Dù chuẩn bị trang phục rất độc đáo, Ployphailin Worawong vấp phải nhiều chỉ trích trên mạng xã hội. Cô cho biết: "Chúng ta sinh ra sẽ gắn liền với 2 từ khen và chê. Hãy cùng nhau tạo nên huyền thoại và tôi sẽ chạm đến ngôi vị cao nhất cuộc thi Hoa hậu Hoà bình Thái Lan”.

Không chỉ gây ấn tượng với diện mạo, người đẹp còn gây bất ngờ khi trực tiếp bán khô gà online ngay tại sảnh của khách sạn - nơi diễn ra buổi họp báo. Sau đó, Ployphailin thay bộ váy khác, khoe vóc dáng nóng bỏng, quyến rũ cùng gương mặt xinh đẹp. 

Ployphailin Worawong năm nay 24 tuổi, cao 1,7m với số đo 3 vòng là 81-64-91cm. Cô hiện là người mẫu, sinh viên ngành Quản trị kinh doanh tại Đại học Ramkhamhaeng. Cô có năng khiếu chơi saxophone và múa truyền thống Thái Lan.

Ployphailin đăng quang Hoa hậu Hòa bình Satun ngày 21/2 và đại diện tỉnh này tham dự Hoa hậu Hòa bình Thái Lan 2023.

Đỗ Phong

Không chỉ VNDIRECT, trong cảnh báo phát ra vào ngày cuối cùng của tháng 3/2024, Cục An toàn thông tin (Bộ TT&TT) cho biết, đã phát hiện xu hướng tấn công mạng, đặc biệt là tấn công ransomware tăng cao. Cụ thể, cơ quan này cho biết, gần đây, một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã bị sự cố tấn công, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Nhấn mạnh các doanh nghiệp trên thế giới và tại Việt Nam đều có thể trở thành nạn nhân của tấn công ransomware, các chuyên gia an toàn thông tin trong nước cũng lưu ý thêm, mục tiêu chính của các nhóm tấn công ransomware thời gian gần đây là những máy chủ dễ bị tấn công, nơi có nhiều dữ liệu quan trọng và cơ hội lớn để đòi tiền chuộc.

Ở góc độ cơ quan quản lý nhà nước lĩnh vực an toàn thông tin, trong nội dung chia sẻ ngày 29/3 liên quan sự cố tấn công ransomware vào hệ thống VNDIRECT, đại diện Cục An toàn thông tin (Bộ TT&TT) cũng cho hay: Tấn công mã hóa dữ liệu tống tiền là hình thức tấn công mạng không mới song lại đang trở nên khá phổ biến những năm gần đây. Các tổ chức tài chính, chứng khoán luôn là một trong những mục tiêu hàng đầu của các nhóm tấn công ransomware.

Thực tế, nhiều “ông lớn” tài chính, công nghệ, truyền thông trên thế giới cũng từng bị tấn công ransomware gây ra các sự cố gián đoạn hoạt động kéo dài. Có thể nói, đến nay tấn công ransomware đã trở thành ‘vấn nạn’ chung của mọi doanh nghiệp, tổ chức trên toàn cầu, nhất là các tổ chức tài chính, ngân hàng hay những đơn vị quản lý, xử lý nhiều dữ liệu người dùng. Vấn nạn này đặt ra cho các doanh nghiệp bài toán phải tăng cường bảo mật, bảo vệ an toàn các hệ thống thông tin.

Dưới đây là một số cuộc tấn công ransomware xảy ra trong năm ngoái nhắm vào các doanh nghiệp toàn cầu hoạt động trong các lĩnh vực công nghệ, y tế, truyền thông, tài chính... theo tổng hợp của Cục An toàn thông tin:

Lehigh Valley Health Network 

Trung tuần tháng 2/2023, Brian Nester, Giám đốc điều hành của Lehigh Valley Health Network (LVHN) cho biết, tổ chức hoạt động trong lĩnh vực y tế này đã hứng chịu một cuộc tấn công ransomware vào ngày 6/2 cùng năm. LVHN đã bắt đầu điều tra và liên hệ với cơ quan thực thi pháp luật sau khi phát hiện hoạt động bất thường. Đại diện LVHN xác nhận rằng, cuộc tấn công đã ảnh hưởng đến hệ thống máy tính mà đơn vị sử dụng để lưu trữ “hình ảnh bệnh nhân để điều trị ung thư bằng bức xạ và các thông tin nhạy cảm khác”. 

Giám đốc điều hành của Lehigh Valley Health Network cũng cho biết thêm, nhóm BlackCat đứng đằng sau vụ tấn công và yêu cầu một khoản tiền chuộc nhưng LVHN từ chối trả. Sau khi LVHN từ chối trả tiền, vào tháng 3/2023, BlackCat đã đăng tải hình ảnh nhạy cảm của bệnh nhân để tăng áp lực.

