ĐÀI PHÁT THANH VÀ TRUYỀN HÌNH THANH HÓA

Thanh Hoa Radio and Television
Đường dây nóng: 0237 3721150

Bộ Công an cảnh báo đợt tấn công mạng vào dịp diễn ra Đại hội Đảng

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an ghi nhận dấu hiệu gia tăng đột biến về tần suất, quy mô, số lượng các đợt tấn công mạng nhằm vào Việt Nam...

22/01/2021 07:54

Triển khai công tác an ninh mạng bảo vệ Đại hội đại biểu toàn quốc lần thứ XIII của Đảng, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an ghi nhận dấu hiệu gia tăng đột biến về tần suất, quy mô, số lượng các đợt tấn công mạng nhằm vào Việt Nam, nhất là các cơ quan trọng yếu, tập đoàn kinh tế, tài chính quan trọng với phương thức, thủ đoạn tinh vi, nguy hiểm, nhằm chiếm đoạt thông tin, tài liệu nội bộ, tài liệu bí mật nhà nước, phát tán thông tin xấu, độc.

Thống kê của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an cho thấy, một số phương thức, thủ đoạn tấn công phổ biến nhất hiện nay là: câu nhử (Phishing); khai thác lỗ hổng bảo mật trên diện rộng (mass scan, mass exploit); tấn công thông qua thiết bị USB, tấn công thay đổi giao diện.

 

Bộ Công an cảnh báo đợt tấn công mạng vào dịp diễn ra Đại hội Đảng - 1
 

Nhấn để phóng to ảnh

Tỷ lệ các phương thức tấn công mạng nhằm vào Việt Nam.

Tấn công nhử là hình thức tấn công tinh vi và nguy hiểm nhất

Thủ đoạn cụ thể như sau: Các nhóm tin tặc quốc tế thường tán phát mã độc qua thư điện tử; triệt để sử dụng các "mồi nhử" là những tệp tin chứa nội dung liên quan Đại hội Đảng, đặc biệt là những thông tin không chính thống về phương án nhân sự cấp cao nhằm thu hút sự chú ý của cán bộ, đảng viên.

Trên thực tế, các tệp tin đính kèm trong thư điện tử được nhúng mã độc, khi được mở, mã độc sẽ được kích hoạt, từ đó tin tặc kiểm soát hoàn toàn máy tính, thiết bị điện tử. Để mở rộng phạm vi kiểm soát, thu thập thông tin, một số mã độc có tính năng tự lây nhiễm vào các thiết bị lưu trữ ngoài để tìm cơ hội xâm nhập hệ thống mạng nội bộ, không kết nối internet, tự động thu thập dữ liệu, bí mật gửi về các máy chủ lưu trữ ở nước ngoài.

 

Bộ Công an cảnh báo đợt tấn công mạng vào dịp diễn ra Đại hội Đảng - 2
 

Nhấn để phóng to ảnh

Một tài liệu mồi nhử được tin tặc sử dụng để tán phát mã độc.

Ngoài ra, đối với các hệ thống có kết nối internet, tin tặc tấn công rà quét, khai thác lỗ hổng bảo mật trên diện rộng (chiếm 17%), nhắm trực tiếp vào các cổng thông tin điện tử nội bộ, các thiết bị mạng chuyên dụng của các cơ quan; tạo bàn đạp xâm nhập vào các hệ thống mạng nội bộ. Các đối tượng tin tặc thường khai thác lỗ hổng bảo mật trên diện rộng nhắm vào các phần mềm dịch vụ, thiết bị mạng có kết nối trực tiếp với internet của các cơ quan, đơn vị. Thông qua kiểm soát các hệ thống, thiết bị này, các nhóm tin tặc tạo bàn đạp tấn công, xâm nhập, chui sâu vào hệ thống mạng nội bộ của các cơ quan, tổ chức.

 

Bộ Công an cảnh báo đợt tấn công mạng vào dịp diễn ra Đại hội Đảng - 3
 

Nhấn để phóng to ảnh

Mô hình tấn công khai thác lỗ hổng bảo mật trên các thiết bị định tuyến (router).

Các đối tượng lợi dụng sơ hở trong công tác quản lý các cổng thông tin điện tử chèn các thông tin xấu độc, sai sự thật, gây hoang mang trong dư luận, thông qua tính năng "Hỏi đáp trực tuyến", "Phản hồi", "Lấy ý kiến", "Thảo luận". Chỉ tính riêng từ tháng 12/2020 đến nay, phát hiện ít nhất 90 bài viết có nội dung xấu độc đã bị các đối tượng đăng tải lên các cổng thông tin điện tử của cơ quan Đảng, Nhà nước (tên miền .gov.vn). 

