Ảnh minh họa. Nguồn: Internet

Quy định việc quản lý, vận hành và sử dụng hệ thống TTLNH để thực hiện việc thanh toán và quyết toán giữa các đơn vị tham gia hệ thống thanh toán này bằng Đồng Việt Nam (VND), Đô la Mỹ (USD), Đồng tiền chung Châu Âu (EUR) và các loại ngoại tệ khác do Thống đốc NHNN quyết định trong từng thời kỳ, Thông tư 37 của NHNN được áp dụng với thành viên, đơn vị thành viên, thành viên gián tiếp của Hệ thống TTLNH, đơn vị vận hành Hệ thống TTLNH, tổ chức chủ trì hệ thống bù trừ có kết nối đến Hệ thống TTLNH, các đơn vị liên quan của NHNN.

Thông tư 37 quy định, đơn vị vận hành Hệ thống TTLNH hàng ngày kiểm tra tình trạng kỹ thuật của Hệ thống TTLNH về dữ liệu số dư, dữ liệu hạn mức nợ ròng, dữ liệu thanh toán. Cục CNTT hàng ngày kiểm tra tình trạng kỹ thuật của Hệ thống TTLNH về hệ thống phần mềm, trang thiết bị và mạng truyền thông tại Trung tâm Xử lý quốc gia, Trung tâm Xử lý quốc gia dự phòng. Đơn vị vận hành Hệ thống TTLNH, thành viên, đơn vị thành viên phải thường xuyên kiểm tra, theo dõi để nhận và xử lý các Lệnh thanh toán trong thời gian làm việc của Hệ thống TTLNH, bảo đảm Hệ thống TTLNH hoạt động thông suốt, an toàn.

Cũng theo Thông tư 37, quá trình xử lý các giao dịch được Hệ thống TTLNH tự động ghi dưới dạng dữ liệu điện tử. Hàng ngày, dữ liệu điện tử phải được lưu trữ ra các thiết bị mang tin (băng từ, đĩa cứng). Dữ liệu điện tử phải lưu trữ gồm: với mỗi thành viên, đơn vị thành viên, lưu trữ dữ liệu điện tử về các yêu cầu giao dịch và tin điện kết quả; với Trung tâm Xử lý quốc gia, lưu trữ dữ liệu điện tử về các tin điện giao dịch, giao dịch hạch toán, dữ liệu đối chiếu và kết quả xử lý.

Việc quản lý tài liệu, dữ liệu điện tử được thực hiện theo quy định của pháp luật về lưu trữ. Trường hợp cần thiết phục vụ cho công tác thanh tra, kiểm soát, giải quyết tranh chấp, các đơn vị có trách nhiệm phải xuất trình dữ liệu nhật ký điện tử cho các cơ quan chức năng có thẩm quyền và tuân thủ quy định của pháp luật về bảo mật thông tin khách hàng.

Thông tư 37 quy định về việc quản lý, vận hành và sử dụng Hệ thống Thanh toán điện tử liên ngân hàng quốc gia (TTLNH) được Ngân hàng Nhà nước Việt Nam (NHNN) ban hành ngày 30/12/2016. Hệ thống TTLNH là hệ thống tổng thể gồm Trung tâm Xử lý thanh toán điện tử liên ngân hàng quốc gia, Trung tâm Xử lý thanh toán điện tử liên ngân hàng quốc gia dự phòng, phần mềm cài đặt tại các thành viên và đơn vị thành viên.

Ảnh minh họa. Nguồn: Internet

Quy định việc quản lý, vận hành và sử dụng hệ thống TTLNH để thực hiện việc thanh toán và quyết toán giữa các đơn vị tham gia hệ thống thanh toán này bằng Đồng Việt Nam (VND), Đô la Mỹ (USD), Đồng tiền chung Châu Âu (EUR) và các loại ngoại tệ khác do Thống đốc NHNN quyết định trong từng thời kỳ, Thông tư 37 của NHNN được áp dụng với thành viên, đơn vị thành viên, thành viên gián tiếp của Hệ thống TTLNH, đơn vị vận hành Hệ thống TTLNH, tổ chức chủ trì hệ thống bù trừ có kết nối đến Hệ thống TTLNH, các đơn vị liên quan của NHNN.

