Trong số các nạn nhân có nhân viên chính phủ, nhân viên quân đội có tài khoản trên các trang web chính thức của Pháp (gouv.fr), Hungary (gov.hu), Croatia (gov.hr), Ba Lan (gov.pl), Romania (gov.ro) ), Thụy Sĩ (admin.ch) và Chính phủ Bulgaria (government.bg).

Ngoài ra, thông tin đăng nhập vào các dịch vụ từ Lực lượng Quốc phòng Israel (idf.il), Bộ Tài chính Georgia (mof.ge), Tổng cục Di trú Na Uy (udi.no), Bộ Ngoại giao Romania và Ý, các trang web của Bộ Quốc phòng Ý (difesa.it) cũng bị xâm phạm.

Các nhóm ứng phó khẩn cấp máy tính (CERT) của các quốc gia bị ảnh hưởng đã được thông báo về mối đe dọa này để họ có thể hành động nhằm giảm thiểu rủi ro trong hoạt động của quốc gia.

Theo Group-IB, tin tặc đã lấy được thông tin đăng nhập /mật khẩu thông qua các email độc hại được phân phối qua các công cụ phần mềm “gián điệp” nổi tiếng như Pony Formgrabber, Qbot (Qakbot),...

Thủ đoạn chủ yếu là ngụy trang phần mềm độc hại dưới dạng tập tin đính kèm vào email gửi cho các nạn nhân. Khi nạn nhân mở tập tin đính kèm, phần mềm độc hại sẽ được chạy và bắt đầu tìm kiếm nhiều thông tin nhạy cảm trên hệ thống.

Ví dụ, Pony Formgrabber có khả năng “truy tìm thông tin” hơn 70 chương trình phần mềm phổ biến trên máy tính cũng như tìm kiếm thông tin đăng nhập trong các tập tin cấu hình, cơ sở dữ liệu,... Sau khi có dữ liệu, nó sẽ được gửi đến máy chủ lệnh và điều khiển (C2) của kẻ tấn công.

Trong khi đó Qbot, còn được gọi là QakBot và PinkSlip, là một trojan ngân hàng “đa chức năng”. Nó thường được sử dụng trong các cuộc tấn công nhắm vào các nạn nhân cấp cao. Qbot có các khả năng tự phát tán bên trong một mạng máy tính nội bộ bị xâm nhập và nó có thể đánh cắp các phiên web (sessions), cookie và thậm chí cả chứng chỉ web (web certificate). Nó cũng có khả năng ghi lại hoạt động bàn phím (keylogging) để lấy thông tin đăng nhập.

Trong một báo cáo được chia sẻ với BleepingComputer, Group-IB nói rằng dữ liệu đăng nhập cho các trang web của chính phủ ít phổ biến hơn trên các diễn đàn tin tặc ngầm vì không có giá trị tài chính ngay lập tức.

Tuy nhiên, đối với những kẻ tấn công chuyên nghiệp, những thông tin đăng nhập này là một tài sản có giá trị có thể cho phép chúng tiếp cận thông tin được phân loại. Nó cũng có thể cho phép họ xâm nhập vào các trang web của chính phủ cho các mục đích gián điệp.

"Ngay cả một tài khoản của nhân viên chính phủ bị xâm phạm cũng có thể dẫn đến việc đánh cắp bí mật thương mại hoặc nhà nước", các nhà nghiên cứu nói.

An Nhiên - Trần Duy Tiến - Trần Thanh Thủy (theo BleepingComputer)

Trong năm qua, tin tặc đã đánh cắp hơn 40 nghìn thông tin đăng nhập cho các dịch vụ công của các chính phủ tại 30 quốc gia.

Các nhà nghiên cứu tại Group-IB, một công ty quốc tế tập trung vào việc ngăn chặn các cuộc tấn công mạng, phát hiện ra rằng có hơn 40.000 nạn nhân của các cuộc tấn công lừa đảo để lấy cắp thông tin đăng nhập các tài khoản trực tuyến các dịch vụ công của các chính phủ trong năm qua. Thông tin đăng nhập có thể đã được bán trên các diễn đàn hacker ngầm.

Theo đó, có hơn một nửa số nạn nhân đến từ Ý (52%), tiếp theo là Ả Rập Saudi (22%) và Bồ Đào Nha (5%). Người dùng cổng thông tin chính phủ ở các quốc gia khác cũng bị ảnh hưởng.

Tin tặc đang tấn công nhiều hơn trang dịch vụ Chính phủ các nước

Trong số các nạn nhân có nhân viên chính phủ, nhân viên quân đội có tài khoản trên các trang web chính thức của Pháp (gouv.fr), Hungary (gov.hu), Croatia (gov.hr), Ba Lan (gov.pl), Romania (gov.ro) ), Thụy Sĩ (admin.ch) và Chính phủ Bulgaria (government.bg).

Ngoài ra, thông tin đăng nhập vào các dịch vụ từ Lực lượng Quốc phòng Israel (idf.il), Bộ Tài chính Georgia (mof.ge), Tổng cục Di trú Na Uy (udi.no), Bộ Ngoại giao Romania và Ý, các trang web của Bộ Quốc phòng Ý (difesa.it) cũng bị xâm phạm.