Đáng chú ý trong thời gian gần đây, các nhóm tin tặc thay vì tấn công trực tiếp vào nạn nhân, chúng chuyển hướng tấn công gián tiếp, kiểm soát các đơn vị chuyên cung cấp các phần mềm, giải pháp công nghệ thông tin đặc thù phục vụ cho các cơ quan Đảng, Nhà nước; từ đó, lợi dụng chính cơ sở hạ tầng của các đơn vị này để tiếp tục mở rộng tấn công, xâm nhập vào các cơ quan trọng yếu. Đây là phương thức, thủ đoạn tấn công tinh vi, đặc biệt nguy hiểm và khó phát hiện, ngăn chặn, đang trở thành một xu hướng tấn công nổi bật.

 

Bộ Công an cảnh báo đợt tấn công mạng vào dịp diễn ra Đại hội Đảng - 4
 

Nhấn để phóng to ảnh

Sơ đồ lây nhiễm của hình thức tấn công chuỗi cung ứng.
 

Không tải, cài đặt phần mềm không rõ nguồn gốc

Trước diễn biến phức tạp của hoạt động tấn công mạng, đặc biệt là trong thời gian diễn ra Đại hội đại biểu toàn quốc lần thứ XIII của Đảng, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khuyến cáo một số biện pháp cơ bản để phòng ngừa như sau: 

Với người sử dụng thông thường: Không mở bất kỳ liên kết hay tập tin nào từ khi chưa xác định rõ nguồn gốc. Chỉ sử dụng các bộ cài đặt phần mềm, ứng dụng chính thống; không tải và cài đặt các phần mềm, ứng dụng không rõ nguồn gốc; Sử dụng chương trình tìm diệt mã độc, rà quét các thiết bị lưu trữ như USB, các tập tin nghi ngờ. Không truy cập vào các trang mạng có nội dung xấu, đồi trụy (các trang này đều chứa mã độc), các tài liệu không rõ nguồn gốc để tránh nguy cơ bị nhiễm mã độc.

Với quản trị hệ thống, lực lượng chuyên trách về an toàn, an ninh mạng: kịp thời cập nhật các bản vá lỗi của hệ điều hành, ứng dụng, thiết bị mạng; định kỳ rà soát hệ thống thông tin để kịp thời phát hiện các dấu hiệu bị xâm nhập, sao lưu dữ liệu hệ thống cơ sở dữ liệu quan trọng để kịp thời khắc phục nếu bị tấn công; siết chặt các chính sách bảo mật của hệ thống, thiết bị tường lửa.

Với các cơ quan, tổ chức thuộc hệ thống chính trị: Tổ chức phân loại tài sản thông tin của cơ quan, tổ chức; bố trí lực lượng chuyên trách; giải pháp giám sát, bảo đảm an toàn, an ninh mạng tương xứng; ban hành các quy trình, quy chế quản lý, sử dụng chặt chẽ, tuân thủ các quy định của pháp luật về an toàn, an ninh mạng, bảo vệ bí mật nhà nước và khuyến cáo của cơ quan chức năng; có chính sách quản lý chặt chẽ các thiết bị ngoại vi (không sử dụng chung thiết bị USB giữa các máy tính trong hệ thống mạng nội bộ và các máy tính có kết nối internet), kết nối internet, đặc biệt là các hệ thống mạng nội bộ, lưu trữ bí mật nhà nước.

Với chủ quản hệ thống thông tin quan trọng về an ninh quốc gia, cần phối hợp chặt chẽ với lực lượng an ninh mạng trong thẩm định, kiểm tra, đánh giá an ninh mạng; sẵn sàng phương án ứng phó sự cố an ninh mạng, bố trí lực lượng trực bảo đảm an ninh mạng cho các hệ thống thông tin quan trọng về an ninh quốc gia; kịp thời thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an (SĐT: 0338.897.798) nếu phát hiện hoạt động tấn công mạng để kịp thời xử lý, ngăn chặn.

Nguyễn Dương/ Dân trí


Ý kiến bạn đọc

Xem thêm bình luận

Đọc thêm

Công an thành phố Thanh Hóa bắt 3 đối tượng sản xuất, buôn bán hàng giả

Công an thành phố Thanh Hóa bắt 3 đối tượng sản xuất, buôn bán hàng giả

16:43 , 28/03/2024

Công an thành phố Thanh Hóa vừa điều tra, làm rõ và bắt 3 đối tượng có hành vi "Sản xuất, buôn bán hàng giả" là dung dịch vệ sinh phụ nữ gồm: Trần Thị Phương, sinh năm 1995 ở phường Đông Hải, thành phố Thanh Hóa; Phạm Thùy Dung, sinh năm 1994 ở xã Nam Hồng, huyện Đông Anh, thành phố Hà Nội và Nguyễn Thị Phượng, sinh năm 1987 ở xã Phù Lỗ, huyện Sóc Sơn, thành phố Hà Nội.

Tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ

Tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ

15:49 , 28/03/2024

Để đẩy mạnh công tác tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ theo Chỉ thị số 09/CT-TTg ngày 23/02/2024 của Thủ tướng Chính phủ và các quy định có liên quan, Chủ tịch UBND tỉnh yêu cầu:

Xét xử sơ thẩm 5 bị cáo trong vụ án mua bán trái phép chất ma túy

Xét xử sơ thẩm 5 bị cáo trong vụ án mua bán trái phép chất ma túy

09:29 , 28/03/2024

Tòa án nhân dân tỉnh vừa mở phiên tòa sơ thẩm 5 bị cáo trong đường dây mua bán ma túy từ Lào về thành phố Thanh Hóa tiêu thụ, xảy ra vào tháng 11/2022.

