Mặc dù các fleeceware không lấy dữ liệu của bạn hoặc chiếm quyền điều khiển thiết bị, nhưng chúng thường bỏ qua các tiêu chuẩn mà Apple và Google đặt ra về việc khi nào và làm thế nào các nhà phát triển có thể đưa ra phí thanh toán trong ứng dụng và phí thuê bao.

Một số fleeceware hứa hẹn cung cấp thời gian dùng thử nhưng lại nhắc bạn thanh toán ngay lần đầu tiên mở ứng dụng. Một số fleeceware khác thì thông báo phí đăng ký sẽ là một số tiền, nhưng sau đó thực tế tính phí cao hơn khi đến bước thanh toán. Và các ứng dụng cũng lợi dụng những người dùng không biết cách hủy thuê bao để tiếp tục tính phí dù họ đã xóa ứng dụng từ lâu.

Thomas Reed, nhà nghiên cứu bảo mật chuyên về Apple tại công ty giám sát hệ thống Malwarebytes cho biết thêm: "App Store hỗ trợ thời gian dùng thử khi bạn đăng ký thuê bao và miễn phí trong một thời gian, nhưng sau đó sẽ tính phí nếu bạn không hủy trước khi kết thúc thời gian miễn phí. Fleeceware sẽ hoãn trừ thẻ tín dụng với hy vọng người dùng không biết những khoản đó là gì sau này".

Fleeceware có thể bòn rút tiền người dùng bằng cách tính phí cao không rõ ràng.

Reed cũng chỉ ra rằng một số ứng dụng phần mềm hỗ trợ iOS vài năm trước đã lừa người dùng xác nhận thứ gì đó có vẻ không quan trọng bằng TouchID nhưng thực sự đó là phê duyệt một khoản thanh toán ẩn đằng sau. Apple hiện đã cấm loại bẫy này.

Các nhà nghiên cứu của Sophos chia sẻ rằng nhiều fleeceware mà họ thấy năm ngoái chỉ tính phí hàng năm, song những kẻ lừa đảo đang có xu hướng chuyển sang nhận thanh toán hàng tháng hoặc hàng tuần. Đó có thể là một nỗ lực để giảm sốc giá, cho phép những kẻ lừa đảo tính phí nhiều hơn theo thời gian và cố gắng thực hiện thanh toán hòa trộn với các dịch vụ trực tuyến khác, các ứng dụng thuê bao hợp pháp mà mọi người đang dùng.

Bên cạnh đó, các nhà nghiên cứu của Sophos nghi ngờ rằng nhiều đối tượng phát triển fleeceware sử dụng tài khoản “zombie” để đánh giá năm sao cho ứng dụng hoặc thổi phồng số lượng tải xuống làm cho ứng dụng trông đáng tin hơn.

Anh Hào 

Theo ông Dương Văn Tuấn - Phó Giám đốc Sở TT&TT Hà Tĩnh, đảm bảo an toàn thông tin mạng là nhiệm vụ then chốt, liên quan mật thiết tới sự phát triển bền vững của quá trình chuyển đổi sốcủa Hà Tĩnh. Mặt khác, đảm bảo an toàn thông tin mạng gắn liền với việc nâng cao năng lực chuyên môn của đội ứng cứu sự cố của các cơ quan, tổ chức, doanh nghiệp. Vì vậy, cần phải tổ chức huấn luyện và triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng.

Trong thời gian qua, trên địa bàn tỉnh Hà Tĩnh gia tăng các tình huống an toàn thông tin phức tạp và các cuộc tấn công mạng. Theo Cổng TTĐT tỉnh Hà Tĩnh, xảy ra các vụ mã độc tấn công nhằm vào trang/cổng thông tin điện tử, báo điện tử làm thay đổi giao diện, kích động biểu tình… Đặc biệt, tin tặc còn tấn công hệ thống máy tính cá nhân, thiết bị IoT để cài cắm mã độc, lấy cắp lấy cắp thông tin, đào tiền ảo, mã hóa dữ liệu theo dõi và điều khiển các thiết bị tham gia mạng máy tính ma để tấn công các hệ thống thông tin khác trên thế giới.

Trong khi đó, hệ thống mạng của các đơn vị chưa được cấu hình đúng chuẩn, chưa có hệ thống tường lửa để đáp ứng các phương án kỹ thuật tương ứng với cấp độ đã được phê duyệt. Do đó, nguy cơ máy tính bị nhiễm mã độc cao. Ngoài ra, hệ thống phần mềm lõi để xây dựng các cổng/trang thông tin điện tử các đơn vị chưa được nâng cấp kịp thời, trình độ lập trình chưa cao dẫn đến các trang còn tồn lại nhiều lỗ hổng dễ bị khai thác, tấn công, chèn mã độc.

Đặc biệt, trong bối cảnh Chính phủ và chính quyền các cấp đang nỗ lực lực xây dựng Chính phủ điện tử hướng tới Chính phủ số, việc đảm bảo an toàn thông tin cho các hệ thống thông tin vô cùng quan trọng.

Phó Giám đốc Sở TT&TT Hà Tĩnh nhận xét, diễn tập thực chiến không chỉ đánh giá khả năng ứng phó trước các cuộc tấn công mạng, tăng cường năng lực và kinh nghiệm của cán bộ làm về an toàn thông tin, cải tiến quy trình ứng cứu sự cố mà còn giúp phát hiện ra nhiều điểm yếu, lỗ hổng nghiêm trọng đang tồn tại trên hệ thống thông tin, có thể dẫn đến hậu quả khó lường nếu bị tấn công mạng. Vì vậy, hoạt động cần được thực hiện định kỳ, thường xuyên.

