Trung tâm Công nghệ Thông tin và Giám sát An ninh mạng (CNTT&GSANM), Ban Cơ yếu Chính phủ đã đánh giá về tình hình an toàn thông tin (ATTT) mạng thế giới, trong nước và kết quả giám sát ATTT mạng tháng 8/2015.

Trên Tạp chí An toàn thông tin phân tích, trong tháng 8/2015, tình hình ATTT mạng thế giới diễn biến phức tạp, tin tặc liên tục tấn công vào các trang web và hệ thống máy tính đánh cắp nhiều thông tin quan trọng. Cụ thể vào ngày 3/8, bộ công cụ mã độc RIG Exploit Kit 3.0 đã lây nhiễm rất nhanh với tốc độ trung bình 27 nghìn máy tính bị lây nhiễm một ngày, ảnh hưởng tới 1,3 triệu máy tính trên toàn cầu. Trong đó có khoảng 450 nghìn máy tính bị lây nhiễm tại Brazil, hơn 45 nghìn máy tại Mỹ, 10 nghìn tại Anh, 4 nghìn tại Canada và hơn 300 nghìn máy bị lây nhiễm tại Việt Nam. Tỷ lệ lây nhiễm này liên quan đến lỗ hổng zero-day (loại virus được đặt tên vì lập trình viên không thể kịp sửa khi phát hiện ra) của phần mềm Adobe Flash Player từ vụ rò rỉ dữ liệu của công ty Hacking Team.

Trong tháng 8/2015, tình hình ATTT mạng tại Việt Nam đã diễn biến theo nhiều chiều hướng, một phần do sự tác động từ tình hình an toàn mạng trên thế giới và việc Hacking Team bị tấn công gây rò rỉ dữ liệu các công cụ, mã độc, lỗ hổng zero-day,.... Nhiều lỗ hổng bảo mật được công bố, trong đó có các lỗ hổng liên quan đến trình duyệt Internet Explorer, Mozilla Firefox,… lỗ hổng từ các dịch vụ phổ biến như Google Drive, Dropbox,… Các lỗ hổng này đã được các cơ quan, tổ chức về ATTT tại Việt Nam khuyến cáo và hướng dẫn khắc phục.

Đầu tháng 8, bộ công cụ mã độc RIG Exploit Kit 3.0 lây nhiễm hơn 300 nghìn máy tính tại Việt Nam. Điều này cho thấy tỉ lệ máy tính ở Việt Nam bị nhiễm các loại mã độc rất cao, dẫn đến nguy cơ gây mất ATTT.

Ngày 4/8, trang web thương mại điện tử nganluong.vn bị tin tặc tấn công làm thay đổi giao diện. Thiệt hại được xác nhận là không lớn, tài khoản của khách hàng không bị tin tặc đánh cắp, nhưng nó đã khiến người dùng cảm thấy bất an và lo lắng về độ bảo mật khi sử dụng trang web này.

Ngoài ra, mã độc có tên Vietnam Rose đã được phát tán nhanh và lan rộng trên mạng xã hội Facebook. Theo đó, người dùng bị ảnh hưởng bởi Vietnam Rose sau khi nhấp chuột vào các liên kết được chia sẻ như hình ảnh khiêu dâm sẽ tự động tải mã độc về máy tính, sau đó chiếm quyền điều khiển tài khoản Facebook và tiếp tục đăng các liên kết khiêu dâm với tần suất khoảng 5 - 10 lần mỗi ngày.

Theo thống kê từ kết quả giám sát ATTT mạng của Trung tâm CNTT&GSANM thì trong tháng 7, các cuộc tấn công liên quan đến mã độc chiếm 28%. Tuy nhiên chỉ trong tháng 8, con số này đã tăng lên 52%, tỉ lệ này cho thấy sự gia tăng của các nguy cơ tấn công bằng mã độc.

Z1-Anh-chinh-Ban-Co-yeu-Chinh-phu-Tinh-hinh-An-toan-thong-tin-Thang-8-Ma-doc-Malware.jpg

Những cuộc tấn công mạng đáng chú ý trong tháng 8 đã diễn ra ở quy mô và mức độ lớn, phạm vi ảnh hưởng mở rộng, dẫn đến rò rỉ nhiều thông tin, có ảnh hưởng đến hoạt động tại các quốc gia trên thế giới. Tại Việt Nam trong tháng 8 vừa qua, các cuộc tấn công mạng vẫn diễn ra nhằm vào các cơ quan, tổ chức ở Việt Nam, tuy nhiên với quy mô nhỏ và chưa ghi nhận hậu quả lớn xảy ra.

Mặc dù vậy, xu hướng tấn công sử dụng các loại mã độc hại đang gia tăng, có mức độ nguy hiểm cao và đây có thể chính là nguy cơ gây mất an toàn trong tháng 9 và các tháng tiếp theo.

Trước đó theo báo cáo tổng kết của Kaspersky năm 2014, Việt Nam có gần 50% số người dùng có nguy cơ nhiễm mã độc khi sử dụng Internet trên máy tính, xếp hạng 4 trên toàn thế giới, và đứng đầu thế giới với gần 70% người dùng máy tính dễ bị nhiễm mã độc, phần mềm độc hại cục bộ (qua USB, thẻ nhớ,…). Trong khi đó trên nền tảng di động có 1,4 triệu vụ tấn công người dùng bằng mã độc trên Android năm 2014, tăng gấp 4 lần so với năm 2013, và Việt Nam đứng thứ 6 trên toàn thế giới về số người dùng thiết bị di động bị mã độc tấn công.