Cơ quan trọng yếu, tập đoàn kinh tế và tài chính lớn bị tấn công mạng tăng đột biến trước Đại hội Đảng
Trước Đại hội Đảng XIII, dấu hiệu gia tăng đột biến về tần suất, quy mô, số lượng các đợt tấn công mạng nhằm vào Việt Nam, nhất là các cơ quan trọng yếu, tập đoàn kinh tế, tài chính quan trọng với phương thức, thủ đoạn tinh vi, nguy hiểm, nhằm chiếm đoạt thông tin, tài liệu nội bộ, bí mật nhà nước.
Triển khai công tác an ninh mạng bảo vệ Đại hội Đại biểu toàn quốc lần thứ XIII của Đảng, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an ghi nhận dấu hiệu gia tăng đột biến về tần suất, quy mô, số lượng các đợt tấn công mạng nhằm vào Việt Nam. Nhất là các cơ quan trọng yếu, tập đoàn kinh tế, tài chính quan trọng với phương thức, thủ đoạn tinh vi, nguy hiểm, nhằm chiếm đoạt thông tin, tài liệu nội bộ, tài liệu bí mật Nhà nước, phát tán thông tin xấu, độc.
Phương thức, thủ đoạn tấn công đặc biệt nguy hiểm
Thống kê của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao cho thấy, một số phương thức, thủ đoạn tấn công phổ biến nhất hiện nay là: Câu nhử (Phishing); khai thác lỗ hổng bảo mật trên diện rộng (mass scan, mass exploit); tấn công thông qua thiết bị USB, tấn công thay đổi giao diện.
Thủ đoạn cụ thể như sau: Tấn công câu nhử là hình thức tấn công tinh vi và nguy hiểm nhất, các nhóm tin tặc quốc tế thường tán phát mã độc qua thư điện tử; triệt để sử dụng các "mồi nhử" là những tệp tin chứa nội dung liên quan Đại hội Đảng, đặc biệt là những thông tin không chính thống về phương án nhân sự cấp cao nhằm thu hút sự chú ý của cán bộ, đảng viên.
Tỷ lệ các phương thức tấn công mạng nhằm vào Việt Nam. Ảnh: Bộ Công an.
Trên thực tế, các tệp tin đính kèm trong thư điện tử được nhúng mã độc, khi được mở, mã độc sẽ được kích hoạt, từ đó tin tặc kiểm soát hoàn toàn máy tính, thiết bị điện tử. Để mở rộng phạm vi kiểm soát, thu thập thông tin, một số mã độc có tính năng tự lây nhiễm vào các thiết bị lưu trữ ngoài để tìm cơ hội xâm nhập hệ thống mạng nội bộ, không kết nối Internet, tự động thu thập dữ liệu, bí mật gửi về các máy chủ lưu trữ ở nước ngoài.
Đối với các hệ thống có kết nối Internet, tin tặc tấn công rà quét, khai thác lỗ hổng bảo mật trên diện rộng (chiếm 17%), nhắm trực tiếp vào các cổng thông tin điện tử nội bộ, các thiết bị mạng chuyên dụng của các cơ quan; tạo bàn đạp xâm nhập vào các hệ thống mạng nội bộ.
Các đối tượng tin tặc thường khai thác lỗ hổng bảo mật trên diện rộng nhắm vào các phần mềm dịch vụ, thiết bị mạng có kết nối trực tiếp với internet của các cơ quan, đơn vị. Thông qua kiểm soát các hệ thống, thiết bị này, các nhóm tin tặc tạo bàn đạp tấn công, xâm nhập, chui sâu vào hệ thống mạng nội bộ của các cơ quan, tổ chức.
Các đối tượng lợi dụng sơ hở trong công tác quản lý các Cổng thông tin điện tử chèn các thông tin xấu độc, sai sự thật, gây hoang mang trong dư luận. Thông qua tính năng "Hỏi đáp trực tuyến", "Phản hồi", "Lấy ý kiến", "Thảo luận".
