Danh sách các quốc gia bị Maze tấn công gồm Việt Nam, Thái Lan, Singapore, Malaysia, Indonesia và nhiều nước khác.

Ngoài vụ việc đó, nhóm tin tặc này còn xây dựng một website trong đó chúng tiết lộ danh tính của các nạn nhân cũng như thông tin chi tiết về vụ tấn công - ngày lây nhiễm, lượng dữ liệu bị đánh cắp, tên máy chủ.... 

Tin tặc lập website công khai một số nạn nhân bị tấn công.

Quy trình tấn công được sử dụng bởi nhóm tin tặc này rất đơn giản. Chúng sẽ xâm nhập vào hệ thống, tìm kiếm những dữ liệu nhạy cảm nhất và sau đó tải những dữ liệu đó lên môi trường lưu trữ điện toán đám mây. Sau đó, những dữ liệu nhạy cảm được mã hóa bằng thuật toán RSA. 

Tin tặc sẽ đòi một khoản tiền chuộc tương ứng với quy mô của công ty và lượng dữ liệu bị đánh cắp. Cuối cùng, nhóm tin tặc công bố thông tin chi tiết trên blog của chúng và thậm chí còn ẩn danh đưa ra mách nước cho phóng viên.

“Tôi khuyến nghị các công ty và tổ chức không nên trả tiền chuộc, và nhờ đến sự can thiệp của cơ quan thực thi pháp luật và các chuyên gia. Hãy nhớ rằng, sẽ tốt hơn khi tổ chức của bạn sao lưu dữ liệu, triển khai những phòng tuyến phòng thủ an ninh để tránh trở thành nạn nhân của tin tặc”, ông Kamluk chia sẻ.

Nếu có một hệ quả tích cực mà đại dịch Covid-19 mang đến khu vực Đông Nam Á, thì đó sẽ là năng lực để triển khai số hóa. Trên thực tế, một nghiên cứu năm 2020 do Kaspersky thực hiện với 760 người được khảo sát trong khu vực đã cho thấy, cứ 10 người thì có gần 8 người đang làm việc ở nhà. 

Số giờ lướt web trung bình của người dùng tại khu vực Đông Nam Á tăng thêm khoảng 2 đến 5 giờ mỗi ngày. Xét về ý nghĩa tài chính, 47% số người được khảo sát đã chuyển việc thực hiện thanh toán và các giao dịch ngân hàng sang môi trường trực tuyến do lệnh cách ly và cảnh báo an toàn tại các quốc gia.

Tuy nhiên, mức độ phụ thuộc cao hơn vào mạng Internet mở ra nhiều lỗ hổng bảo mật mà tội phạm mạng có thể khai thác. 

Ông Vitaly Kamluk đánh giá năm 2020 không giống với bất kỳ năm nào khác. Năm nay không chỉ là thời gian diễn ra những thay đổi, mà bản thân nó cũng tạo ra nhiều thay đổi. Mô hình về mối đe dọa bảo mật máy tính đã thay đổi kể từ khi bắt đầu đại dịch COVID-19.

Để luôn được bảo vệ an toàn trước những mối đe dọa này, Kaspersky đề xuất các doanh nghiệp thực hiện các biện pháp dưới đây.

Luôn đi trước tin tặc: thực hiện các bản sao dữ liệu, mô phỏng các vụ tấn công, chuẩn bị kế hoạch hành động để khôi phục sau thảm họa.

Triển khai công nghệ cảm biến ở mọi nơi: giám sát hoạt động phần mềm trên thiết bị đầu cuối, ghi nhận lưu lượng, kiểm tra tính toàn vẹn của phần cứng.

Không bao giờ đáp ứng yêu cầu của tội phạm. Đừng đơn độc chiến đấu. Hãy liên hệ cơ quan thực thi pháp luật - CERT, hay các nhà cung cấp giải pháp bảo mật như Kaspersky.

Đào tạo nhân viên của bạn khi họ làm việc từ xa: điều tra pháp lý kỹ thuật số, phân tích mã độc cơ bản, quản lý khủng hoảng về quan hệ công chúng.

Hải Đăng

Lai Châu diễn tập xử lý tình huống tấn công lây nhiễm mã độc qua email

Sở TT&TT Lai Châu vừa phối hợp với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam thuộc Cục An toàn thông tin (Bộ TT&TT) tổ chức diễn tập an toàn thông tin năm 2020.

