Trong năm qua, các cuộc tấn công mạng tiếp tục tăng cả số lượng cũng như tính chất tinh vi, phức tạp. Rò rỉ dữ liệu người dùng và tấn công có chủ đích APT được các chuyên gia nhận định là 2 vấn đề nổi cộm trong bức tranh an ninh mạng Việt Nam 2018.
Rò rỉ dữ liệu người dùng và tấn công có chủ đích APT được các chuyên gia nhận định là 2 vấn đề nổi cộm trong bức tranh an ninh mạng Việt Nam 2018 (Ảnh minh họa. Nguồn: Internet)
Hơn 10.200 cuộc tấn công mạng vào hệ thống thông tin Việt
Nhìn lại bức tranh an toàn, an ninh mạng năm 2018, các đơn vị khối an toàn thông tin (ATTT) của Bộ TT&TT gồm Cục ATTT, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) và Trung tâm Chứng thực điện tử quốc gia (NEAC) nhận định, theo xu hướng chung của thế giới, ATTT trong năm qua tiếp tục là lĩnh vực “nóng”. Các cuộc tấn công mạng ngày càng tinh vi và có xu hướng áp dụng những công nghệ mới.
“Mặc dù hành lang pháp lý cơ bản đã được hoàn thiện, nhận thức về bảo đảm ATTT đã được tăng cường, các Bộ, ngành, địa phương đã bắt đầu quan tâm triển khai các hoạt động bảo đảm ATTT nhưng hầu hết vẫn chưa đáp ứng được nhu cầu thực tiễn. Nguồn nhân lực và đầu tư cho công tác bảo đảm ATTT vẫn là vấn đề cần phải giải quyết”, báo cáo chung của khối ATTT nêu.
Đáng chú ý, mặc dù số lượng các cuộc tấn công mạng có chiều hướng tăng so với các năm trước, nhất là các tấn công mạng vào hệ thống thông tin của cơ quan nhà nước và các doanh nghiệp lớn trong nền kinh tế; tuy nhiên việc triển khai quyết liệt các giải pháp bảo đảm ATTT đã đưa đến kết quả số lượng cuộc tấn công mạng dẫn đến sự cố tại Việt Nam trong năm 2018 đã giảm so với năm ngoái.
So sánh số lượng các cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam năm 2017 và 2018 (Nguồn: khối ATTT của Bộ TT&TT)
Cụ thể, theo thống kê của Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Bộ TT&TT, năm 2018 Trung tâm ghi nhận 10.220 cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam, giảm 1.023 cuộc so với năm 2017 (tương đương 10%). Trong đó có 5.932 cuộc tấn công lừa đảo (Phishing); 3.198 cuộc tấn công thay đổi giao diện (Deface) và 1.090 cuộc tấn công cài cắm mã độc (Malware).
Cũng trong năm 2018, Trung tâm này đã ghi nhận 4.181.773 địa chỉ IP Việt Nam nằm trong các mạng máy tính ma (botnet), giảm 296.024 địa chỉ IP so với năm 2017 (tương đương 6%) sau khi Bộ TT&TT phối hợp với một số Bộ, ngành, địa phương và các doanh nghiệp xử lý bóc gỡ vào dịp cuối năm. Cùng với đó, năm vừa qua, hệ thống đã ghi nhận 2.166 trang web thu thập thông tin cá nhân của người Việt Nam được đặt tại các nước khác nhau trên thế giới. “Trung tâm Giám sát an toàn không gian mạng quốc gia đã phối hợp với các tổ chức quốc tế để ngăn chặn, xử lý”, đại diện Cục ATTT cho biết thêm.
Cục ATTT và VNCERT đang hỗ trợ giám sát và cảnh báo sớm các nguy cơ, tấn công mạng cho 24 bộ, ngành và 52 địa phương với tổng số 10.717 hệ thống thông tin, 5.699 tên miền của cơ quan, tổ chức nhà nước. Trung tâm Giám sát an toàn không gian mạng quốc gia cũng thường xuyên, liên tục giám sát tình hình ATTT trên không gian mạng và hạ tầng Internet công cộng.