Mô hình tấn công khai thác lỗ hổng bảo mật trên các thiết bị định tuyến (router). Ảnh: Bộ Công an.
Chỉ tính riêng từ tháng 12/2020 đến nay, phát hiện ít nhất 90 bài viết có nội dung xấu độc đã bị các đối tượng đăng tải lên các cổng thông tin điện tử của cơ quan Đảng, Nhà nước (tên miền .gov.vn). Đáng chú ý trong thời gian gần đây, các nhóm tin tặc thay vì tấn công trực tiếp vào nạn nhân, chúng chuyển hướng tấn công gián tiếp, kiểm soát các đơn vị chuyên cung cấp các phần mềm, giải pháp công nghệ thông tin đặc thù phục vụ cho các cơ quan Đảng, Nhà nước.
"Từ đó, lợi dụng chính cơ sở hạ tầng của các đơn vị này để tiếp tục mở rộng tấn công, xâm nhập vào các cơ quan trọng yếu, đây là phương thức, thủ đoạn tấn công tinh vi, đặc biệt nguy hiểm và khó phát hiện, ngăn chặn, đang trở thành một xu hướng tấn công nổi bật", nhà chức trách cảnh báo.
Không truy cập vào các trang mạng có nội dung xấu
Trước diễn biến phức tạp của hoạt động tấn công mạng, đặc biệt là trong thời gian diễn ra Đại hội Đại biểu toàn quốc lần thứ XIII của Đảng, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khuyến cáo một số biện pháp cơ bản để phòng ngừa như sau: Với người sử dụng thông thường hhông mở bất kỳ liên kết hay tập tin nào từ khi chưa xác định rõ nguồn gốc; chỉ sử dụng các bộ cài đặt phần mềm, ứng dụng chính thống; không tải và cài đặt các phần mềm, ứng dụng không rõ nguồn gốc.
Sử dụng chương trình tìm diệt mã độc, rà quét các thiết bị lưu trữ như USB, các tập tin nghi ngờ. Không truy cập vào các trang mạng có nội dung xấu, đồi trụy (các trang này đều chứa mã độc), các tài liệu không rõ nguồn gốc để tránh nguy cơ bị nhiễm mã độc.
Sơ đồ lây nhiễm của hình thức tấn công chuỗi cung ứng. Ảnh: Bộ Công an.
Với quản trị hệ thống, lực lượng chuyên trách về an toàn, an ninh mạng: Kịp thời cập nhật các bản vá lỗi của hệ điều hành, ứng dụng, thiết bị mạng; định kỳ rà soát hệ thống thông tin để kịp thời phát hiện các dấu hiệu bị xâm nhập, sao lưu dữ liệu hệ thống cơ sở dữ liệu quan trọng để kịp thời khắc phục nếu bị tấn công; siết chặt các chính sách bảo mật của hệ thống, thiết bị tường lửa.
Với các cơ quan, tổ chức thuộc hệ thống chính trị: Tổ chức phân loại tài sản thông tin của cơ quan, tổ chức; bố trí lực lượng chuyên trách; giải pháp giám sát, bảo đảm an toàn, an ninh mạng tương xứng; ban hành các quy trình, quy chế quản lý, sử dụng chặt chẽ, tuân thủ các quy định của pháp luật về an toàn, an ninh mạng, bảo vệ bí mật nhà nước và khuyến cáo của cơ quan chức năng; có chính sách quản lý chặt chẽ các thiết bị ngoại vi (không sử dụng chung thiết bị USB giữa các máy tính trong hệ thống mạng nội bộ và các máy tính có kết nối Internet), kết nối Internet, đặc biệt là các hệ thống mạng nội bộ, lưu trữ bí mật nhà nước.
Với chủ quản hệ thống thông tin quan trọng về an ninh quốc gia, cần phối hợp chặt chẽ với lực lượng an ninh mạng trong thẩm định, kiểm tra, đánh giá an ninh mạng; sẵn sàng phương án ứng phó sự cố an ninh mạng, bố trí lực lượng trực bảo đảm an ninh mạng cho các hệ thống thông tin quan trọng về an ninh quốc gia; kịp thời thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an (SĐT: 0338.897.798) nếu phát hiện hoạt động tấn công mạng để kịp thời xử lý, ngăn chặn.