Trong buổi họp online với các phóng viên khu vực Đông Nam Á hôm 6/10, ông Vitaly Kamluk, Giám đốc Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) khu vực châu Á Thái Bình Dương của Kaspersky, khẳng định xu hướng tấn công có chủ đích đang gia tăng trong khu vực.

Các nhóm mã độc hàng đầu đang cố tình tấn công vào những lĩnh vực sau: Doanh nghiệp nhà nước, hàng không vũ trụ và kỹ thuật, sản xuất và mua bán thép tấm, các công ty đồ uống, dịch vụ khách sạn và lưu trú, các dịch vụ công nghệ thông tin.

Trong số các dòng mã độc tống tiền khét tiếng, mã Maze đã quyết định làm lộ thông tin người dùng khi họ từ chối trả tiền chuộc. Chúng làm lộ 700MB một dữ liệu nội bộ trên mạng ở thời điểm tháng 11/2019 và còn cảnh báo thêm rằng, số tài liệu đã công bố mới chỉ bằng 10% lượng dữ liệu mà chúng đã đánh cắp.

Danh sách các quốc gia và lĩnh vực ngành nghề bị Maze tấn công.

Danh sách các quốc gia bị Maze tấn công gồm Việt Nam, Thái Lan, Singapore, Malaysia, Indonesia và nhiều nước khác.

Ngoài vụ việc đó, nhóm tin tặc này còn xây dựng một website trong đó chúng tiết lộ danh tính của các nạn nhân cũng như thông tin chi tiết về vụ tấn công - ngày lây nhiễm, lượng dữ liệu bị đánh cắp, tên máy chủ.... 

Tin tặc lập website công khai một số nạn nhân bị tấn công.

Quy trình tấn công được sử dụng bởi nhóm tin tặc này rất đơn giản. Chúng sẽ xâm nhập vào hệ thống, tìm kiếm những dữ liệu nhạy cảm nhất và sau đó tải những dữ liệu đó lên môi trường lưu trữ điện toán đám mây. Sau đó, những dữ liệu nhạy cảm được mã hóa bằng thuật toán RSA. 

Tin tặc sẽ đòi một khoản tiền chuộc tương ứng với quy mô của công ty và lượng dữ liệu bị đánh cắp. Cuối cùng, nhóm tin tặc công bố thông tin chi tiết trên blog của chúng và thậm chí còn ẩn danh đưa ra mách nước cho phóng viên.

“Tôi khuyến nghị các công ty và tổ chức không nên trả tiền chuộc, và nhờ đến sự can thiệp của cơ quan thực thi pháp luật và các chuyên gia. Hãy nhớ rằng, sẽ tốt hơn khi tổ chức của bạn sao lưu dữ liệu, triển khai những phòng tuyến phòng thủ an ninh để tránh trở thành nạn nhân của tin tặc”, ông Kamluk chia sẻ.

Nếu có một hệ quả tích cực mà đại dịch Covid-19 mang đến khu vực Đông Nam Á, thì đó sẽ là năng lực để triển khai số hóa. Trên thực tế, một nghiên cứu năm 2020 do Kaspersky thực hiện với 760 người được khảo sát trong khu vực đã cho thấy, cứ 10 người thì có gần 8 người đang làm việc ở nhà. 

Số giờ lướt web trung bình của người dùng tại khu vực Đông Nam Á tăng thêm khoảng 2 đến 5 giờ mỗi ngày. Xét về ý nghĩa tài chính, 47% số người được khảo sát đã chuyển việc thực hiện thanh toán và các giao dịch ngân hàng sang môi trường trực tuyến do lệnh cách ly và cảnh báo an toàn tại các quốc gia.

Tuy nhiên, mức độ phụ thuộc cao hơn vào mạng Internet mở ra nhiều lỗ hổng bảo mật mà tội phạm mạng có thể khai thác. 

Ông Vitaly Kamluk đánh giá năm 2020 không giống với bất kỳ năm nào khác. Năm nay không chỉ là thời gian diễn ra những thay đổi, mà bản thân nó cũng tạo ra nhiều thay đổi. Mô hình về mối đe dọa bảo mật máy tính đã thay đổi kể từ khi bắt đầu đại dịch COVID-19.

