Mã độc tấn công hệ thống thông tin Vietnam Airlines nguy hiểm thế nào
Mẫu mã độc trong vụ tấn công hệ thống thông tin tại sân bay có khả năng thay đổi giao diện, mã hóa dữ liệu mà không thể giải mã được nếu thiếu mã khóa của tin tặc.
Sau khi nhận được mẫu do cảng hàng không Nội Bài cung cấp, các chuyên gia của Công ty Cổ phần An ninh An toàn thông tin CMC (CMC InfoSec) đã tiến hành phân tích mã độc có tên thực thi: diskperf.exe. Theo CMC, khi bị lây nhiễm, máy tính dính mã độc có thể thay đổi hình ảnh hiển thị trên màn hình chính.
Ông Hà Thế Phương, Giám đốc Bảo mật CMC InfoSec cho biết, đây có thể là nguyên nhân khiến các màn hình hiển thị thông tin chuyến bay tại Nội Bài, Tân Sơn Nhất bị thay đổi, xuất hiện các thông tin kích động, xúc phạm Việt Nam và Philippines, xuyên tạc các nội dung về Biển Đông, trong vụ tấn công hôm 29/7 vừa qua.
Mã độc tấn công hệ thống thông tin sân bay Nội Bài và Tân Sơn Nhất chiều 29/7 làm hệ thống check-in bị tê liệt. Ảnh: Giang Huy.
Khi dính mã độc trên, nhiều tập dữ liệu trên máy tính bị mã hóa không thể khôi phục được nếu không có mã khóa bí mật do tin tặc sở hữu. Cơ chế của nó tương tự mã độc tống t.iền, tuy nhiên, mã độc này sau khi mã hóa thông tin, không đưa ra bất kỳ yêu cầu nào về t.iền chuộc hay điều kiện để mở khóa, nên có thể cho rằng đây thuần túy là một phương thức phá hoại.
Theo người đứng đầu bộ phận bảo mật CMC, mã độc trên có cơ chế tự lây lan. Đáng chú ý, sau khi lây nhiễm sang chỗ mới, mẫu mã độc tại chỗ mới tự biến đổi mình thành một biến thể “có vẻ khác” nhưng lõi và hành vi vẫn như cũ. Điều này nhằm ngụy trang, làm khó cho quá trình điều tra và mang tính chất đối phó cao. Các mẫu còn lại ở chỗ khác sẽ khó bị nhận dạng hơn, muốn tìm ra buộc phải thực hiện việc phân tích, mất nhiều thời gian.
Video đang HOT
“Đây mới chỉ là một trong nhiều mẫu mã độc phát hiện được sau vụ hệ thống thông tin sân bay Nội Bài bị tấn công”, ông Phương chia sẻ. Mã độc này chưa từng xuất hiện tại Việt Nam hay trên thế giới và đây có thể là lý do các chương trình diệt virus phổ thông không phát hiện được.
Trước đó khi phân tích một số mẫu mã độc sau vụ tấn công hệ thống của Vietnam Airlines, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã phát hiện một số dấu hiệu mã độc ngủ đông trong hệ thống mạng Internet Việt Nam. Đơn vị này đề nghị các cấp liên quan khẩn cấp chặn kết nối đến ba địa chỉ web nguy hiểm, rà quét hệ thống, xoá bốn thư mục và tập tin mã độc cụ thể (xem chi tiết). Trong số này có mã độc trong file thực thi diskperf.exe mà CMC InfoSec đề cập trên. Ngoài việc xóa thủ công như hướng dẫn từ VNCERT, phần mềm diệt virus mới nhất do CMC phát hành đã được cập nhật để diệt loại mã độc này.
Theo Hiệp hội An toàn thông tin Việt Nam (VNISA), cuộc tấn công vào hệ thống của hãng Hàng không Quốc gia là dạng tấn công có chủ đích. Có dấu hiệu cho thấy có thể hệ thống đã bị tin tặc xâm nhập từ giữa năm 2014. Theo VNISA, những kẻ tấn công am hiểu hệ thống công nghệ thông tin của các cụm cảng hàng không, cả ở mức cấu trúc thông tin lẫn cơ chế vận hành thiết bị. Đáng chú ý, chúng có ý định khống chế, vô hiệu hóa hoàn toàn dữ liệu hệ thống.
Cho đến nay, Vietnam Airlines thông báo hệ thống công nghệ thông tin chính của họ đã hoàn tất quá trình kiểm tra và trở lại hoạt động. Hãng bay đã phối hợp với Tổng công ty Cảng hàng không Việt Nam khôi phục các máy tính tại quầy làm thủ tục ở Nội Bài, Tân Sơn Nhất. Đối với khách hàng chương trình Bông Sen Vàng, Vietnam Airlines thông báo sẽ tạm ngừng các chức năng trực tuyến, tuy nhiên vẫn đảm bảo đầy đủ quyền lợi của hội viên.
Theo Vnexpress
Lo ngại vé máy bay tăng giá sau đề xuất tăng phí sân bay
Tổng công ty Cảng hàng không Việt Nam, đơn vị đang khai thác 22 sân bay tại Việt Nam, vừa tiếp tục đề xuất tăng giá một số loại phí sân bay nội địa, điều này làm dấy lên lo ngại giá vé sẽ tăng.