Các nhóm ứng phó khẩn cấp máy tính (CERT) của các quốc gia bị ảnh hưởng đã được thông báo về mối đe dọa này để họ có thể hành động nhằm giảm thiểu rủi ro trong hoạt động của quốc gia.

Theo Group-IB, tin tặc đã lấy được thông tin đăng nhập /mật khẩu thông qua các email độc hại được phân phối qua các công cụ phần mềm “gián điệp” nổi tiếng như Pony Formgrabber, Qbot (Qakbot),...

Thủ đoạn chủ yếu là ngụy trang phần mềm độc hại dưới dạng tập tin đính kèm vào email gửi cho các nạn nhân. Khi nạn nhân mở tập tin đính kèm, phần mềm độc hại sẽ được chạy và bắt đầu tìm kiếm nhiều thông tin nhạy cảm trên hệ thống.

Ví dụ, Pony Formgrabber có khả năng “truy tìm thông tin” hơn 70 chương trình phần mềm phổ biến trên máy tính cũng như tìm kiếm thông tin đăng nhập trong các tập tin cấu hình, cơ sở dữ liệu,... Sau khi có dữ liệu, nó sẽ được gửi đến máy chủ lệnh và điều khiển (C2) của kẻ tấn công.

Trong khi đó Qbot, còn được gọi là QakBot và PinkSlip, là một trojan ngân hàng “đa chức năng”. Nó thường được sử dụng trong các cuộc tấn công nhắm vào các nạn nhân cấp cao. Qbot có các khả năng tự phát tán bên trong một mạng máy tính nội bộ bị xâm nhập và nó có thể đánh cắp các phiên web (sessions), cookie và thậm chí cả chứng chỉ web (web certificate). Nó cũng có khả năng ghi lại hoạt động bàn phím (keylogging) để lấy thông tin đăng nhập.

Trong một báo cáo được chia sẻ với BleepingComputer, Group-IB nói rằng dữ liệu đăng nhập cho các trang web của chính phủ ít phổ biến hơn trên các diễn đàn tin tặc ngầm vì không có giá trị tài chính ngay lập tức.

Tuy nhiên, đối với những kẻ tấn công chuyên nghiệp, những thông tin đăng nhập này là một tài sản có giá trị có thể cho phép chúng tiếp cận thông tin được phân loại. Nó cũng có thể cho phép họ xâm nhập vào các trang web của chính phủ cho các mục đích gián điệp.

"Ngay cả một tài khoản của nhân viên chính phủ bị xâm phạm cũng có thể dẫn đến việc đánh cắp bí mật thương mại hoặc nhà nước", các nhà nghiên cứu nói.

An Nhiên - Trần Duy Tiến - Trần Thanh Thủy (theo BleepingComputer)

Những năm gần đây, ngành Thuế Vĩnh Phúc đã triển khai mạnh mẽ công tác cải cách hành hành chính và hiện đại hóa ngành Thuế theo chủ trương của Chính phủ, Bộ Tài chính và Tổng cục thuế. Theo quy định tại Nghị định 119/2018/NĐ-CP, đến tháng 11/2020 tất cả các doanh nghiệp sẽ bắt buộc thực hiện sử dụng hóa đơn điện tử. Đến thời điểm này, trên địa bàn tỉnh Vĩnh Phúc đã có có trên 15% doanh nghiệp đang hoạt động đã phát hành thông báo sử dụng hóa đơn điện tử -  một tỷ lệ khá cao so với mặt bằng chung của các tỉnh thành khác trên cả nước.

Ngoài ra, tính đến hết tháng 10/2018 đã có 99,8% doanh nghiệp trong diện phải kê khai thuế của tỉnh Vĩnh Phúc đã đăng ký và nộp Hồ sơ khai thuế qua mạng. Tỷ lệ % doanh nghiệp đăng ký nộp thuế điện tử đạt 98,8% và tỷ lệ % số tiền nộp điện tử đạt 99,7%.

Để đạt được kết quả đó, một trong những giải pháp được Cục Thuế tỉnh Vĩnh Phúc thực hiện chính là tích cực tuyên truyền cho các doanh nghiệp trong tỉnh về việc triển khai áp dụng hóa đơn điện tử thay cho hóa đơn giấy. Năm 2018, Cục Thuế  tỉnh Vĩnh Phúc đã phối hợp với VNPT tổ chức nhiều hội nghị tập huấn, phổ biến đến các doanh nghiệp về chủ trương đẩy mạnh hóa đơn điện tử của Chính phủ, những lợi ích lớn khi sử dụng loại hình hóa đơn này cũng như hướng dẫn thủ tục đăng ký phát hành, chuyển đổi từ hóa đơn giấy sang hóa đơn điện tử. Hội nghị cũng đồng thời giải đáp khó khăn, vướng mắc cho doanh nghiệp khi sử dụng hóa đơn điện tử.

