Cảnh báo an toàn thông tin tuần 03/2024

Cảnh báo lỗ hổng bảo mật, lừa đảo trực tuyến

29/01/2024

1. TIN TỨC AN TOÀN THÔNG TIN

Cảnh báo: Phát hiện lỗ hổng trên Apache ActiveMQ trong chiến dịch tấn công Godillza Web Shell.
Chiến dịch tấn công APT: Nhóm APT UNC3886 của Trung Quốc âm thầm khai thác lỗ hổng Zero-Day của VMware trong suốt 2 năm.

2. ĐIỂM YẾU, LỖ HỔNG

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất 762 lỗ hổng, trong đó có 250 lỗ hổng mức Cao, 297 lỗ hổng mức Trung bình, 27 lỗ hổng mức Thấp và 188 lỗ hổng chưa đánh giá. Trong đó có ít nhất 138 lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:

Linux: CVE-2024-0562, CVE-2024-0582,...
Google: CVE-2023-48340,...
Adobe: CVE-2024-20709,...
Wordpress: CVE-2022-1617,...
Gitlab: CVE-2023-5356, CVE-2023-7028,...
Tenda: CVE-2024-0531, CVE-2023-0532,...
IBM: CVE-2024-22317, CVE-2023-40683,...

3. SỐ LIỆU, THỐNG KÊ

- Tấn công DRDoS: Trong tuần có 52.500 (giảm so với tuần trước 52.856) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

- Tấn công Web: Trong tuần, có 97 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 88 trường hợp tấn công lừa đảo (Phishing), 09 trường hợp tấn công cài cắm mã độc.

Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam

differentia.ru: 14889 IP	hzmksreiuojy.ru: 187 IP
disorderstatus.ru: 5447 IP	xjpakmdcfuqe.biz: 449 IP
atomictrivia.ru 2572 IP	xjpakmdcfuqe.com: 177 IP
amnsreiuojy.ru: 979 IP	xjpakmdcfuqe.ru: 126 IP
restlesz.su: 286 IP	xjpakmdcfuqe.in: 168 IP

4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM

Trong tuần đã có 351 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

STT	Website lừa đảo	Ghi chú
1	khcn-han-muc-tin-dung-ca-nhan.com	Website giả mạo Agribank - Ngân hàng nông nghiệp và phát triển nông thôn
2	dich-vu-update-vpbank.com cskh-ca-nhan-vpbank.com	Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng
3	nang-cap-hang-vvip-vib.com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
4	p63899vn.com	Website giả mạo sàn TMĐT Shopee
5	baoviet-vn.cc	Website giả mạo Ngân hàng TMCP Bảo Việt
6	lazada.gg	Website giả mạo sàn TMĐT Lazada
7	amajwzon456.top	Website giả mạo sàn TMĐT Amazon
8	vinpearl1.vingroupsny.com	Website giả mạo Tập đoàn Vingroup
9	etkf44.com	Website giả mạo Điện máy xanh