Trong văn bản gửi Bộ Giao thông Vận tải mới đây, ông Lê Mạnh Hùng, Tổng giám đốc Tổng công ty Cảng hàng không Việt Nam (ACV) đề xuất lần thứ 2 trong năm về việc tăng giá ít nhất 3 loại dịch vụ liên quan tới hành khách và các hãng hàng không khai thác các đường bay nội địa.
Theo đó, ACV kiến nghị Bộ Giao thông Vận tải điều chỉnh giá dịch vụ hạ cất cánh quốc nội bằng 50% giá dịch vụ hạ cất cánh quốc tế. ACV cũng xin điều chỉnh giá phục vụ hành khách quốc nội 2 năm/lần để có thể kinh phí cải tạo hệ thống hạ tầng nhà ga nội địa vốn đã quá tải trong điều kiện sản lượng hành khách quốc nội tăng đột biến năm qua. Doanh nghiệp này cho rằng mức giá phục vụ hành khách quốc nội hiện quá thấp, chỉ bằng 14% giá quốc tế trong khi chi phí đầu tư cảng hàng không nội địa gần như tương đương với nhà ga quốc tế. ACV muốn tăng thêm 30.000 đồng do với mức giá hiện hành, thành 100.000 đồng/khách.
Các loại phí mà hành khách không thấy như cất hạ cánh máy bay, sân đỗ đều được tính vào giá vé máy bay. Ảnh minh họa: Đ.Loan
Doanh nghiệp này cũng cho rằng, chính sách giá thấp áp dụng cho các hãng hàng không trong nước như hiện nay là hình thức Nhà nước đang bù đầu vào cho các hãng hàng không thông qua ACV. Điều này thể hiện qua việc giá vé máy bay TP HCM - Hà Nội của Vietjet Air và Jetstar Pacific khoảng 865.000 đồng mỗi chiều, thấp hơn rất nhiều giá vé tàu hỏa tuyến này (từ 1 đến 1,5 triệu đồng/chiều).
"Điều này làm méo mó thị trường vận tải, tác động tiêu cực đến sự phát triển của các loại hình vận tải khác như đường sắt, đường bộ trong khi công năng, tiện ích của vận tải hàng không lớn hơn rất nhiều", ông Lê Mạnh Hùng phân tích.
Với đề xuất của ACV, một chuyên gia hàng không nhận định, thời gian qua ngành hàng không đã có sự đầu tư đáng kể ở các sân nay, đặc biệt là các sân bay địa phương. Tuy nhiên việc tăng phí sân bay cần phải cân nhắc vì hàng không là lĩnh vực đặc thù, tăng phí sẽ làm tăng thêm chi phí của các hãng hàng không và ảnh hưởng đến hành khách vì đương nhiên phí sân bay sẽ phải tính vào giá vé.
Cũng theo vị này, hiện nay mức phí sân bay trong nước đã khá cao. Với chặng nội địa, nếu các hãng bán mỗi vé giá 500.000 đồng thì cộng thêm thuế, phí sân bay, phí soi chiếu, cất hạ cánh..., hành khách phải trả thêm khoảng 500.000 đồng. Với chặng quốc tế, giá vé đi châu Âu là 12 triệu đồng, cộng thêm thuế và phí của các sân bay Việt Nam và quốc tế thì giá vé máy bay lên tới 25 triệu đồng.
Ông Hùng cho rằng, hiện nay với giá vé của các hãng đã giảm, nếu nâng thuế phí chiếm tỷ trọng lớn thì càng khó khăn cho khách và hãng hàng không. Do vậy, Bộ Giao thông Vận tải cần tính toán tăng phí theo lộ trình để các hãng hàng không có cơ sở tính toán kế hoạch kinh doanh.
Đại diện một hãng hàng không cũng nhận xét, giá vé hiện nay nhiều lúc giảm chỉ còn 0 đồng là do áp lực cạnh tranh, chứ các hãng trong nước đang khó khăn bù lỗ vận tải hàng không và tìm kiếm lợi nhuận từ các mảng kinh doanh khác. Nếu tăng phí sân bay đồng nghĩa tăng giá vé sẽ làm các hãng thêm khó khăn.
Về phía cơ quan quản lý, Thứ trưởng Giao thông Vận tải Nguyễn Nhật cho rằng, đề xuất mới đây của ACV chưa làm rõ việc cần thiết phải cần tăng giá các dịch vụ sân bay. Do đó, Bộ đã yêu cầu doanh nghiệp tính toán lại chi tiết hơn để cơ quan chủ quản xem xét.
Thứ trưởng Nhật nhìn nhận đầu tư dịch vụ nhiều sân bay địa phương hiện đang ở mức thấp, song việc điều chỉnh phí sẽ được các quan chức năng sẽ xem xét kỹ lưỡng để việc điều chỉnh giá của ACV không làm ảnh hưởng đến giá vé máy bay.
Đoàn Loan
Theo VNE
Chi 1.200 tỷ để đuổi chim tại sân bay: Chuyện ngược đời "Việc bỏ t.iền ra rồi bắt các hãng máy bay phải trả t.iền cho những chi phí đó giống như các dự án BOT vậy" Việc lắp đặt hệ thống phát hiện vật thể lạ trên đường băng (FODetect) với kinh phí đầu tư hơn 1.160 tỷ đồng do Tổng công ty Cảng hàng không Việt Nam (ACV) vừa trình lên Bộ Giao...