- Cùng chuyên mục
Những chính sách nổi bật có hiệu lực từ tháng 8
Trong tháng 8/2025, nhiều chính sách mới có hiệu lực như: Luật Quản lý và đầu tư vốn Nhà nước tại doanh nghiệp, Bảo hiểm y tế, hỗ trợ với người làm công tác chuyển đổi số...
Pháp luật - 01/08/2025 10:35
Bộ Nội vụ hướng dẫn về biên chế cấp tỉnh, cấp xã sau sáp nhập
Theo Bộ Nội vụ, số lượng cán bộ, công chức, viên chức cấp tỉnh sau sắp xếp tối đa không vượt quá tổng số cán bộ, công chức, viên chức (số có mặt) của cấp tỉnh trước sắp xếp. Đồng thời, địa phương phải thực hiện theo lộ trình, bảo đảm trong thời hạn 5 năm cơ bản số lượng biên chế thực hiện theo đúng quy định.
Pháp luật - 31/07/2025 10:02
Vụ Vinafood II: Đại gia Đinh Trường Chinh bị truy tố
Đinh Trường Chinh, cựu Giám đốc Công ty TNHH Thương mại - quảng cáo - xây dựng - địa ốc Việt Hân bị truy tố vì hưởng lợi bất chính 970 tỷ đồng trong vụ thâu tóm "đất vàng" của Tổng Công ty Lương thực miền Nam (Vinafood II) tại quận trung tâm TP.HCM.
Pháp luật - 30/07/2025 13:35
Hình mẫu để xử lý các dự án lãng phí
Dự án bệnh viện Bạch Mai, Việt Đức cơ sở 2 đắp chiếu hơn 10 năm những đã được tháo gỡ trong vài tháng kể từ khi Tổng Bí thư yêu cầu Thanh tra Chính phủ vào cuộc.
Pháp luật - 30/07/2025 09:59
Công bố quyết định thanh tra các dự án có khó khăn, vướng mắc tại TP.HCM
Thanh tra Chính phủ vừa tổ chức công bố quyết định thanh tra các dự án có khó khăn, vướng mắc; thanh tra phòng, chống lãng phí trong quản lý, sử dụng các cơ sở nhà, đất của các cơ quan, tổ chức, doanh nghiệp Nhà nước quản lý tại TP.HCM.
Pháp luật - 29/07/2025 10:22
Hàng triệu tỷ đồng bị kẹt trong các dự án bất động sản đình trệ, vướng pháp lý
Hơn 2.900 dự án bất động sản đình trệ trên cả nước, riêng TP.HCM có tới 504 dự án bị đình trệ do vướng pháp lý, chiếm gần 7.179 ha đất với giá trị ước tính khoảng 7 triệu tỷ đồng. Hàng triệu tỷ đồng nguồn lực đang bị chôn vùi, gây lãng phí nghiêm trọng và cản trở đà phục hồi kinh tế.
Pháp luật - 28/07/2025 07:50
Thanh tra loạt dự án bất động sản vướng mắc của DIC, VGC...
Thanh tra Chính phủ vừa công bố kế hoạch thanh tra diện rộng 898 dự án trên cả nước, tập trung làm rõ nguyên nhân chậm tiến độ, vướng mắc pháp lý và nguy cơ thất thoát. Nhiều dự án liên quan doanh nghiệp niêm yết như DIG, VGC, CII, HUT, ASM…
Pháp luật - 27/07/2025 10:38
Nhà đầu tư bị ông Trịnh Văn Quyết lừa đảo được trả gần 1.800 tỷ: Có người 180 tỷ
Những nhà đầu tư bị ông Trịnh Văn Quyết lừa đảo sẽ sớm nhận được tiền. Có người sở hữu gần 33 triệu cổ phiếu ROS, được bồi thường 180 tỷ đồng.
