Phần mềm độc hại cản trở giấc mơ nền kinh tế kỹ thuật số của Việt Nam

VOA Tiếng Việt
2013/11/15

BBT No Firewall: Đúng như bài viết nhấn mạnh, vấn đề giáo dục về an ninh mạng cần được chính quyền Việt Nam quan tâm đến và cần được bắt đầu sớm, ngay từ ở tuổi đi học. Nhưng làm sao có thể khuyến khích vấn đề này khi chính Nhà Nước dùng sơ hở của người dân để theo dõi hoạt động mạng của họ?

Theo Liên minh Phần mềm Doanh nghiệp có trụ sở ở Mỹ, khoảng 81% máy tính ở Việt Nam sử dụng các phần mềm bị sao chép lậu.

HÀ NỘI — Việt Nam hiện có kế hoạch phát triển một nền kinh tế kỹ thuật sống động trong vòng 10 năm tới, nhưng các nhà phân tích về công nghệ thông tin nói rằng con đường trước mắt nước này không phải là dễ dàng. Phần lớn các phần mềm sử dụng tại nước này bị sao chép lậu trong khi những người sử dụng máy tính thì lại đối mặt với ‘đại dịch’ tấn công sử dụng phần mềm độc hại, và các nhà quan sát nói rằng chính phủ không hành động đủ mạnh để giải quyết các vấn đề đó.

Cảnh báo: Email góp ý về Ls. Lê Quốc Quân có mã độc

Ban Biên Tập No Firewall
2013/06/13

Tin tặc đang khai thác các tin tức thời sự nóng bỏng hiện nay như việc Ts. Cù Huy Hà Vũ tuyệt thực, Ls Lê Quốc Quân sắp ra tòa để gửi email rãi mã độc khắp nơi.

Một email điển hình mà chúng tôi nhận được sau đây:

Cảnh báo về các cuộc tấn công các trang blog WordPress

Ban Biên Tập No Firewall
Kỹ sư Nguyễn Ngọc Bảo
2013/04/17

Ngày 15/4/2013, Cơ quan cảnh báo an ninh mạng của Hoa Kỳ (US-CERT Computer Emergency Readiness Team) vừa cảnh báo cho biết  nhiều cuộc tấn công đang diễn ra nhằm tìm ra các mật khẩu (password) các tài khoản quản trị (admin) các trang blog WordPress bằng phương cách thử các mật khẩu từng cái một cho đến khi kiếm ra đúng mật khẩu (brute force).

Rút tỉa kinh nghiệm từ vụ Blog Ba Sàm bị hack

Ban Biên Tập No Firewall
2013/03/14

Nguồn: RFA

Tình trạng các trang dân báo bị tin tặc hack vào và chiếm đoạt càng ngày trở thành mối lo âu cho nhiều blogger. Nạn nhân mới đây là trang blog Ba Sàm (anhbasam.wordpress.com).

BBT No Firewall trò chuyện với chuyên gia an ninh mạng, anh Châu Nguyên An để  thảo luận những kinh nghiệm cần rút tỉa. Xin nhắc lại là Blog No Firewall được thành lập với mục tiêu cổ võ tự do internet. Chúng tôi thường xuyên tư vấn giới blogger hoặc trong một số trường hợp giới thiệu các blogger đến chuyên viên an toàn mạng để được tư vấn riêng. Mọi liên lạc xin gửi về lienlac@nofirewall.net. 

Cảnh báo: Các trang Ba Sàm bị hacked

Ban Biên Tập No Firewall
2013/03/13

Từ ngày 8/3 cho đến nay các trang blog Ba Sàm đã bị tin tặc chiếm lấy. Theo tin tức RFI, lúc đầu anhbasam.wordpress.com, trang điểm tin lề trái rất quen thuộc với độc giả trong và ngoài nước, đã bị tin tặc chiếm lấy cùng với các địa chỉ liên lạc Gmail và Yahoo. Sau đó ban biên tập đã lập ra và chuyển sang một số trang khác và trong vòng vài hôm các trang mới này cũng bị tin tặc chiếm đoạt.

Đây là những trang Ba Sàm đã bị tin tặc làm chủ:

anhbasam.wordpress.com
basam5.wordpress.com
anhbasamvn.wordpress.com
Việt Sử Ký

Xin cảnh báo đến độc giả của No Firewall nên cẩn thận khi viếng thăm những trang nêu trên. Chúng ta chưa biết tin tặc là ai và có dụng ý gì. Khi đã đoạt chiếm các trang blog này, tin tặc có thể dễ dàng  cài mã độc qua các đường dẫn hoặc qua plug-ins, mà tin tặc có thể gắn thêm vào.