Thông tư 37 quy định, đơn vị vận hành Hệ thống TTLNH hàng ngày kiểm tra tình trạng kỹ thuật của Hệ thống TTLNH về dữ liệu số dư, dữ liệu hạn mức nợ ròng, dữ liệu thanh toán. Cục CNTT hàng ngày kiểm tra tình trạng kỹ thuật của Hệ thống TTLNH về hệ thống phần mềm, trang thiết bị và mạng truyền thông tại Trung tâm Xử lý quốc gia, Trung tâm Xử lý quốc gia dự phòng. Đơn vị vận hành Hệ thống TTLNH, thành viên, đơn vị thành viên phải thường xuyên kiểm tra, theo dõi để nhận và xử lý các Lệnh thanh toán trong thời gian làm việc của Hệ thống TTLNH, bảo đảm Hệ thống TTLNH hoạt động thông suốt, an toàn.

Cũng theo Thông tư 37, quá trình xử lý các giao dịch được Hệ thống TTLNH tự động ghi dưới dạng dữ liệu điện tử. Hàng ngày, dữ liệu điện tử phải được lưu trữ ra các thiết bị mang tin (băng từ, đĩa cứng). Dữ liệu điện tử phải lưu trữ gồm: với mỗi thành viên, đơn vị thành viên, lưu trữ dữ liệu điện tử về các yêu cầu giao dịch và tin điện kết quả; với Trung tâm Xử lý quốc gia, lưu trữ dữ liệu điện tử về các tin điện giao dịch, giao dịch hạch toán, dữ liệu đối chiếu và kết quả xử lý.

Việc quản lý tài liệu, dữ liệu điện tử được thực hiện theo quy định của pháp luật về lưu trữ. Trường hợp cần thiết phục vụ cho công tác thanh tra, kiểm soát, giải quyết tranh chấp, các đơn vị có trách nhiệm phải xuất trình dữ liệu nhật ký điện tử cho các cơ quan chức năng có thẩm quyền và tuân thủ quy định của pháp luật về bảo mật thông tin khách hàng.

Samsung Galaxy Note8 sở hữu màn hình vô cực 6.3 inch với tỉ lệ 18.5 : 9. Thiết kế đột phá của sản phẩm nhằm phá bỏ những giới hạn của màn hình điện thoại thông minh. Vì vậy tất cả những gì bạn thấy là toàn bộ nội dung hiện lên trọn vẹn trên màn hình và hầu như không có đường viền. Quan trọng hơn, một chuẩn tỉ lệ màn hình chuẩn 18.5 : 9 mới đã được Samsung thiết lập . Màn hình vô cực đã tạo nên một trải nghiệm người dùng mới liên tục và sống động. Nó có khả năng tạo ra màn hình có kích cỡ to hơn mà không cần một chiếc điện thoại to hơn. Vì thế Galaxy Note8 vẫn tạo cảm giác nhỏ gọn vừa vặn trong tay bạn, dễ dàng cầm và sử dụng.

Việc xem phim trở nên tuyệt vời hơn với màn hình Note8 tỉ lệ 18.5:9 này. Ở chế độ màn hình ngang, Galaxy Note8 cho góc nhìn rộng hơn đến 14% đem lại trải nghiệm thật hơn, kéo bạn khỏi không gian thực tại và đắm chìm trong bộ phim.

Thỏa thích sáng tạo với bút S-Pen

Bút S Pen là một thương hiệu không thể nhầm lẫn của dòng Galaxy Note, với những trải nghiệm vượt khỏi khả năng viết và định vị truyền thống. S Pen đi kèm trên Galaxy Note 8 sẽ giúp bạn phá vỡ mọi giới hạn thao tác. Khả năng đọc chính xác đến từng nét chữ, dịch văn bản nhanh chóng ngay cả trong ảnh, sắp xếp ghi chú, hình ảnh và video vào một nơi duy nhất, thật tiện lợi.

