BHXH Việt Nam phát hiện cuộc tấn công mạng có chủ đích bằng phương thức giả mạo văn bản

BHXH Việt Nam phát hiện cuộc tấn công mạng có chủ đích bằng phương thức giả mạo văn bản

Thứ 2, 19/06/2023 16:55
Trung tâm CNTT thuộc Bảo hiểm xã hội (BHXH) Việt Nam vừa phát hiện trên không gian mạng có tệp tin giả mạo văn bản của BHXH Việt Nam có đính kèm mã độc để phát tán. Đây là một cuộc tấn công có chủ đích nhằm lây lan mã độc, chiếm quyền điều khiển, phá hoại...

Cụ thể, kẻ tấn công đã sử dụng tệp tin Công văn số 1192/BHXH-TT ngày 7/5/2021 của BHXH Việt Nam về việc hướng dẫn truyền thông nhân tháng vận động triển khai BHXH toàn dân để cài thêm mã độc vào tệp tin.

Trung tâm CNTT cùng với Đội ứng cứu sự cố an toàn thông tin ngành BHXH Việt Nam phân tích, phát hiện hành vi mã độc khi người dùng mở tệp tin văn bản này sẽ thực hiện kết nối đến các máy chủ điều khiển và thực thi mã độc. Đây là hành vi tấn công có chủ đích, làm lây lan mã độc để đánh cắp thông tin, phá hoại hoặc chiếm quyền điều khiển...

Tệp tin giả mạo có định dạng .exe được giả mạo như tập tin .pdf (là định dạng tập tin văn bản mà hệ thống quản lý văn bản và điều hành của Ngành đang sử dụng), tập tin này khi mở sẽ hiển thị tập tin định dạng .pdf thật nhằm đánh lừa người dùng nhưng chạy ngầm tiến trình thực thi tập tin mã độc.

220230619015623pm
Hành vi của mã độc giả mạo trong tấn công có chủ đích vào BHXH Việt Nam. Ảnh: Internet

Ngay khi phát hiện tấn công, Trung tâm Công nghệ thông tin cùng Đội Ứng cứu sự cố ngành BHXH Việt Nam đã phân tích hành vi của mã độc từ đó ngăn chặn việc thực thi của mã độc trên các máy trạm của cán bộ trong Ngành cùng với việc ngăn chặn các kết nối đến các máy chủ điều khiển.

Cách phát hiện và phòng tránh

Các tệp tin giả mạo là tệp tin .exe nhưng được giả mạo thành định dạng phổ biến như .pdf, .docx, .mp4…, để phát hiện các file giả mạo, cần phải xác định đúng định dạng tệp tin.Cách kiểm tra định dạng tệp tin:

- Cách 1: Bật tính năng hiển thị định dạng tệp tin trên File Explorer, nếu tệp tin có biểu tượng là tệp tin .pdf, .docx, .xlsx, .mp4… nhưng thông tin tại cột Type là Application thì đây là tệp tin giả mạo.

cach 1 kiem tra tinh nang gia mao tep tin
Bật tính năng kiểm tra định dạng tệp tin để phát hiện file giả mạo. Ảnh: Internet

Cách 2: Kiểm tra thuộc tính của tệp tin bằng cách click chuột phải vào tệp tin đó, chọn Properties, tại mục General sẽ hiển thị định danh thật của tệp tin. Ví dụ như hình dưới đây, tệp tin có tên là 1192_BHXH_TT.pdf nhưng hiển thị Type of file: Application (.exe) thì thực chất đây là tệp tin thực thi.

cach 2
Kiểm tra thuộc tính của tệp tin để xác định định dạng thực sự của file. Ảnh: Internet

Để tự bảo vệ, xử lý khi bị tấn công giả mạo, Trung tâm CNTT - BHXH Việt Nam khuyến cáo người dùng cần thực hiện các biện pháp:Chỉ tải, chia sẻ các văn bản từ các nguồn bảo đảm, có uy tín; Cài đặt các giải pháp phòng chống mã độc trên các máy trạm, thiết bị thông minh; Kiểm tra kỹ người/nguồn gửi thư điện tử trước khi tải, kiểm tra định dạng tệp tin trước khi mở; Khi phát hiện các dấu hiệu bất thường, nghi ngờ giả mạo, chứa mã độc, thông báo ngay đến các bộ phận hỗ trợ an toàn thông tin như Trung tâm Giám sát an toàn không gian mạng quốc gia (https://khonggianmang.vn).

