Báo cáo tình hình an toàn thông tin Việt Nam quý I/2024 do Viettel Cyber Security thực hiện đã đánh giá Mustang Panda là 1 trong 4 nhóm tấn công APT có ảnh hưởng lớn tới các tổ chức, doanh nghiệp tại Việt Nam. Các chuyên gia Viettel Cyber Security cũng nhận xét, tuy số lượng mã độc do ‘Mustang Panda’ phát tán giảm đi nhưng lại có mức độ tinh vi hơn, nhóm này đã thay đổi và cải tiến nhiều kĩ thuật để gây khó khăn trong việc phát hiện và điều tra tấn công.

Cục An toàn thông tin (Bộ TT&TT) vừa phát cảnh báo về các chiến dịch tấn công mới của nhóm ‘Mustang Panda’ nhằm vào Việt Nam.

Cụ thể, Cục An toàn thông tin cho biết, trong quá trình giám sát an toàn thông tin trên không gian mạng, thời gian gần đây Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục đã phát hiện và ghi nhận các hành vi tấn công trái phép của nhóm ‘Mustang Panda’ trong các chiến dịch nhằm vào tổ chức tại Việt Nam.

Chiến dịch tấn công mới của nhóm ‘Mustang Panda’ sử dụng những ‘mồi nhử’ xoay quanh lĩnh vực giáo dục và thuế, áp dụng nhiều góc tiếp cận, và lợi dụng các công cụ như ‘forfiles.exe’ để thực thi file độc hại được lưu ở máy chủ C&C. Mục tiêu mà nhóm hướng tới là các tổ chức chính phủ, tổ chức phi lợi nhuận, tổ chức giáo dục…

Phân tích của các chuyên gia cũng chỉ ra rằng, hai chiến dịch tấn công của nhóm ‘Mustang Panda’ được ghi nhận trong các tháng 4 và 5 nhằm vào tổ chức, doanh nghiệp tại Việt Nam đã sử dụng file văn bản có nội dung liên quan tới cơ quan thuế và tổ chức giáo dục. Cả hai chiến dịch đều có điểm chung là bắt nguồn từ các email lừa đảo có đính kèm file độc hại. 

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị chuyên trách CNTT, an toàn thông tin các bộ, ngành, địa phương; Các tập đoàn, tổng công ty nhà nước; Các doanh nghiệp cung cấp dịch vụ viễn thông, Internet và nền tảng số cùng các tổ chức tài chính, ngân hàng thương mại tiến hành kiểm tra, rà soát hệ thống thông tin thuộc phạm vi quản lý có khả năng bị ảnh hưởng bởi các chiến dịch tấn công do nhóm ‘Mustang Panda’ thực hiện.

Các cơ quan, tổ chức và doanh nghiệp cũng cần chủ động theo dõi các thông tin liên quan đến đến chiến dịch nhằm thực hiện ngăn chặn, tránh nguy cơ bị tấn công. Đồng thời, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng, và thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng cũng như những tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

“Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC theo số điện thoại 02432091616, và thư điện tử ncsc@ais.gov.vn”, cảnh báo của Cục An toàn thông tin nêu rõ.

Gia tăng tấn công có chủ đích APT vào các cơ sở trọng yếu tại Việt Nam

Trong trường hợp của Jagannath, chứng bệnh nặng đến nỗi cậu bé thay da mỗi 4 đến 6 tuần. Em buộc phải tắm mỗi giờ đồng hồ và thoa kem giữ ẩm 3 tiếng một lần để cố gắng làm nhẹ bớt triệu chứng.

Những hình ảnh gây sốc của cậu bé nhỏ tuổi, đến từ quận Ganjam thuộc miền Đông Ấn Độ, cho thấy da cậu bé khô sạm và đóng vảy, khắp toàn thân như vảy cá.

Jagannath, 10 tuổi

Chứng bệnh khiến toàn thân cậu bé khô ráp, đóng vảy

Da của Jagannath cũng căng cứng đến nỗi em không thể đi lại một cách bình thường, và cần đến một cây gậy để giúp em duỗi thẳng chân tay.

Không may, không có cách chữa nào cho chứng bệnh của Jagannath. Cha em, ông Prabhakar Pradhan, là một người làm thuê trên ruộng lúa và không có đủ tiền chạy chữa cho con trai.

Jagannath ngồi cạnh cha mẹ

Ông nói: “Con trai tôi bị chứng bệnh này từ khi còn nhỏ, và không có cách nào chữa được. Tôi không có đủ tiền để đưa con đi điều trị, tôi vô cùng đau khổ khi nhìn thấy con phải đau đớn chịu đựng căn bệnh quái ác này hàng ngày”.

Bác sĩ Rakhesh, chuyên gia da liễu tại bệnh viện Aster MIMS ờ Kerala, Ấn Độ cho biết bệnh vảy cá phiến mỏng là một trong những chứng bệnh da liễu di truyền hiếm gặp nhất. Bệnh này hiện không có cách chữa khỏi, nhưng có thể dùng kem và một số loại thuốc để tránh biến chứng.