Khi ngôn từ không đủ để diễn tả, hãy truyền tải thông điệp của bạn qua hình động GIF. Tính năng tùy chọn của S Pen còn cho phép bạn chọn cắt một phần video và chia sẻ ngay với bạn bè hoặc trên mạng xã hội. Bạn cũng có thể chọn một phần hình ảnh từ ảnh gốc để chia sẻ hoặc đặt ở bất cứ đâu bạn muốn.

Cảm hứng có thể xuất hiện bất cứ lúc nào – ngay cả khi điện thoai của bạn đang tắt. Đó là lý do tại sao Samsung Galaxy Note8 được thiết kế để có thể sử dụng S Pen bất cứ lúc nào, thậm chí với cả khi màn hình tắt.

Camera giữ trọn từng khoảnh khắc

Chụp ảnh sắc nét ngay cả trong ban đêm và trong những trường hợp khó giữ điện thoại ổn định (chống rung). Với dual camera, Samsung Note8 gồm một ống kính góc rộng cho khả năng chụp thiếu sáng tuyệt vời như kỳ vọng trên các dòng điện thoại Galaxy, và một ống kính chụp lấy nét từ xa với tính năng zoom quang học gấp 2 lần. Cả hai camera đều có tính ổn định hình ảnh quang học giúp bạn chụp rõ nét ngay cả khi zoom cận.

Thiết kế độc đáo và đẳng cấp

Samsung Galaxy Note8 sở hữu màn hình vô cực 6.3 inch với tỉ lệ 18.5 : 9. Thiết kế đột phá của sản phẩm nhằm phá bỏ những giới hạn của màn hình điện thoại thông minh. Vì vậy tất cả những gì bạn thấy là toàn bộ nội dung hiện lên trọn vẹn trên màn hình và hầu như không có đường viền. Quan trọng hơn, một chuẩn tỉ lệ màn hình chuẩn 18.5 : 9 mới đã được Samsung thiết lập . Màn hình vô cực đã tạo nên một trải nghiệm người dùng mới liên tục và sống động. Nó có khả năng tạo ra màn hình có kích cỡ to hơn mà không cần một chiếc điện thoại to hơn. Vì thế Galaxy Note8 vẫn tạo cảm giác nhỏ gọn vừa vặn trong tay bạn, dễ dàng cầm và sử dụng.

Việc xem phim trở nên tuyệt vời hơn với màn hình Note8 tỉ lệ 18.5:9 này. Ở chế độ màn hình ngang, Galaxy Note8 cho góc nhìn rộng hơn đến 14% đem lại trải nghiệm thật hơn, kéo bạn khỏi không gian thực tại và đắm chìm trong bộ phim.

Thỏa thích sáng tạo với bút S-Pen

Bút S Pen là một thương hiệu không thể nhầm lẫn của dòng Galaxy Note, với những trải nghiệm vượt khỏi khả năng viết và định vị truyền thống. S Pen đi kèm trên Galaxy Note 8 sẽ giúp bạn phá vỡ mọi giới hạn thao tác. Khả năng đọc chính xác đến từng nét chữ, dịch văn bản nhanh chóng ngay cả trong ảnh, sắp xếp ghi chú, hình ảnh và video vào một nơi duy nhất, thật tiện lợi.

Khi ngôn từ không đủ để diễn tả, hãy truyền tải thông điệp của bạn qua hình động GIF. Tính năng tùy chọn của S Pen còn cho phép bạn chọn cắt một phần video và chia sẻ ngay với bạn bè hoặc trên mạng xã hội. Bạn cũng có thể chọn một phần hình ảnh từ ảnh gốc để chia sẻ hoặc đặt ở bất cứ đâu bạn muốn.

Cảm hứng có thể xuất hiện bất cứ lúc nào – ngay cả khi điện thoai của bạn đang tắt. Đó là lý do tại sao Samsung Galaxy Note8 được thiết kế để có thể sử dụng S Pen bất cứ lúc nào, thậm chí với cả khi màn hình tắt.

