Mã độc tin tặc tấ.n côn.g Vietnam Airlines có tại nhiều cơ quan
Ngày 8-8, Tập đoàn công nghệ Bkav công bố kết quả phân tích cho thấy mã độc do tin tặc tấ.n côn.g Vietnam Airlines cũng xuất hiện tại nhiều cơ quan, doanh nghiệp.
Ảnh màn hình sân bay Nội Bài sau khi bị tin tặc tấ.n côn.g
Ngày 8-8, Tập đoàn công nghệ Bkav công bố kết quả phân tích cho thấy mã độc do tin tặc tấ.n côn.g Vietnam Airlines cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác.
Trước đó, chiều ngày 29-7, website của Vietnam Airlines bị tấ.n côn.g thay đổi giao diện (deface) với hình ảnh nhóm tin tặc (hacker) 1937cn, đồng thời dữ liệu của hơn 400.000 khách hàng Bông Sen Vàng bị rò rỉ lên mạng. Chưa dừng lại, hệ thống âm thanh và thông báo tại cảng hàng không Tân Sơn Nhất và Nội Bài bị can thiệp, sửa đổi hiển thị hình ảnh và âm thanh xuyên tạc về vấn đề Biển Đông.
Ngay trong đêm 29-7, trong một bài phân tích trên WhiteHat.vn, các chuyên gia Bkav nhận định, để thực hiện được cuộc tấ.n côn.g này, tin tặc đã xâm nhập được sâu vào hệ thống bằng cách sử dụng phần mềm gián điệp (spyware) theo dõi, kiểm soát máy của quản trị viên.
Video đang HOT
Sơ đồ mã độc tấ.n côn.g nhiều hệ thống
Theo kết quả phân tích từ Bộ phận nghiên cứu mã độc của Bkav, mã độc sau khi xâm nhập vào máy tính sẽ ẩn mình dưới vỏ bọc giả mạo là một phần mềm diệt virus. Nhờ đó, nó có thể ẩn mình trong thời gian dài mà không bị phát hiện.
Mã độc có kết nối thường xuyên, gửi các dữ liệu về máy chủ điều khiển (C&C Server) thông qua tên miền Name.dcsvn.org (nhái tên miền của website Đảng Cộng sản). Trong đó Name là tên được sinh ra theo đặc trưng của cơ quan, doanh nghiệp mà mã độc nhắm tới.
Mã độc có chức năng thu thập tài khoản mật khẩu, nhận lệnh cho phép hacker kiểm soát, điều khiển máy tính nạ.n nhâ.n từ xa, thực hiện các hành vi phá hoại như xóa dấu vết, thay đổi âm thanh, hiển thị hình ảnh, mã hóa dữ liệu… Ngoài ra, mã độc còn có thành phần chuyên để thao tác, xử lý với cơ sở dữ liệu SQL.
Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav, cho biết: “Bkav đã theo dõi mạng lưới phần mềm gián điệp tấ.n côn.g có chủ đích (APT) vào hệ thống mạng Việt Nam từ giữa năm 2012. Kết quả phân tích cho thấy mã độc tấ.n côn.g Vietnam Airlines cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác bao gồm cả các cơ quan Chính phủ, các tập đoàn, ngân hàng, viện nghiên cứu, trường đại học. Vấn đề này đã được Bkav nhiều lần cảnh báo rộng rãi”.
Công cụ quét phần mềm gián điệp của Bkav
Hiện tại, Bkav đã phát hành công cụ quét và kiểm tra mã độc miễn phí, người sử dụng có thể tải công cụ kiểm tra tại link: Bkav.com.vn/ScanSpyware. Công cu nay không cân cai đăt ma co thê khơi chay luôn đê quet. Riêng người sử dụng Bkav Pro hoặc Bkav Endpoint sẽ được tự động cập nhật mẫu nhận diện mã độc này. Khi phát hiện hệ thống có mã độc, quản trị viên cần lập tức báo cho các cơ quan chức năng để được hỗ trợ rà soát toàn bộ hệ thống mạng vì khi mã độc này đã xuất hiện có nghĩa là hệ thống đã bị xâm nhập.
Theo Danviet
Siết chặt an ninh hàng không sau vụ mang vàng lên máy bay
Cục Hàng không yêu cầu tăng cường bảo vệ an ninh nội bộ đối với nhân viên hàng không.
Theo Cục Hàng không, vụ nhân viên hàng không mang vàng trái phép lên tàu bay tại sân bay Nội Bài ngày 26/7 là vi phạm nghiêm trọng, uy hiế.p trực tiếp đến công tác bảo đảm an ninh, an toàn hàng không. Trong đó, nhân viên kiểm soát an ninh hàng không đã không thực hiện đúng quy trình kiểm soát, hệ thống camera giám sát an ninh hàng không không lưu giữ được hình ảnh hoặc bị mờ, không thể nhận dạng. Cùng với đó, tổ kiểm tra an ninh tàu bay không phát hiện được số lượng lớn vàng cất giấu dưới ghế ngồi của hành khách.
3kg vàng được nhân viên kỹ thuật máy bay giấu dưới ghế ngồi của hành khách.
Để tăng cường công tác bảo đảm an ninh hàng không cho các chuyến bay, Cục Hàng không đã yêu cầu các đơn vị rà soát toàn bộ quy trình thực hiện nhiệm vụ của các thành phần liên quan. Công ty kỹ thuật máy bay phải rà soát quy trình bảo dưỡng tàu bay để đảm bảo người không có nhiệm vụ không được lên tàu bay. Tổng công ty Hàng không rà soát quy trình kiểm tra an ninh hàng không trước chuyến bay của tổ bay.
Cục Hàng không cũng yêu cầu tăng cường công tác bảo vệ an ninh nội bộ đối với nhân viên hàng không, kịp thời phát hiện các biểu hiện nghi vấn của nhân viên để có biện pháp xác minh, làm rõ.
Ngày 27/7, Công an Hà Nội tạm giữ điều tra hai hành khách và một nhân viên của Công ty Kỹ thuật máy bay vì nghi ngờ đưa vàng lên chuyến bay VN416, dự kiến khởi hành lúc 23h40 ngày 26/7 từ sân bay Nội Bài đi Incheon (Hàn Quốc).
Hai khách là ông Nguyễn Ngọc Sang, sinh năm 1986 và bà Hoàng Thị Ngọc Anh, sinh năm 1982, cùng sống tại quận Hai Bà Trưng, Hà Nội. Trong đó, bà Hoàng Thị Ngọc Anh là tiếp viên hàng không của một hãng hàng không trong nước.
Lực lượng chức năng đã phát hiện hai vị khách này cất giấu trái phép 4 cục vàng lớn khoảng 3 kg, tương đương 80 cây vàng. Toàn bộ số vàng này được nguỵ trang trong một gói nylon, bên ngoài quấn kín chặt bằng băng dính đen và giấu dưới ghế ngồi 12D.
Đoàn Loan
Theo VNE
TP.HCM: Kẹt xe khủng khiếp, tài xế ngủ gục trên vô lăng Trưa 4/8, giao thông các tuyến đường nội bộ sân bay Tân Sơn Nhất, TP.HCM với các tuyến đường kết nối xung quanh bị "tê liệt", hàng ngàn phương tiện xếp thành hàng kéo dài cả cây số. Tuyến đường nội bộ sân bay Tân Sơn Nhất hướng ra Trường Sơn dòng phương tiện xếp thành hàng dài Ùn tắc nghiêm trọng nhất...