Đầu tháng vừa rồi, các nhà nghiên cứu an ninh thuộc trung tâm Check Point đã đưa ra báo cáo về một loại phần mềm độc hại mới được phát hiện có cái tên HummingBad. Loại malware này đã lây lan qua 10 triệu thiết bị trên toàn thế giới.

Theo báo cáo, loại malware này do một nhóm tin tặc Trung Quốc có cái tên YingMob quản lý. Nhóm này đã nâng cấp các phần mềm độc hại để cài vào các ứng dụng giả mạo nhằm thu về lợi nhuận quảng cáo giả mạo. Check Point cho biết: “Đây là một nhóm có tổ chức cao với 25 nhân viên và được chia thành 4 nhóm chịu trách nhiệm phát triển các thành phần độc hại của HummingBad”. Nhóm này có vẻ cực kỳ thành công với lợi nhuận từ phần mềm độc hại lên tới 300.000 USD/tháng. 2 quốc gia bị ảnh hưởng nặng nề nhất là Trung Quốc và Ấn Độ.

Báo cáo cũng cho biết, HummingBad bắt đầu bằng hình thức tấn công “drive-by download”, tại đó malware được đẩy về thiết bị khi người sử dụng truy cập vào một trang nhiễm mã độc, và thường là những trang có nội dung người lớn.

HummingBad sử dụng một chuỗi tấn công tinh vi và nhiều bước với 2 thành phần chính. Thành phần đầu tiên sẽ truy cập vào phần root của thiết bị với một rootkit có khả năng khai thác nhiều lỗ hổng. Nếu thành công, kẻ tấn công sẽ có khả năng truy cập vào toàn bộ thiết bị. Nếu việc root thiết bị không thành công, thành phần thứ 2 sẽ sử dụng một thông báo cập nhật hệ thống giả mạo, lừa người sử dụng trao cho HummingBad quyền truy cập vào hệ thống.

Dù việc root hệ thống có thành công hay không, HummingBad sẽ tải về số ứng dụng lừa đảo nhiều nhất có thể. Các ứng dụng độc hại này được tạo ra với sự kết hợp của 6 thành phần độc hại và sẽ được điều chỉnh đôi chút tùy theo chức năng. Trong một vài trường hợp, các thành phần độc hại này sẽ được tải về thiết bị một cách tự động sau khi ứng dụng nhiễm mã độc đã được cài đặt.

Đầu tháng vừa rồi, các nhà nghiên cứu an ninh thuộc trung tâm Check Point đã đưa ra báo cáo về một loại phần mềm độc hại mới được phát hiện có cái tên HummingBad. Loại malware này đã lây lan qua 10 triệu thiết bị trên toàn thế giới.

Theo báo cáo, loại malware này do một nhóm tin tặc Trung Quốc có cái tên YingMob quản lý. Nhóm này đã nâng cấp các phần mềm độc hại để cài vào các ứng dụng giả mạo nhằm thu về lợi nhuận quảng cáo giả mạo. Check Point cho biết: “Đây là một nhóm có tổ chức cao với 25 nhân viên và được chia thành 4 nhóm chịu trách nhiệm phát triển các thành phần độc hại của HummingBad”. Nhóm này có vẻ cực kỳ thành công với lợi nhuận từ phần mềm độc hại lên tới 300.000 USD/tháng. 2 quốc gia bị ảnh hưởng nặng nề nhất là Trung Quốc và Ấn Độ.

Báo cáo cũng cho biết, HummingBad bắt đầu bằng hình thức tấn công “drive-by download”, tại đó malware được đẩy về thiết bị khi người sử dụng truy cập vào một trang nhiễm mã độc, và thường là những trang có nội dung người lớn.

HummingBad sử dụng một chuỗi tấn công tinh vi và nhiều bước với 2 thành phần chính. Thành phần đầu tiên sẽ truy cập vào phần root của thiết bị với một rootkit có khả năng khai thác nhiều lỗ hổng. Nếu thành công, kẻ tấn công sẽ có khả năng truy cập vào toàn bộ thiết bị. Nếu việc root thiết bị không thành công, thành phần thứ 2 sẽ sử dụng một thông báo cập nhật hệ thống giả mạo, lừa người sử dụng trao cho HummingBad quyền truy cập vào hệ thống.