Tỷ lệ máy vi tính tại Việt Nam bị nhiễm mã độc rất cao

Ban Biên Tập No Firewall
Kỹ sư Nguyễn Ngọc Bảo
2013/02/18

Theo bản tường trình đầu năm 2013 của công ty về an ninh vi tính Kaspersky liên quan đến lưu lượng spam (thư rác) trên toàn thế giới năm 2012, số lượng spam đã giảm hẳn trong năm 2012 so với hai năm trước 2011, 2010, vì một số botnet quan trọng được tin tặc dùng để gởi thư rác đã bị phá vỡ như Zeus, Bamital, Grum, Nitol, …. Các cơ quan cảnh sát quốc tế  chuyên về an ninh vi tính đã gia tăng khả năng truy lùng các máy chủ C&C (Command and Control) các botnet trên thế giới trong 2012.

Cảnh báo mã độc

Ban Biên Tập No Firewall
2012/11/27

Xin lưu ý email gửi từ địa chỉ "THI THANH NHAN HUYNH" <htthanhan2012@gmail.com> với
hàng Subject: Tham khao file dinh kem.

Email đính kèm tập tin Giavexe.rar (71Kb) chứa đầy mã độc.

Kiểm soát máy vi tính có bị nhiễm trùng Conficker hay không ?

Ban Biên Tập No Firewall
Kỹ sư Nguyễn Ngọc Bảo
2012/05/01

Theo một bản tường trình về An Ninh (Security Intelligence) của Microsoft, bộ thứ 12, sau hơn 3 năm bị khám phá, vi trùng (Worm) Conficker vẫn còn nhiễm hơn 1,7 triệu máy vi tính trên khắp thế giới, tính đến quý thứ 4 năm 2011, với nhiều phiên bản khác nhau.

Cảnh Báo: Cần kiểm tra lại Unikey

Ban Biên Tập No Firewall
2012/03/06

Theo thông báo của trang web Unikey (một software gõ tiếng Việt phổ thông cho Windows) thì tin tặc xâm nhập vào trang web này trong khoảng thời gian 31 tháng 1 đến 29 tháng 2, 2012. Tin tặc đổi đườn dẫn download software Unikey qua chỗ khác. Ấn bản Unikey download trong khoảng thời gian này là ấn bản có mã độc.  Nếu có download Unikey trong khoảng thời gian đó thì phải tháo gỡ và cho software anti-virus rà quét lại máy.

Cảnh báo: Tin tặc mạo danh Đảng Việt Tân

Ban Biên Tập No Firewall
2012/02/23

Xin thông báo là tin tặc giả mạo Đảng Việt Tân, dùng email <lienlac.viettan @ gmail.com> để gửi mã độc dấu trong tập tin đính kèm có tên là "CHU TRUONG, DUONG LOI, PHUONG HUONG HANH DONG CUA DANG VIET TAN.rar", có kích thước khoảng 2Mb.

Trong tập tin dạng .RAR này là các mã độc trá hình dưới dạng tài liệu.

Địa chỉ <lienlac.viettan @ gmail.com> mà tin tặc dùng không phải của Đảng Việt Tân.  Địa chỉ email liên lạc chính thức của Đảng Việt Tân là lienlac@viettan.org.

Trò mới của tin tặc khi gửi mã độc

Ban Biên Tập No Firewall
2011/09/01

Sau khi dân cư mạng dần dà đã cảnh giác với các loại tập tin .ZIP, .RAR, v.v... có chứa mã độc thì thủ thuật này không còn hiệu nghiệm nhiều nữa cho tin tặc.  Khi thấy các loại tập tin .ZIP, .RAR đến từ các nguồn bất thường là người nhận tránh, không mở ra.

Trò mới của tin tặc là biến dạng mã độc dạng .exe qua dạng .doc để đánh lừa người dùng. Sau đây là một thí dụ mới nhất mà tin tặc vừa tung ra. Người dùng nhận được một tập tin như sau:

Thọat nhìn thì rõ ràng tên hồ sơ tận cùng bằng .DOC, tức là Microsoft Office Document. Chẳng những thế hình icon quả đúng là hồ sơ .DOC. Nhưng thật sự không phải thế. Nếu chúng ta xem bằng dòng lệnh (command-line) thì sẽ thấy tập tin này tên thật là:

Nó chính là một tập tin .EXE có chứa mã độc.

Nếu không xem bằng dòng lệnh, mà bấm chuột nút phải, chọn Properties, thì bạn sẽ thấy như sau:

Lưu ý: hàng tô màu vàng cho thấy rõ loại tập tin này là ứng dụng .EXE chứ không phải.DOC

Tại sao tên tập tin lại biến dạng từ .EXE qua .DOC như thế ?