Tấn công chủ đích (APT) là một chiến dịch tấn công, do tin tặc sử dụng những kỹ thuật tấn công nâng cao để có thể hiện diện và tồn tại lâu dài trên mạng Internet nhằm khai thác dữ liệu có độ nhạy cảm cao. Khác với tấn công đại trà, tấn công chủ đích thường được xây dựng kịch bản kỹ lưỡng sau khi đã tìm hiểu về mục tiêu. Đồng thời, loại hình tấn công này cũng nguy hiểm do thường sử dụng mã độc tự phát triển hoặc chưa từng được công bố hoặc kết hợp nhiều loại tấn công khác nhau để xâm nhập hệ thống.

PV

Giảm gần 47% các sự cố tấn công mạng tại Việt Nam trong tháng 4/2023

Thứ 3, 02/05/2023 14:41
Cục An toàn thông tin, Bộ TT&TT, trong tháng 4 vừa qua, số cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam gây ra sự cố là 498 cuộc, giảm gần 47% so với cùng kỳ năm ngoái.

Ghi nhận 508 cuộc tấn công mạng trong đợt nghỉ Tết Nguyên đán Quý Mão 2023

Thứ 2, 30/01/2023 21:06
Thông tin từ Cục An toàn thông tin (Bộ Thông tin và Truyền thông), trong đợt nghỉ Tết Nguyên đán Quý Mão vừa qua (từ 20/1 đến hết ngày 26/1), đơn vị đã ghi nhận và cảnh báo 508 cuộc tấn công mạng, tăng 13% so với cùng kỳ năm trước.

9 tháng đầu năm, mỗi tháng diễn ra hơn 1000 cuộc tấn công mạng

Thứ 3, 11/10/2022 18:19
Các cuộc tấn công mạng ngày càng gia tăng tại Việt Nam cả về số lượng và mức độ tinh vi. Tuy nhiên, nhiều đơn vị, doanh nghiệp vẫn thờ ơ với lỗ hổng bảo mật.
Cùng tác giả

Honda chi hơn 1 tỷ USD để nâng cấp các nhà máy ở Mỹ

Thứ 6, 18/03/2022 16:00
Chi nhánh sản xuất tại Canada của Honda Motor Co sẽ đầu tư 1,38 tỷ đô la Canada (1,09 tỷ USD) trong vòng 6 năm để nâng cấp các nhà máy của mình ở Ontario khi hãng chuẩn bị sản xuất chiếc SUV hybrid mới cho Bắc Mỹ.
Cùng chuyên mục

Ra mắt giải pháp đánh giá chức năng sinh sản và các xét nghiệm thai sản tại nhà

Thứ 3, 12/11/2024 20:05
Tại sự kiện “Thắp lửa niềm tin - bừng sáng hy vọng: Tiếp sức ước mơ đón con yêu về” vừa diễn ra ngày 9/11 vừa qua, bệnh viện Đức Phúc - An Thịnh vừa chính thức ra mắt giải pháp đánh giá chức năng sinh sản và các xét nghiệm thai sản tại nhà.

Nghị định 147: Người dưới 18 tuổi không được chơi game online quá 3 tiếng mỗi ngày

Thứ 3, 12/11/2024 19:43
Nghị định 147/2024/NĐ-CP có hiệu lực từ 25/12/2024 yêu cầu các nhà cung cấp dịch vụ trò chơi điện tử trực tuyến phải có hệ thống kỹ thuật quản lý thời gian chơi game của người chơi dưới 18 tuổi không được quá 60 phút đối với từng trò chơi và không quá 180 phút một ngày với tất cả trò chơi.

Nếu không xác thực số điện thoại, tài khoản mạng xã hội sẽ không thể hoạt động sau ngày 25/12

Thứ 3, 12/11/2024 18:59
Ngày 9/11/2024, Chính phủ đã chính thức ban hành Nghị định 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ internet và thông tin trên mạng. Theo đó, chỉ những tài khoản mạng xã hội đã được xác thực số điện thoại Việt Nam mới được hoạt động (bao gồm bình luận, đăng bài, livestream)...

Chiếc smartphone bán chạy nhất thế giới quý 3 gọi tên iPhone 15

Chủ nhật, 10/11/2024 16:03
Theo dữ liệu từ Counterpoint Research công bố tuần này, dù đã ra mắt hơn 1 năm, ngôi vị chiếc điện thoại bán chạy nhất đang thuộc về iPhone 15 với 3,5% thị phần toàn cầu trong quý 3 năm 2024.

ChatGPT bất ngờ ngừng hoạt động trên diện rộng

Thứ 7, 09/11/2024 11:45
Ngày 8/11, ChatGPT bất ngờ ngừng hoạt động trên diện rộng khiến nhiều người dùng ngỡ ngành. Ứng dụng sau đó đã được khôi phục hoạt động trở lại, CEO Sam Altman cũng đã lên tiếng về sự cố này.
     
xe.nguoiduatin.vn