“Nóng” chuyện lộ dữ liệu người dùng, tấn công có chủ đích APT
Cũng theo nhận định của các đơn vị khối ATTT thuộc Bộ TT&TT, năm vừa qua, tấn công lừa đảo và thu thập thông tin cá nhân có dấu hiệu tăng cao; xuất hiện nhiều cuộc tấn công mạng nhằm vào người dùng cá nhân để thu thập, lấy cắp thông tin, dữ liệu cá nhân. “Do nhận thức và kỹ năng tự bảo vệ của người sử dụng còn hạn chế nên số lượng các cuộc tấn công này tăng mạnh so với năm ngoái”, các đơn vị khối ATTT lý giải.
Từ thực tế tư vấn, cung cấp giải pháp đảm bảo ATTT các cơ quan, đơn vị, đồng thuận với đánh giá của các đơn vị khối ATTT, trao đổi với ICTnews, CEO Công ty CyRadar Nguyễn Minh Đức cho rằng, câu chuyện bảo vệ dữ liệu, quyền riêng tư của người dùng các dịch vụ trực tuyến là 1 trong 3 vấn đề nổi cộm nhất trong bức tranh an toàn, an ninh mạng tại Việt Nam trong năm 2018, bên cạnh 2 vấn đề lớn khác là: sự gia tăng mạnh các cuộc tấn công có chủ đích APT tinh vi, phức tạp nhắm tới các hệ thống thông tin trong yếu, nhất là hệ thống của các đơn vị, doanh nghiệp lĩnh tài chính – ngân hàng; tình trạng rất nhiều doanh nghiệp vừa và nhỏ Việt Nam thời gian gần đây.
Chia sẻ thêm về xu hướng số lượng lớn doanh nghiệp cỡ vừa và nhỏ nước ta bị tin tặc tấn công trong năm qua, người đứng đầu Công ty CyRadar cho hay: “So với các doanh nghiệp lớn, nhiều doanh nghiệp vừa và nhỏ gần như là chưa được đầu tư, trang bị các giải pháp bảo vệ, phòng vệ nên rất dễ bị tấn công, mã hóa dữ liệu. Thực tế, công ty chúng tôi thời gian qua cũng đã trực tiếp hỗ trợ nhiều doanh nghiệp, tổ chức bị tin tặc tấn công, mã hóa dữ liệu để tống tiền. Đây cũng chính là lý do mà CyRadar dự định sẽ sớm cho ra mắt sản phẩm bảo vệ cho các doanh nghiệp có quy mô vừa và nhỏ”.
Với xu hướng gia tăng mạnh các cuộc tấn công có chủ đích vào khối tài chính-ngân hàng, ông Đức chỉ rõ: “Vì lợi ích kinh tế, những năm qua, khối tài chính, ngân hàng luôn là đích ngắm của giới tội phạm mạng. Mặt khác, không chỉ các công ty, tổ chức hoạt động trong lĩnh vực tài chính-ngân hàng phải đối mặt với nhiều nguy cơ tấn công mạng mà người sử dụng các dịch vụ do các đơn vị này cung cấp cũng thường xuyên bị tấn công. Điển hình là, các chiến dịch tấn công lừa đảo trực tuyến nhắm vào người sử dụng của các ngân hàng, tổ chức tài chính rộ lên trong thời gian qua”.
Ở góc độ của doanh nghiệp có kinh nghiệm nhiều năm tư vấn, cung cấp sản phẩm cũng như phân phối các giải pháp bảo mật của các hãng lớn trên thế giới cho nhiều doanh nghiệp, tổ chức tại Việt Nam, ông Khổng Huy Hùng – CEO Công ty VNCS nhấn mạnh, tại Việt Nam, trong năm 2018 đã ghi nhận hàng loạt vụ tấn công APT vào các ngân hàng và hạ tầng quan trọng quốc gia với mục đích đánh cắp các thông tin quan trọng: “Tin tặc kết hợp các biện pháp kỹ thuật cao để qua mặt các hệ thống bảo vệ an toàn hệ thống thông tin của các ngân hàng và các tổ chức đang nắm giữ hạ tầng thông tin trọng yếu để chiếm quyền điều khiển máy tính của người dùng, thông qua đó tấn công các hệ thống máy tính nội bộ chứa các thông tin quan trọng khác”.