Camera giữ trọn từng khoảnh khắc

Chụp ảnh sắc nét ngay cả trong ban đêm và trong những trường hợp khó giữ điện thoại ổn định (chống rung). Với dual camera, Samsung Note8 gồm một ống kính góc rộng cho khả năng chụp thiếu sáng tuyệt vời như kỳ vọng trên các dòng điện thoại Galaxy, và một ống kính chụp lấy nét từ xa với tính năng zoom quang học gấp 2 lần. Cả hai camera đều có tính ổn định hình ảnh quang học giúp bạn chụp rõ nét ngay cả khi zoom cận.

Mã độc ẩn sau tên file hấp dẫn

Theo đó, các chuyên gia bảo mật của FortiGuard cho rằng chiến dịch này được vận hành bởi nhóm hacker 1937CN. Liên kết tới nhóm đã được tìm thấy thông qua các tên miền độc hại được sử dụng làm máy chủ điều khiển.

Giống như những chiến dịch tấn công APT khác, tin tặc phát tán các tài liệu chứa mã độc thông qua email. Và để thu hút hơn sự chú ý của các nạn nhân, tin tặc sử dụng các file văn bản với tựa đề và nội dung chứa nhiều thông tin liên quan đến chính phủ Việt Nam. Các file doc này chứa mã độc RAT (Remote Access Trojan) - loại mã độc có thể qua mặt các phần mềm bảo mật và tường lửa bằng cách giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV.

Những phiên bản Microsoft Office có nguy cơ bị khai thác bởi RAT gồm Office 2003 SP3, 2007 SP2 và SP3, 2010 Gold và SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, 2008 SP2, SP3, R2.

Theo khuyến cáo của các chuyên gia, khi nhận được các email không rõ nguồn gốc, người dùng không nên mở các tập tin đính kèm. Bên cạnh đó, người dùng cần thường xuyên cập nhập các bản vá bảo mật và ở trường hợp này là áp dụng các bản vá lỗi do Microsoft đưa ra để đề cập đến lỗ hổng CVE-2012-0158.

Phớt lờ nguy cơ

Trước đó, VietnamPlus cũng đã có nhiều bài viết phân tích về mã độc này. Cụ thể, vào tháng 7/2014, phóng viên đã nhận được một email từ địa chỉ lạ với tiêu đề rất “hot”: “Bảo vệ vùng biển, vùng trời trong sự nghiệp xây dựng và bảo vệ Tổ quốc Việt Nam xã hội chủ nghĩa.” Chúng tôi đã nhờ chuyên gia phân tích và phát hiện đây là những tập tin có đính kèm mã độc.

Tới tháng 6/2015, phóng viên tiếp tục nhận được email giả mạo. Cụ thể email gửi từ địa chỉ phamhongsambtctw@gmail.com tới phóng viên có tiêu đề: Thấy gì từ Hội nghị TW 11. Một email khác từ địa chỉ thuhuyenvpcp@gmail.com thì có tiêu đề “Thông báo kết luận của Thủ tướng Nguyễn Tấn Dũng tại cuộc họp 03.6 về Luật ĐƯQT.

Qua phân tích của chuyên gia bảo mật, các email này "lộ diện" là công cụ phát tán virus. Và, hacker đã khai thác lỗ hổng CVE-2012-0158 của Microsoft Office để chèn mã độc vào tập tin văn bản.

Đưa ra nhận định, chuyên gia CMC InfoSec cho biết lỗ hổng CVE-2012-0158 đã được Micrsoft cảnh báo và phát hành bản vá từ năm 2012, việc sử dụng các file .doc phát tán RAT cũng không còn mới và được các cơ quan chức năng cảnh báo liên tục nhưng vẫn có nhiều trường hợp bị lây nhiễm và cũng có nhiều đơn vị không có phương án update bản vá Windows.

