Đây là phương thức được sử dụng bởi nhóm Platinum, một nhóm hacker chống lại chính phủ và các tổ chức liên quan ở khu vực Nam Á và Đông Nam Á - với hoạt động cuối cùng được biết đến của chúng diễn ra vào năm 2017.

Đối với hoạt động của Platinum, các lệnh phần mềm độc hại được nhúng vào mã HTML của trang web. Lợi dụng đặc điểm phím “tab” và “dấu cách” không thay đổi cách mã HTML được thể hiện trên trang web, nhóm hacker đã mã hóa các lệnh theo một trình tự cụ thể với hai phím này. Do đó, các lệnh gần như không thể bị phát hiện trong dữ liệu đang lưu thông trên mạng.

Các nhà nghiên cứu đã phải kiểm tra các chương trình có khả năng tải tệp lên thiết bị. Trong quá trình này, các chuyên gia nhận thấy một hoạt động khác thường - như truy cập Dropbox và chỉ hoạt động vào một số thời điểm nhất định. Các nhà nghiên cứu sau đó nhận ra mục đích của việc này là để che giấu hoạt động tấn công của phần mềm độc hại trong giờ hành chính – thời điểm hành vi tấn công không bị nghi ngờ.

Để giảm nguy cơ trở thành nạn nhân của những hoạt động tấn công mạng tinh vi, Kaspersky khuyên người dùng nên thực hiện các biện pháp: Đào tạo nâng cao nhận thức bảo mật cho nhân viên, hướng dẫn nhân viên cách nhận biết và phòng tránh những ứng dụng hoặc tệp có khả năng gây hại. Triển khai giải pháp bảo mật giúp công ty phát hiện các mối đe dọa tinh vi ở giai đoạn đầu, đồng thời cung cấp cho Trung tâm điều hành an ninh (SOC – Security Operation Center) các thông tin đe dọa mạng mới nhất để họ luôn cập nhật những công cụ và kỹ thuật được tội phạm mạng đang sử dụng.

Hải Phong

Hé lộ độ nguy hiểm khi hacker Việt Nam liên thủ với hacker quốc tế

Đối với những hệ thống, website tại Việt Nam khó tấn công, nhóm hacker trong nước đã thuê các hacker nước ngoài rà soát lỗ hổng bảo mật và tấn công.

Đối tượng chương trình hướng tới là những bạn trẻ độ tuổi từ 18-25, muốn trở thành nhà sản xuất, đạo diễn, biên kịch một mini-series và chưa từng thực hiện tác phẩm truyền hình, điện ảnh thương mại. 

Sau vòng nộp hồ sơ, những dự án được lựa chọn sẽ tham gia chuỗi workshop đào tạo sản xuất phim chuyên sâu, có cơ hội giới thiệu dự án của mình với những tên tuổi lớn trong ngành làm phim Việt Nam. Nhóm làm phim có dự án xuất sắc nhất sẽ được tài trợ toàn bộ kinh phí làm phim, được đạo diễn Charlie Nguyễn tham gia cố vấn trực tiếp để sản xuất thành mini-series.

Đạo diễn Charlie Nguyễn hy vọng chương trình sẽ duy trì đam mê làm phim của giới trẻ, trước thực trạng điện ảnh Việt đang thiếu hụt tài năng làm phim trẻ tuổi.

Charlie Nguyễn, tên thật Nguyễn Chánh Trực, là đạo diễn, biên kịch, nhà sản xuất người Mỹ gốc Việt đứng sau các bộ phim như Dòng máu anh hùng, Để mai tính, Em chưa 18, Tèo em, Bụi đời chợ lớn, Vật đổi sao dời...

Thanh Phi

"Khán giả có định kiến khi nghe tên của Thái Hòa và Charlie Nguyễn. Nếu đó không phải phim hài, họ thất vọng", vị đạo diễn triệu USD chia sẻ. Đó là nỗi đau của người làm phim.

Thực tế, nhiều mối nguy đã trở thành sự thực. Theo báo cáo an toàn thông tin (ATTT) của hệ thống Viettel Threat Intelligence, từ đầu năm 2023 đến nay, 126 chiến dịch tấn công có chủ đích nhắm các doanh nghiệp Việt được ghi nhận, tăng gần 60% so với 2022. 24 vụ lộ lọt dữ liệu với thông tin được rao bán công khai. Ở hình thức DDoS, hơn 111 nghìn các cuộc tấn công được ghi nhận với dung lượng trên 1Gbps, tức lớn hơn đường truyền Internet mà các doanh nghiệp đang sử dụng, gây tê liệt cho các hệ thống này trong hàng triệu phút. 

Dù đánh giá các doanh nghiệp Việt Nam đã quan tâm hơn đến ATTT, nhưng với những số liệu trên, ông Quảng cho rằng “có những thách thức khiến việc đầu tư ATTT chưa thực sự phát huy hiệu quả tối đa”. 

