Theo Cục An toàn thông tin (Bộ TT-TT), đơn vị đã phát hành Báo cáo an toàn thông tin mạng Việt Nam về tình hình an toàn thông tin tháng 11.2024 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát.

Thực hiện công tác kiểm tra, rà soát an toàn thông tin trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận 125.506 địa chỉ website giả mạo cơ quan, tổ chức.

Cơ quan chức năng cho biết kẻ xấu sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân trên không gian mạng, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo.

Trong tháng 11.2024, hệ thống của NCSC đã phát hiện 77 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.

Ngoài ra, trong tháng 11.2024, hệ thống giám sát kỹ thuật của NCSC ghi nhận có 73.979 điểm yếu, lỗ hổng an toàn thông tin tại các máy chủ, máy trạm, hệ thống thông tin của các cơ quan tổ chức nhà nước.

Trong tháng 11.2024, hệ thống giám sát, rà quét từ xa của NCSC đã phát hiện hơn 1.600 lỗ hổng trên 5.000 hệ thống đang mở công khai trên internet. NCSC cũng đã ghi nhận 12 lỗ hổng mới được công bố, có mức độ ảnh hưởng nghiêm trọng/cao có thể bị lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức

Xu hướng tấn công mã hóa tống tiền tăng cao

Thực hiện phân tích, theo dõi và dự báo, cảnh báo sớm xu hướng về tấn công mạng, Cục An toàn thông tin phát hiện xu hướng tấn công mã hóa tống tiền (ransomware) tăng cao trong thời gian gần đây.

Theo đó, đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Cục An toàn thông tin đã phát hành công văn về việc Cảnh báo chiến dịch tấn công có chủ đích của nhóm APT Earth Estriesr.

NCSC đã tiến hành thu thập, phân tích và phát hiện nhiều chỉ báo (Indicators of compromise) về tấn công mạng có thể ảnh hưởng đến cơ quan, tổ chức, doanh nghiệp Việt Nam.

Theo đó, phía cơ quan chức năng lưu ý các đơn vị cần chủ động rà soát các máy chủ, máy trạm, rà soát toàn bộ các hệ thống giám sát theo các chỉ báo mà NCSC cung cấp trong báo cáo nhằm xử lý sớm các rủi ro trong hệ thống, liên tục cập nhật các chỉ báo về tấn công mạng, đặc biệt là các chỉ báo đã được chia sẻ từ hệ thống của NCSC.

Ngoài ra, trong tháng 11.2024, NCSC phát hiện 17 hệ thống của các đơn vị có kết nối đến hạ tầng botnet. Phía NCSC đã thực hiện chia sẻ các thông tin botnet này đến các đơn vị thông qua hệ thống phát hiện cảnh báo sớm botnet.

Nhật Anh