Tuyệt đối không lưu thứ này trên điện thoại để tránh bị mất tiền

Không chỉ ảnh CCCD, ảnh thẻ ngân hàng, mật khẩu cũng là thứ tuyệt đối không nên lưu trong điện thoại.

Cuối tháng 3, Công an Thành phố Hà Nội cho biết số vụ tấn công mạng vào các tổ chức trong năm 2023 tăng 9,5% so với năm 2022, trung bình mỗi tháng xảy ra 1.160 vụ. Đây là kết quả trong báo cáo tổng kết tình hình An ninh mạng Việt Nam năm 2023 của công ty Công nghệ An ninh mạng quốc gia Việt Nam (NCS) mới được công bố.
Theo đó, NCS ghi nhận 13.900 vụ tấn công mạng vào các tổ chức tại Việt Nam trong năm 2023. Trong đó, quý IV của năm 2023 là thời điểm ghi nhận số vụ tấn công tăng mạnh, lên tới 1.614 vụ/tháng, tức là tăng gấp rưỡi so với trung bình. Nguyên nhân được cho là do thời điểm cuối năm, các cơ quan doanh nghiệp, tổ chức có nhiều dự án công nghệ thông tin cần hoàn thành, nhân sự phải hoạt động trên nhiều nên có thể để lại một số sai sót. Hacker nhân cơ hội này để thực hiện các cuộc tấn công, phá hoại.
Theo thống kê, các cơ quan chính phủ, hệ thống ngân hàng, tổ chức tài chính, hệ thống công nghiệp và các hệ thống trọng yếu khác là những mục tiêu mà kẻ xấu nhắm đến tấn công nhiều nhất.
Theo các chuyên gia của NCS, trong năm 2023, có 3 điểm yếu bị tấn công nhiều nhất ở Việt Nam gồm:
Tuyet doi khong luu thu nay tren dien thoai de tranh bi mat tien
- Điểm yếu về con người. Đây là điểm yếu chiếm tỷ lệ cao nhất, lên tới 32,6% trong tổng số các vụ tấn công mạng được ghi nhận. Hacker sử dụng các email giả có đính kém mà độc dưới dạng file văn bản hoặc các nội dung có gắn đường linh đăng nhập giả mạo. Khi người dùng click vào những đường link này và nhập thông tin, chúng sẽ tiến hành chiếm đoạt tài khoản và kiểm soát máy tính của người dùng từ xa.
- Lỗ hổng về các nền tảng, dịch vụ phần mềm cài đặt trên máy chủ là điểm yếu tiếp theo, chiếm tỷ lệ 27,4% trong tổng số vụ việc. Các phần mềm bị tấn công thường là nền tảng quản trị nội dung, nền tảng chia sẻ dữ liệu, phần mềm mail server...
- Lỗ hổng của website do tổ chức tự phát triển chiếm 25,3% số vụ việc. Các lộ hổng thường bị khai thác gồm sử dụng thư viện có lỗ hổng, mật khẩu yếu, SQL Injection...
Hacker không chỉ thu thập, sửa đổi, đánh cắp dữ liệu mà còn công khai chèn các đường dẫn ẩn (backlink) quảng cáo liên quan đến các nội dung trái pháp luật như cá độ, cơ bạc, mua bán trái phép... trên các website chính thống. Thống kê của NCS cho thấy, có 342 trang web giáo dục có thên miền ".edu.vn" và 212 website khác bị tấn công nhiều lần nhưng không có cách khắc phục triệt để.
Đứng trước vấn đề này, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an Thành phố Hà Nội đưa ra một số khuyến cáo với các cơ quan, tổ chức, doanh nghiệp để phòng chống chệ thống, thiết bị kỹ thuật bị tấn công mạng.
Theo đó, cần nâng cao tinh thần trách nhiệm trong việc quản lý, sử dụng và bảo quản các trang thiết bị sử dụng trong công tác quản trí hệ thống. Rà soát lại kiến trúc an ninh mạng tổng thể; định kỳ kiểm tra, đánh giá các dịch vụ và thiết bị sử dụng.
Triển khai các hệ thống giám sát an ninh 24/7 trong đó yêu cầu thu thập đầy đủ nhật ký hoạt động của toàn hệ thống và đảm bảo lưu trữ các dữ liệu này trong vòng ít nhất 6 tháng. Các cơ quan, tổ chức, doanh nghiệp nên cử người chuyên trách phụ trách nhiệm vụ giám sát an ninh hoặc thuê dịch vụ giám sát an ninh bên ngoài.
Nên dùng thiết bị chuyên dụng, tránh dùng chung. Ngoài ra, cần thường xuyên thay đổi mật khẩu quản trị. Mật khẩu mạnh phải có độ dài, có chứa cả chữ thường, chữa viết hoa, số, các ký tự đặc biệt...
Tuyệt đối không lưu trữ mật khẩu trên máy tính, điện thoại của mình.
Trong quá trình sử dụng, cần phải cập nhật, thay đổi các phần mềm cũ, hết hạn và không còn tính bảo mật.
Có thể sử dụng các phần mềm quét virus và thường xuyên cập nhật phần mềm để kịp thời phát hiện các lỗ hổng về bảo mật, các cuộc tấn công mạng.

