Bộ TN&MT bị tấn công, dữ liệu về Biển Đông đã mất?

Mạng của Bộ Tài nguyên & Môi trường Việt Nam vừa bị tấn công và có thể nhiều thông tin bí mật liên quan tới Biển Đông bị đánh cắp.

Theo ICT News 23/06/2014 14:55

Có thể lộ lọt dữ liệu nhạy cảm về Biển Đông

Nguồn tin từ Welivesecurity.com vừa công bố báo cáo của công ty bảo mật ESET về cách thức tin tặc tấn công có chủ đích vào hệ thống của Bộ Tài nguyên & Môi trường.

Theo đó, các nhân viên của Bộ Tài nguyên & Môi trường nhận được một email với tập tin đính kèm một tài liệu Microsoft Word có chứa mã độc. Do nhân viên sử dụng webmail để truy cập vào email cá nhân của mình nên phải tải các tài liệu Word về máy mà không dùng được các tính năng “xem trước” trong trình duyệt web, khiến cho máy tính của họ bị lây nhiễm mã độc. Cụ thể, khi mở tài liệu Microsoft Word, những tài liệu này đã được chèn các mã khai thác lỗ hổng cùng với một tập tin thực thi có tên là “payload.exe” vào máy tính của nạn nhân. Qua phân tích, các chuyên gia ESET cho biết mã độc được sử dụng trong đợt tấn công này vừa mới được tạo ngày 24/4/2014.

Các tập tin phá hủy không thể gây hại trên các máy tính chạy Windows XP hay các phiên bản trước đó của Windows, nhưng với Windows Vista và các phiên bản mới hơn của Windows thì sẵn sàng gây hại. Đây thực ra là một cửa hậu (backdoor) được điều khiển bởi các hệ thống máy chủ lệnh điều khiển từ xa (C&C - Command and Control Server).

EST không tiết lộ thủ phạm cũng như thời điểm tiến hành cuộc tấn công có chủ đích nhắm vào Bộ Tài nguyên & Môi trường. Tuy nhiên, các chuyên gia bảo mật của EST bày tỏ sự e ngại sẽ có rất nhiều thông tin bí mật cũng như những mối quan tâm về kinh tế hay chiến lược quốc gia của Việt Nam có thể rơi vào tay kẻ tấn công. Vấn đề Biển Đông đang được quan tâm hơn hết trong thời điểm hiện tại và các dữ liệu như bản đồ, khảo sát, nghiên cứu và báo cáo có thể sẽ trở thành mối quan tâm của nhiều quốc gia và tập đoàn hoạt động trong khu vực.

"Hiện Bộ Tài nguyên & Môi trường đã biết được thông tin và đang tiến hành tìm hiểu vụ việc để khắc phục kịp thời. Trước đây, từng có đợt tấn công tương tự và chúng tôi đã xử lý được", ông Nguyễn Hữu Chính, Cục trưởng Cục CNTT, Bộ Tài nguyên & Môi trường chia sẻ sáng nay, 23/6/2014.

Các cơ quan Nhà nước nên nhìn nhận đúng mức hơn giá trị thông tin, dữ liệu hiện có trên hệ thống của mình để lên phương án đảm bảo an toàn an ninh mạng hữu hiệu.

Cảnh báo gia tăng tấn công có chủ đích vào cơ quan Nhà nước

Vụ việc Bộ Tài nguyên & Môi trường bị tấn công nêu trên là minh chứng cho thấy tấn công có chủ đích là hoạt động có thực chứ không chỉ dừng ở mức cảnh báo của các chuyên gia bảo mật. Các cơ quan Nhà nước Việt Nam đang là một trong những mục tiêu nhắm tới của các cuộc tấn công có chủ đích có khả năng cài đặt phần mềm gián điệp, mã độc đánh cắp dữ liệu nhạy cảm.

Trung tâm Ứng cứu sự cố máy tính Việt Nam (VNCERT) đã từng nhiều lần khuyến cáo về nguy cơ phần mềm gián điệp, mã độc đánh cắp dữ liệu có thể ẩn nấp từ rất lâu nay trong nhiều cơ quan Nhà nước và tuồn thông tin, dữ liệu nhạy cảm vào tay tin tặc.

Ông Nguyễn Minh Đức, chuyên gia bảo mật của FPT cũng nhận định: "Việc phát tán phần mềm gián điệp ẩn trong các file văn bản có thể đã được thực hiện từ trước đây rất lâu rồi. Hoàn toàn có thể đã có nhiều máy tính bị lây nhiễm và nhiều tài liệu có thể bị mất mát. Chính vì vậy các cơ quan, doanh nghiệp cần cài đặt hệ thống phòng chống mã độc và rà soát với các máy tính quan trọng. Đối với từng người sử dụng, trước hết phải trang bị cho mình phần mềm bảo vệ máy tính khỏi virus. Tiếp theo phải cẩn trọng khi có ai đó gửi cho mình các file hoặc đường dẫn qua chat, qua email hay mạng xã hội. Tốt nhất là không mở nếu thấy nghi ngờ. Trong trường hợp đó là các file văn bản (.doc, .xls, .pdf…) mà chúng ta buộc phải mở thì có thể dùng Google Docs để mở kiểm tra trước".