Dish Network 

Nhà cung cấp truyền hình vệ tinh Mỹ Dish Network phải hứng chịu một cuộc tấn công ransomware vào ngày 23/2/2023. Sự cố khiến hệ thống mạng của nhà cung cấp này bị ngừng hoạt động và ảnh hưởng đến dữ liệu của hơn 290.000 cá nhân, chủ yếu là nhân viên của công ty. Không có nhóm ransomware nào nhận trách nhiệm về vụ tấn công ransomware nhắm vào Dish Network.

TSMC 

Vào tháng 6/2023, Sangfor FarSight Labs phát hiện nhóm ransomware LockBit liệt kê TSMC trên trang web LockBit 3.0. Công ty TSMC của Đài Loan (Trung Quốc) là nhà sản xuất chip lớn nhất thế giới và cũng là nhà cung cấp chất bán dẫn lớn nhất của Apple. 

TSMC xác định Kinmax Technology, một trong những nhà cung cấp của công ty, là nạn nhân chính của vụ vi phạm và nhóm tấn công LockBit đã yêu cầu khoản tiền chuộc 70 triệu USD. Nhóm LockBit tuyên bố chiếm quyền truy cập vào mật khẩu, thông tin đăng nhập và điểm truy cập mạng của TSMC sau cuộc tấn công vào Kinmax Technology; Đồng thời chúng đe dọa tiết lộ thông tin nhạy cảm nếu TSMC từ chối thực hiện thanh toán. 

Johnson Controls 

Cuối tháng 9/2023, Johnson Controls - Nhà cung cấp công nghệ chuyên về các  tòa nhà, không gian thông minh đã nhận được yêu cầu tống tiền trị giá 51 triệu USD từ nhóm hacker Dark Angels để cung cấp bộ giải mã và xóa dữ liệu bị đánh cắp. Nhóm tấn công ransomware này tuyên bố đã đánh cắp khoảng 27 terabyte dữ liệu và mã hóa máy chủ ESXi của Johnson Controls. Điều đặc biệt lo ngại là trong số dữ liệu bị đánh cắp có thể bao gồm dữ liệu của một cơ quan Chính phủ tại Mỹ tiết lộ thông tin bảo mật về hợp đồng của bên thứ ba cùng sơ đồ mặt bằng của một số cơ sở của cơ quan này.

MGM Resorts 

Tháng 9/2023, hacker đã đánh cắp thông tin nhận dạng cá nhân của khoảng 10,6 triệu khách hàng của MGM Resorts, đơn vị cung ứng dịch vụ giải trí quy mô toàn cầu. MGM Resorts được cho là đã từ chối đáp ứng yêu cầu tiền chuộc của tin tặc. Trong khi đó, Caesars Entertainment, công ty cũng bị tấn công bằng ransomware vào thời gian đó, được cho là đã trả khoảng 15 triệu USD trong số 30 triệu USD mà hacker yêu cầu để ngăn chặn việc tiết lộ dữ liệu bị đánh cắp.

CDW 

Vào tháng 10/2023, CDW là nạn nhân của một cuộc tấn công bằng ransomware. Công ty về sản phẩm và dịch vụ CNTT này cho biết, họ phải “giải quyết một vấn đề bảo mật CNTT riêng biệt” khi nhóm ransomware khét tiếng LockBit tuyên bố đã đánh cắp dữ liệu trong một cuộc tấn công mạng. Nhóm tấn công này đã công bố một cảnh báo trên trang web của mình rằng CDW phải trả khoản tiền chuộc 80 triệu USD nếu không dữ liệu sẽ bị tiết lộ.

ICBC 

Chi nhánh tại Mỹ của Ngân hàng Công thương Trung Quốc (ICBC) đã bị tấn công bằng ransomware làm gián đoạn giao dịch trên thị trường Kho bạc Mỹ tháng 11/2023. Một số chuyên gia và nhà phân tích về ransomware cho biết, một băng nhóm tội phạm mạng có tên Lockbit được cho là đứng sau vụ tấn công. Tuy nhiên, ICBC không bình luận về việc liệu Lockbit có đứng sau vụ tấn công hay không.

Cục An toàn thông tin cảnh báo tấn công mã hóa dữ liệu có xu hướng tăng cao

Cụ thể, Kaspersky đã phát hiện một đợt tấn công Zero Malware vào iPhone. Theo đó, hacker sẽ gửi tin nhắn iMessage vào iPhone thành công rồi tự động xoá đi mà không cần người dùng đọc nó. Sau đó, chúng tiến hành chiếm toàn bộ quyền điều khiển điện thoại. Đây là một trong những mối nguy hại rất mới và tinh vi mà hãng bảo mật này phát hiện được.

Trong trường hợp người dùng iPhone bị tấn công, kết nối mạng của thiết bị sẽ không ổn định và thời điểm này hacker sẽ tiến hành khai thác các thông tin như hình ảnh, video, tính năng ghi âm giọng nói, tìm kiếm file... và nhiều thao tác khác.

