Khoảnh khắc sởn tóc gáy trên 'Titanic 2012'

Vào ngày 29/5/2017, Sở TT&TT Cần Thơ cho biết đã gửi văn bản cảnh báo các cơ quan nhà nước trong tỉnh về cách thức tấn công mới của tin tặc vào các hộp thư điện tử nội bộ. Theo đó, thông tin từ Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam cho biết, cách thức tấn công mới của tin tặc nhằm vào các cơ quan tổ chức có sử dụng các hộp thư điện tử nội bộ. Với cách tấn công mới này, tin tặc sẽ giả mạo một địa chỉ điện tử có đuôi là @tencongty.com.vn để gửi thư điện tử có kèm mã độc đến các người dùng trong công ty đó. Để vượt qua các hệ thống dò quét mã độc, các mã độc thường được nén lại dưới định dạng .zip hoặc .zar.

Qua phân tích của chuyên gia với một sự cố cho thấy, tệp tin chứa mã độc .zip chứa bên trong các tệp tin thực thi như .js (đây là một tệp tin Javascript) hoặc tệp tin văn bản như .doc, .xls...  khi người dùng mở tập tin này mã độc sẽ được kích hoạt và tự động tải tập tin mã độc mã hóa tài liệu và tự thực thi trên máy. Với trường hợp mã độc mã hóa tài liệu thì mã độc sẽ tiến hành mã hoá nội dung toàn bộ các dữ liệu trên máy tính của nạn nhân với thuật toán mã hóa mạnh để không thể giải mã được với mục đích “bắt cóc” dữ liệu trên máy để tống tiền nạn nhân. Với việc giả mạo chính các địa chỉ thư điện tử của đơn vị sẽ làm cho người dùng khó phát hiện các thư giả mạo dẫn đến số lượng các máy tính bị lây nhiễm mã dộc mã hóa dữ liệu có thể tăng cao.

Theo đó, để đảm bảo an toàn thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan nhà nước thuộc UBND thành phố, Sở TT&TT đề nghị các cơ quan, đơn vị chú ý và tăng cường công tác tuyên truyền rộng rãi đến các cán bộ, công chức, viên chức, người sử dụng máy tính thuộc cơ quan và các đơn vị trực thuộc để phòng ngừa sự cố có thể xảy ra. Trong đó, cần lưu ý các vấn đề quan trọng sau:

Các phương pháp lây lan chủ yếu của mã độc mã hoá tài liệu

Gửi tập tin đính kèm thư điện tử, khi người dùng mở tập tin thì mã độc sẽ tự động lây nhiễm vào máy tính người dùng. Hoặc gửi thư điện tử hoặc tin nhắn điện tử có chứa đường dẫn đến mã độc và yêu cầu người dùng tải về và cài đặt.

Ngoài ra máy tính còn có thể bị lây nhiễm thông qua đường khác như qua các thiết bị lưu trữ ngoài như USB, qua quá trình cài đặt phần mềm không rõ nguồn gốc, sao chép dữ liệu từ máy bị nhiễm mã độc...

Dấu hiệu của loại mã độc sau khi máy tính bị nhiễm là các tài liệu, văn bản sẽ bị thay đổi nội dung và đổi tên phần mở rộng, phổ biến là các tập tin có định dạng: .doc, .docx, .pdf, .xls, .xlsx, .jpg, .txt, .ppt, .pptx,... một số loại còn khoá máy tính không cho sử dụng và đòi tiền chuộc.

Các biện pháp phòng ngừa mã độc Ransomware

Ransomware là một dạng mã độc làm ảnh hưởng đến chức năng hoạt động của máy tính (bằng cách mã hóa các tập tin trên ổ cứng, chẳng hạn như vậy), và sau đó yêu cầu nạn nhân trả tiền chuộc để hệ thống hoạt động trở lại bình thường.

Đây là một dạng mã độc khá phổ biến. Thuật ngữ “ransomware” lần đầu xuất hiện trong từ điển của Oxford vào năm 2012. Chúng ta cũng từng được chứng kiến nhiều cuộc tấn công quy mô lớn của ransomware, chẳng hạn như CryptoLocker, CryptoWall và gần đây nhất là WannaCry.

Thế nhưng thực ra, đây không phải là một phương thức “hái ra tiền” như bạn có thể đang nghĩ.

Hãy lấy WannaCry làm một ví dụ. Cuộc tấn công này đã làm Cơ quan Y tế Quốc gia Anh tê liệt và cũng gây ảnh hưởng đến vô số các doanh nghiệp, chẳng hạn như công ty Telefonia và Banco Santander của Tây Ban Nha. Nhưng phải mất đến một tuần, tài khoản Bitcoin của kẻ tấn công mới thu về được 100.000 USD tiền chuộc. Đó không phải là con số lớn so với những sự cố mà cuộc tấn công này đã gây ra.

