Nhận định, soi kèo Sunshine Stars vs Plateau United, 22h00 ngày 17/3: Trận chung kết sống còn

Chiến dịch tấn công mạng của nhóm APT MirrorFace có mục tiêu là các tổ chức tài chính, viện nghiên cứu và nhà sản xuất. Nhóm tấn công có chủ đích này đã thực hiện khai thác các lỗ hổng an toàn thông tin trên các sản phẩm phần mềm Array AG và FortiGate để phát tán mã độc NOOPDOOR.

Phân tích của các chuyên gia cho thấy, mã độc NOOPDOOR được gài vào ứng dụng hợp pháp trên hệ thống và có 2 biến thể dưới dạng file “.XML” và “.DLL”. Cả hai biến thể này chỉ khác về bước xâm nhập; còn giống nhau về chức năng, đều cho phép nhóm tấn công MirrorFace thiết lập kết nối thông qua các cổng 443 và 47000 để tải xuống file và thực thi câu lệnh.

Sau khi phát tán mã độc OOPDOOR trong chiến dịch tấn công, nhóm APT MirrorFace thực hiện tiếp các hành vi trái phép như: Truy cập vào nơi lưu trữ thông tin xác thực của hệ thống mạng; Phát tán mã độc tới các thiết bị khác trong mạng cục bộ; Theo dõi, trích xuất thông tin người dùng.

Ngoài ra, nhằm tránh bị phát hiện, nhóm tấn công có chủ đích APT MirrorFace còn thực hiện các bước như chỉnh sửa dấu thời gian - Timestamp, thêm luật vào tường lửa hệ thống để cho phép mã độc được kết nối tới các cổng nhất định, ẩn đi các dịch vụ được kích hoạt, xóa ghi chép của Windows Event, xóa file mã độc sau khi khai thác...

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp trên cả nước tiến hành kiểm tra, rà soát hệ thống thông tin đang sử dụng có khả năng bị ảnh hưởng bởi chiến dịch tấn công do nhóm APT MirrorFace phát động. Đồng thời, chủ động theo dõi các thông tin liên quan đến chiến dịch tấn công này để ngăn chặn, phòng tránh nguy cơ bị tấn công.

Các cơ quan, tổ chức, doanh nghiệp tại Việt Nam cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Bên cạnh đó, các đơn vị cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng. Trường hợp cần hỗ trợ, các đơn vị có thể liên hệ với đầu mối của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616 và thư điện tử ncsc@ais.gov.vn.

Mới đây, trong thông tin cảnh báo sớm các đơn vị về nguy cơ tấn công có chủ đích, Cục An toàn thông tin cũng đã lưu ý các đơn vị trong nước phải chủ động rà soát máy chủ, máy trạm và toàn bộ hệ thống giám sát theo danh sách các chỉ báo về tấn công mạng - IOC được NCSC thu thập, phân tích và phát hiện. Đáng chú ý, trong danh sách này, có gần 40 chỉ báo về tấn công mạng liên quan đến nhóm APT MirrorFace, bên cạnh mã IOC của các nhóm tấn công khác như APT Kimsuky, APT41, APT VoidBanshee, APT Ghost Emperor.

Các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã được khuyến nghị phải liên tục cập nhật các chỉ báo về tấn công mạng, đặc biệt là các chỉ báo tấn công mạng đã được chia sẻ từ hệ thống của Trung tâm Giám sát an toàn không gian mạng quốc gia tại trang alert.khonggianmang.vn. Mục đích là nhằm phát hiện sớm các rủi ro, nguy cơ tiềm ẩn trong hệ thống.

Năm ngoái, công việc làm ăn của anh gặp trục trặc, thu nhập không có nên anh chán nản, sa vào lô đề, cờ bạc. Cuối năm, chủ nợ đến đòi hơn 1 tỷ đồng. 

Bố mẹ chồng phải ngược xuôi vay mượn cho anh trả nợ. Cứ tưởng, mọi chuyện thế là xong, không ngờ, cách đây hơn 1 tháng, nhóm chủ nợ khác lại đến đòi thêm 2 tỷ. 

Hai vợ chồng không có tiền trả nợ thì chúng mang loa đài đến cổng và mở nhạc đám ma suốt mấy ngày liền. Chúng còn tạt sơn, dọa dẫm đủ kiểu khiến anh phải trốn về nhà mẹ vợ. 

Ở đó, anh nghe tin, mấy hecta đất trồng vải của mẹ được trả giá hơn 10 tỷ đồng vì sắp mở đường. Anh vui như mở cờ trong bụng và thay đổi hoàn toàn thái độ với mẹ vợ. Mỗi ngày, anh nấu cơm, rửa bát không khác gì con gái chăm chỉ. 

Đến lúc trở về nhà ở thành phố, anh vẫn đi lại mỗi tuần 1 lần, khi thì mua thuốc bổ, khi mua đồ ăn, quần áo, đồ dùng cho mẹ. Sau đó, anh than nghèo kể khổ và năn nỉ mẹ bán đất cho anh vay tiền. 

Mẹ tôi tính thật thà, thấy con khổ thì thương nên định nghe theo. Tuy nhiên, đúng hôm mẹ gọi cò đất đến thì mấy anh chị của tôi biết chuyện, đến can ngăn. Ai cũng nói, dù mẹ có tiền tấn cũng không đủ cho kẻ nghiện cờ bạc. Các anh chị khuyên mẹ nên mặc kệ chúng tôi xoay sở để anh sợ cờ bạc mà không quay lại con đường ấy nữa. 

Vậy là, kế hoạch của chồng tôi thất bại. Anh hậm hực, khó chịu và suốt ngày đay nghiến tôi rằng, trong hoạn nạn mới biết lòng nhau. 

Mẹ tôi thì gọi điện, bảo tôi suy nghĩ và cho mẹ ý kiến.

Tôi thật sự rất khổ tâm. Bố mẹ chồng đã giúp đỡ chúng tôi rất nhiều, giờ không thể làm phiền bố mẹ nữa. Gia đình tôi thì chưa giúp anh được điều gì. Hơn nữa, cả tôi và anh đều muốn trả nợ thật nhanh để thoải mái tâm lý, làm lại sự nghiệp. 

Giờ tôi nên làm thế nào, mong mọi người cho tôi lời khuyên. 

Độc giả giấu tên