Nhận diện thách thức khi triển khai hệ thống ATTT 

Theo chuyên gia VCS, có 3 thách thức chính ảnh hưởng đến hiệu quả đầu tư về ATTT, đó là: con người, quy trình và công nghệ. 

Việt Nam đang trong tình trạng thiếu hụt trầm trọng nhân sự ATTT, trong khi đó, nhận thức ATTT với người dùng cuối còn chưa tương xứng với sự phát triển của thế giới mạng. Về công nghệ, doanh nghiệp dù đầu tư nhiều, nhưng vẫn thiếu giải pháp phòng chống lại các kỹ thuật tấn công tiên tiến, cũng như thiếu khả năng phòng chống tấn công DDoS băng thông lớn. 

Một thực trạng khác cũng được chỉ ra là quy trình ATTT của các đơn vị còn nhiều bất cập, khi thiếu biện pháp giám sát liên tục, chậm cập nhật với các nguy cơ ATTT toàn cầu và phản ứng không kịp thời trước tấn công mạng. “Sau khi một lỗ hổng được công bố, hacker chỉ cần từ 24-48 tiếng khai thác chúng, thế nhưng doanh nghiệp đôi khi mất nhiều tuần, nhiều tháng mới hoàn thành việc khắc phục xong một nguy cơ”, ông Quảng nói. 

Để giải quyết phần nào các thách thức, chuyên gia VCS khuyến nghị doanh nghiệp cần xây dựng được kiến trúc ATTT, đồng thời có phương án phòng thủ nhiều lớp để nâng cao năng lực ATTT theo cả chiều rộng lẫn chiều sâu. Trong đó, họ có thể áp dụng kiến trúc NIST Cybersecurity Framework cùng phòng thủ chiều sâu (Defense in Depth). Cách làm này giúp giảm xác suất của việc bị tấn công vào hệ thống xuống mức tối thiểu. 

Theo ông Nguyễn Anh Tuấn - Phó Giám đốc VCS, các doanh nghiệp Việt hiện nay vẫn chưa thực sự đầu tư một cách bài bản. Vì vậy cả khi đã có các tư vấn cụ thể về hướng đi, việc triển khai như thế nào cũng là vấn đề lớn. “Họ vẫn tập trung nhiều vào câu chuyện mua sắm mà không đầu tư nhiều vào con người và quá trình vận hành các giải pháp”, ông nói. Thực tế, tình trạng mất an toàn vẫn xảy ra ngay cả ở những doanh nghiệp có tiềm lực mạnh, đầu tư những công cụ đắt tiền. 

Hướng đi nào cho doanh nghiệp Việt?

Trước thực trạng triển khai ATTT tại Việt Nam, VCS khuyến nghị các tổ chức, doanh nghiệp cần tuân thủ các nguyên tắc như: Giám sát liên tục, Phòng thủ chủ động và Rà soát định kỳ. Trong trường hợp gặp khó khăn khi tuân thủ các giải pháp này, phương án tốt nhất là chọn một đối tác đồng hành chuyên về ATTT để triển khai. 

Theo ông Nguyễn Anh Tuấn, xu hướng tìm đối tác đồng hành ATTT cũng gia tăng tại Việt Nam, khi các doanh nghiệp ngày càng mong muốn đầu tư một cách bài bản về ATTT. “Họ cần có một đối tác đồng hành, có sự cam kết chứ không phải chỉ là mua bán dịch vụ, giải pháp đơn thuần”, ông Tuấn nói. Đây cũng là lý do VCS xây dựng chương trình Trưởng thành về An toàn thông tin (Cybersecurity Maturity Program - CSMP) nhằm đồng hành cùng các doanh nghiệp trong xu thế chuyển đổi số hiện nay. 

Khác với một nhà cung cấp giải pháp hoặc dịch vụ đơn thuần, đối tác đồng hành sẽ cùng giải quyết mọi vấn đề về ATTT, sẵn sàng ứng cứu khi có sự cố và có thể vượt qua các khuôn khổ hợp đồng vì mục tiêu chung. Họ cũng sẽ giúp nâng cao năng lực nội tại của doanh nghiệp, thông qua việc đào tạo nâng cao năng lực cho đội ngũ, chia sẻ tri thức. Kết quả sẽ được đo bằng việc cùng nâng cao mức độ trưởng thành về ATTT của tổ chức theo thời gian.

“Với vai trò nhà cung cấp dịch vụ ATTT hàng đầu tại Việt Nam, VCS sẵn sàng trở thành một đối tác đồng hành về ATTT, đi cùng doanh nghiệp trong hành trình dài, nhằm vượt qua thách thức từ các tổ chức tội phạm mạng ngày càng nguy hiểm, đồng thời giúp doanh nghiệp yên tâm vận hành, giảm chi phí đáng kể so với việc phải tự xây dựng hệ thống ATTT của riêng mình”, đại diện VCS khẳng định. 

Doãn Phong