Công an thị xã Nghi Sơn bắt 6 đối tượng trộm cắp và  tiêu thụ tài sản do người khác phạm tội mà có

Công an thị xã Nghi Sơn bắt 6 đối tượng trộm cắp và tiêu thụ tài sản do người khác phạm tội mà có

09:26 , 28/03/2024

Sau một thời gian lập án đấu tranh, Công an thị xã Nghi Sơn đã phối hợp với Phòng Cảnh sát hình sự Công an tỉnh điều tra, làm rõ và bắt giữ 6 đối tượng trong ổ nhóm trộm cắp tài sản và tiêu thụ tài sản do người khác phạm tội mà có.

Xét xử sơ thẩm vụ án mua bán trái phép ma túy xảy ra tại huyện Quan Sơn

Xét xử sơ thẩm vụ án mua bán trái phép ma túy xảy ra tại huyện Quan Sơn

18:17 , 24/03/2024

Tòa án Nhân dân tỉnh Thanh Hóa vừa xét xử sơ thẩm vụ án mua bán trái phép ma túy đặc biệt nghiêm trọng, xảy ra trên địa bàn huyện Quan Sơn hồi tháng 5/2023.

Công an huyện Hà Trung bắt 2 đối tượng mua bán vũ khí quân dụng

Công an huyện Hà Trung bắt 2 đối tượng mua bán vũ khí quân dụng

16:11 , 23/03/2024

Sau một thời gian theo dõi và lập án đấu tranh, ngày 21/3/2024 Công an huyện Hà Trung (Thanh Hóa) đã phá Chuyên án 124-T, bắt giữ 2 đối tượng Phạm Hải Đăng, sinh năm 1998 ở phường Hải Châu 2, quận Hải Châu, TP.Đà Nẵng và Nguyễn Đăng Tài, sinh năm 1990 ở phường Hoà Thọ Đông, quận Cẩm Lệ, TP.Đà Nẵng về hành vi mua bán, tàng trữ, vận chuyển trái phép vũ khí quân dụng.

Công an Thanh Hóa phá chuyên án chế tạo, mua bán trái phép vũ khí quân dụng liên tỉnh quy mô lớn

Công an Thanh Hóa phá chuyên án chế tạo, mua bán trái phép vũ khí quân dụng liên tỉnh quy mô lớn

18:07 , 22/03/2024

Cơ quan Cảnh sát điều tra Công an tỉnh Thanh Hóa vừa khởi tố vụ án, khởi tố bị can và thi hành Lệnh bắt tạm giam 4 đối tượng về tội "Chế tạo, tàng trữ, mua bán trái phép vũ khí quân dụng".

Tập huấn Luật Trợ giúp pháp lý cho người cao tuổi và người khuyết tật

Tập huấn Luật Trợ giúp pháp lý cho người cao tuổi và người khuyết tật

17:18 , 22/03/2024

Sáng ngày 22/3, Trung tâm Trợ giúp pháp lý tỉnh Thanh Hoá tổ chức hội nghị tập huấn Luật trợ giúp pháp lý cho cán bộ, hội viên Hội người cao tuổi và Hội người khuyết tật.

Công an tỉnh Thanh Hóa bắt 3 đối tượng chiếm đoạt, mua bán vật liệu nổ

Công an tỉnh Thanh Hóa bắt 3 đối tượng chiếm đoạt, mua bán vật liệu nổ

18:02 , 20/03/2024

Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa vừa ra Quyết định khởi tố và thi hành Lệnh bắt bị can để tạm giam đối với Lê Hữu Vịnh (sinh năm 1976) ở phường Hải Thượng, thị xã Nghi Sơn và Đàm Minh Thành (sinh năm 1985) ở xã Nghi Sơn, thị xã Nghi Sơn về tội “Chiếm đoạt vật liệu nổ; mua bán trái phép vật liệu nổ"; Nguyễn Thị Thoa (sinh năm 1981) ở xã Nghi Sơn, thị xã Nghi Sơn về tội “Mua bán, vận chuyển, tàng trữ trái phép vật liệu nổ".

Tăng cường công tác quản lý, sử dụng vũ khí, vật liệu nổ và công cụ hỗ trợ

Tăng cường công tác quản lý, sử dụng vũ khí, vật liệu nổ và công cụ hỗ trợ

17:03 , 19/03/2024

Ngày 19/3/2024, UBND tỉnh Thanh Hóa ban hành công văn số 3658/UBND- KSTTHCNC gửi Công an tỉnh; Các sở, ban, ngành, đơn vị cấp tỉnh; UBND các huyện, thị xã, thành phố, về việc tăng cường công tác quản lý, sử dụng vũ khí, vật liệu nổ và công cụ hỗ trợ.