COVID-19 CTI League - Nhóm tình nguyện chống lại những cuộc tấn mạng thời dịch bệnh

Ngày 25/3, nhóm COVID-19 CTI League, gồm gần 400 tình nguyện quốc tế viên chuyên vấn đề an ninh mạng đến từ 40 quốc gia, đã được thành lập để đối phó với các vụ tấn công mạng liên quan đến dịch COVID-19. Các thành viên trong nhóm gồm cả những chuyên gia hàng đầu của các công ty lớn như Tập đoàn Microsoft và Công ty Amazon.com.

Một trong 4 người quản lý của nhóm, ông Marc Rogers cho biết ưu tiên hàng đầu là chống lại những cuộc tấn công mạng nhằm vào các cơ sở y tế, các cơ quan ứng phó ở tuyến đầu chống dịch và các tổ chức y tế. Ngoài ra, điều quan trọng là bảo vệ mạng lưới thông tin và các dịch vụ, vốn đã trở nên thiết yếu khi ngày càng có nhiều người làm việc tại nhà.

Tấn công mạng đang leo thang cùng với sự bùng nổ của dịch COVID-19 trên thế giới.

Nhóm cũng sử dụng mạng lưới liên hệ của mình trong số các nhà cung cấp hạ tầng Internet để ngăn chặn kịp thời các vụ lừa đảo quy mô nhỏ và tội phạm tài chính khác lợi dụng tâm lý lo lắng của người dân về dịch bệnh COVID-19 hoặc mong muốn có thông tin về dịch bệnh.

Ông Rogers cho biết: "Tôi chưa bao giờ chứng kiến nhiều thủ đoạn trên mạng như hiện nay". Theo ông, các tin nhắn lừa đảo xuất hiện dưới mọi ngôn ngữ.

Các đối tượng tìm cách lấy mật khẩu truy cập của người dùng hoặc các thông tin nhạy cảm khác trên các trang mạng mà chúng kiểm soát, sau đó sử dụng dữ liệu này để xâm nhập tài khoản ngân hàng, thư điện tử, hoặc các tài khoản mạng khác của nạn nhân.

Ông Rogers cho biết nhóm đã triệt phá một vụ lợi dụng lỗ hổng phần mền để lan truyền phần mềm độc, song không cung cấp thêm thông tin chi tiết.

Trước đó, Giới chức Chính phủ các nước Mỹ, Anh và nhiều nước khác đã đưa ra cảnh báo này, trong khi nhiều công ty công nghệ ghi nhận sự gia tăng đột biến các yêu cầu hỗ trợ an ninh mạng cho nhân viên làm việc trực tuyến.

Cisco Systems Inc là một ví dụ điển hình. Công ty an ninh mạng của Mỹ này đã nhận được số yêu cầu hỗ trợ an ninh mạng từ các doanh nghiệp cao gấp 10 lần trong vài tuần qua.

Với nhiều năm kinh nghiệm làm việc trực tuyến, bà Wendy Nather - cố vấn cấp cao cho Cisco Systems Inc, cho rằng việc đột ngột chuyển đổi hình thức làm việc hiện nay có thể dẫn tới nhiều sai sót, đội ngũ nhân viên công nghệ thông tin phải làm việc căng thẳng hơn, và tội phạm mạng có nhiều cơ hội hơn để lừa đảo đánh cắp mật khẩu của người làm việc trực tuyến.

Lợi dụng tâm lý lo lắng về dịch COVID, tin tặc gửi tin nhắn và mã độc dưới hình thức cảnh báo hoặc ứng dụng có chủ đề về virus SARS-CoV-2 để đánh cắp mật khẩu.

Trên thực tế, một số nhà nghiên cứu đã phát hiện tin tặc giả mạo Trung tâm kiểm soát và phòng ngừa dịch bệnh Mỹ (CDC) để thâm nhập thư điện tử hoặc trộm tiền điện tử của người dùng. Ngoài ra, một số tin tặc sử dụng một ứng dụng có chủ đề SARS-CoV-2 để đánh cắp thông tin điện thoại di động sử dụng nền tảng Android.

Ngày 13/3, giới chức an ninh mạng của Mỹ đã đưa ra khuyến cáo các doanh nghiệp cập nhật Mạng riêng ảo (VNP) và cảnh giác trước số lượng thư điện tử có mã độc nhắm tới lực lượng lao động đang lúng túng do chuyển đổi hình thức làm việc. Trung tâm an ninh mạng quốc gia của Anh ngày 17/3 cũng công bố văn bản hướng dẫn các doanh nghiệp quản lý nhân sự làm việc từ xa.

Không chỉ đối với các doanh nghiệp, mạng lưới học tập trực tuyến của học sinh, sinh viên cũng tiềm ẩn mối nguy khi các chương trình học trực tuyến có xu hướng không được mã hóa và đảm bảo an ninh.

Người đứng đầu bộ phận an ninh mạng của Cơ quan hàng không vũ trụ Israel, ông Esti Peshin kêu gọi chuẩn bị kỹ lưỡng đối phó với các hình thức tấn công mạng nhằm vào trẻ em.

Do ảnh hưởng của dịch viêm đường hô hấp cấp COVID-19, cơ quan chính phủ, doanh nghiệp tại nhiều nước đã chuyển đổi sang hình thức làm việc trực tuyến để hạn chế tiếp xúc, qua đó hạn chế sự lây lan của virus SARS-CoV-2. Đây cũng là giải pháp mà nhiều trường học áp dụng trong thời gian trường học đóng cửa do dịch bệnh.

Theo Tạp chí Điện tử