Mã độc tấn công vào Vietnam Airlines đã “qua mặt” các công cụ giám sát an ninh

Có dấu hiệu cho thấy có thể hệ thống đã bị tin tặc xâm nhập từ giữa năm 2014, tuy nhiên mã độc sử dụng trong đợt tấn công hoàn toàn mới, được thiết kế riêng cho cuộc tấn công ngày 29-7 và đã vượt qua được các công cụ giám sát an ninh thông thường....

Hệ thống có thể đã bị tin tặc xâm nhập từ giữa năm 2014

Theo VINASA, cuộc tấn công mạng chiều 29-7  vào công tác phục vụ bay của các sân bay Nội Bài, Tân Sơn Nhất… là cuộc tấn công mạng có chuẩn bị công phu (sử dụng mã độc không bị nhận diện bởi các các phần mềm chống virus); xâm nhập cả chiều sâu (kiểm soát cả một số máy chủ quan trọng như cổng thông tin, cơ sở dữ liệu khách hàng) và chiều rộng (nhiều máy tính ở các bộ phận chức năng khác nhau, vùng miền khác nhau đều bị nhiễm); phát động tấn công đồng loạt và có liên quan tới các sự kiện kinh tế, chính trị. 

Đến thời điểm này có thể khẳng định cuộc tấn công vào hệ thống Vietnam Airlines là dạng tấn công APT, có chủ đích rõ ràng, được chuẩn bị kỹ lưỡng, diễn tiến kéo dài trước khi bùng phát vào ngày 29-7.

Sự việc tin tặc tấn công vào Vietnam Airlines là lời cảnh báo đối với các tổ chức, doanh nghiệp về đảm bảo ATTT.
Sự việc tin tặc tấn công vào Vietnam Airlines là lời cảnh báo đối với các tổ chức, doanh nghiệp về đảm bảo ATTT.

Có dấu hiệu cho thấy có thể hệ thống đã bị tin tặc xâm nhập từ giữa năm 2014, tuy nhiên mã độc sử dụng trong đợt tấn công hoàn toàn mới, được thiết kế riêng cho cuộc tấn công ngày 29-7 và đã vượt qua được các công cụ giám sát an ninh thông thường (như các phần mềm chống virus)”- các chuyên gia của VINASA đưa ra nhận định.

Cũng theo VINASA, dù những dấu vết để lại hiện trường chưa đủ cơ sở để kết luận chính xác đối tượng tấn công là ai. Tuy nhiên có thể khẳng định đối tượng am hiểu hệ thống CNTT của các cụm cảng hàng không cả ở mức cấu trúc thông tin lẫn cơ chế vận hành thiết bị và có ý định khống chế vô hiệu hóa hoàn toàn dữ liệu hệ thống.

“Cùng với các cơ quan chức năng, các thành viên VNISA cùng với đội ngũ chuyên gia an ninh mạng của nhiều đơn vị, tổ chức ở Việt Nam vào cuộc đã bước đầu xác định được tác nhân chính (mã độc) phá hoại hệ thống, xác định cửa hậu backdoor đã bị khai thác từ khá lâu trước thời điểm phát động tấn công. 

Đội ngũ chuyên gia về An toàn thông tin (ATTT) cũng đã đưa ra các phương án xử lý mã độc, khôi phục hoạt động hệ thống và từng bước đánh giá đề xuất các giải pháp ngăn chặn sự cố tương tự có thể xảy ra trong tương lai, tìm hiểu rà soát tổng thể hệ thống”- báo cáo của VINASA nhấn mạnh.

Bài học lớn cho các tổ chức, doanh nghiệp về ATTT

Theo các chuyên gia của VINASA, sự cố đáng tiếc tại Vietnam Airlines vừa qua cho thấy, đây không chỉ là bài học của riêng Vietnam Airlines mà còn là một lời cảnh báo đối với tất cả các tổ chức, doanh nghiệp trong nước về đảm bảo ATTT.

Đây cũng là lúc chúng ta cần phải xác định rõ công tác đảm bảo ATTT một công việc cần có sự tham gia trực tiếp của lãnh đạo cấp cao nhất của tổ chức, doanh nghiệp, chứ không chỉ là công tác thuần túy kỹ thuật của bộ phận CNTT vì chỉ với sự tham gia của lãnh đạo thì việc huy động nhân sự, thời gian, vật lực để thực hiện các biện pháp bảo vệ kỹ thuật và phi kỹ thuật mới có thể được thực thi.

Mặt khác, qua bài học sự cố tại Vietnam Airlines và cụm cảng hàng không, các hệ thống thông tin tương tự Vietnam Airlines như hệ thống đảm bảo hạ tầng điện nước; hệ thống quản lý nhà nước có ứng dụng CNTT như hải quan, thuế, tài chính ngân hàng, dịch vụ công điện tử; giao thông vận tải và cấp thoát nước; các hệ thống viễn thông, … cũng cần được rà soát qua nhằm tăng cường khả năng phát hiện sớm mã độc đang âm thầm hoạt động thông qua các hành vi bất thường.