Anh Thư

Năm 2017, cuộc tấn công ransomware có tên WannaCry đã xâm nhập và chiếm quyền kiểm soát trên hơn 1.900 thiết bị tại Việt Nam và buộc các hãng phải trả hàng nghìn USD để khôi phục cơ sở dữ liệu. Năm 2019, Việt Nam có tỷ lệ gặp phải ransomware cao nhất ở châu Á - Thái Bình Dương.

Theo ông Sơn, để hạn chế hậu quả của ransomware, giải pháp “phòng bệnh hơn chữa bệnh” trở nên hữu dụng hơn bao giờ hết.

Bước đầu tiên mà các tổ chức và doanh nghiệp Việt Nam nên thực hiện là củng cố vững chắc cơ sở hạ tầng an ninh của mình bằng một giải pháp bảo mật điểm cuối mạnh mẽ, đáng tin cậy.

Các giải pháp an ninh mạng thường được cài đặt trên các thiết bị điểm cuối giúp phát hiện và ngăn chặn phần mềm độc hại lây nhiễm vào thiết bị ngay từ đầu. Các chức năng phòng ngừa khác chẳng hạn như việc nâng cấp bảo mật cho từng thiết bị và cảnh báo cho người dùng trước các trang web hoặc thư mục độc hại.

Bên cạnh đó, bảo mật email cũng cần được các công ty ưu tiên vì các hình thức giả mạo qua email cũng là một trong những phương thức tấn công phổ biến và có xu hướng gia tăng - Việt Nam đã ghi nhận 547 lần lừa đảo chỉ trong quý 3 năm 2021.

Trong phương thức tấn công bằng email, hacker mồi chài người dùng nhấp vào các liên kết hoặc tệp được ngụy trang trong email, khi đó ransomware sẽ được cài vào thiết bị. Vấn đề này có thể được xử lý thông qua các cổng email bảo mật và các giải pháp bảo mật email, có thể lọc thông tin liên lạc qua email để ngăn chặn các mối đe dọa tiếp cận người dùng, trong khi các giải pháp lọc web có thể ngăn người dùng tiếp tục đến các trang web độc hại.

Ngoài ra, nhiều người Việt Nam hiện đang sử dụng các thiết bị cá nhân để làm việc tại nhà. Việc này mang đến nhiều tiện lợi nhưng lại gây ra những vấn đề nghiêm trọng về an ninh mạng.

Các thiết bị cá nhân thường kém an toàn hơn nhiều so với các thiết bị công vụ vì chúng thường có các lớp bảo vệ kém hơn và/hoặc truy cập Internet qua các mạng không được bảo vệ.

Vì rủi ro bảo mật đến từ phía nhân viên thường là lớn nhất, nên các doanh nghiệp giảm thiểu rủi ro bằng cách cung cấp khóa đào tạo về an ninh mạng từ các chuyên gia CNTT, cũng như đảm bảo rằng nhân viên có thể xác định đâu là mối đe dọa và tuân thủ các giao thức an ninh để tránh gây ra lỗ hổng bảo mật.

Ở tuyến phòng thủ cuối cùng, các doanh nghiệp nên sở hữu một giải pháp lưu trữ dự phòng. Khi đã đảm bảo việc lưu trữ các bản ghi, các công ty Việt Nam có thể khôi phục dữ liệu của mình nhanh hơn nhiều và hoàn toàn không phải lo lắng bởi những kẻ tấn công.

Tuy nhiên, để thực hiện công tác sao lưu một cách hiệu quả, việc này cần phải được thực hiện và kiểm tra một cách thường xuyên. Các công ty cũng cần loại bỏ suy nghĩ bỏ tất cả trứng vào một giỏ. Hãy tạo nhiều bản sao lưu – có thể là offline hay lưu trữ trên các đám mây khác nhau hoặc cả hai.

Mã độc tống tiền (ransomware) là một trong những loại tấn công mạng khét tiếng nhất. Nói một cách đơn giản, mã độc tống tiền là một đoạn mã độc hại tấn công thông qua email, văn bản, cửa sổ quảng cáo hoặc các hình thức liên lạc khác mà tưởng chừng như vô hại. Điều khiến ransomware trở nên nguy hiểm là nó không chỉ dừng lại ở việc xâm nhập hoặc làm hỏng các tệp và thiết bị. Sau khi ransomware có được quyền truy cập vào một thiết bị hoặc cơ sở dữ liệu - thường thông qua hình thức giả mạo là một tệp hoặc liên kết đáng ngờ - nó khiến cho bất kỳ ai không nắm được mật khẩu khoá chính xác đều không thể truy cập được vào dữ liệu quan trọng. Tin tặc sẽ từ đó yêu cầu một khoản tiền chuộc “cắt cổ” cho mật khẩu mở khóa và việc không thanh toán trong thời hạn chúng đưa ra thường sẽ dẫn đến việc dữ liệu bị phá hủy hoặc bị tung ra ngoài một cách công khai. Điều này có thể gây ra những hậu quả thảm khốc như vi phạm nghiêm trọng quyền riêng tư của người dùng và/hoặc làm lộ bí mật thương mại.

Hải Đăng

Doanh nghiệp Việt nên chuyển đổi số thận trọng

Theo ý kiến chuyên gia, áp lực chuyển đổi số nhanh chóng có thể khiến doanh nghiệp lơ là vấn đề bảo mật, do đó quá trình này cần được tiến hành cẩn trọng.