Gần đây với Unicode trở nên phổ thông, các hệ điều hành cho phép tên tập tin có thể dùng mẫu tự Unicode. Unicode là cho toàn bộ các ngôn ngữ trên thế giới. Có những ngôn ngữ đọc từ trái sáng phải (tiếng Việt, tiếng Anh, ...) có những ngôn ngữ khác thì đọc ngược lại từ phải sang trái như tiếng Á-rập. Do đó Unicode có sẵn các chức năng RTLO và LTRO (right-to-left-override, left-to-right-override, tức đảo ngược trái sang phải, hoặc phải sang trái).  Tin tặc lợi dụng chức năng này để đảo ngược tên tập tin ****cod.exe thành ****exe.doc

Làm sao tránh cạm bẫy này ?

•  Khi nhận được tập tin .DOC mà tên tận cùng bằng ***exe.doc thì bạn phải cảnh giác ngay, nhất là nếu tập tin có nguồn gốc khả nghi
  
•  Nếu biết dùng dòng lệnh (command-line) thì ra xem lại coi tập tin là .DOC hay .EXE
  
• Xem lại properties của tập tin (như đã chỉ bên trên) để kiểm lại loại tập tin thật sự là .DOC hay .EXE
  
• Ngoài ra tuân thủ theo những điểm căn bản để phòng chống mã độc nêu tại đây.

 

Nhà cầm quyền CSVN đứng sau các cuộc tấn công DDoS nhắm vào trang mạng Đảng Việt Tân

 

Ngày 22 tháng 8 năm 2011

VIỆT NAM CANH TÂN CÁCH MẠNG ĐẢNG
Thông Cáo Báo Chí

Vào khoảng 17:00g (VN) ngày 13 tháng 8, tin tặc mở cuộc tấn công DDoS (từ chối dịch vụ) nhắm vào trang web viettan.org. Mạng botnet mà tin tặc dùng để tấn công có khoảng 77 ngàn địa chỉ IP khác nhau. Đây là địa chỉ IP của các máy vi tính bị nhiễm mã độc và bị tin tặc sử dụng vào việc tấn công DDoS.  Trong số 77 ngàn IP này, 73% đến từ Việt Nam. Các địa chỉ IP từ Việt Nam đến từ nhiều nhà mạng (ISP) khác nhau.

Từ trước đến nay, trang nhà Việt Tân cũng như nhiều trang mạng mang tiếng nói dân chủ khác đã bị nhà cầm quyền CSVN dùng tường lửa ngăn chận người dân truy cập. Muốn xem trang web Việt Tân, người dân Việt Nam phải dùng proxy, vượt tường lửa bằng nhiều cách khác nhau.

Việt Nam bị tố cáo tấn công trang mạng của tổ chức Việt Tân

VOA Vietnamese
2011/08/22

Hãng thông tấn AFP ngày 22/8 đăng tải tố cáo của đảng Việt Tân ở hải ngoại, một tổ chức vận động thay đổi chính trị ôn hòa cho Việt Nam, nói rằng chính phủ Hà Nội đã cho tin tặc tấn công website của Việt Tân, khiến trang mạng của tổ chức không thể hoạt động được kể từ ngày 13/8 tới nay.

Ông Hoàng Tứ Duy, đại diện đảng Việt Tân, cho VOA Việt Ngữ biết:

“Vào ngày 13/8, website của đảng Việt Tân bị tấn công, bị từ chối dịch vụ từ Việt Nam. Lý do chúng tôi biết nhà nước cộng sản Việt Nam đứng sau vụ này là họ đã hạ tường lửa để hàng chục ngàn máy vi tính bị mã độc từ trong nước có thể tấn công trang nhà Việt Tân. Đây là một hành động vi phạm nhân quyền, cố bịt miệng một tiếng nói dân chủ, và cũng là một hành động bất hợp pháp.”

Kẻ gian giả mạo Facebook lấy thông tin/mật khẩu

Ban Biên Tập No Firewall
2011/08/14

Xin gửi một ví dụ của trò Phising, mà chắc chắn rất nhiều bạn có thể nhận ra. Đây là email giả mạo Facebook, một mánh khóe kẻ gian thường dùng. Nếu không cẩn thận, tránh những trò phising như thế này, dù bạn có phần mềm chống ví rút tinh vi, cũng không bảo vệ được bạn.

Đề nghị
Để tránh không bị mắc bẫy các loại phishing email như thế này, xin bạn đừng bao giờ bấm vào các đường dẫn (link) trong email lạ. Nếu cần đăng nhập vào các tài khoản mạng (online account) bạn hãy mở trình duyệt (browser) ra, rồi đánh vào địa chỉ chính thức của dịch vụ đó.

