Xử lý chiến dịch tấn công mạng APT nguy hiểm nhắm vào Việt Nam

Khoa học & Đời sống

Xử lý chiến dịch tấn công mạng APT nguy hiểm nhắm vào Việt Nam

Cập nhật: Thứ tư, 14/4/2021 | 7:50:11 AM

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT-TT, từ đầu năm 2021, bên cạnh việc khai thác các điểm yếu, lỗ hổng mới phát sinh trên hệ thống thông tin của các cơ quan, tổ chức, các chiến dịch tấn công mạng có chủ đích (APT) cũng được các hacker âm thầm triển khai qua nhiều hình thức khác nhau.

Ảnh minh họa

Các nhóm tấn công APT thường được hậu thuẫn với nguồn lực rất lớn để thực hiện các chiến dịch tấn công vào các mục tiêu chính trị, kinh tế. Vào đầu tháng 4 này, trên không gian mạng xuất hiện nhiều thông tin về chiến dịch tấn công kéo dài nhiều tháng do nhóm APT Cycldek thực hiện để xâm nhập vào máy tính của các cơ quan chính phủ ở Việt Nam, các nước Trung Á và Thái Lan.

NCSC cho biết, nhóm APT Cycldek còn có nhiều tên gọi khác là Goblin Panda, Cycldek, Hellsing, APT27, 1937CN, được phát hiện từ năm 2010. Nhóm này thường nhắm đến tấn công vào những mục tiêu thuộc lĩnh vực quốc phòng, năng lượng và chính phủ các nước Đông Nam Á, trong đó mục tiêu chính là Lào và Việt Nam. Kể từ khi hoạt động đến nay, APT Cycldek đã thực hiện nhiều chiến dịch tấn công vào Việt Nam.

Trên cơ sở các thông tin thường xuyên theo dõi, giám sát, hợp tác chia sẻ thông tin, trong tháng 3-2021, NCSC đã ghi nhận chiến dịch tấn công mạng gần đây nhất có liên quan đến nhóm APT Cycldek.

Ngay sau khi thu thập thông tin, đánh giá tình hình, NCSC đã phối hợp cùng với các doanh nghiệp cung cấp dịch vụ Internet ISP để ngăn chặn, xử lý từ cuối tháng 3-2021. Việc xử lý từ phía các doanh nghiệp ISP đã giảm thiểu tác động của chiến dịch tấn công đến hệ thống thông tin của các cơ quan, tổ chức tại Việt Nam. Dù vậy, NCSC vẫn khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần chủ động rà soát ngay trong nội tại hệ thống thông tin của mình để phát hiện ngăn chặn và xử lý tận gốc.

Đặc biệt, khi phát hiện có dấu hiệu tấn công APT cần có đội ngũ chuyên gia có kinh nghiệm thực hiện điều tra, truy vết, loại bỏ các mã độc đã cài cắm sâu vào hệ thống. Theo đánh giá của các chuyên gia, tấn công APT tại Việt Nam đang ngày càng gia tăng cả về số lượng và mức độ tinh vi.

(Theo SGGP)

Các tin khác

Tròn 60 năm ngày con người bay lên vũ trụ

Các phi hành gia Nga dự lễ kỷ niệm 60 năm ngày con người bay lên vũ trụ.

Các phi hành gia Nga đã tổ chức lễ kỷ niệm 60 năm ngày nhà du hành Liên Xô Yuri Gagarin thực hiện chuyến bay đầu tiên trong lịch sử loài người lên vũ trụ.

Tấn công vào giao thức kết nối máy tính từ xa tiếp tục tăng

Số lượng tấn công bruteforce vào RDP từ 2-2020 đến 2-2021

Hai tháng đầu năm 2021, Kaspersky phát hiện hơn 65 triệu lây nhiễm công cụ làm việc từ xa.

Công bố chất lượng thoại, truy nhập internet 3G, 4G tại 6 tỉnh, thành phố

Toàn cảnh buổi họp công bố kết quả đo kiểm dịch vụ viễn thông di động, sáng 2-4.

Sáng 2-4, Cục Viễn thông (Bộ Thông tin và Truyền thông) công bố Báo cáo kết quả đo kiểm chất lượng dịch vụ điện thoại và dịch vụ truy nhập internet (3G, 4G) trên mạng viễn thông di động mặt đất quý IV-2020 và quý I-2021.

Biện pháp hạn chế ngộ độc hữu cơ cho lúa mùa

Nông dân huyện Văn Chấn đưa cơ giới vào đồng ruộng làm đất gieo cấy vụ mùa.

Hiện tượng ngộ độc hữu cơ thường xảy ra vào vụ mùa, vì khoảng thời gian từ khâu làm đất đến gieo cấy rất ngắn, đất làm xổi, rơm rạ chưa kịp thối ngấu. Sau khi gieo cấy lượng rơm rạ trong đất phân hủy trong điều kiện yếm khí sẽ sản sinh ra các khí H2S, CH4... làm cho cây lúa bị còi cọc, lá biến vàng, thân nhỏ yếu ớt, nhổ lên thấy rễ bị đen, ít rễ trắng thậm chí có mùi thối, lúa sinh trưởng phát triển kém nếu không được khắc phục ngay lúa sẽ lùn lụi, năng suất thấp thậm chí bị chết.

Khoa học & Đời sống