Từ những hé lộ ban đầu về thủ đoạn tấn công Vccorp:

Cảnh báo nguy cơ lây nhiễm phần mềm gián điệp

10:44 07/11/2014
Việc các phần mềm gián điệp được tin tặc sử dụng như một vũ khí lợi hại nhằm đánh cắp dữ liệu; làm tê liệt hoạt động của các mục tiêu tấn công đã được các chuyên gia về an ninh mạng khuyến cáo từ lâu. Tuy nhiên, những phát hiện ban đầu về thủ đoạn tấn công VCcorp cho thấy, nguy cơ và phạm vi lây nhiễm phần mềm gián điệp có giá triệu USD không chỉ dừng ở VCcorp mà có thể lan tới mọi máy tính ở Việt Nam.

Theo cảnh báo của ông Nguyễn Thế Tân, Phó tổng giám đốc phụ trách an ninh mạng của Vccorp, điều nguy hiểm và cần phải khuyến cáo mạnh mẽ đến cộng đồng mạng, đặc biệt là các tổ chức, doanh nghiệp (DN) trong nước là nguy cơ và phạm vi lây nhiễm phần mềm gián điệp không chỉ dừng lại ở VCCorp, không chỉ là vấn đề của VCcorp mà có thể tác động tới mọi máy tính ở Việt Nam.

Lý do ông Tân đưa ra lời cảnh báo trên là do kết quả triều tra ban đầu về thủ đoạn tấn công do VCcorp phối hợp với cơ quan chức năng tiến hành cho thấy, phần mềm độc hại cài cắm vào hệ thống của VCcorp không phải phần mềm viết tay bởi một nhóm nghiệp dư hoặc một cá nhân thích học hỏi công nghệ, mà là một phần mềm chuyên nghiệp.

Để hạn chế rủi ro, tổ chức, DN và cá nhân cần tuân thủ nghiêm ngặt kịch bản và quy trình đảm bảo an toàn thông tin.

Nhóm tội phạm này đã phát tán một phần mềm virus gián điệp được lập trình rất chuyên nghiệp bằng cách cài lén vào phần mềm Adobe Flash Player thông dụng. Khi truy cập vào website của hãng Adobe để download phần mềm này, người dùng Internet trong nước có thể được điều hướng sang hệ thống của các ISP và bằng cách nào đó, những kẻ tấn công đã tráo dổi được các file Flash Player của hãng Adobe thành các phần mềm đã bị cài lén virus gián điệp vào để người dùng download về và cài đặt. Khi xâm nhập được vào máy tính mục tiêu, spyware này âm thầm theo dõi các hoạt động trên máy tính như gõ bàn phím (keylog), từ đó lấy được username và mật khẩu quản trị máy tính. Đồng thời, sao chép, lấy trộm các file dữ liệu quan trọng, thông tin tài khoản ngân hàng…và âm thầm gửi về hệ thống của thủ phạm, cũng như chụp ảnh màn hình (capture screen), ghi âm cuộc gọi Skype, tự kích hoạt và quay lén bằng webcam có sẵn trên laptop, tạo cổng sau để kẻ tấn công có thể chiếm quyền điều khiển từ xa.

Phần mềm kiểu này trên thế giới có trị giá khoảng 200.000 -1 triệu USD. Bên cạnh khoản đầu tư phần mềm độc hại này, nhóm tấn công còn dành khoảng 3- 5 người theo dõi hệ thống của VCcorp trong vòng 6 tháng. Như vậy, ước tính tổng chi phí đầu tư cho "chiến dịch" tấn công vào VCcorp trung tuần tháng 10/2014 lên tới 500.000 USD. “Nếu không phải là một tổ chức chuyên nghiệp, có tiềm lực lớn cả về mặt tài chính lẫn công nghệ thì chắc chắn sẽ không thể đủ khả năng sử dụng loại phần mềm nguy hiểm này. Đây cũng là lý do vì sao lãnh đạo VCcorp đã quyết định theo đuổi vụ việc đến cùng để tìm đích danh thủ phạm; nhằm giảm thiểu tối đa những nguy hại mà nhóm tội phạm này có thể gây ra cho cộng đồng mạng trong thời gian tới”- ông Tân chia sẻ.

Cũng theo ông Tân, một thông tin đáng mừng là hiện VCCorp đã xây dựng được công cụ tiêu diệt phần mềm độc hại được cài cắm vào hệ thống của mình. Công cụ này sẽ được công bố trên website của VCCorp trong thời gian tới. Đây được xem là giải pháp để những người dùng máy tính tại Việt Nam có thể tải về máy tính của mình để ngăn ngừa nguy cơ lây nhiễm virus từ các phần mềm gián điệp.

Đề cập sâu hơn về vấn đề này, ông Phạm Minh Tuấn, Tổng Giám đốc công ty hệ thống tin FPT cho rằng: Thực tế cho thấy, hacker có thể nhắm tới bất kỳ hệ thống dữ liệu nào, vì thế trong quy trình đảm bảo an ninh thông tin, các DN phải liệt kê mọi kịch bản đối phó và tuân thủ nghiêm ngặt quy trình kịch bản ấy. Từ vụ việc VCcorp bị tấn công cho thấy, mặc dù đơn vị này đã có những kịch bản đối phó các vụ tấn công. Tuy nhiên, khi thực hiện, có thể con người của VCCorp không tuân thủ đủ quy trình. Ví dụ như mật khẩu của Admin không được lưu trong máy tính để đề phòng khi hacker chiếm được máy tính thì sẽ nắm được toàn bộ mật khẩu của hệ thống. Hay nguyên tắc backup dữ liệu thì phải backup vào phần offline để khi cháy máy hay máy hư hỏng thì vẫn có phần lưu trữ... Chính vì lẽ đó mà hacker có thể lợi dụng sơ hở để cài cắm phần mềm gián điệp, tấn công hệ thống. “Việc cần làm nhất lúc này là các tổ chức, DN cần phải nhanh chóng, kịp thời củng cố hệ thống kỹ thuật; tuân thủ nghiêm ngặt kịch bản, quy trình bảo đảm an toàn thông tin cũng như kiện toàn lại bộ máy nhân sự về an toàn thông tin để đối phó, phòng ngừa với những nguy cơ tương tự trong tương lai”- ông Tuấn khuyến cáo