Để luôn được bảo vệ an toàn trước những mối đe dọa này, Kaspersky đề xuất các doanh nghiệp thực hiện các biện pháp dưới đây.

Luôn đi trước tin tặc: thực hiện các bản sao dữ liệu, mô phỏng các vụ tấn công, chuẩn bị kế hoạch hành động để khôi phục sau thảm họa.

Triển khai công nghệ cảm biến ở mọi nơi: giám sát hoạt động phần mềm trên thiết bị đầu cuối, ghi nhận lưu lượng, kiểm tra tính toàn vẹn của phần cứng.

Không bao giờ đáp ứng yêu cầu của tội phạm. Đừng đơn độc chiến đấu. Hãy liên hệ cơ quan thực thi pháp luật - CERT, hay các nhà cung cấp giải pháp bảo mật như Kaspersky.

Đào tạo nhân viên của bạn khi họ làm việc từ xa: điều tra pháp lý kỹ thuật số, phân tích mã độc cơ bản, quản lý khủng hoảng về quan hệ công chúng.

Hải Đăng

Lai Châu diễn tập xử lý tình huống tấn công lây nhiễm mã độc qua email

Sở TT&TT Lai Châu vừa phối hợp với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam thuộc Cục An toàn thông tin (Bộ TT&TT) tổ chức diễn tập an toàn thông tin năm 2020.

Trường hợp tử vong là nam thanh niên vào viện ở ngày thứ 6 của bệnh. Khi được chuyển vào khoa Cấp cứu, bệnh nhân đã có dấu hiệu suy hô hấp, xuất huyết trong cơ, thoát dịch, rối loạn chuyển máu nặng, suy đa tạng. Dù đã đặt ống nội khí quản, thở máy nhưng bệnh nhân tiên lượng nguy kịch, chuyển viện khác và tử vong sau đó.

Hiện khoa đang điều trị 2 ca sốt xuất huyết có địa chỉ ở Hà Nội nhập viện trong tình trạng nguy kịch, phải lọc máu, thở máy, trong đó một ca có tiên lượng dè dặt. 

Đó là nữ bệnh nhân 42 tuổi, được chuyển đến Bệnh viện Bệnh Nhiệt đới Trung ương vào ngày thứ 6 khởi phát bệnh. Chị mắc tiểu đường, tự điều trị sốt xuất huyết tại nhà trước đó.

Khi được đưa vào viện, người phụ nữ bị ngừng tuần hoàn, rối loạn đông máu nặng, suy gan, suy thận, suy hô hấp. Bác sĩ phải chỉ định đặt ống, thở máy, lọc máu, sử dụng thuốc vận mạch để nâng huyết áp, truyền các chế phẩm máu và sử dụng dung dịch cao phân tử do bị thoát dịch nhiều. Tuy nhiên, bệnh nhân giảm tiểu cầu, xuất huyết tiêu hoá, kèm xuất huyết trong cơ, vô niệu hoàn toàn, tiên lượng tử vong rất cao.

Trường hợp thứ 2 là nữ bệnh nhân 38 tuổi ở Thường Tín, Hà Nội, vào Bệnh viện Bệnh Nhiệt đới Trung ương ở ngày thứ 4. Bệnh nhân có triệu chứng sốt cao, đau đầu, tự điều trị tại nhà hai ngày bệnh không giảm.

Vào khoa Cấp cứu, chị khó thở, thiếu máu, phổi tổn thương, tiểu cầu giảm, rối loạn đông máu nặng, suy thận. Bệnh nhân không đáp ứng tốt với liệu pháp thở oxy nên bác sĩ chỉ định cho chị thở máy, lọc máu liên tục. So với ca bệnh 42 tuổi, nữ bệnh nhân này tiên lượng tốt hơn.

Bệnh nhân sốt xuất huyết trở nặng không phụ thuộc vào các yếu tố tuổi tác, tiền sử bệnh tật. Bệnh viện 103 gần đây tiếp nhận và điều trị cho nam thanh niên 19 tuổi sốc sốt xuất huyết nặng, biến chứng suy đa tạng, tràn dịch đa màng, tổng thời gian điều trị hết 24 ngày, trong đó có 14 ngày thở máy.

