Tình hình an toàn thông tin mạng tháng 4 năm 2024

Mục tiêu hướng đến của các đối tượng lừa đảo là lừa đảo người dân thông qua giả mạo các website của cơ quan chức năng, các tổ chức tài chính – ngân hàng, các sàn thương mại điện tử, các công ty lớn...
Trong tháng 4/2024, hệ thống giám sát, cảnh báo sớm rủi ro của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận hàng trăm tên miền giả mạo các cơ quan, tổ chức tài chính, các ngân hàng nhắm mục tiêu lừa đảo người dân trên không gian mạng. Về nguy cơ, rủi ro mới, NCSC ghi nhận 12 lỗ hổng mới có thể gây ra các nguy cơ nghiêm trọng đến hệ thống thông tin. Trung tâm NCSC cũng đã ghi nhận 124.624 địa chỉ website giả mạo cơ quan, tổ chức. Các đối tượng sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân trên không gian mạng, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo. 
 
Phát hiện 42 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.

TT	Website giả mạo	Ghi chú
1	https://www[.]vnambzuon36sc[.]vip/	Website giả mạo sàn TMĐT Amazon
2	https://vn147258p[.]com	Website giả mạo sàn TMĐT Amazon
3	https://quaysomediamart2024[.]vip	Website giả mạo Công ty Cổ phần MediaMart Việt Nam
4	https://quaysomediamart2024[.]vip/	Website giả mạo Công ty Cổ phần MediaMart Việt Nam
5	https://hdtinchap[.]com	Website giả mạo Công ty Tài chính TNHH HD SAISON
6	https://mayxanhsupport[.]com/	Website giả mạo Điện máy xanh
7	https://lotttemart[.]store	Website giả mạo LOTTE
8	https://clzl[.]pro	Website giả mạo MoMo
9	https://vdbank[.]com[.]vn	Website giả mạo Ngân hàng Phát triển Việt Nam
10	https://sotuyenvcb[.]vietcombanker[.]com	Website giả mạo Ngân Hàng TMCP Ngoại thương Việt Nam
11	https://mbfic-plus[.]com	Website giả mạo Ngân hàng TMCP Quân đội
12	https://khach-hang-ca-nhan-vip5[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
13	https://dich-vu-khcn-vvip-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
14	cskh-vib[.]nang-han-muc-the-visa[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
15	khcn-uu-tien-3fv-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
16	kh-cn-uutien-3fv-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
17	stcard-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
18	https://khachhangvib-canhan[.]com/	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
19	https://vibbca-nhan[.]com/	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
20	https://nang-han-muc-vcs1-khcn-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
21	http://vipcard-vib[.]com/	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
22	https://khoi-khach-hang-ca-nhan-vni-diamon[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
23	https://vpb[.]tanghanmucvisa-vn[.]com	Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng
24	https://shinhan[.]chamsoccanhankhachhangthe-tructuyen[.]online	Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam
25	https://canhanshinhan[.]com	Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam
26	https://vnsendo[.]shop/	Website giả mạo sàn TMĐT Sendo
27	https://www[.]dailyssshopee[.]com	Website giả mạo sàn TMĐT Shopee
28	https://vn63251s[.]com	Website giả mạo sàn TMĐT Shopee
29	https://vn68822s[.]com/	Website giả mạo sàn TMĐT Shopee
30	https://sp77888[.]com/	Website giả mạo sàn TMĐT Shopee
31	http://sp6788[.]com	Website giả mạo sàn TMĐT Shopee
32	https://sp56788[.]com/	Website giả mạo sàn TMĐT Shopee
33	https://investshopeemall[.]net/	Website giả mạo sàn TMĐT Shopee
34	https://skhf11[.]com	Website giả mạo sàn TMĐT Tiki
35	https://fdsd22[.]com	Website giả mạo sàn TMĐT Tiki
36	https://www[.]tuyendungtiki2024[.]vn/	Website giả mạo sàn TMĐT Tiki
37	https://tdkd00[.]com/	Website giả mạo sàn TMĐT Tiki
38	https://fdsd11[.]com/	Website giả mạo sàn TMĐT Tiki
39	https://nhanvientiki[.]info/	Website giả mạo sàn TMĐT Tiki
40	https://skhf66[.]com/	Website giả mạo sàn TMĐT Tiki
41	https://tdkd07[.]com	Website giả mạo sàn TMĐT Tiki
42	https://tdkd08[.]com/	Website giả mạo sàn TMĐT Tiki

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) phát hiện xu hướng tấn công mã hóa tống tiền (ransomware) tăng cao trong thời gian gần đây. Đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.   
Trung tâm NCSC phát hiện 05 hệ thống của các đơn vị có kết nối đến hạ tầng botnet. Trung tâm NCSC đã thực hiện chia sẻ các thông tin botnet này đến các đơn vị thông qua hệ thống phát hiện cảnh báo sớm botnet.

Cục An toàn thông tin đã phát hành Công văn số 607/CATTT-NCSC ngày 17/04/2024 về việc lỗ hổng bảo mật ảnh hưởng nghiêm trọng trong phần mềm PAN-OS; công văn số 722/CATTT-NCSC ngày 24/04/2024 về việc cảnh báo phát hiện mã độc trojan Redline Stealer gây ảnh hưởng trên các hệ thống thông tin.

Cục an toàn thông tin yêu cầu: Các cơ quan, tổ chức nắm bắt kịp thời các vấn đề an toàn thông tin mạng đang diễn ra từ đó có thể chủ động triển khai kịp thời các biện pháp (con người, quy trình, công nghệ) để bảo đảm an toàn thông tin cho cơ quan, tổ chức mình. Cần chủ động rà soát các máy chủ, máy trạm, rà soát toàn bộ các hệ thống giám sát theo các chỉ báo mà Trung tâm NCSC cung cấp ở trên nhằm xử lý sớm các rủi ro trong hệ thống, liên tục cập nhật các chỉ báo về tấn công mạng, đặc biệt là các chỉ báo đã được chia sẻ từ hệ thống của Trung tâm NCSC.