Thực tế cho thấy sử dụng hóa đơn điện tử giúp doanh nghiệp tiết kiệm chi phí tối ưu vì không phải đầu tư quá nhiều nhân lực và thời gian để phục vụ cho công việc in ấn, phát hành hóa đơn đỏ, vận chuyển, lưu giữ hóa đơn. Ngoài ra, doanh nghiệp có thể dễ dàng đăng ký và khởi tạo mẫu hóa đơn ngay trong ngày mà không cần quá nhiều thủ tục hành chính và thời gian chờ đợi như cách làm truyền thống. Người bán và người mua có thể xuất - gửi hóa đơn 24/24 giờ thông qua các hình thức như: Email, tin nhắn, Zalo, trên website của doanh nghiệp... và ở bất kỳ nơi nào có Internet. Đồng thời, thuận tiện trong thanh toán, không lo tình trạng thất lạc hay rách hóa đơn trong quá trình vận chuyển, tăng cường khả năng bảo mật thông tin, dữ liệu...

Là nhà cung cấp dịch vụ hóa đơn điện tử sớm nhất tại Việt Nam từ tháng 10/2013, VNPT đang là nhà cung cấp chiếm thị phần lớn và có uy tín với nhiều khách hàng lớn như Vinamilk, Vingroup và mới đây là Petrolimex…, Hóa đơn điện tử VNPT- Invoice hiện có giá trị ngang với hóa đơn giấy và được nhiều doanh nghiệp đánh giá cao.

Những năm gần đây, ngành Thuế Vĩnh Phúc đã triển khai mạnh mẽ công tác cải cách hành hành chính và hiện đại hóa ngành Thuế theo chủ trương của Chính phủ, Bộ Tài chính và Tổng cục thuế. Theo quy định tại Nghị định 119/2018/NĐ-CP, đến tháng 11/2020 tất cả các doanh nghiệp sẽ bắt buộc thực hiện sử dụng hóa đơn điện tử. Đến thời điểm này, trên địa bàn tỉnh Vĩnh Phúc đã có có trên 15% doanh nghiệp đang hoạt động đã phát hành thông báo sử dụng hóa đơn điện tử -  một tỷ lệ khá cao so với mặt bằng chung của các tỉnh thành khác trên cả nước.

Ngoài ra, tính đến hết tháng 10/2018 đã có 99,8% doanh nghiệp trong diện phải kê khai thuế của tỉnh Vĩnh Phúc đã đăng ký và nộp Hồ sơ khai thuế qua mạng. Tỷ lệ % doanh nghiệp đăng ký nộp thuế điện tử đạt 98,8% và tỷ lệ % số tiền nộp điện tử đạt 99,7%.

Để đạt được kết quả đó, một trong những giải pháp được Cục Thuế tỉnh Vĩnh Phúc thực hiện chính là tích cực tuyên truyền cho các doanh nghiệp trong tỉnh về việc triển khai áp dụng hóa đơn điện tử thay cho hóa đơn giấy. Năm 2018, Cục Thuế  tỉnh Vĩnh Phúc đã phối hợp với VNPT tổ chức nhiều hội nghị tập huấn, phổ biến đến các doanh nghiệp về chủ trương đẩy mạnh hóa đơn điện tử của Chính phủ, những lợi ích lớn khi sử dụng loại hình hóa đơn này cũng như hướng dẫn thủ tục đăng ký phát hành, chuyển đổi từ hóa đơn giấy sang hóa đơn điện tử. Hội nghị cũng đồng thời giải đáp khó khăn, vướng mắc cho doanh nghiệp khi sử dụng hóa đơn điện tử.

Thực tế cho thấy sử dụng hóa đơn điện tử giúp doanh nghiệp tiết kiệm chi phí tối ưu vì không phải đầu tư quá nhiều nhân lực và thời gian để phục vụ cho công việc in ấn, phát hành hóa đơn đỏ, vận chuyển, lưu giữ hóa đơn. Ngoài ra, doanh nghiệp có thể dễ dàng đăng ký và khởi tạo mẫu hóa đơn ngay trong ngày mà không cần quá nhiều thủ tục hành chính và thời gian chờ đợi như cách làm truyền thống. Người bán và người mua có thể xuất - gửi hóa đơn 24/24 giờ thông qua các hình thức như: Email, tin nhắn, Zalo, trên website của doanh nghiệp... và ở bất kỳ nơi nào có Internet. Đồng thời, thuận tiện trong thanh toán, không lo tình trạng thất lạc hay rách hóa đơn trong quá trình vận chuyển, tăng cường khả năng bảo mật thông tin, dữ liệu...

Là nhà cung cấp dịch vụ hóa đơn điện tử sớm nhất tại Việt Nam từ tháng 10/2013, VNPT đang là nhà cung cấp chiếm thị phần lớn và có uy tín với nhiều khách hàng lớn như Vinamilk, Vingroup và mới đây là Petrolimex…, Hóa đơn điện tử VNPT- Invoice hiện có giá trị ngang với hóa đơn giấy và được nhiều doanh nghiệp đánh giá cao.