Ghi nhận 125.338 website giả mạo cơ quan, tổ chức

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin (Bộ Thông tin và Truyền thông), các đối tượng sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân trên không gian mạng, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo.

Đáng chú ý, có 31 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng. Do vậy, NCSC đề nghị các đơn vị, tổ chức, doanh nghiệp cần chủ động rà quét, phát hiện sớm các website lừa đảo giả mạo tổ chức của mình, cảnh báo sớm đến khách hàng nhằm ngăn chặn các hoạt động lừa đảo, đảm bảo an toàn thông tin cho người dùng, bảo vệ thương hiệu của tổ chức.

Trong tháng 9, hệ thống giám sát kỹ thuật của NCSC đã ghi nhận có 45.691 điểm yếu, lỗ hổng an toàn thông tin tại các máy chủ, máy trạm, hệ thống thông tin của các cơ quan, tổ chức nhà nước.

Qua đó, NCSC đã cảnh báo sớm các lỗ hổng của các hệ thống thông tin trên không gian mạng, đồng thời phân tích, theo dõi và cảnh báo sớm xu hướng về các hoạt động, diễn biến trên không gian mạng Việt Nam.

Hệ thống giám sát, rà quét từ xa cũng đã phát hiện hơn 1.600 lỗ hổng trên 5.000 hệ thống đang mở công khai trên internet. NCSC cũng đã ghi nhận 12 lỗ hổng mới được công bố, có mức độ ảnh hưởng “nghiêm trọng”, “cao”, có thể bị lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức.

Các lỗ hổng này tồn tại trên các sản phẩm phổ biến của nhiều cơ quan, tổ chức, doanh nghiệp, do vậy các đơn vị cần kiểm tra toàn diện và rà soát hệ thống, xác định hệ thống bị ảnh hưởng, nhanh chóng đưa ra biện pháp khắc phục, đồng thời, liên tục cập nhật thông tin về các lỗ hổng mới, các xu hướng tấn công trên không gian mạng.

Ngoài ra, NCSC phát hiện 18 hệ thống của các đơn vị có kết nối đến hạ tầng botnet và đã chia sẻ các thông tin botnet này đến các đơn vị thông qua hệ thống phát hiện cảnh báo sớm botnet…