Hà Nội đang cùng lúc lưu hành nhiều bệnh dịch có triệu chứng ban đầu khá giống nhau gồm Covid-19, sốt xuất huyết, cúm. Ba bệnh này đều có triệu chứng sốt, ho, đau mỏi người. Các bác sĩ khuyên người dân không nên chủ quan. Giai đoạn nguy hiểm nhất của sốt xuất huyết thường từ ngày thứ 4 trở đi, do đó bệnh nhân cần cẩn trọng, không phải cứ hết sốt là hết bệnh, hết nguy hiểm.

Một vấn đề khác là việc truyền dịch và uống thuốc hạ sốt khi mắc sốt xuất huyết. Trong đó, lựa chọn tốt nhất để điều trị các triệu chứng đau đầu, hạ sốt là paracetamol đơn chất, liều dùng từ 10-15 mg/kg/lần, tức là người 40kg uống 1 viên 500mg/lần còn người trên 70kg uống 2 viên/lần, cách nhau mỗi 4-6 giờ, tổng liều không vượt quá 60 mg/kg/24h.

Không được sử dụng aspirin, ibuprofen để điều trị sốt xuất huyết do thuốc làm trầm trọng thêm tình trạng chảy máu, tăng nguy cơ xuất huyết dạ dày, đe dọa đến tính mạng.

Về vấn đề bù dịch cho bệnh nhân sốt xuất huyết, các bác sĩ lưu ý việc bù đủ lượng dịch cơ thể rất cần nhưng bằng dịch nào (nhóm bù nước và điện giải hay nhóm cung cấp chất dinh dưỡng), theo cách ra sao cho đúng và an toàn cần ý kiến bác sĩ.

Những ngày đầu việc truyền dịch là không cần thiết, nếu bệnh nhân còn ăn uống được thì nên bù dịch bằng đường ăn uống tự nhiên. Bệnh nhân có thể uống oresol, nước hoa quả, nước lọc. Không phải cứ có chẩn đoán sốt xuất huyết là phải truyền dịch mà phải đúng chỉ định của thầy thuốc, đặc biệt không nên tự truyền dịch tại nhà.

Lúc truyền dịch phải kiểm soát các bệnh lý khác của người bệnh như tim mạch, huyết áp, hô hấp,... Từ ngày thứ 6 của bệnh (giai đoạn tái hấp thu và hồi phục) nếu truyền nhiều dịch sẽ gây nhiều biến chứng như suy tim, phù phổi cấp… 

Mắc sốt xuất huyết, nhiều người cô đặc máu, suy đa tạng mới đến viện

Bệnh viện Bệnh Nhiệt đới Trung ương đang điều trị gần 30 ca sốt xuất huyết, tăng cao so đầu tháng 8, trong đó có nhiều ca nặng. 

"Bệnh nhân sốt xuất huyết nặng gia tăng trong một tuần gần đây"- TS Thân Mạnh Hùng, Phó Trưởng khoa Cấp cứu Bệnh viện Bệnh Nhiệt đới Trung ương nói với VietNamNetngày 26/8. Tuần trước, khoa tiếp nhận 4 bệnh nhân nặng, trong đó một ca tử vong sau khi chuyển viện, 3 ca đã thoát nguy kịch và chuyển điều trị tại khoa khác.

Trường hợp tử vong là nam thanh niên vào viện ở ngày thứ 6 của bệnh. Khi được chuyển vào khoa Cấp cứu, bệnh nhân đã có dấu hiệu suy hô hấp, xuất huyết trong cơ, thoát dịch, rối loạn chuyển máu nặng, suy đa tạng. Dù đã đặt ống nội khí quản, thở máy nhưng bệnh nhân tiên lượng nguy kịch, chuyển viện khác và tử vong sau đó.

Hiện khoa đang điều trị 2 ca sốt xuất huyết có địa chỉ ở Hà Nội nhập viện trong tình trạng nguy kịch, phải lọc máu, thở máy, trong đó một ca có tiên lượng dè dặt. 

Đó là nữ bệnh nhân 42 tuổi, được chuyển đến Bệnh viện Bệnh Nhiệt đới Trung ương vào ngày thứ 6 khởi phát bệnh. Chị mắc tiểu đường, tự điều trị sốt xuất huyết tại nhà trước đó.

