sự kiện Ngày An toàn thông tin (ATTT) Việt Nam lần thứ 11 do Chi hội ATTT (VNISA) phía Nam tổ chức tại TPHCM mới đây cho thấy các hình thức tấn công mạng ngày càng đa dạng, đáng kể như mã độc tống tiền dạng worm-like, cryptoworm.

SamSam – mã độc tống tiền tự lây lan và mã hóa:

Chúng ta chứng kiến sự bùng nổ của các dạng khác như Wannacry, Nyetya (hay NoPetya).

Mã độc đào trộm tiền ảo:

Mã độc này tấn công với mục tiêu khống chế máy tính để sử dụng chúng như máy đào tiền ảo.

Mã độc trong môi trường thiết bị của Apple:

Mã độc này tăng mạnh nhưng người sử dụng máy tính chạy hệ điều hành Mac vẫn chủ quan do tin tưởng vào khả năng bảo mật của Apple.

Thực trạng trên cũng cho thấy người dùng thờ ơ với những nguy cơ đầy rẫy trên mạng khiến máy tính của mình bị thâm nhập và điều khiển từ xa, đánh cắp dữ liệu giao dịch.

Trong thông báo phát ra từ Bộ TT-TT hôm 6-11 cho thấy:

Có đến 4,7 triệu IP từ Việt Nam nằm trong các mạng mã độc lớn. Song song đó, nguy cơ bị tấn công với người dùng máy tính còn xuất phát từ chính phần mềm chính hãng tồn tại lỗ hổng bảo mật.

Các phần mềm như Windows hay bất kỳ phần mềm, tiện ích mở rộng (extension/plugin) nào cũng mang nguy cơ chứa lỗ hổng bảo mật.

Một số thuộc dạng lỗi 0-day do nhà phát triển phần mềm chưa phát hành bản vá lỗi, biến máy tính của bạn phơi mình trước tấn công mạng.

Chuyên gia bảo mật từ Kaspersky khuyến cáo:

Người dùng cần có kiến thức cơ bản về bảo mật khi sử dụng máy tính.

Thường xuyên đọc tin tức cập nhật về những nguy cơ từ Internet để có phương pháp hạn chế rủi ro, phòng tránh bằng phần mềm anti-virus, đặc biệt trước nguy cơ mã độc mã hoá dữ liệu tống tiền tràn lan khắp thế giới hiện nay.

Chú ý, khi sử dụng chương trình anti-virus cần tham khảo về mức độ an toàn cũng như khả năng bảo vệ.

Các phần mềm anti-virus cho máy tính ngày nay như Kaspersky Internet Security (KIS) có các mô-đun bảo vệ toàn diện hơn so với trước đây.

Tự ngăn chặn virus, các loại mã độc thâm nhập qua các bản phần mềm lậu, KIS còn chống tấn công mạng qua khai thác các lỗ hổng bảo mật của những phần mềm phổ biến bằng hệ thống tường lửa (firewall).

Cho người dùng biết cần cập nhật, và quan trọng là bảo vệ người dùng khi giao dịch thanh toán trực tuyến bằng cách ‘bảo bọc’ bằng một trình duyệt an toàn. KIS cũng giúp phụ huynh an tâm với mô-đun quản lý trẻ em sử dụng máy tính và lên mạng.

Muốn bảo đảm ATTT,  nhiều chuyên gia an ninh mạng khuyến cáo:

Người dùng tập thói quen cập nhật cơ sở dữ liệu hay còn gọi là chữ ký virus mới nhất, giúp phần mềm nhận diện được những loại mã độc mới.

Bật các tính năng cảnh báo khi có những hoạt động đáng ngờ trên máy tính khi đang lướt web như lời mời cài đặt một phần mềm để xem video trên website.

Đừng đợi đến khi dữ liệu của bạn bị tội phạm mạng mã hóa và đòi tiền chuộc cao ngất ngưởng, hay số thẻ tín dụng và tài khoản ngân hàng lọt vào tay tin tặc thì mới cuống cuồng xử lý.