Tuy nhiên, trên thực tế rất nhiều cơ quan Nhà nước không nhận thức đúng mức giá trị và tầm quan trọng của những thông tin, dữ liệu đang có trên hệ thống CNTT của mình.

"Hơn 1 năm qua, Bkav đã ghi nhận nhiều hiện tượng tấn công tương tự tại Việt Nam. Hình thức tấn công vào Bộ Tài nguyên & Môi trường lần này không mới, vẫn là tấn công khai thác lỗ hổng Microsoft vốn dĩ đã xuất hiện từ lâu nay. Tin tặc vẫn có thể phát huy hiệu quả của cách tấn công này khi nhiều người sử dụng máy tính trong cơ quan Nhà nước không cập nhật kịp thời các bản vá của Microsoft", ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng Bkav lưu ý.

#tấn công #bộ Tài nguyên và Môi trường #mã độc #file #Nguyễn Minh Đức #FPT

Miếng dán silicon: đẹp vòng 1 và đầy ẩn hoạ chết người

(Kiến Thức) - Miếng dán silicon được quảng cáo làm đẹp vòng một chỉ trong vài giây và không hề nóng bức. Tuy nhiên, sản phẩm tiềm ẩn nguyên nhân gây bệnh cực nguy hiểm.

1. Cứu cánh cho nhiều chị em vì rẻ và tiện

Thị trường bán tràn lan miếng dán ngực không dây silicon xuất xứ Trung Quốc, có chất kết dính và không có chất kết dính với nhiều hình dạng như: bông hoa, quả xoài, giá dao động từ 20.000 - 170.000 mỗi loại. Hầu hết được đóng gói trong một bao bì nilon, không ghi rõ chất liệu sản xuất.

Sản phẩm được người bán quảng cáo “Nhiều loại có thể sử dụng hơn 100 lần. Em cứ dán vào ngực mà không cần dùng áo đệm, mút làm gì cho nóng. Miếng dán còn giúp nâng vòng 1 đẹp hơn nhiều. Bao giờ keo áo hết dính thì sử dụng keo phục hồi, lại như mới”. Đánh vào tâm lý làm đẹp của người dùng, miếng dán silicon khiến không ít người “mờ mắt” rinh về.

Với nhiều chị em, đây được xem là sản phẩm cứu cánh, giúp cho mình tự tin vì có vòng một căng đầy. Chị T.M.A (nhân viên hành chính) chia sẻ: “Mùa hè, mặc bikini đi tắm biển mất tự tin lắm, tìm được miếng dán này thì yên tâm hơn hẳn, có thể nâng ngực khi mà không thể mặc áo ngực đi kèm bikini được”.

Chỉ mất vài giây nâng ngực và số tiền rẻ không ngờ, các sản phẩm dán ngực silicon được mùa bán chạy hàng rầm rộ, có loại được quảng cáo hàng nhập, bảo hành 6 tháng. Tại cửa hàng trên phố Gia Ngư, chị M.T.O cho biết: “Từ đầu mùa nóng đến giờ, hàng silicon bán chạy nhất. Chị em nào đến cũng phải mua 2-3 túi miếng dán là ít”.

2. Tiền mất tật mang vì miếng dán silicon

Ham làm đẹp nhanh, không ít người méo mặt vì những tác dụng phụ gặp phải. Chị Thanh Hoa (nhân viên ngân hàng) cho biết: “Bực mình nhất phần silicon áp vào da rất nóng và giữ mồ hôi kinh khủng, chả thấy tiện gì hơn áo thông thường, dùng được 2 lần thì mình bỏ xó".

Không chỉ chị Thanh Hoa gặp tình huống oái oăm, bạn T.N.K (sinh viên đại học Thăng Long) chia sẻ: “Mình thấy miếng dán có vẻ tiện, mua về dùng. Ai dè, lúc bóc ra khỏi túi nilon, mùi nhựa cực kỳ khó chịu. Dán lên ngực có đầy đặn thật nhưng muốn đẹp phải chịu đựng nhiều thứ bất tiện quá”.

TS-BS Lê Ngọc Diệp, giảng viên Bộ môn Da liễu Trường ĐH Y Dược TP.HCM cho biết: Nếu dùng miếng dán silicon kém chất lượng trong thời gian dài, vùng da ngực bí hơi và có thể gây viêm tắc lỗ chân lông. Với người cho con bú có thể tắc tuyến sữa, viêm nứt đầu ngực. Ngoài ra, do không có tác dụng hút ẩm, miếng dán ngực trở thành nơi trú ngụ lý tưởng cho các loại vi khuẩn gây bệnh.

