Cách thức tấn công của hacker là rà quét các Server cài hệ điều hành Windows của các cơ quan, tổ chức tại Việt Nam, dò mật khẩu của những server này bằng cách sử dụng từ điển để thử từng mật khẩu (brute force). Nếu dò thành công, hacker sẽ thực hiện đăng nhập từ xa qua dịch vụ remote desktop, cài mã độc mã hóa tống tiền lên máy của nạn nhân.

Các dữ liệu sẽ bị mã hóa bao gồm các file văn bản, file tài liệu, file cơ sở dữ liệu, file thực thi… Nạn nhân muốn lấy lại dữ liệu phải trả tiền chuộc cho hacker. Hacker không công bố số tiền nạn nhân phải trả như các mã độc mã hóa tống tiền thông thường, mà yêu cầu nạn nhân phải liên lạc qua email để trao đổi, thỏa thuận cụ thể. Theo ghi nhận của hệ thống giám sát, với mỗi máy chủ bị mã hóa dữ liệu, hacker đang để lại một email khác nhau để liên hệ.

Để phòng chống triệt để loại tấn công này, khuyến cáo được đưa ra là các quản trị viên cần lên kế hoạch rà soát ngay toàn bộ các máy chủ đang quản lý, đặc biệt là các máy chủ thuộc dạng public ra ngoài Internet, cần đặt mật khẩu mạnh cho máy chủ, đồng thời tắt dịch vụ remote desktop cho máy chủ nếu không thực sự cần thiết. Trong trường hợp vẫn cần phải duy trì remote desktop, cần giới hạn quyền truy cập, cấu hình chỉ cho các IP cố định, biết trước được phép remote vào.

Trọng Đạt

Các hình thức tấn công lợi dụng 4 điểm yếu về an toàn thông tin trên được các chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn bao gồm: Tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.

Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thực hiện: Kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; Cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu. Tham khảo hướng dẫn rà soát, xác định và cập nhật tại Phụ lục kèm theo.

Đối với các hệ điều hành chưa có thông tin về bản vá, cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý. Đối với những dòng sản phẩm mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới.

Ngoài ra, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, số điện thoại: 024.3209.1616, thư điện tử [email protected] hoặc fanpage của NCSC theo đường dẫn https://www.facebook.com/govSOC/ để được hỗ trợ kịp thời.

H.N.

Bộ TT&TT tổ chức diễn tập an toàn, an ninh mạng toàn miền Bắc

 Bộ Thông tin và Truyền thông (Bộ TT&TT) sẽ tổ chức chuỗi sự kiện Hội thảo và Diễn tập an toàn, an ninh mạng cho các Sở TT&TT toàn miền Bắc trong 2 ngày 16 và 17/5, tại TP. Thái Bình.

Nhóm Community đã hối lộ các nhà mạng để chuyển số điện thoại của nạn nhân sang SIM mình.

Bắt tay với nhà mạng, các tin tặc dễ dàng bỏ qua bảo mật xác thực hai yếu tố. Ảnh: The Verge

Với quyền truy cập vào số điện thoại, những kẻ lừa đảo có thể vượt qua các biện pháp bảo mật như xác thực hai yếu tố. Điều này cho phép nhóm lừa đảo kiểm soát tài khoản của nạn nhân. Thông thường, nhóm Community nhắm đến các nạn nhân có ví tiền điện tử.

Cũng trong vụ án này, các công tố viên đã buộc tội thêm 3 nhân viên từ các nhà mạng vì tội nhận hối lộ của nhóm Community để chuyển số nạn nhân sang SIM mới.

Các tin tặc thuộc nhóm Community sẽ đối mặt với tội danh gian lận và trộm cắp danh tính. Trong khi đó, các nhân viên nhà mạng sẽ bị buộc tội gian lận và nhận hối lộ. Mỗi người có thể đối diện với khung hình phạt hàng chục năm tù sau khi bị kết án.

Đánh cắp thông tin SIM đang dần trở nên phổ biến trong các vụ lừa đảo. Đầu năm 2019, một người đàn ông ở California, Mỹ cũng sử dụng kỹ thuật này để chiếm đoạt 5 triệu USD tiền điện tử.

Theo Zing/The Verge

Lãnh đạo nhà mạng để SIM rác lưu hành trên thị trường sẽ bị xử lý

 Bộ TT&TT vừa có văn bản chấn chỉnh các Tập đoàn, Tổng Công ty viễn thông di động Viettel, VNPT, MobiFone, Vietnamobile, Gtel Mobile về tình trạng mua bán tràn lan sim rác, tiềm ẩn nguy cơ gây mất trật tự, ổn định, an toàn xã hội.