Pháp luật - 26/07/2025 07:38
Văn bản giả như thật, Ủy ban Chứng khoán Nhà nước cảnh báo tới nhà đầu tư
Ủy ban Chứng khoán Nhà nước vừa phát đi cảnh báo tới cộng đồng nhà đầu tư về việc xuất hiện văn bản giả mạo mang danh nghĩa Bộ Tài chính, Ủy ban Chứng khoán Nhà nước liên quan đến hoạt động của các công ty chứng khoán.
Pháp luật - 25/07/2025 13:58
Bộ Tư pháp nêu điểm 'vô lý' khi từ chối đăng kiểm cho xe kinh doanh vận tải
Bộ Tư pháp xác định việc các cơ sở đăng kiểm từ chối kiểm định xe chỉ vì chưa đổi Giấy đăng ký xe đồng bộ với biển số nền vàng là chưa có cơ sở pháp lý.
Pháp luật - 25/07/2025 07:28
Một đơn vị giao hàng bị xử phạt vì cạnh tranh không lành mạnh
Công ty TNHH SPX Express vừa bị Ủy ban Cạnh tranh Quốc gia xử phạt về hành vi cạnh tranh không lành mạnh.
Pháp luật - 24/07/2025 10:31
Chủ dự án FDI 270 triệu USD ở Huế bị phạt 335 triệu đồng
Công ty TNHH Công nghệ Bảo hộ Kanglongda Việt Nam đã có hành vi bán chất thải nguy hại cho cá nhân không có chức năng xử lý chất thải nguy hại.
Pháp luật - 23/07/2025 07:51
Vụ Vạn Thịnh Phát: Người được thi hành án đã mất, người thân nhận tiền thế nào?
Theo quy định người thừa kế của các trái chủ đã chết trong vụ Vạn Thịnh Phát sẽ thực hiện các thủ tục luật định để nhận tiền thi hành án.
Pháp luật - 22/07/2025 10:52
Đề xuất mức giảm trừ gia cảnh cao nhất lên 15,5 triệu đồng/tháng
2 phương án mức giảm trừ gia cảnh đang được đưa ra lấy ý kiến là 13,3 triệu đồng/tháng và 15,5 triệu đồng/tháng đối với người nộp thuế.
Pháp luật - 22/07/2025 08:24
Hà Nội yêu cầu 100% thủ tục hành chính được trả đúng hạn
UBND TP. Hà Nội yêu cầu chính quyền các phường, xã, sở, ban ngành bảo đảm 100% kết quả giải quyết thủ tục hành chính được trả trước hoặc đúng hạn theo quy định và được cấp bản điện tử cho tổ chức, cá nhân.
Pháp luật - 21/07/2025 11:04
Sữa giả, thực phẩm chức năng kém chất lượng: Cần bịt lỗ hổng quản lý kiểm nghiệm sản phẩm
Hàng loạt vụ sữa giả, thực phẩm chức năng giả phơi bày lỗ hổng quản lý khi sản phẩm được cấp phép chỉ qua hồ sơ, doanh nghiệp tự kiểm soát, tự chịu trách nhiệm. Điều này khiến sữa bột giả, thực phẩm bảo vệ sức khỏe kém chất lượng dễ dàng lưu hành. Đã đến lúc cần siết chặt kiểm nghiệm sản phẩm.
Pháp luật - 21/07/2025 07:52
- Đọc nhiều
Đáng đọc
- Đáng đọc
Tổng Bí thư Tô Lâm: 'Bộ tứ trụ cột' để giúp đất nước cất cánh
Sự kiện - Update 2 month ago
Thủ tướng: Cần truyền cảm hứng cho doanh nhân cống hiến vì đất nước
Sự kiện - Update 2 month ago
Chuyên gia: Không nên quá ‘hoảng loạn’ với con số thuế 46% từ Mỹ
Tài chính - Update 3 month ago