Theo đánh giá của ông Hùng, có 4 lý do chính đưa đến tình trạng các cuộc tấn công có chủ đích APT tiếp tục là hình thức tấn công phổ biến trong năm 2018 và thậm chí là trong vài năm tới, đó là: nhận thức về đảm bảo ATTT của người dùng chưa thực sự cao; các biện pháp công nghệ cũng chưa được các tổ chức quan tâm đầu tư đúng mức; mức độ sẵn sàng của các đơn vị trong lĩnh vực phòng chống tấn công mạng còn thấp; và hơn thế, các kỹ thuật tấn công ngày càng tinh vi, đa dạng, được đầu tư kỹ càng hơn.
Theo Vân Anh (ICT News)
Trong thời đại Kinh tế số cùng với cuộc đua “Cách mạng Công nghiệp 4.0”, vai trò Internet ngày càng trở nên quan trọng và là nền tảng, là cầu nối của mọi hoạt động kinh tế, xã hội quốc gia. Các hoạt động trong thế giới số đều phải dựa trên các nguồn lực cơ bản đầu tiên, đó là tài nguyên Internet, trong đó có tên miền. Với tầm quan trọng như vậy, ngày càng nhiều các tổ chức cá nhân tham gia vào hoạt động đăng ký, sử dụng tên miền tạo thành một ngành công nghiệp đặc biệt. Tính đến hết ngày 31/12/2017, tổng số tên miền dưới tất cả các đuôi tên miền cấp cao trên toàn cầu là 332,4 triệu tên, trong đó: có 146,1 triệu tên miền dưới các tên miền cấp cao mã quốc gia (ccTLD), chiếm 43,95%; 146.4 triệu tên miền dưới hai đuôi tên miền cấp cao chung truyền thống (.com và .net), chiếm 44,04%; 20.6 triệu tên miền dưới các đuôi tên miền cấp cao mới (new gTLD), chiếm 6,2% (nguồn https://www.verisign.com).
Bức tranh về xu hướng tên miền trên toàn cầu
Tên miền quốc gia (ccTLD) là sự lựa chọn tối ưu cho thị trường nội địa và xu hướng chủ đạo trên không gian mạng Internet.
Hiện nay, theo đánh giá của Hội đồng các nhà quản lý tên miền cấp cao quốc gia khu vực châu Âu, ccTLD là sự lựa chọn tối ưu cho thị trường nội địa và xu hướng chủ đạo trên không gian mạng Internet. Trước sự bùng nổ của tên miền chung cấp cao mới (New gTLD), ccTLD vẫn giữ được sự phát triển ổn định, bền vững. Theo số liệu thống kê năm 2017, khu vực châu Âu vẫn là nơi có số lượng tên miền ccTLD lớn nhất trên thế giới (69,3 triệu tên miền/55 ccTLD) , tiếp đến là khu vực châu Á Thái Bình Dương (39 triệu tên miền/ 96 ccTLD).
Tên miền ccTLD chiếm thị phần lớn so với các tên miền khác ở châu Âu
Sở dĩ, ccTLD được tin cậy lựa chọn là do ccTLD có khả năng cho phép nhắm vào các mục tiêu địa bàn cụ thể trên thế giới. Việc sử dụng ccTLD mang lại giá trị tìm kiếm cao hơn tại thị trường bản địa, phụ thuộc vào IP của người tìm kiếm. Vậy tại Việt Nam, tên miền quốc gia “.vn” có vị trí như thể nào?