Từ đó, có thể thấy rằng việc chấp hành các tiêu chuẩn về an toàn thông tin tại Việt Nam vẫn còn chưa được đánh giá đúng và được đầu tư hiệu quả.

Theo Vietnam+

Chiều 7/9, đại diện Công ty an ninh mạng CMC InfoSec cho biết, hai ngày trước, hãng bảo mật FortiGuard Labs đã phát hiện một số tài liệu chữa mã độc, với tên gọi là Rehashed RAT - được sử dụng để khai thác lỗ hổng CVE-2012-0158, nhằm vào các tổ chức, cơ quan, doanh nghiệp Việt Nam.

Mã độc ẩn sau tên file hấp dẫn

Theo đó, các chuyên gia bảo mật của FortiGuard cho rằng chiến dịch này được vận hành bởi nhóm hacker 1937CN. Liên kết tới nhóm đã được tìm thấy thông qua các tên miền độc hại được sử dụng làm máy chủ điều khiển.

Giống như những chiến dịch tấn công APT khác, tin tặc phát tán các tài liệu chứa mã độc thông qua email. Và để thu hút hơn sự chú ý của các nạn nhân, tin tặc sử dụng các file văn bản với tựa đề và nội dung chứa nhiều thông tin liên quan đến chính phủ Việt Nam. Các file doc này chứa mã độc RAT (Remote Access Trojan) - loại mã độc có thể qua mặt các phần mềm bảo mật và tường lửa bằng cách giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV.

Những phiên bản Microsoft Office có nguy cơ bị khai thác bởi RAT gồm Office 2003 SP3, 2007 SP2 và SP3, 2010 Gold và SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, 2008 SP2, SP3, R2.

Theo khuyến cáo của các chuyên gia, khi nhận được các email không rõ nguồn gốc, người dùng không nên mở các tập tin đính kèm. Bên cạnh đó, người dùng cần thường xuyên cập nhập các bản vá bảo mật và ở trường hợp này là áp dụng các bản vá lỗi do Microsoft đưa ra để đề cập đến lỗ hổng CVE-2012-0158.

Phớt lờ nguy cơ

Trước đó, VietnamPlus cũng đã có nhiều bài viết phân tích về mã độc này. Cụ thể, vào tháng 7/2014, phóng viên đã nhận được một email từ địa chỉ lạ với tiêu đề rất “hot”: “Bảo vệ vùng biển, vùng trời trong sự nghiệp xây dựng và bảo vệ Tổ quốc Việt Nam xã hội chủ nghĩa.” Chúng tôi đã nhờ chuyên gia phân tích và phát hiện đây là những tập tin có đính kèm mã độc.

Tới tháng 6/2015, phóng viên tiếp tục nhận được email giả mạo. Cụ thể email gửi từ địa chỉ phamhongsambtctw@gmail.com tới phóng viên có tiêu đề: Thấy gì từ Hội nghị TW 11. Một email khác từ địa chỉ thuhuyenvpcp@gmail.com thì có tiêu đề “Thông báo kết luận của Thủ tướng Nguyễn Tấn Dũng tại cuộc họp 03.6 về Luật ĐƯQT.

Qua phân tích của chuyên gia bảo mật, các email này "lộ diện" là công cụ phát tán virus. Và, hacker đã khai thác lỗ hổng CVE-2012-0158 của Microsoft Office để chèn mã độc vào tập tin văn bản.

Đưa ra nhận định, chuyên gia CMC InfoSec cho biết lỗ hổng CVE-2012-0158 đã được Micrsoft cảnh báo và phát hành bản vá từ năm 2012, việc sử dụng các file .doc phát tán RAT cũng không còn mới và được các cơ quan chức năng cảnh báo liên tục nhưng vẫn có nhiều trường hợp bị lây nhiễm và cũng có nhiều đơn vị không có phương án update bản vá Windows.

Từ đó, có thể thấy rằng việc chấp hành các tiêu chuẩn về an toàn thông tin tại Việt Nam vẫn còn chưa được đánh giá đúng và được đầu tư hiệu quả.

Theo Vietnam+