Một nghiên cứu gần đây của Đại học Kent với tên gọi “Economic Analysis of Ransomware” (Phân tích kinh tế về mã độc tống tiền), xuất bản hồi tháng 3 năm nay, đã đưa nhiều thông tin liên quan đến cách thức hacker có thể kiếm được nhiều tiền hơn từ những vụ tấn công dạng này.

Các nhà nghiên cứu lưu ý rằng tiền kiếm được từ những vụ tấn công ransomware phần lớn dựa trên việc nạn nhân có sẵn sàng trả tiền để lấy lại tài liệu đã mất hay không. Điều này bị ảnh hưởng bởi nhiều yếu tố,  chẳng hạn như những file bị khóa này quan trọng thế nào với nạn nhân, nạn nhân có tin vào điều này không, có nên trả tiền không…

Nghiên cứu chỉ ra rằng những người tạo ra các mã độc này hy vọng 50% số người bị nhiễm sẽ trả tiền. Có một cách để hoàn thành được mục tiêu này đó là làm một hồ sơ đầy đủ về nạn nhân và yêu cầu món tiền chuộc tùy theo tình hình Một người với nhiều dữ liệu có thể sẽ sẵn sàng trả tiền hơn người có ít dữ liệu. Tương tự như thế, một người bị mã hóa các file dữ liệu liên quan đến công việc sẽ sẵn sàng trả tiền hơn là người bị mã hóa các file nhạc.

Theo các quy định trong Nghị định mới của Chính phủ về quy định xử phạt vi phạm hành chính trong lĩnh vực đường bộ, những tài xế có nồng độ cồn quá mức quy định khi lái xe sẽ chịu mức phạt lên tới 18 triệu đồng và tước giấy phép lái xe đến 6 tháng.

Cụ thể, đối với các tài xế điều khiển ô tô khi tham gia giao thông có nồng độ cồn vượt quá 80 mg/100 ml máu hoặc vượt quá 0,4 mg/1 lít khí thở sẽ phải chịu mức phạt hành chính từ 16 - 8 triệu đồng (mức phạt cũ là 10 - 15 triệu đồng). Ngoài ra, các hành vi vi phạm này sẽ bị tước giấy phép lái xe từ 4 - 6 tháng.

Mức phạt vi phạm đối với người điều khiển xe máy tương ứng là 3 - 4 triệu đồng, đồng thời bị tước quyền sử dụng giấy phép lái xe từ 3 tháng đến 5 tháng.

Nghị định mới cũng quy định rõ đối với người điều khiển xe ô tô trên đường mà trong cơ thể có chất ma túy. Cụ thể, người tham gia điều khiển ô tô sẽ bị tước quyền sử dụng Giấy phép lái xe từ 22 - 24 tháng hoặc phạt tiền từ 16 - 18 triệu đồng nếu không có giấy phép lái xe hoặc có nhưng đang bị tước quyền sử dụng giấy phép lái xe. 

Mức phạt này cũng được áp dụng trong trường hợp người điều khiển xe ô tô không chấp hành yêu cầu kiểm tra về nồng độ cồn và chất ma túy của người thi hành công vụ cũng bị áp dụng mức phạt như trên.

Lạng lách, đánh võng: phạt 8 triệu đồng

Nghị định 46 quy định mức phạt từ 7 - 8 triệu đồng đối với người điều khiển xe ô tô dùng chân để điều khiển vô lăng xe ô tô khi xe đang chạy trên đường. Mức phạt này cũng áp dụng đối với hành vi điều khiển xe lạng lách, đánh võng; chạy quá tốc độ đuổi nhau trên đường bộ.

Trường hợp vi phạm quy định này mà không chấp hành hiệu lệnh dừng xe của người thi hành công vụ hoặc gây tai nạn giao thông sẽ bị phạt tiền từ 18 - 20 triệu đồng.

Ô tô vượt đèn vàng: phạt 2 triệu đồng 

Quy định tại Điểm a, Khoản 5, Điều 5 của Nghị định 46/2016 nêu rõ, người điều khiển ô tô và các loại xe tương tự xe ôtô sẽ bị phạt 1,2-2 triệu đồng nếu “Không chấp hành hiệu lệnh của đèn tín hiệu giao thông”. Nghĩa là việc vượt đèn vàng và đèn đỏ có mức phạt như nhau.

Như vậy, Nghị định mới quy định mức xử phạt nặng hơn gần gấp đôi so với mức phạt hiện hành đối với phương tiện vượt đèn đỏ là 800 nghìn đến 1,2 triệu đồng.

Tương tự, người điều khiển xe đạp, xe đạp máy, xe thô sơ khác bị phạt 60.000-80.000 đồng; người điều khiển môtô, xe gắn máy (kể cả xe máy điện), bị phạt tiền 300 - 400 nghìn đồng; người điều khiển máy kéo, xe máy chuyên dùng vượt đèn vàng bị phạt 400 - 600 nghìn đồng.