9 ngày nghỉ Tết, phát hiện 105 cuộc tấn công mạng theo hình thức lừa đảo

105 cuộc tấn công lừa đảo- Phishing

Theo Cục An toàn thông tin, kỳ nghỉ Tết 9 ngày vừa qua, Cục không ghi nhận sự cố tấn công mạng gây hậu quả nghiêm trọng nào. Dù vậy, cơ quan này đã phát hiện 105 cuộc tấn công mạng chủ yếu theo hình thức Phishing - tấn công lừa đảo.

Cục đã gửi cảnh báo và hỗ trợ xử lý 15 cuộc tấn công mạng. Đồng thời, ngăn chặn và xử lý 30 website vi phạm pháp luật. Ngoài ra, hệ thống kỹ thuật của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam – VNCERT/CC, thuộc Cục An toàn thông tin, đã nhận được gần 2.600 phản ánh cuộc gọi rác và gần 1.200 phản ánh tin nhắn rác.

Ảnh ncsc.vn

Từ trước Tết Dương lịch 2025, Bộ Thông tin và Truyền thông đã đề nghị các bộ, ngành, địa phương, tổ chức, doanh nghiệp triển khai đồng bộ nhiều biện pháp, nhằm tăng cường bảo vệ an toàn cho các hệ thống thông tin, nhất là trong dịp Tết Nguyên đán Ất Tỵ 2025.

Bộ Thông tin và Truyền thông đã yêu cầu các doanh nghiệp cung cấp dịch vụ viễn thông, internet, nền tảng chuyển đổi số phải tăng cường nguồn lực bảo đảm hạ tầng an toàn, thông suốt và tăng cường trực giám sát, hỗ trợ, khắc phục sự cố.

Các doanh nghiệp phải khai các biện pháp kỹ thuật ở mức cao nhất nhằm phát hiện, chặn lọc, ngăn chặn tấn công mạng, phát tán thông tin xấu độc, thông tin vi phạm pháp luật trên hệ thống thông tin, hạ tầng mạng lưới thuộc phạm vi quản lý.

3 xu hướng tấn công mạng nổi bật năm 2025

Đề cập đến xu hướng tấn công mạng năm 2025, Hiệp hội An ninh mạng Việt Nam đã nhận định: Tấn công chủ đích APT, mã độc gián điệp spyware và mã hoá dữ liệu tống tiền ransomware vẫn là những hình thức tấn công chính; trong khi đó các hệ thống điều khiển công nghiệp, xe tự hành, máy bay không người lái (drone) sẽ là mục tiêu mới của tin tặc”.

1. Tấn công mã hóa dữ liệu tống tiền ransomware: cách thức tấn công nhằm vào sự thiếu hiểu biết hoặc nhận thức chưa cao về các mối đe dọa của người dùng, trong khi tính lây lan và cơ chế xử lý sự cố gần như bằng 0 và mức độ ảnh hưởng cực kì lớn, đem đến khoản tiền bất hợp pháp qua tiền ảo dẫn đến hacker luôn ưu tiên lựa chọn.

2. Tấn công chủ đích APT: mã độc gián điệp spyware và mã hoá dữ liệu tống tiền ransomware vẫn là những hình thức tấn công chính; trong khi đó các hệ thống điều khiển công nghiệp, xe tự hành, máy bay không người lái (drone) sẽ là mục tiêu mới của tin tặc”.

3. Tấn công giả mạo, lừa đảo trực tuyến: chiêu thức thường nhắm đến đối tượng không có nhiều kinh nghiệm, chuyên môn hiểu biết về nền tảng số; kẻ lừa đảo thường sử dụng hình ảnh, công nghệ để giả mạo bạn bè, người thân nhằm chiếm đoạt số tiền lớn một cách dễ dàng.