Dù việc root hệ thống có thành công hay không, HummingBad sẽ tải về số ứng dụng lừa đảo nhiều nhất có thể. Các ứng dụng độc hại này được tạo ra với sự kết hợp của 6 thành phần độc hại và sẽ được điều chỉnh đôi chút tùy theo chức năng. Trong một vài trường hợp, các thành phần độc hại này sẽ được tải về thiết bị một cách tự động sau khi ứng dụng nhiễm mã độc đã được cài đặt.

Có hiệu lực thi hành từ ngày 1/7, Nghị định 58 của Chính phủ quy định chi tiết về kinh doanh sản phẩm, dịch vụ mật mã dân sự và xuất khẩu, nhập khẩu sản phẩm mật mã dân sự (MMDS).

Theo như văn bản này, Danh mục 8 sản phẩm, 3 sản phẩm MMDS gồm có: Sản phẩm sinh khóa mật mã, quản lý hoặc lưu trữ khóa mật mã; Thành phần mật mã trong hệ thống PKI; Sản phẩm bảo mật dữ liệu lưu giữ; Sản phẩm bảo mật dữ liệu trao đổi trên mạng; Sản phẩm bảo mật luồng IP và bảo mật kênh; Sản phẩm bảo mật thoại tương tự và thoại số; Sản phẩm bảo mật vô tuyến; và sản phẩm bảo mật Fax, điện báo;  Dịch vụ bảo vệ thông tin sử dụng sản phẩm MMDS; Dịch vụ kiểm định, đánh giá sản phẩm MMDS; và dịch vụ tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm MMDS.

Kinh doanh sản phẩm, dịch vụ MMDS không phép sẽ bị phạt 40-50 triệu đồng

Các văn bản hiện hành trong lĩnh vực này như Luật An toàn thông tin quy định, doanh nghiệp, tổ chức muốn kinh doanh các sản phẩm, dịch vụ nói trên sẽ phải có Giấy phép kinh doanh sản phẩm, dịch vụ MMDS.

Nghị định 58 cũng quy định rất rõ việc thanh, kiểm tra và xử lý các vi phạm hành chính trong lĩnh vực MMDS. Cụ thể, những cá nhân, doanh nghiệp mua, bán, chuyển nhương, cho thuê, cho mượn Giấy phép kinh doanh sản phẩm, dịch vụ MMDS, Giấy phép xuất khẩu, nhập khẩu sản phẩm MMDS; Tẩy xóa, sửa chữa các nội dung trong Giấy phép kinh doanh hay XNK sản phẩm MMDS; Sử dụng sản phẩm MMDS không do doanh nghiệp được cấp phép kinh doanh sản phẩm MMDS cung cấp mà không khai báo với Ban Cơ yếu Chính phủ... sẽ bị phạt tiền từ 10-20 triệu đồng.

Hành vi kinh doanh không đúng nội dung ghi trong Giấy phép (cả kinh doanh lẫn xuất khẩu, nhập khẩu) đều bị phạt tiền từ 20-30 triệu đồng. Mức phạt tăng lên 40-50 triệu đồng nếu cá nhân, doanh nghiệp kinh doanh dịch vụ, sản phẩm MMDS hoặc xuất khẩu, nhập khẩu sản phẩm MMDS mà không có giấy phép; Tiếp tục kinh doanh khi giấy phép đã hết hạn.

Tương tự, khi cơ quan nhà nước có thẩm quyền yêu cầu tạm ngừng hoặc ngừng cung cấp sản phẩm, dịch vụ MMDS để đảm bảo quốc phòng, an ninh quốc gia, trật tự an toàn xã hội nhưng doanh nghiệp không chấp hành; Không phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu hay từ chối cung cấp thông tin cần thiết liên quan tới khóa mã cho cơ quan chức năng... cũng bị phạt 40-50 triệu đồng.