Mời bạn theo dõi một ví dụ phising:

Sinh tử lệnh đã bị vạch mặt

RFA
Phan Việt Đăng viết riêng cho RFA
2011/07/08

Từ một cuộc tìm kiếm có vẻ như cũng không mất mấy công phu, một hacker theo đạo Phật, có bí danh là TQN, vừa công bố danh tính của nhân vật có tên là Sinh tử lệnh (hoặc ít nhất là thành viên của nhóm Sinh tử lệnh)

Các nhân vật này là những hacker vẫn theo lệnh của công an Việt Nam tấn công vào các trang nhà của các nhân vật hay nhóm dân chủ trong và ngoài nước. Toàn văn chứng minh về mặt kỹ thuật tin học, đã được TQN giới thiệu trên một diễn đàn của giới tin học-lập trình Việt Nam, tại địa chỉ http://www.hvaonline.net/hvaonline/posts/list/39504.hva

Logo thường dùng của Sinh Tử Lệnh. (RFA file)

Trong một giọng điệu châm biếm nhẹ nhàng nhưng thấm đau nhanh, tác giả TQN gọi nhóm Sinh tử lệnh bằng cái tên mới là “Sống chết theo lệnh”.

Mô tả công việc của nhân vật bị vạch mặt này, TQN chỉ rõ đây là một nhân vật thâm hiểm, giả dạng là thành phần yêu dân chủ, xuất hiện với những nick khác nhau, tham gia nhiều diễn đàn và cũng lên tiếng chài mồi bằng cách chửi bới chế độ CS và rũ rê nhiều blogger khác chat riêng để tìm thêm thông tin.

Sau khi gửi các virus vào máy nạn nhân nhằm lấy password, chiếm hộp thư...v.v, Cuối cùng sau khi đã bao vây con mồi, Sinh tử lệnh mở chiến dịch tấn công.

Trong các phần giới thiệu dưới đây, xin được tạm gọi tắt nhân vật bị lộ diện là Sinh tử lệnh, mặc dù nhóm này được dự đoán là có thể lên đến 3 người.

Cảnh báo mã độc từ email buungocson@aol.com

Ban Biên Tập No Firewall
2011/06/13

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ <buungocson@aol.com> có chứa đường dẫn (link / URL) khả nghi. Xin không bấm vào các link đó. Nội dung email như sau:

Cảnh báo: Mã độc từ email "Nam Hoang" với tựa đề Cận cảnh tàu ngư chính của bọn khựa

Ban Biên Tập No Firewall

2011/06/10

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ "Nam Hoang" <hoangnam238@gmail.com> có đính kèm mã độc.

Tập tin đính kèm: Can canh tau ngu chinh TQ.rar
Kích thước: 512,221 bytes

Khi giải nén sẽ cho ra những hình ảnh sau đây: trong số đó, tập tin "001 - Tau ngu chinh 303 - Pha hoaics.jpg" không phải là hình mà là dạng screen saver (một loại executable). Nếu bấm mở tập tin đó lên sẽ bị dính mã độc.

Cảnh báo mã độc từ email "viet hoang"

Ban Biên Tập Nofirewall
2011/05/13

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ "viet hoang" <truongviethoang1@gmail.com> có đính kèm mã độc.

Tập tin đính kèm: Ke hoach tay chay bau cu va huong dan cach bo phieu de loai bo Dang CSVN.rar

--------------- Original message --------------------------------------
Subject:     Ke hoach tay chay bau cu va huong dan cach bo phieu de loai bo Dang CSVN
Date:     Thu, 5 May 2011 03:53:32 -0700
From:     viet hoang <truongviethoang1@gmail.com>

Mã độc từ email hoidanchuyeunuoc@gmail.com

Ban Biên Tập No Firewall
2011/04/29

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ "hội dân chủ yêu nước" có đính kèm mã độc. Tập tin đính kèm: Ke hoach tong noi day ngay 30-04.rar

--------------- Original message --------------------------------------
Subject:     Fwd: Kế hoạch Tổng nổi dậy ngày 30-4-2011
Date:     Fri, 29 Apr 2011 13:57:45 +0700
From:     hội dân chủ yêu nước

Hãy đứng thẳng người hiên ngang tuyên bố: Tự Do hay sống nhục!

160.00 máy vi tính bị nhiễm mã độc tại Việt Nam mỗi ngày

Máy vi tính của bạn thì sao?

Ban Biên Tập No Firewall
2011/04/13

Các bạn thân mến,

Theo nguồn tin của The New New Internet, một trang chuyên về an ninh mạng,  60 triệu máy vi tính bị nhiễm mã độc trong năm ngoái tại Việt Nam. Hàng ngày khoảng 160.000 máy vi tính bị nhiễm vi rút.  Đó là con số quá cao,  không chỉ cho người dùng mạng bình thường, mà còn ảnh hướng đến các công ty kinh doanh.

Trên bình diện quốc tế, Việt Nam thuộc 10 quốc gia với mức độ an ninh mạng kém nhất. Đặc biệt cần lưu ý là tên miền .vn đứng hạng 3 trên danh sách dễ bị hacked và nhiễm mã độc nhất.