CÁC BIỆN PHÁP PHÒNG NGỪA TẤN CÔNG MẠNG CÓ CHỦ ĐÍCH

            Căn cứ Thông báo của Hiệp hội An toàn thông tin Việt Nam (VNISA) và trung tâm An toàn thông tin HPT (HSE), hiện nay trên không gian mạng đang có chiến dịch tấn công mạng có chủ đích (APT) trên diện rộng nhằm vào hệ thống thông tin trên mạng Internet của các tổ chức, cơ quan Chính phủ, doanh nghiệp các nước trên thế giới trong đó có Việt Nam. Một số cảnh báo người dùng, cuộc tấn công trên chủ yếu phát tán thông qua thư điện tử giả mạo đính kèm tài liệu mồi có đuôi .lnk

            Hình thức tấn công: Mã độc lây nhiễm bằng cách lừa người dùng mở file .lnk được đính kèm theo thư điện tử (file .lnk là một dạng file Windows Shortcut được hiển thị giống như file văn bản bình thường) để kích hoạt mã độc, từ đó kết nối đến máy chủ điều khiển từ xa của nhóm tin tặc.

           Để đảm bảo an toàn thông tin dữ liệu người dùng, bộ phận CNTT đề nghị các khoa, ban thực hiện một số biện pháp nhằm ngăn chặn và phòng ngừ như sau:

1. Đối với máy tính kết nối Internet

           - Không mở và click vào các liên kết cũng như các tập tin đính kèm theo email có chứa tập tin dạng .link được gửi từ người lạ với tiêu đề hoặc ngôn ngữ khác thường

       - Bộ phận CNTT rà soát log trên web proxy để tìm kết nối tới các domain, IP, URL; log trên Antivirus, Endpoint Protection để tìm các file có mã băm (hash) nếu có đưa vào Antirus, Firewall để ngăn chặn kịp thời.

           - Giám sát chặt chẽ các hệ thống máy chủ của bệnh viện, sao lưu backup dữ liệu.

           - Hạn chế việc cài đặt sử dụng các công cụ rà soát, gỡ bỏ phần mềm độc hại không rõ nguồn gốc.

          - Nếu phát hiện dấu hiệu bị xâm nhập cần nhanh chóng cô lập vùng/ máy đã phát hiện và thông báo cho bộ phận CNTT bệnh viện.

2. Đối với máy tính quân sự

           Tuyệt đối không sử dụng máy tính chữa dữ liệu quân sự, máy tính tham gia kết nối mạng TSLqs để kết nối mạng Internet ( dưới bất kỳ hình thức nào).

           Không dùng chung thiết bị nhớ di động, USB không an toàn giữa máy tính kết nối Internet và máy tính quân sự./.

PHỤ LỤC

(Một số thông tin chi tiết về tấn công có chủ đích APT)

1. Domain và IP của các máy chủ điều khiển từ xa:

Các URL mã độc

 II. Danh sách mã băm (HashMDS)

Ban Kế Hoạch Tổng Hợp