Tại buổi diễn tập, các thành viên của Đội ứng cứu được truyền đạt các nội dung như: Giới thiệu và cài đặt nền tảng, các bộ công cụ tấn công và phòng thủ dùng trong cuộc diễn tập; Hướng dẫn sử dụng các bộ công cụ tấn công và phòng thủ ATTT trên hệ thống demo…

Những nội dung này giúp nhằm nâng cao năng lực, kinh nghiệm trong công tác vận hành, xử lý sự cố; đảm bảo thời gian để các thành viên có thể phát huy tốt khả năng rà quét, tấn công; giám sát, phòng thủ; phát huy được vai trò, kỹ năng của đội ứng cứu sự cố mạng trong việc giám sát, theo dõi và năng lực phòng thủ của các thành viên quản trị các hệ thống tin tại tại các đơn vị.

Học viên cũng bước vào tình huống diễn tập tấn công vào hệ thống thông tin hồ sơ công việc của tỉnh. Thành viên được chia làm 6 đội, gồm 5 đội tấn công và một đội phòng thủ. Đội tấn công sẽ khai thác các lỗ hổng, sai sót trong các công cụ lưu trữ và kết nối dữ liệu, tiến hành tấn công, thay đổi, đánh cắp khai thác dữ liệu. Sự cố được phát hiện, đội phòng thủ tiến hành ứng cứu, loại bỏ các mã độc trên hệ thống phần mềm và bảo vệ hệ thống dữ liệu đã bị tấn công.

Buổi diễn tập góp phần nâng cao năng lực, chia sẻ thông tin về quy trình xử lý sự cố an toàn thông tin mạng. Đồng thời, đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho các cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh.

9 nhà máy tại 6 quốc gia. Đó là quy mô của vụ tấn công nhằm vào Honda tuần này và được xem là tác phẩm của mã độc tống tiền (ransomware) âm thầm được cài vào mạng lưới nội bộ của hãng xe hơi Nhật Bản, làm gián đoạn hệ thống thiết yếu, dây chuyền sản xuất trên toàn cầu.

Vụ tấn công cho thấy rõ ràng rủi ro mà các công ty phải đối mặt khi dần chuyển sang vạn vật kết nối (IoT). Nhiều văn phòng và nhà máy áp dụng công nghệ thông minh để hỗ trợ nhân viên làm việc từ xa trong dịch bệnh. Song nó cũng mở ra cánh cửa “đón” nhiều vụ tấn công mạng hơn.

Theo ông Toshihiro Fukuda đến từ công ty JT Engineering của Nhật Bản, một số hãng bắt đầu điều khiển hoạt động nhà máy từ xa để đối phó với virus. Rủi ro chỉ có thể tăng lên.

Theo nhà cung cấp phần mềm bảo mật McAfee, các cuộc tấn công mạng nhằm vào các nhà sản xuất đã tăng 7 lần từ tháng 1 tới tháng 4 năm nay. Tổn thất tài chính gây ra do các vụ xâm phạm dữ liệu trong quý đầu năm chạm mốc 8,4 tỷ USD, tăng 270% so với cùng kỳ năm 2019.

Hầu hết cơ sở của Honda đã hoạt động trở lại nhưng một nhà máy tại Mỹ và Brazil vẫn đang đóng cửa. Hoạt động tại Nhật Bản, Italia, Thổ Nhĩ Kỳ và Anh cũng bị ảnh hưởng.

Về cơ bản, mã độc tống tiền chặn kết nối đến máy tính mà nó lây nhiễm, buộc nạn nhân phải trả tiền chuộc để mở khóa thiết bị. Nó có thể diễn ra âm thầm, lan sang các máy khác hoạt động trong cùng mạng lưới.

Vào tháng 1/2020, mã độc tống tiền đã khiến nhà sản xuất máy dệt Picanol của Bỉ dừng hoạt động tại châu Âu và Trung Quốc. Công ty thép BlueScope của Anh cũng bị tấn công trong tháng 5/2020.

Các doanh nghiệp khác không có hoạt động sản xuất cũng là nạn nhân. Công ty chăm sóc sức khỏe Fresenius bị tấn công bằng mã độc tống tiền trong tháng trước, can thiệp đến các máy thẩm phân.

Nhiều vụ tấn công trở nên trầm trọng hơn vì IoT. Công ty kết nối nhiều thiết bị với Internet hơn bao giờ hết để họ có thể điều tiết sản xuất, kiểm soát từ xa. Điều đó đồng nghĩa với nhiều bộ phận dễ bị tấn công mạng hơn. Hacker sử dụng công cụ phân tích mạng lưới và biện pháp khác để tìm kiếm lỗ hổng trong các nhà máy.

Trong khi đó, theo KPMG, 26% các công ty được khảo sát không có bộ phận giám sát bảo mật tại các hệ thống quản trị nhà máy.

Tuổi thọ của trang thiết bị là một mối lo khác. Theo nghiên cứu xuất bản năm 2019 của Liên đoàn máy móc Nhật Bản, hơn 60% trang thiết bị sản xuất trong nước ít nhất 10 năm tuổi. Nhiều máy được kiểm soát bởi các máy tính chạy hệ điều hành cũ, không còn được nhà sản xuất hỗ trợ, khiến chúng đặc biệt dễ bị tổn thương trước các cuộc tấn công từ bên ngoài.

Du Lam

Honda bị tấn công mạng, sản xuất gián đoạn

Hãng xe hơi Nhật Bản xác nhận bị tấn công mạng và đang nỗ lực để khôi phục hoạt động sản xuất trên toàn cầu.