Huyền Thanh
Facebook Twitter Link gốc
Các tin khác
Phim “Tận hiến” – Vén màn bí mật của Tình báo Công an nhân dân

Gặt hái nhiều thành công trong năm 2025, Điện ảnh Công an nhân dân (CAND), Cục Truyền thông CAND tiếp tục được kỳ vọng sẽ tạo nhiều dấu ấn mới trong năm 2026 với khá nhiều dự án mới. Trong đó, gần nhất là bộ phim “Tận hiến” – một trong những dự án đặc biệt về Tình báo CAND. Chúng tôi đã có cuộc phỏng vấn chỉ đạo sản xuất phim - Trung tá Trần Nam Chung, Giám đốc Điện ảnh CAND về dự án này.

Nhiều nước trên thế giới đã thống nhất về giới hạn của bí mật nghề nghiệp

Bí mật nghề nghiệp của luật sư là một nguyên tắc cốt lõi của tư pháp hiện đại, nhưng không phải là giới hạn tuyệt đối. Khi tội phạm ngày càng được chuẩn bị tinh vi và có tổ chức, nhiều quốc gia đã thiết lập ranh giới rõ ràng: bảo vệ quyền bào chữa, nhưng không để nguyên tắc này bị lợi dụng để che chắn cho hành vi phạm tội. Đề xuất sửa đổi Bộ luật Hình sự của Việt Nam vì thế không nằm ngoài xu hướng chung đó.

Xe hợp đồng tung hoành, xe khách tuyến đìu hiu

Những năm gần đây, nhiều xe khách đội lốt xe hợp đồng, Limousine, xe ghép tung hoành khiến cho các xe khách tuyến cố định ế ẩm. Nhiều nhà xe đã cũng nhanh chân bán xe lớn đầu tư xe nhỏ, đẹp để hút khách…

Người cầm đầu nhóm “phù phép” xe gian bị tuyên phạt 19 năm tù

Sau 2 ngày xét xử, chiều 22/4, TAND TP Hồ Chí Minh tuyên án đối với Bùi Văn Tân và các đồng phạm trong vụ án lừa đảo, mua bán tài liệu của cơ quan tổ chức. Các bị cáo đã “phù phép” xe gian, không rõ nguồn gốc, mài đục số khung, số máy để bán cho khách hàng, thu lợi bất chính hàng chục tỷ đồng.

Mối họa lớn từ các “máy chém di động” trên đường phố

Trên nhiều tuyến đường tại TP Hồ Chí Minh, đập vào mắt người đi đường là hình ảnh các phương tiện xe ba gác chở vật liệu xây dựng cồng kềnh; trong đó các loại hàng như sắt thép, tôn không được che chắn kỹ lưỡng khiến nhiều người lưu thông trên đường ớn lạnh khi tiếp xúc gần với loại “máy chém di động” này. Nhiều vụ TNGT thương tâm liên quan đến loại hình giao thông này nhưng hình ảnh trên hàng ngày vẫn ám ảnh người đi đường...

Chủ tịch Uỷ ban mặt trận xã chưa có bằng THCS đã vào học THPT

Thời gian gần đây, dư luận ở Quảng Trị quan tâm đến thông tin ông Võ Danh Thuấn, xã Sen Ngư, tỉnh Quảng Trị được phát hiện thời điểm nhập học THPT khi chưa tốt nghiệp THCS. Sau đó, ông Thuấn vẫn trúng cử đại biểu Hội đồng nhân dân xã và hiện làm Chủ tịch Ủy ban Mặt trận Tổ quốc (MTTQ) Việt Nam xã Sen Ngư.

Cảnh báo chiêu trò “bẫy” du khách dịp nghỉ lễ 30/4, 1/5 và du lịch hè sắp tới

Kỳ nghỉ lễ Giỗ Tổ Hùng Vương và 30/4 - 1/5 được xem là thời điểm mở đầu mùa cao điểm du lịch hè. Lợi dụng nhu cầu đi lại, đặt tour và đặt phòng tăng mạnh, các đối tượng tung ra nhiều chiêu trò tinh vi để “giăng bẫy” du khách. Mới đây, ngành du lịch TP Huế phát cảnh báo về các chiêu trò lừa đảo gia tăng, đặc biệt trong dịp lễ 30/4 - 1/5 và mùa cao điểm du lịch hè sắp tới.

“Tiết học Gen Z”, đưa pháp luật vào trường học bằng sân khấu hóa

Không còn khô cứng với điều khoản, những bài học pháp luật được Công an TP Hà Nội “mềm hóa” bằng tiểu phẩm, tương tác và trải nghiệm thực tế trong chương trình “Tiết học Gen Z”. Cách làm sáng tạo này đang giúp học sinh dễ tiếp thu, ghi nhớ và từng bước hình thành ý thức chấp hành pháp luật ngay từ ghế nhà trường.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
✕
English | 中文