Tên miền quốc gia Việt Nam “.vn” chiếm thị phần lớn nhất tại Việt Nam
Tại Hội thảo “Ngành công nghiệp tên miền: Cơ hội và thách thức cho cộng đồng Internet Việt Nam” do Hiệp hội Internet Việt Nam (VIA) chủ trì tổ chức, dưới sự hỗ trợ của Bộ Thông tin và Truyền thông ngày 5/7/2018 vừa qua, Giám đốc chiến lược và phát triển GSE, ICANN, Bà Joyce Chen nhận định: “Tên miền cấp cao mã quốc gia .VN dẫn đầu thị trường tên miền tại Việt Nam và thuộc TOP những ccTLD có tốc độ phát triển tốt nhất trong khu vực”. Sở dĩ đạt được sự tăng trưởng liên tục, bền vững như vậy bởi tên miền “.VN’ được đánh giá là sự lựa chọn tối ưu cho doanh nghiệp cũng như người dùng tại thị trường Việt Nam. Tính đến hết tháng 5/2018, có tổng số 444.862 tên miền .VN đang được duy trì (nguồn VNNIC). Tên miền “.VN” chiếm thị phần 47% tổng thị phần tên miền tại Việt Nam.
Thị phần tên miền tại Việt Nam
Đối với tên miền .VN, do đặc thù ưu tiên về khu vực địa lý của các công cụ tìm kiếm (Google, Bing,…), các website đăng ký tên miền “.VN” có lợi thế về SEO mang đến giá trị tìm kiếm cao hơn khi người dùng có địa chỉ IP trong nước. Sử dụng tên miền “.VN” giúp giảm thiểu chi phí đầu tư quảng cáo trên các kênh tiếp thị trực tuyến. Đồng bộ với tên nhãn hàng, tên miền “.VN” là chỉ dẫn địa lý ngầm xác định thị trường mục tiêu Việt Nam, giúp tăng sự tin tưởng từ người dùng khi doanh nghiệp đã được “định danh” rõ trên Internet. Việc truy vấn tên miền được đảm bảo an toàn với các tiêu chuẩn an toàn kỹ thuật mở rộng DNSSEC và Registry Lock, tránh các nguy cơ tấn công, thay đổi thông tin liên hệ hoặc can thiệp thay đổi máy chủ DNS chuyển giao, đảm bảo độ an toàn tin cậy cho người sử dụng khi thanh toán trực tuyến. Nhờ đó, tên miền Thương hiệu “.VN” sẽ như một con tem bảo hành cho doanh nghiệp, bởi tính hợp pháp, xác thực của chủ thể được quản lý, nhận diện bởi cơ quan quản lý tên miền quốc gia Việt Nam (VNNIC).
.VN nâng tầm thương hiệu Việt
Những thách thức đến từ ngành công nghiệp tên miền
Trong xu thế phát triển của ngành công nghiệp, sự xuất hiện và bùng nổ của các tên miền chung mới cấp cao (New gTLD) là tất yếu. Năm 2012, tổ chức quản lý tên miền và địa chỉ Internet quốc tế (ICANN) đã triển khai đợt 1 Chương trình đăng ký tên miền New gTLD. Kết thúc đợt 1, ICANN đã cấp phát ra khoảng trên 1.200 đuôi tên miền mới, một phần là tên địa danh (.berlin, .kyoto, .amazon…), một phần là tên chung (.shop, .travel…) còn lại là tên thương hiệu nhãn hiệu. Việc giới thiệu New gTLDs đã tạo ra bước chuyển biến quan trọng trong ngành công nghiệp tên miền. Việc này đã mở ra cơ hội cho các tổ chức, doanh nghiệp được thể hiện bản sắc riêng của mình thông qua việc lựa chọn, đăng ký, chuyển giao, sở hữu đa dạng những không gian tên miền riêng. Nhưng cũng chính tính đa dạng này đã đặt ra thách thức đối với các quốc gia trong việc bảo vệ quyền và lợi ích hợp pháp của quốc gia đó. Bởi, bất kỳ một từ, cụm từ nào cấu thành tên miền New gTLD đều có khả năng va chạm tới những vấn đề nhạy cảm ở những quốc gia khác nhau, ví dụ như “.thai” (tên viết tắt tiếng Anh của Thái Lan, gắn liền với con người và văn hóa Thái Lan); “.amazon” (Brazil và Pero phản đối do Amazon là khu vực địa lý, gắn lên với đời sống của người dân ở đây) hay “.islam, .halal; .indians” (có khả năng xâm phạm đến vấn đề tôn giáo người dân Ấn Độ) ….