Các hình thức xử phạt bổ sung được quy định trong Nghị định bao gồm: Tước quyền sử dụng Giấy phép kinh doanh sản phẩm, dịch vụ MMDS và Giấy phép xuất khẩu, nhập khẩu sản phẩm MMDS từ 1 - 3 tháng; Tịch thu tang vật, phương tiện để thực hiện hành vi vi phạm...

Có hiệu lực thi hành từ ngày 1/7, Nghị định 58 của Chính phủ quy định chi tiết về kinh doanh sản phẩm, dịch vụ mật mã dân sự và xuất khẩu, nhập khẩu sản phẩm mật mã dân sự (MMDS).

Theo như văn bản này, Danh mục 8 sản phẩm, 3 sản phẩm MMDS gồm có: Sản phẩm sinh khóa mật mã, quản lý hoặc lưu trữ khóa mật mã; Thành phần mật mã trong hệ thống PKI; Sản phẩm bảo mật dữ liệu lưu giữ; Sản phẩm bảo mật dữ liệu trao đổi trên mạng; Sản phẩm bảo mật luồng IP và bảo mật kênh; Sản phẩm bảo mật thoại tương tự và thoại số; Sản phẩm bảo mật vô tuyến; và sản phẩm bảo mật Fax, điện báo;  Dịch vụ bảo vệ thông tin sử dụng sản phẩm MMDS; Dịch vụ kiểm định, đánh giá sản phẩm MMDS; và dịch vụ tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm MMDS.

Kinh doanh sản phẩm, dịch vụ MMDS không phép sẽ bị phạt 40-50 triệu đồng

Các văn bản hiện hành trong lĩnh vực này như Luật An toàn thông tin quy định, doanh nghiệp, tổ chức muốn kinh doanh các sản phẩm, dịch vụ nói trên sẽ phải có Giấy phép kinh doanh sản phẩm, dịch vụ MMDS.

Nghị định 58 cũng quy định rất rõ việc thanh, kiểm tra và xử lý các vi phạm hành chính trong lĩnh vực MMDS. Cụ thể, những cá nhân, doanh nghiệp mua, bán, chuyển nhương, cho thuê, cho mượn Giấy phép kinh doanh sản phẩm, dịch vụ MMDS, Giấy phép xuất khẩu, nhập khẩu sản phẩm MMDS; Tẩy xóa, sửa chữa các nội dung trong Giấy phép kinh doanh hay XNK sản phẩm MMDS; Sử dụng sản phẩm MMDS không do doanh nghiệp được cấp phép kinh doanh sản phẩm MMDS cung cấp mà không khai báo với Ban Cơ yếu Chính phủ... sẽ bị phạt tiền từ 10-20 triệu đồng.

Hành vi kinh doanh không đúng nội dung ghi trong Giấy phép (cả kinh doanh lẫn xuất khẩu, nhập khẩu) đều bị phạt tiền từ 20-30 triệu đồng. Mức phạt tăng lên 40-50 triệu đồng nếu cá nhân, doanh nghiệp kinh doanh dịch vụ, sản phẩm MMDS hoặc xuất khẩu, nhập khẩu sản phẩm MMDS mà không có giấy phép; Tiếp tục kinh doanh khi giấy phép đã hết hạn.

Tương tự, khi cơ quan nhà nước có thẩm quyền yêu cầu tạm ngừng hoặc ngừng cung cấp sản phẩm, dịch vụ MMDS để đảm bảo quốc phòng, an ninh quốc gia, trật tự an toàn xã hội nhưng doanh nghiệp không chấp hành; Không phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu hay từ chối cung cấp thông tin cần thiết liên quan tới khóa mã cho cơ quan chức năng... cũng bị phạt 40-50 triệu đồng.

Các hình thức xử phạt bổ sung được quy định trong Nghị định bao gồm: Tước quyền sử dụng Giấy phép kinh doanh sản phẩm, dịch vụ MMDS và Giấy phép xuất khẩu, nhập khẩu sản phẩm MMDS từ 1 - 3 tháng; Tịch thu tang vật, phương tiện để thực hiện hành vi vi phạm...