Bộ An ninh Quốc gia tiết lộ vụ tổ chức hacker nước ngoài cố gắng đánh cắp các tài liệu và dữ liệu nhạy cảm nội bộ của tôi

Nguồn: Trang công bố của Cục An ninh Quốc gia

Cơ quan an ninh quốc gia khi làm việc đã phát hiện rằng các phần tử bất hợp pháp đã tiến hành rầm rộ các hoạt động phi pháp như chiếm quyền truy cập trang web thông qua việc thêm các mô-đun độc hại vào kết quả tìm kiếm, đánh cắp tài liệu tệp tin nhạy cảm, v.v., gây đe dọa an ninh quốc gia.

Các vụ án cho thấy, một nhân viên của doanh nghiệp nào đó khi tìm kiếm trên công cụ tìm kiếm một loại phần mềm vận hành và bảo trì thông dụng thì không cẩn thận đã truy cập vào trang giả do một tổ chức tin tặc ở nước ngoài “công phu dàn dựng”. Người đó đã tải về và chạy phần mềm có cài mã độc, khiến dữ liệu nhạy cảm trong máy tính bị đánh cắp.

Qua điều tra, doanh nghiệp này đảm nhiệm công tác xây dựng, vận hành và bảo trì hệ thống thông tin và trang web của nhiều đơn vị quan trọng. Tổ chức tin tặc ở nước ngoài đã bất hợp pháp lấy được thông tin như chứng thực đăng nhập của trang web, đồng thời còn tìm cách truy cập trái phép vào hệ thống thông tin và khu vực hậu trường (back-end) của trang web thuộc các đơn vị quan trọng của chúng ta, với ý đồ đánh cắp các tài liệu và dữ liệu nhạy cảm nội bộ. May mắn là cơ quan an ninh quốc gia đã kịp thời phát hiện và loại bỏ rủi ro.

Cơ quan an ninh quốc gia nhắc nhở rằng chỉ cần hình thành một vài thói quen tốt là có thể giảm đáng kể rủi ro.

Nhận diện đúng thông tin danh tính: Thứ hạng trên công cụ tìm kiếm không đồng nghĩa với chứng nhận an toàn. Khi xem kết quả tìm kiếm, bạn cũng cần chú ý đối chiếu thông tin địa chỉ (URL). Các trang web chính quy thường bắt đầu bằng “https”; thanh địa chỉ của trình duyệt sẽ hiển thị biểu tượng khóa an toàn; tên miền ngắn gọn, đúng chuẩn, sẽ không xuất hiện các ký tự lộn xộn hay lỗi chính tả.

Cẩn trọng bẫy miễn phí: Những phần mềm kiểu “bản crack”, “bản xanh (green)”, “bản tắt quảng cáo” thường là “điểm nóng” của các liên kết độc hại. Tốt nhất là không bấm vào. Nếu cần tải phần mềm, bạn nên tự tay nhập địa chỉ trang chính thức (URL) và vào trang web chính thức chính xác, an toàn để tải về.

Duy trì miễn dịch và phòng vệ: Cài đặt phần mềm bảo vệ an ninh cho thiết bị đầu cuối (endpoint) là biện pháp cần thiết để bảo đảm an toàn cho máy tính và thông tin cá nhân. Giữ cho hệ thống thiết bị và phần mềm diệt virus luôn được cập nhật, bật giám sát thời gian thực, kịp thời cập nhật các bản vá cho trình duyệt, hệ điều hành và mọi loại phần mềm. Khi gặp tình huống trang bị chuyển hướng bắt buộc, bật cửa sổ pop-up liên tục, hoặc yêu cầu quyền bất thường, hãy lập tức đóng lại và thoát ra, không thực hiện bất kỳ thao tác bấm nào.

Nguồn tin khổng lồ, phân tích chính xác, tất cả đều trên ứng dụng Sina Finance

Người phụ trách: Vi Tử Dung