Tội phạm công nghệ cao áp dụng công nghệ AI tạo ra hàng loạt email và website giả mạo

15:36 03/04/2025

Báo cáo về Tình hình nguy cơ an toàn thông tin (ATTT) tại Việt Nam năm 2024 do Công ty An ninh mạng Viettel – Thành viên Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) công bố, cung cấp góc nhìn toàn cảnh về thực trạng an ninh mạng tại Việt Nam xuyên suốt 1 năm, đưa ra cảnh báo về các mối đe dọa gia tăng và đề xuất khuyến nghị phòng ngừa cho các doanh nghiệp trong nước.

Số cuộc tấn công mạng, lộ dữ liệu, lỗ hổng bảo mật tiếp tục tăng

Báo cáo do Công ty An ninh mạng Viettel (Viettel Cyber Security) xây dựng dựa trên dữ liệu từ Hệ thống Tri thức an ninh mạng (Viettel Threat Intelligence). Trong năm 2024, hệ thống ghi nhận nguy cơ mất an toàn thông tin (ATTT) tại Việt Nam tiếp tục lan rộng, minh chứng ở các cuộc tấn công mạng gia tăng số lượng và các phương thức, quy mô tấn công ngày càng tinh vi.

Tội phạm công nghệ cao áp dụng công nghệ AI để tạo ra hàng loạt email và website giả mạo -0
Báo cáo An ninh mạng Viettel Cyber Security cung cấp góc nhìn toàn cảnh về thực trạng an ninh mạng tại Việt Nam.

Cụ thể, số lượng dữ liệu bị tấn công mã hóa lên đến 10 Terabyte, gây tổng thiệt hại ước tính lên đến 11 triệu USD. Những cuộc tấn công này không chỉ mã hóa dữ liệu mà còn kết hợp đánh cắp thông tin để tăng sức ép, đòi tiền chuộc. Vấn đề lộ lọt dữ liệu tăng mạnh ở Việt Nam với 14,5 triệu tài khoản bị rò rỉ, chiếm 12% số lượng trên toàn cầu, kéo theo nhiều thông tin cá nhân, tài liệu doanh nghiệp bị rao bán rộng rãi trên các nền tảng mạng.

Các hình thức lừa đảo tài chính và giả mạo thương hiệu cũng diễn biến phức tạp trong năm qua. Hơn 4.000 tên miền lừa đảo được ghi nhận, giảm khoảng 30% so với năm 2023, song số lượng trang giả mạo, sử dụng thương hiệu trái phép tăng gấp 3 lần (gần 1.200 trang). Tội phạm công nghệ cao áp dụng công nghệ AI để tạo ra hàng loạt email và website giả mạo. Ngành Tài chính – Ngân hàng vẫn là lĩnh vực bị nhắm đến nhiều nhất, chiếm tới 71% tổng số cuộc tấn công.

Ngoài ra, số lượng tấn công từ chối dịch vụ (DDoS) cũng gia tăng đáng kể với hơn 924.000 cuộc tấn công được ghi nhận, tăng 34% so với năm trước. Đặc biệt, một số cuộc tấn công đã vượt mốc 1 Tbps, nhắm vào các tổ chức Tài chính, Dịch vụ công và Công nghệ, gây ra gián đoạn nghiêm trọng đối với hệ thống vận hành.

Báo cáo An ninh mạng Viettel Cyber Security cung cấp góc nhìn toàn cảnh về thực trạng an ninh mạng tại Việt Nam

Có gần 40.000 lỗ hổng bảo mật mới được phát hiện, tăng 46% so với năm 2023. Trong đó, 47% là các lỗ hổng mức Cao và Nghiêm trọng, tập trung vào các sản phẩm và dịch vụ phổ biến như hệ thống VPN, máy chủ web và phần mềm quản trị. Các tổ chức tại Việt Nam đối mặt với rủi ro từ nhiều lỗ hổng chưa được vá, với 143 lỗ hổng được cảnh báo có nguy cơ ảnh hưởng lớn. Đặc biệt, doanh nghiệp trong ngành Tài chính, Năng lượng và Công nghệ là nơi các hệ thống trọng yếu thường xuyên bị tin tặc khai thác.

Nhận định xu hướng tấn công mạng năm 2025

Báo cáo cũng chỉ ra các xu hướng tấn công mạng sẽ phát triển trong năm 2025. Theo đó, tội phạm sẽ tăng cường khai thác AI để tạo mã độc khó phát hiện hơn, sử dụng công nghệ deepfake với các hình thức giả mạo giọng nói, hình ảnh hoặc video theo cách tinh vi hơn. Các thiết bị IoT và nền tảng Blockchain trở thành mục tiêu mới của tin tặc, đặc biệt là các thiết bị bảo mật kém và các nền tảng giao dịch tiền mã hóa.

Số lượng lỗ hồng phát hiện theo năm.
Số lượng tên miền lừa đảo.

