Diễn tập xử lý, phòng chống mã độc tiền ảo qua lỗ hổng phần mềm

Đây là chương trình hoàn toàn miễn phí được Cục An toàn Thông tin, Bộ Thông tin và Truyền thông và Tập đoàn công nghệ Bkav phối hợp tổ chức.

Từ ngày 12/4, các cơ quan, đơn vị, doanh nghiệp trên toàn quốc có thể đăng ký tham gia tại địa chỉ WhiteHat.vn/DangKy, thời gian đăng ký trước 00h00 ngày 5/5.

Liên tiếp trong các năm 2017, 2018, cộng đồng mạng chứng kiến sự bùng nổ của mã độc đào tiền ảo. Các hình thức tấn công phổ biến được hacker sử dụng là khai thác lỗ hổng website, khai thác lỗ hổng phần mềm và lợi dụng mạng xã hội để phát tán virus.

Ngày 9/5 tới, diễn tập An toàn thông tin mạng WhiteHat Drill 5 trên quy mô toàn quốc.

Mới đây nhất, tháng 3/2018, hàng trăm nghìn máy tính tại Việt Nam bị nhiễm W32.AdCoinMiner, virus phát tán qua dịch vụ quảng cáo trực tuyến. Đặc biệt, mã độc này có khả năng lây nhiễm các máy tính trong cùng mạng qua lỗ hổng phần mềm SMB mà mã độc tống tiền WannaCry đã khai thác, lây nhiễm hơn 300.000 máy tính chỉ trong vài giờ. Theo thống kê của Bkav, có tới hơn một nửa số máy tính tại Việt Nam tồn tại lỗ hổng này.

Ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của Bkav cho biết, nguồn lợi hấp dẫn từ tiền ảo mang lại là động cơ phát tán virus của hacker. Dự báo, tình trạng này sẽ còn tiếp diễn trong thời gian tới với cường độ ngày càng cao, đặc biệt là việc khai thác các lỗ hổng phần mềm để phát tán mã độc.

Theo ông Nguyễn Huy Dũng, Phó cục trưởng Cục An toàn Thông tin (Bộ TT&TT), Cục An toàn Thông tin luôn đồng hành cùng các tổ chức, doanh nghiệp và cộng đồng trong việc bảo đảm ATTT tại Việt Nam. Đồng thời đánh giá cao Bkav trong việc định kỳ tổ chức các cuộc diễn tập với chủ đề hàng năm thay đổi cho phù hợp với những xu hướng, nguy cơ, rủi ro mới. Đây cũng là một trong những hợp tác hiệu quả giữa cơ quan nhà nước và doanh nghiệp trong công tác bảo đảm ATTT.

Diễn tập An toàn thông tin mạng WhiteHat Drill 5 bao gồm các tình huống mô phỏng kịch bản hệ thống bị cài mã độc đào tiền ảo qua lỗ hổng phần mềm. Tham dự diễn tập các đội phải cô lập hiện trường, tránh mã độc lây lan rộng hơn, phân tích mã độc để xác định nguồn gốc cuộc tấn công. Tiếp đến, các đội cần xác định chính xác lỗ hổng bị khai thác, vá lỗ hổng để tránh hacker tấn công trở lại.

Chương trình sẽ diễn ra trực tuyến trên hệ thống Wargame 2.0 của Diễn đàn WhiteHat.vn từ 14h00 đến 17h00 ngày 9/5.

H.N (t/h)