Lỗ hổng bảo mật trên iPhone được phát hiện bởi mạng lưới phòng chống mã độc Kaspersky Anti Targeted Attack Platform (KATA) và Kaspersky Unified Monitoring and Analysis Platform (KUMA – nền tảng phân tích và giám sát hợp nhất). Đại diện Kaspersky cho biết, đã tiến hành báo cáo lên Apple và thông tin đến các cơ quan chức năng như chính phủ, tổ chức an ninh mạng… để hãng nhanh chóng vá lỗi khiến đợt tấn công không bị lây lan rộng hơn.

“iPhone không an toàn như chúng ta vẫn lầm tưởng, mặc dù nó có hệ điều hành đóng, chính vì thế, người dùng vẫn cần trang bị lớp bảo vệ trong điện thoại để chống lại các đợt tấn công xâm nhập từ bên ngoài vào”, ông Adrian Hia nói.

Sáu lỗ hổng mới tồn tại trong các sản phẩm Microsoft vừa được Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp đặc biệt lưu ý là những lỗ hổng được chuyên gia của Cục đánh giá và đưa ra khuyến nghị trên cơ sở danh sách bản vá Microsoft phát hành tháng 3/2024 với tổng số 59 lỗ hổng.

Cụ thể, các lỗ hổng an toàn thông tin trong các sản phẩm Microsoft được cảnh báo tới các đơn vị tại Việt Nam lần này là: Lỗ hổng CVE-2024-21408 trong Windows Hyper-V cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ - DoS; 5 lỗ hổng gồm CVE-2024-26198 trong Microsoft Exchange Server, CVE-2024-21407 trong Windows Hyper-V, CVE-2024-21334 trong Open Management Infrastructure - OMI, CVE-2024-21426 trong Microsoft SharePoint và CVE-2024-21411 trong Skype for Consumer đều cho phép đối tượng tấn công thực thi mã từ xa.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp, từ đó góp phần bảo đảm an toàn không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị kiểm tra, rà soát để xác định những máy tính sử dụng hệ điều hành Windows có 2 khả năng bị ảnh hưởng bởi 6 lỗ hổng an toàn thông tin mức cao và nghiêm trọng kể trên. Trường hợp bị ảnh hưởng, các đơn vị cần khẩn trương cập nhật bản vá kịp thời nhằm tránh nguy cơ bị hacker tấn công mạng.

Các cơ quan, tổ chức và doanh nghiệp cũng được yêu cầu phải tăng cường hơn nữa công tác giám sát, sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Cùng với đó, các đơn vị còn cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm phát hiện kịp thời các nguy cơ tấn công mạng. Trường hợp cần hỗ trợ, các đơn vị có thể liên hệ đầu mới của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC theo số điện thoại 02432091616 hoặc thư điện tử ‘[email protected]’.

Cục An toàn thông tin (Bộ TT&TT) cũng như các chuyên gia lâu năm trong lĩnh vực an toàn thông tin đã nhiều lần khuyến nghị cả cơ quan nhà nước cũng như các tổ chức, doanh nghiệp cần ưu tiên, chú trọng việc rà quét, phát hiện và xử lý những nguy cơ tiềm ẩn bên trong hệ thống.

Thực tế, việc đơn vị chưa quan tâm cập nhật và xử lý những lỗ hổng, điểm yếu đã được cảnh báo có thể khiến hệ thống của đơn vị đó có thể bị chiếm quyền điều khiển, bị tấn công mạng dẫn đến những tổn thất nặng nề về uy tín, tài sản.

Các chuyên gia cũng dự báo rằng một xu hướng tấn công mạng nổi bật của năm 2024 là khai thác lỗ hổng an toàn thông tin, nhất là những lỗ hổng ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm công nghệ phổ biến, để làm ‘bàn đạp’ xâm nhập vào hệ thống và từ đó chiếm quyền điều khiển, đánh cắp thông tin, tài sản của tổ chức.

Theo báo cáo kỹ thuật do Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin thực hiện, liên tiếp trong các tháng 1, 2/2024, hệ thống kỹ thuật của trung tâm này đã lần lượt ghi nhận 71.877 và 76.507 điểm yếu, lỗ hổng an toàn thông tin tại các hệ thống thông tin của cơ quan, tổ chức nhà nước.

Trong đó, có một số lỗ hổng đã và đang được các nhóm tấn công lợi dụng để thực hiện các cuộc tấn công có chủ đích - APT. Những lỗ hổng an toàn thông tin nguy hiểm, có ảnh hưởng diện rộng đều đã được Cục An toàn thông tin cảnh báo và hướng dẫn các bộ, ngành, địa phương cách khắc phục; tuy vậy nhiều đơn vị vẫn chưa rà soát và xử lý.