9441. An ninh mạng: VN cần ‘đối phó khẩn cấp’

BBC

4-8-2016

Ảnh: Thinkstock

Các hệ thống máy tính của Việt Nam phải lập tức ngăn chặn kết nối tới ba địa chỉ tên miền cụ thể, gồm playball dot ddns dot info; nvedia dot ddns dot info; và air dot dcsvn dot org, Trung tâm Ứng cứu Khẩn cấp Máy tính Việt Nam (VNCERT) nói.

Bên cạnh đó, các hệ thống cũng cần gỡ bỏ ngay bốn nhóm mã độc đã được xác định.

Chiều 3/8/2016, việc phân tích các mã độc này đã giúp phát hiện một số dấu hiệu tấn công nguy hiểm, một công văn khẩn của VNCERT nói.

Các mã độc này, hiện đều đang trong tình trạng “ngủ đông” và chưa hoạt động, được xác định là có khả năng đánh cắp thông tin, phá hủy hệ thống.

Kể từ khi gửi ra công văn số 238/VNCERT-ĐPƯC, VNCERT đã nhận được một số thông tin “có một số khó khăn, cần hướng dẫn thêm”, tuy việc gỡ bỏ các mã độc đối với người có chuyên môn thì “không khó”, chuyên gia hỗ trợ kỹ thuật của VNCERT nói với BBC.

2378. Cẩn thận với mã độc từ Việt Nam: Chúng được gửi dưới vỏ bọc rất cá nhân

Dân luận

Eva Galperin và Morgan Marquis-Boire

Hoàng Triết chuyển ngữ

Khi công nghệ mã hóa [encryption] đã trở nên phổ biến trong truyền thông trên mạng như là một biện pháp chống lại giám sát, những kẻ tấn công đã tìm cách đối phó với biện pháp này bằng cách ngấm ngầm cài đặt mã độc vào những máy tính trong tầm nhắm để ghi nhận từng phím bấm, theo dõi người sử dụng từ xa bằng chính ống kính thu hình [webcam] trên máy của họ, sao chép các cuộc gọi qua Skype, và nghe lén bằng microphone trong máy của người bị theo dõi. Có khi thì kẻ tấn công là một tội phạm, chẳng hạn như tin tặc sử dụng một công cụ truy cập từ xa [Remote access tool – RAT] để chụp ảnh của Hoa hậu Thiếu niên Hoa Kỳ [Miss Teen USA]. Có khi thì kẻ tấn công lại thuộc phe ủng hộ một chính quyền, chẳng hạn như những tên tin tặc thân Assad sử dụng mã độc tung những đợt tấn công vào phe đối lập; [những đợt tấn công] mà EFF đã và đang theo dõi từ hai năm nay. Có khi thì kẻ tấn công là một chính phủ hoặc một cơ quan an ninh pháp luật, chẳng hạn như việc ngấm ngầm cài đặt phần mềm theo dõi mục tiêu của các đội Hoạt Động Truy Cập Phù Hợp [Tailored Access Operations] thuộc Cơ Quan An Ninh Quốc Gia Hoa Kỳ.