Cách sử dụng miếng dán silicon thường gắn chặt vào ngực. Vì vậy, chúng có thể khiến núi đôi phát triển không bình thường. Đối với trẻ vị thành niên đang trong độ tuổi dậy thì, sự biến dạng hình dáng núi đôi sẽ dễ xảy ra hơn.

Bên cạnh đó, hiện nay các sản phẩm đều có hàng nhái, hàng giả và miếng dán ngực silicon cũng không ngoại lệ. Silicon có thể rò rỉ làm viêm da kích ứng. Vì thế, khi mua cần cẩn trọng, tìm đúng địa chỉ uy tín, mua loại ghi rõ hướng dẫn sử dụng, tránh “tiền mất, tật mang” vì phụ kiện làm đẹp này.

Việc lạm dụng miếng dán ngực không đúng cách nên được điều chỉnh, chỉ sử dụng trong trường hợp cần thiết, thời gian mỗi lần không quá dài (khoảng 4-6 tiếng). Làm sạch miếng dán để tránh bụi bẩn tích tụ gây nhiễm khuẩn da. Ngoài ra, thay vì phụ thuộc vào vật dụng này, phương pháp luyện tập thể thao, chế độ ăn uống thích hợp sẽ cải thiện vòng một hiệu quả.

Xem chi tiết

Indonesia "vượt mặt" Trung Quốc ẵm giải “ổ” tấn công mạng

(Kiến Thức) - Theo báo cáo của Công ty Akamai, chuyên cung cấp nội dung trên Internet, Indonesia đã vượt Trung Quốc, thành nước thực hiện nhiều vụ tấn công mạng nhất thế giới.

Theo số liệu của công ty này, có tới 38% vụ tấn công mạng xuất phát từ Indonesia và 33% xuất phát từ Trung Quốc, đẩy Trung Quốc xuống vị trí thứ 2.

Cùng với số lượng các vụ tấn công tăng lên từ Indonesia, các cổng số 80 và 443 là những cổng mạng hay bị tấn công nhất.

Xem chi tiết

Đọc nhiều nhất

Orbiter V1 - xe máy điện giá 14 triệu đồng vẫn có cruise control

Hãng xe Ấn Độ TVS Motor mới đây đã chính thức giới thiệu phiên bản tiêu chuẩn mới của dòng xe tay ga điện Orbiter mang tên Orbiter V1 thế hệ mới.

Lexus nâng cấp minivan hạng sang LM từ hơn 2,6 tỷ đồng

Lexus LM ra mắt từ năm 2023, nhưng Lexus đã tiếp tục tinh chỉnh mẫu xe này. Thay vì chờ đến bản nâng cấp mới, hãng chọn cách cải tiến dần qua từng năm.

Google Maps dẫn sai đường và cách tránh

Google Maps hữu ích nhưng đôi khi dẫn người dùng vào ngõ nhỏ, đường một chiều hoặc vòng xa. Đây là 3 vấn đề thường gặp và cách xử lý.

Volkswagen ID.3 - ôtô điện bình dân nâng cấp hệ thống hỗ trợ lái

Volkswagen ID.3 Neo 2026 thêm chế độ lái một bàn đạp được chờ đợi từ lâu và nhận diện đèn giao thông, bổ sung hệ thống lái bán tự động Travel Assist cấp độ 2.

Apple tính biến Siri thành chatbot AI

Apple được cho là sẽ nâng cấp Siri thành chatbot thông minh, mở ra cơ hội định hình lại cách người dùng tương tác với iPhone trong tương lai.

Google tung cập nhật Al trên Maps với "Điều hướng nhập vai"

Google Maps đang mang đến trải nghiệm lái xe qua cập nhật “lớn nhất trong hơn một thập kỷ” với tính năng Điều hướng Đa chiều (Immersive Navigation).

BMW M4 M Legacy Edition ra mắt, kỷ niệm 4 thập kỷ của dòng M3

Phiên bản đặc biệt BMW M4 M Legacy Edition kỷ niệm 4 thập kỷ của dòng M3 với màu sắc độc đáo, mâm xe màu vàng đồng và số lượng sản xuất giới hạn.

Chery Exeed EX7 - SUV điện dài gần 5 mét, pin CATL chạy 726km/sạc

Thương hiệu xe sang Exeed thuộc tập đoàn Chery vừa chính thức hé lộ những hình ảnh và thông số kỹ thuật đầu tiên của mẫu SUV điện EX7 dùng pin CATL.

Android cũng có sandbox như iPhone

Nhiều người nghĩ iPhone an toàn hơn nhờ sandbox, nhưng thực tế Android cũng có cơ chế này từ rất sớm, chỉ khác triết lý bảo mật và cách vận hành.

Giá xăng tăng, nhiều xe máy điện đồng loạt giảm giá đua doanh số

Nhiều thương hiệu xe máy điện tại Việt Nam đang giảm giá và tung ưu đãi khi giá xăng tăng cao. Một số mẫu xe được giảm tới 17 triệu đồng để kích cầu tiêu dùng.