Soi kèo góc Bournemouth vs Wolverhampton, 22h00 ngày 22/2

Sáng nay, ngày 9/11/2017, Hiệp hội An toàn thông tin Việt Nam (VNISA) và Trung tâm Tư vấn và Hỗ trợ nghiệp vụ an toàn thông tin thuộc Cục An toàn thông tin (Bộ TT&TT) đã khai mạc khóa đào tạo nâng cao về an toàn thông tin với chủ đề “Các kỹ thuật săn tìm và xử lý mã độc gián điệp trên nền tảng Windows” (Hunting and Incident Response Techniques on the Windows Platform).

Khóa đào tạo nâng cao về an toàn thông tin này nằm trong chuỗi hoạt động hướng tới sự kiện Ngày An toàn thông tin Việt Nam 2017.

Chia sẻ tại lễ khai mạc, đại diện Cục An toàn thông tin - Bộ TT&TT nhận định, hiện nay trong sự chuyển dịch theo xu hướng của cuộc cách mạng công nghiệp 4.0, các thiết bị di động, thiết bị cảm biến nhỏ hơn nhưng mạnh hơn với giá thành rẻ hơn và ngày càng trở nên thông minh hơn bởi trí tuệ nhân tạo.

"Điều này hứa hẹn những chuyển biến tích cực, đột phá trong hoạt động ứng dụng CNTT, phát triển Chính phủ điện tử, thúc đẩy thương mại điện tử, thanh toán trực tuyến, xây dựng thành phố thông minh… Tuy nhiên, vì thế việc đảm bảo an toàn thông tin cũng trở thành vấn đề có tính sống còn. Các cuộc tấn công mạng trên thế giới cũng như tại Việt Nam càng trở nên phức tạp, tinh vi hơn", đại diện Cục An toàn thông tin nói.

Nhấn mạnh con người, nhân lực là yếu tố quan trọng, cốt lõi nhất trong công tác đảm bảo an toàn thông tin, đại diện Cục An toàn thông tin cũng cho biết, việc tổ chức tập huấn, đào tạo nhằm nâng cao kiến thức, kỹ năng cho các cán bộ làm an toàn, an ninh thông tin và CNTT của các cơ quan, tổ chức, doanh nghiệp đã luôn được Cục chú trọng.

Thông tin vừa được Kaspersky phát đi ngày 8/11. Theo đó, Kaspersky cho hay, vào tháng 9, các nhà nghiên cứu của Kaspersky Lab đã xác định một loạt các cuộc tấn công của một nhóm mới gọi là Silence nhằm vào ít nhất 10 tổ chức tài chính ở nhiều khu vực. Các cuộc tấn công này hiện vẫn đang tiếp diễn.

Tội phạm tiếp cận thường xuyên với các mạng lưới ngân hàng nội bộ trong một thời gian dài, theo dõi hoạt động hàng ngày, kiểm tra chi tiết của từng mạng lưới ngân hàng riêng và sau đó khi đến đúng thời điểm, chúng sử dụng kiến thức đó để ăn cắp càng nhiều tiền càng tốt.

Silence Trojan sẽ làm ảnh hưởng đến cơ sở hạ tầng của nạn nhân thông qua các email lừa đảo giả mạo. Các đính kèm độc hại cho các email là khá tinh vi. Khi nạn nhân mở và chỉ cần một cú nhấp chuột để bắt đầu một loạt lượt tải xuống và cuối cùng thực hiện trình dò thả. Lệnh này liên lạc với máy chủ lệnh và kiểm soát, gửi ID của máy tính bị nhiễm, tải và thực hiện các payload độc hại, chịu trách nhiệm về các nhiệm vụ khác nhau như ghi màn hình, tải dữ liệu, trộm cắp các thông tin, điều khiển từ xa.

Tội phạm khai thác cơ sở hạ tầng của các tổ chức tài chính đã bị lây nhiễm cho các cuộc tấn công mới, bằng cách gửi email từ các địa chỉ của nhân viên thực tới nạn nhân mới cùng với yêu cầu mở một tài khoản ngân hàng. Sử dụng thủ thuật này, bọn tội phạm đảm bảo rằng người nhận không có nghi ngờ gì với phương thức lây nhiễm.