Môi trường pháp lý đóng một vai trò quan trọng trong việc cho phép sự phát triển cân bằng của ngành công nghiệp tên miền. Hiện tại, hệ thống văn bản quy phạm pháp luật tại Việt Nam về đăng ký và sử dụng tất cả các loại tên miền đã đầy đủ và hoàn chỉnh các quy định. Theo đó, tất cả các tên miền ở Việt Nam được đối xử như nhau. Và câu hỏi đặt ra là các doanh nghiệp Việt Nam sẽ tham gia vào ngành công nghiệp này như thế nào?
Có thể thấy rằng, trong thời đại cách mạng công nghiệp 4.0, không một lĩnh vực, ngành nghề nào tách có thể tách rời khỏi Internet, dù đơn giản chỉ để quản trị hoặc để giao dịch. Một thế giới ảo nhưng là thực tế không xa khi mà các công việc dần tự động hóa hoàn toàn, xã hội kết nối nhau thông qua Internet. Và “tên miền” đang mở ra cơ hội và cũng là thách thức cho tất cả các đối tượng tham gia vào ngành công nghiệp đặc biệt này. Riêng tên miền quốc gia .VN, vẫn là một mảng màu đặc trưng trong bức tranh tổng thể về tên miền tại Việt Nam. Tên miền .VN đã và đang khẳng định được vị thế riêng của mình trong sự phát triển tất yếu của ngành công nghiệp tên miền.
Ngày 05/12/2018, nhân sự kiện “Internet Day 2018”, Trung tâm Internet Việt Nam (VNNIC) chính thức công bố “Báo cáo tài nguyên Internet Việt Nam 2018”. Báo cáo tài nguyên Internet Việt Nam được xuất bản lần đầu tiên vào năm 2012 và từ đó đến nay đã trở thành báo cáo thường niên cung cấp số liệu và kết quả phát triển tài nguyên Internet hàng năm của Việt Nam qua đó phản ánh về hoạt động Internet và sự tăng trưởng của kinh tế Internet Việt Nam trên khía cạnh phát triển tài nguyên Internet.
Ông Trần Minh Tân – Giám đốc VNNIC công bố Báo cáo tài nguyên Internet Việt Nam 2018
Tài nguyên Internet (tên miền, địa chỉ), là tham số định danh cho các thực thể tham gia vào hoạt động Internet, vì vậy là yếu tố quan trọng đảm bảo cho hoạt động của hệ sinh thái số. Tại Việt Nam, tài nguyên Internet song hành và là nhân tố góp phần tạo nên sự phát triển mạnh mẽ của mạng và dịch vụ tại Việt Nam.
Những chỉ số nổi bật về tài nguyên Internet Việt Nam 2018
Năm 2018 đánh dấu bước cải tiến quan trọng trong việc quản lý hồ sơ đăng ký tên miền “.vn”. Tên miền “.vn” đã chính thức được đăng ký hoàn toàn trực tuyến qua hồ sơ điện tử mà vẫn đảm bảo tính pháp lý, tạo thuận lợi tối đa cho người sử dụng. Tính tới hết ngày 31/10/2018, có 460.412 tên miền “.vn” đang duy trì sử dụng, tăng 9% so với cùng kỳ năm 2017. Lượng tên miền “.vn” đăng ký mới năm 2018 đạt 119.737 tên. Tên miền “.vn” có tỉ lệ tăng trưởng thực dương trong bối cảnh chịu sự cạnh tranh mạnh mẽ của tên miền quốc tế, bao gồm cả tên miền cấp cao dùng chung mới (New gTLD). Nhiều ccTLD khác trong khu vực và trên thế giới suy giảm tốc độ tăng trưởng, thậm chí tăng trưởng âm.