Hệ thống máy chủ mail một số cơ quan tại Việt Nam bị xâm nhập

Hệ thống máy chủ mail một số đơn vị tại Việt Nam đã bị xâm nhập từ khai thác lỗ hổng zero-day trong Microsoft Exchange, với các dấu hiệu nhận diện liên quan đến tấn công có chủ đích APT.

He thong may chu mail mot so co quan tai Viet Nam bi xam nhap
Ảnh minh họa. (Ảnh: Minh Sơn/Vietnam+) 
Thông tin từ Cục An toàn thông tin (Bộ Thông tin và Truyền thông) cho hay, ngày 30/9, cơ quan này đã cảnh báo đến các đơn vị chuyên trách công nghệ thông tin các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính và hệ thống các đơn vị chuyên trách an toàn thông tin về lỗ hổng bảo mật zero-day ảnh hưởng nghiêm trọng đến Microsoft Exchange.

Vì sao cá mập lại sợ cá heo?

Cá mập nổi tiếng là "hung thần" của biển cả, nhưng chúng lại sợ hãi trước loài cá hiền lành, thân thiện như cá heo. Tại sao vậy?

Cá mập là một trong những loài săn mồi khét tiếng của đại dương. Thế nhưng bạn có biết chúng sẽ tránh và chạy trốn khi vô tình gặp cá heo? Tại sao cá mập lại sợ cá heo đến vậy?

Hầu hết chúng ta đều coi cá heo là một loài động vật hiền lành, nhưng thực tế, chúng có thể trở nên vô cùng hung dữ nếu gặp nguy hiểm, đặc biệt là khi bơi theo đàn. Cá mập nhận thức được điều này, nếu một con cá mập gặp phải một đàn cá heo, chúng sẽ dễ dàng bị đánh bại.

Bí ẩn bài hát ‘tử thần' gây 'ám ảnh' thế giới qua nhiều thập kỷ

Có lẽ tên bài hát Szomorú Vasárnap (Chủ nhật buồn) của nhạc sĩ người Hungary Rezso Seress đã trở thành một bài hát 'tử thần' gây ám ảnh nhất thế giới qua nhiều thập kỷ.

Nhạc sĩ người Hungary Rezso Seress sáng tác bài Szomorú Vasárnap để diễn tả tâm trạng thất tình của mình. Seress không ngờ rằng, bài hát của ông bị “kết tội” là nguyên nhân làm cho hàng trăm người tự tử.

Một chiều buồn cuối năm 1932, bầu trời Paris thật ảm đạm, mưa nặng hạt và lạnh lẽo. Nhạc sĩ dương cầm Rezso Seress ngồi chơi đàn dương cầm bên cửa sổ. Một giai điệu chợt xuất hiện trong đầu ông và nửa tiếng đồng hồ sau, bài hát Szomorú Vasárnap (phiên bản tiếng Anh là Gloomy Sunday - Chủ nhật buồn) đã ra đời.

Đọc nhiều nhất

Tin mới