Khi được đưa vào viện, người phụ nữ bị ngừng tuần hoàn, rối loạn đông máu nặng, suy gan, suy thận, suy hô hấp. Bác sĩ phải chỉ định đặt ống, thở máy, lọc máu, sử dụng thuốc vận mạch để nâng huyết áp, truyền các chế phẩm máu và sử dụng dung dịch cao phân tử do bị thoát dịch nhiều. Tuy nhiên, bệnh nhân giảm tiểu cầu, xuất huyết tiêu hoá, kèm xuất huyết trong cơ, vô niệu hoàn toàn, tiên lượng tử vong rất cao.

Trường hợp thứ 2 là nữ bệnh nhân 38 tuổi ở Thường Tín, Hà Nội, vào Bệnh viện Bệnh Nhiệt đới Trung ương ở ngày thứ 4. Bệnh nhân có triệu chứng sốt cao, đau đầu, tự điều trị tại nhà hai ngày bệnh không giảm.

Vào khoa Cấp cứu, chị khó thở, thiếu máu, phổi tổn thương, tiểu cầu giảm, rối loạn đông máu nặng, suy thận. Bệnh nhân không đáp ứng tốt với liệu pháp thở oxy nên bác sĩ chỉ định cho chị thở máy, lọc máu liên tục. So với ca bệnh 42 tuổi, nữ bệnh nhân này tiên lượng tốt hơn.

Bệnh nhân sốt xuất huyết trở nặng không phụ thuộc vào các yếu tố tuổi tác, tiền sử bệnh tật. Bệnh viện 103 gần đây tiếp nhận và điều trị cho nam thanh niên 19 tuổi sốc sốt xuất huyết nặng, biến chứng suy đa tạng, tràn dịch đa màng, tổng thời gian điều trị hết 24 ngày, trong đó có 14 ngày thở máy.

Hà Nội đang cùng lúc lưu hành nhiều bệnh dịch có triệu chứng ban đầu khá giống nhau gồm Covid-19, sốt xuất huyết, cúm. Ba bệnh này đều có triệu chứng sốt, ho, đau mỏi người. Các bác sĩ khuyên người dân không nên chủ quan. Giai đoạn nguy hiểm nhất của sốt xuất huyết thường từ ngày thứ 4 trở đi, do đó bệnh nhân cần cẩn trọng, không phải cứ hết sốt là hết bệnh, hết nguy hiểm.

Một vấn đề khác là việc truyền dịch và uống thuốc hạ sốt khi mắc sốt xuất huyết. Trong đó, lựa chọn tốt nhất để điều trị các triệu chứng đau đầu, hạ sốt là paracetamol đơn chất, liều dùng từ 10-15 mg/kg/lần, tức là người 40kg uống 1 viên 500mg/lần còn người trên 70kg uống 2 viên/lần, cách nhau mỗi 4-6 giờ, tổng liều không vượt quá 60 mg/kg/24h.

Không được sử dụng aspirin, ibuprofen để điều trị sốt xuất huyết do thuốc làm trầm trọng thêm tình trạng chảy máu, tăng nguy cơ xuất huyết dạ dày, đe dọa đến tính mạng.

Về vấn đề bù dịch cho bệnh nhân sốt xuất huyết, các bác sĩ lưu ý việc bù đủ lượng dịch cơ thể rất cần nhưng bằng dịch nào (nhóm bù nước và điện giải hay nhóm cung cấp chất dinh dưỡng), theo cách ra sao cho đúng và an toàn cần ý kiến bác sĩ.

Những ngày đầu việc truyền dịch là không cần thiết, nếu bệnh nhân còn ăn uống được thì nên bù dịch bằng đường ăn uống tự nhiên. Bệnh nhân có thể uống oresol, nước hoa quả, nước lọc. Không phải cứ có chẩn đoán sốt xuất huyết là phải truyền dịch mà phải đúng chỉ định của thầy thuốc, đặc biệt không nên tự truyền dịch tại nhà.

Lúc truyền dịch phải kiểm soát các bệnh lý khác của người bệnh như tim mạch, huyết áp, hô hấp,... Từ ngày thứ 6 của bệnh (giai đoạn tái hấp thu và hồi phục) nếu truyền nhiều dịch sẽ gây nhiều biến chứng như suy tim, phù phổi cấp… 

Mắc sốt xuất huyết, nhiều người cô đặc máu, suy đa tạng mới đến viện