Cần phải làm gì khi phát hiện có dấu hiệu bị tấn công? 

Theo VINASA, trong trường hợp phát hiện hệ thống CNTT có dấu hiệu bị tấn công thì cần thực hiện một số bước cơ bản như sau: Ghi nhận và cung cấp các hiện tượng, dấu hiệu ban đầu cho đơn vị chuyên trách xử lý sự cố an ninh thông tin. 

Ví dụ: chụp màn hình thể hiện hệ thống bị nhiễm mã độc, thu thập logo và gửi cho đội ngũ chuyên gia. Nhanh chóng cách ly hệ thống có dấu hiệu bị tấn công, đồng thời giữ nguyên hiện trường hệ thống đang bị nhiễm, tạm thời sử dụng hệ thống máy chủ dự phòng cho các hệ thống chính.

Tiến hành thay đổi mật khẩu toàn hệ thống, đặc biệt là các hệ thống quan trọng như domain, cơ sở dữ liệu, ứng dụng core… . Backup dữ liệu mới nhất sang các bộ lưu trữ ngoài. Cuối cùng là liên lạc ngay với đơn vị chuyên trách xử lý sự cố ATTT như VNCERT, VNISA, Cục An Ninh Mạng-Bộ Công An. 

Huyền Thanh

Các tin khác

Phát triển điện khí LNG, góp phần bảo đảm an ninh năng lượng quốc gia

Phát triển điện khí LNG, góp phần bảo đảm an ninh năng lượng quốc gia

Trong bối cảnh Việt Nam đặt mục tiêu tăng trưởng kinh tế hai con số, nhu cầu điện tiếp tục gia tăng mạnh, đặt ra yêu cầu cấp thiết về bảo đảm nguồn cung ổn định. Hội thảo tại Đà Nẵng ngày 14/8 đã tập trung nhận diện những điểm nghẽn, đề xuất giải pháp phát triển điện khí LNG đồng bộ, biến “công suất trên bản quy hoạch” thành năng lực bảo đảm an ninh năng lượng thực tế.

Thúc đẩy ứng dụng AI trong lĩnh vực mật mã và an toàn thông tin

Thúc đẩy ứng dụng AI trong lĩnh vực mật mã và an toàn thông tin

Với quy mô tổ chức, chất lượng chương trình khoa học và sự tham gia của đông đảo các nhà quản lý, nhà khoa học, chuyên gia và doanh nghiệp, AI4CRIS đã khẳng định vai trò là diễn đàn khoa học quốc gia về AI trong lĩnh vực mật mã và an toàn thông tin. 

AI mở ra cơ hội mới, nhưng không thể thay thế bản lĩnh người làm báo

AI mở ra cơ hội mới, nhưng không thể thay thế bản lĩnh người làm báo

Ứng dụng trí tuệ nhân tạo (AI) đang mở ra những cơ hội chưa từng có để báo chí đổi mới cách sản xuất, phân phối nội dung và tiếp cận công chúng, song trong kỷ nguyên AI, những giá trị cốt lõi của báo chí là sự thật, trách nhiệm, bản lĩnh chính trị và tính nhân văn vẫn là nền tảng không thể thay thế.

Tuyên bố chung Việt Nam-New Zealand

Tuyên bố chung Việt Nam-New Zealand

Nhân dịp Tổng Bí thư, Chủ tịch nước Tô Lâm thăm cấp Nhà nước tới New Zealand từ ngày 12 đến ngày 13/8/2026, hai bên đã ra tuyên bố chung.

Khuyến khích dùng chung cơ sở hạ tầng viễn thông

Khuyến khích dùng chung cơ sở hạ tầng viễn thông

Các đại biểu tập trung đóng góp nhiều ý kiến quan trọng nhằm hoàn thiện cơ sở pháp lý, đẩy mạnh cải cách thủ tục hành chính, phân cấp quản lý và khuyến khích sử dụng chung cơ sở hạ tầng viễn thông.

Thảo luận về dự án Luật sửa đổi, bổ sung một số điều của Luật Trách nhiệm bồi thường của Nhà nước

Thảo luận về dự án Luật sửa đổi, bổ sung một số điều của Luật Trách nhiệm bồi thường của Nhà nước

Tiếp tục kỳ họp không thường lệ lần thứ nhất, chiều ngày 10/8 vừa qua, Quốc hội làm việc tại hội trường thảo luận về dự án Luật sửa đổi, bổ sung một số điều của Luật Trách nhiệm bồi thường của Nhà nước (TNBTCNN). Phó Chủ tịch Quốc hội Nguyễn Khắc Định điều hành phiên thảo luận.