sở hữu là rất lớn. Trong những năm trước đây, các cuộc tấn công DDoS lớn vào hệ thống mạng Việt Nam cũng đều có nguồn tấn công đến từ mạng botnet nước ngoài. Rất có thể, sẽ xuất hiện vụ việc tấn công DDoS tương tự vào các mục tiêu tại Việt Nam trong 6 tháng cuối năm.

Các vụ việc tấn công mã hoá dữ liệu sẽ tiếp tục diễn ra trong thời gian tới, người dùng cần trang bị các giải pháp sao lưu dữ liệu an toàn, sử dụng các phần mềm an ninh mạng có khả năng chống mã hoá dữ liệu để bảo vệ cho máy tính, máy chủ.

HỒNG QUANG

Bài liên quan

Tin mới

Thủ tướng Phạm Minh Chính chủ trì Hội nghị thúc đẩy động lực tăng trưởng đầu tư công năm 2025
Thủ tướng Phạm Minh Chính chủ trì Hội nghị thúc đẩy động lực tăng trưởng đầu tư công năm 2025

Sáng 20-5, tại Hà Nội, Thủ tướng Phạm Minh Chính và các Phó thủ tướng chủ trì Hội nghị thúc đẩy động lực tăng trưởng đầu tư công năm 2025.

Xây dựng các nghị định phân cấp, phân quyền gắn với mô hình chính quyền địa phương 2 cấp lĩnh vực tài chính, ngân hàng
Xây dựng các nghị định phân cấp, phân quyền gắn với mô hình chính quyền địa phương 2 cấp lĩnh vực tài chính, ngân hàng

Ngày 19-5, Thủ tướng Chính phủ có Công điện số 67/CĐ-TTg gửi Bộ trưởng Bộ Tài chính; Thống đốc Ngân hàng Nhà nước Việt Nam yêu cầu triển khai thực hiện Kế hoạch xây dựng các nghị định phân cấp, phân quyền, phân định thẩm quyền gắn với mô hình tổ chức chính quyền địa phương 2 cấp trong lĩnh vực tài chính, ngân hàng.

Thủ tướng Phạm Minh Chính: Đến hết tháng 7-2025 phải cơ bản hoàn thành việc xây dựng Trung tâm Hội chợ Triển lãm quốc gia
Thủ tướng Phạm Minh Chính: Đến hết tháng 7-2025 phải cơ bản hoàn thành việc xây dựng Trung tâm Hội chợ Triển lãm quốc gia

Sáng 19-5, kiểm tra tiến độ xây dựng Trung tâm Hội chợ Triển lãm Quốc gia tại huyện Đông Anh, TP Hà Nội, Thủ tướng Phạm Minh Chính yêu cầu khẩn trương hoàn thành trung tâm để chào mừng, phục vụ Triển lãm thành tựu của đất nước dịp 80 năm Cách mạng Tháng Tám (19-8-1945 / 19-8-2025) và Quốc khánh 2-9 (2-9-1945 / 2-9-2025). Cùng đi có lãnh đạo các ban, bộ, ngành Trung ương, TP Hà Nội.

Thủ tướng Phạm Minh Chính phát lệnh khởi công xây dựng cầu Tứ Liên, Hà Nội
Thủ tướng Phạm Minh Chính phát lệnh khởi công xây dựng cầu Tứ Liên, Hà Nội

Sáng 19-5, Thủ tướng Phạm Minh Chính dự Lễ khởi công dự án đầu tư xây dựng cầu Tứ Liên và đường dẫn hai đầu cầu, từ nút giao với đường Nghi Tàm đến nút giao với đường Trường Sa, TP Hà Nội.

Chính phủ trình Quốc hội chủ trương đầu tư dự án đường cao tốc Quy Nhơn - Pleiku
Chính phủ trình Quốc hội chủ trương đầu tư dự án đường cao tốc Quy Nhơn - Pleiku

Sáng 19-5, Chính phủ trình Quốc hội chủ trương đầu tư Dự án đầu tư xây dựng đường bộ cao tốc Quy Nhơn - Pleiku.

Xử phạt gần 50 triệu đồng đối với cơ sở kinh doanh mỹ phẩm giả mạo nhãn hiệu và mỹ phẩm nhập lậu
Xử phạt gần 50 triệu đồng đối với cơ sở kinh doanh mỹ phẩm giả mạo nhãn hiệu và mỹ phẩm nhập lậu

Ngày 14/5/2025 Chi cục trưởng Chi cục quản lý thị trường tỉnh Vĩnh Phúc đã ban hành Quyết định xử phạt vi phạm hành chính, xử phạt đối với Hộ kinh doanh Nguyễn Anh Minh, địa chỉ tổ dân phố Lai Sơn, phường Đồng Tâm, thành phố Vĩnh Yên, tỉnh Vĩnh Phúc với số tiền 46 triệu đồng về các hành vi vi phạm Buôn bán hàng hóa (mỹ phẩm) giả mạo nhãn hiệu, Kinh doanh hàng hóa (mỹ phẩm) nhập lậu, đồng thời áp dụng biện pháp khắc phục hậu quả: Buộc tiêu hủy toàn bộ mỹ phẩm vi phạm trị giá 47 triệu đồng.