Cảnh giác với các nguy cơ tấn công mạng và đánh cắp dữ liệu dịp Tết

Thời điểm cận Tết là dịp các đối tượng tin tặc lợi dụng để tấn công mạng và đánh cắp dữ liệu. Vì vậy, các tổ chức, doanh nghiệp cần cảnh giác để tăng cường bảo mật dịp cuối năm.

Theo phân tích của các chuyên gia, những ngày giáp Tết Dương lịch và Tết Nguyên đán là thời gian các cơ quan, doanh nghiệp phải bận rộn hoàn thành các kế hoạch năm cũ và chuẩn bị, lên kế hoạch cho năm mới. Đây là thời điểm tương đối nhạy cảm khi các loại số liệu và kế hoạch sẽ được cập nhật liên tục.

Hệ thống công nghệ thông tin theo đó cũng hoạt động hết công suất, thậm chí một số cơ quan, doanh nghiệp mở cổng cho phép kết nối từ xa để thuận tiện cho các nhân viên làm việc từ xa khi đi công tác. Do vậy, sẽ xuất hiện các cuộc tấn công có chủ đích APT hoặc tấn công mã hoá dữ liệu đòi tiền chuộc.

Ông Vũ Ngọc Sơn - Giám đốc Kỹ thuật của công ty Công nghệ an ninh mạng Việt Nam - NCS cho biết, trong khoảng 1 tuần trở lại đây, NCS liên tục nhận được các đề nghị hỗ trợ xử lý tìm nguyên nhân máy chủ dữ liệu bị tấn công mã hoá dữ liệu.

Nghiên cứu của NCS chỉ ra rằng, hầu hết máy chủ này bị hacker tấn công thông qua lỗ hổng của dịch vụ website. Đáng chú ý, kết quả điều tra cho thấy, các lỗ hổng đã tồn tại khá lâu, nhưng hacker lại chọn thời điểm giáp Tết để tấn công mã hoá dữ liệu và đòi tiền chuộc.

Đại diện NCS cũng đưa ra dự báo, nguy cơ tấn công mạng có thể sẽ tăng cao trong dịp Tết năm 2023. Đối tượng sẽ phải hứng chịu tấn công nhiều nhất sẽ là các hệ thống máy chủ dữ liệu. Người sử dụng cá nhân cũng cần đề phòng các chương trình giả mạo giảm giá, khuyến mãi nhân dịp lễ Tết để lừa đảo hay phát tán mã độc.

Những năm gần đây, nguy cơ tấn công mạng có xu hướng ngày càng gia tăng với quy mô phức tạp và khó lường. Trong 11 tháng đầu năm 2022, số cuộc tấn công mạng vào các hệ thống tại Việt Nam tăng 44.2% so với năm ngoái.

Cùng với đó, hành vi lừa đảo trực tuyến trên không gian mạng trong thời gian qua trở nên phổ biến hơn. Bằng nhiều thủ đoạn tinh vi, phức tạp, đối tượng lừa đảo đã thu thập trái phép thông tin cá nhân của người dân hoặc giả mạo các tổ chức tài chính, ngân hàng để lừa đảo chiếm đoạt tiền.

Thống kê của Cục An toàn thông tin, Bộ TT&TT cho thấy, hình thức lừa đảo trực tuyến phổ biến nhất là giả mạo thương hiệu, chiếm 72.6%; giả mạo chiếm đoạt tài khoản trực tuyến chiếm 11.4%; 16% còn lại là lừa đảo trúng thưởng, việc làm online, app cho vay... Người dân Việt Nam dùng Internet nhiều, trung bình khoảng 7 tiếng/ngày, trong khi đó nhận thức về an toàn thông tin của người dân còn hạn chế, nhiều người ham trúng thưởng, khuyến mại. Vì vậy, vẫn rất nhiều người mắc phải bẫy lừa đảo trực tuyến.

Để phòng tránh bị tấn công, chuyên gia NCS khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần tăng cường rà soát, phát hiện sớm tấn công mạng. Người dùng cá nhân cần nâng cao cảnh giác, không vội tin và làm theo ngay khi nhận được thông tin về các chương trình trúng thưởng hay khuyến mãi, cần xác minh lại rõ nguồn gốc.

Hàng năm Bộ TT&TT đều đề nghị các bộ, ngành, địa phương cùng các tập đoàn, tổng công ty nhà nước, doanh nghiệp cung cấp dịch vụ Internet, viễn thông và các tổ chức tài chính, ngân hàng tăng cường bảo đảm an toàn thông tin mạng trong thời gian nghỉ Tết.

Hồng Nhung (t/h)