Sự bùng nổ của mô hình Ransomware-as-a-Service (RaaS) còn tạo điều kiện cho bất kỳ ai cũng có thể triển khai tấn công mạng, không cần chuyên môn kỹ thuật. Một xu hướng đáng lo ngại khác là sự gia tăng của các cuộc tấn công không dùng file (Fileless Malware), khai thác bộ nhớ RAM và các công cụ quản trị hệ thống như PowerShell để tránh bị phát hiện bởi các phần mềm bảo mật truyền thống.

Khuyến nghị cho doanh nghiệp Việt

Trong bối cảnh đó, Công ty An ninh mạng Viettel đưa ra 5 khuyến nghị chính để doanh nghiệp chủ động triển khai các giải pháp bảo vệ, giảm thiểu rủi ro.

Đầu tiên, doanh nghiệp cần xây dựng hệ thống giám sát an toàn thông tin 24/7, phát hiện và xử lý sớm các cuộc tấn công.

Tỷ lệ tấn công giả mạo theo ngành.

Thứ hai, áp dụng mô hình quản trị hiện đại (Zero-Trust) để kiểm soát chặt chẽ quyền truy cập vào hệ thống, ngăn chặn nguy cơ xâm nhập trái phép.

Thứ ba, cần rà soát và vá lỗ hổng thường xuyên. Thực hiện các đợt kiểm tra định kỳ, ưu tiên khắc phục các lỗi quan trọng, đồng thời cần đánh giá an ninh trong chuỗi cung ứng để tránh bị tấn công thông qua đối tác.

Thứ tư, đầu tư vào công nghệ bảo mật tiên tiến như External Attack Surface Management (EASM), SOC, Anti-DDoS để bảo vệ tài sản thông tin quan trọng.

Cuối cùng, doanh nghiệp cần xây dựng văn hóa an toàn thông tin thông qua đào tạo định kỳ, diễn tập xử lý sự cố nhằm giảm thiểu rủi ro từ con người.

An An

Ngày 22/5, Cục Quản lý và Phát triển thị trường trong nước (Bộ Công Thương) cho biết, dưới sự giám sát của Cục, các tổ công tác thuộc Chi cục Quản lý thị trường (QLTT) thành phố Đà Nẵng đã tiến hành kiểm tra nhiều cửa hàng thời trang có dấu hiệu kinh doanh hàng hóa giả mạo các nhãn hiệu nổi tiếng tại các tuyến phố du lịch trung tâm thành phố.

UBND huyện Ngọc Lặc, tỉnh Thanh Hoá xử phạt ông Nguyễn Hải Sơn (SN 1956), trú tại xã Nguyệt Ấn, huyện Ngọc Lặc, tỉnh Thanh Hoá tổng số tiền 62,5 triệu đồng vì hành vi tự ý chuyển đổi mục đích sử dụng đất xây dựng trại chăn nuôi lợn và chăn nuôi lợn không có Giấy phép môi trường.

Tuyến đường có chiều dài khoảng 2,2km, điểm đầu tại nút giao với đường Thắng Lợi - Tô Hiệu thuộc địa phận xã Tô Hiệu; điểm cuối tại ranh giới giữa huyện Thường Tín và huyện Phú Xuyên.

Nhiều bệnh viện đang chuẩn bị cơ sở vật chất, khu vực cách ly để sẵn sàng tiếp nhận, điều trị ca mắc COVID-19 nhập viện. Theo một số bệnh viện ở Hà Nội, thời gian gần đây tiếp nhận nhiều trẻ nhỏ mắc COVID-19 vào điều trị.

Thực hiện kế hoạch của Công an TP Huế về phát động phong trào thi đua “Chung tay xóa nhà tạm, nhà dột nát trong năm 2025”, Ban Thanh niên Công an TP Huế đã triển khai thực hiện dự án “Những viên gạch hồng”.

Thông tin từ Trung tâm dự báo khí tượng thủy văn Quốc gia, đêm qua và sáng sớm nay (22/5), khu vực Thanh Hóa, Nghệ An, Tây Nguyên và Nam Bộ đã có mưa rào và dông, cục bộ có nơi mưa to.

Công an xã Phú Gia, huyện Hương Khê là đơn vị Công an cấp xã của tỉnh Hà Tĩnh được Chính phủ tặng Cờ thi đua xuất sắc. Đây cũng là Chi bộ Công an xã đầu tiên của Công an tỉnh Hà Tĩnh được Tỉnh ủy tặng Bằng khen vì 5 năm liên tiếp hoàn thành xuất sắc nhiệm vụ và có nhiều đóng góp trong công tác xây dựng Đảng, xây dựng lực lượng CAND.

Chiến dịch quân sự mà Israel mới phát động tại Dải Gaza đang khiến mối quan hệ với nhiều nước trở nên căng thẳng. Những nỗ lực gây sức ép và gia tăng áp lực mà các nước châu Âu đưa ra mới đây liệu có đủ để buộc Tel Aviv từ bỏ chiến dịch quân sự tăng cường và mở đường cho viện trợ nối lại hoàn toàn tại Dải Gaza?

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.