Nổi bật nhất trong mảng tài nguyên số năm 2018 là sự bứt phá trong kết quả ứng dụng triển khai IPv6 của Việt Nam. Tính đến 31/10/2018, tỉ lệ ứng dụng IPv6 Việt Nam đạt khoảng 21%, đứng thứ 2 khu vực ASEAN, thứ 7 khu vực Châu Á – Thái Bình Dương (sau Ấn Độ, Mỹ, Malaysia, Nhật Bản, Đài Loan và Canada). Năm 2018, Việt Nam vượt qua Australia và New Zealand lên vị trí thứ 19 toàn cầu với hơn 11 triệu người sử dụng IPv6 (công bố bởi tổ chức quản lý địa chỉ khu vực Châu Á – Thái Bình Dương APNIC và Cisco). Đối với khối cơ quan Đảng, Nhà nước, năm 2018 đã ghi nhận sự chuyển biến rõ rệt về nhận thức trong việc triển khai ứng dụng IPv6.
Các cơ sở hạ tầng trọng yếu phục vụ cho hoạt động Internet Việt Nam (mạng máy chủ tên miền quốc gia DNS, Trạm trung chuyển Internet quốc gia VNIX) duy trì hoạt động tốt. Mạng máy chủ tên miền quốc gia (DNS) gồm có 07 cụm máy chủ (5 trong nước, 2 nước ngoài với hơn 70 điểm trên toàn cầu), 05/07 cụm máy chủ hỗ trợ IPv6, phục vụ truy vấn tên miền quốc gia, quốc tế. Lưu lượng trao đổi qua VNIX không ngừng tăng trưởng. Tính đến hết 31/10/2018, tổng lưu lượng đã trao đổi qua VNIX đạt 541.008 Tetabyte. Trong năm 2018 (tính đến hết tháng 10), lưu lượng trao đổi qua VNIX là 61.048 Tetabyte. Hệ thống VNIX được xây dựng tại 4 điểm TP. Hà Nội (Yên Hòa, Hòa Lạc), TP. Đà Nẵng và TP. Hồ Chí Minh, trong đó tổng lưu lượng trao đổi qua các điểm tại TP. Hà Nội chiếm 47,68%, TP. Hồ Chí Minh chiếm 51,81% và TP. Đà Nẵng chiếm 0,51%.
Tiếp nối thành công của sự kiện “Báo chí đồng hành cùng doanh nghiệp chung tay bảo vệ môi trường” lần thứ 4 tại tỉnh Đồng Nai, ngày 24 – 25/11/2018 tại tỉnh Bình Dương chính thức diễn ra sự kiện “Báo chí đồng hành cùng doanh nghiệp chung tay bảo vệ môi trường lần thứ 5”, do Cơ quan báo chí điện tử Bảo vệ Rừng và Môi trường phối hợp với Hội Bảo vệ Thiên nhiên và Môi trường TP. Hồ Chí Minh, Trung tâm Bảo tồn Thiên nhiên GAIA, Làng tre Phú An và Kỉ lục gia Thế giới – Tiến sĩ Mộc Quế tổ chức.
Sự kiện có sự tham gia của hơn 120 Doanh nghiệp, Doanh nhân, với 45 xe ô tô loại 5 – 7 chỗ ngồi đến từ Hà Nội; thành phố Hồ Chí Minh; tỉnh Bà Rịa – Vũng Tàu; tỉnh Đồng Nai; tỉnh Bình Dương.
Đúng 6h sáng 24/11, Đoàn làm lễ xuất phát trên đường Kha Vạn Cân, quận Thủ Đức, Thành phố Hồ Chí Minh.
Đoàn làm lễ xuất phát lúc 6h tại đường đường Kha Van Cân, quận Thủ Đức, thành phố Hồ Chí Minh.
Thông qua sự kiện này, Ban tổ chức mong muốn tiếp tục phát động phong trào kêu gọi cộng đồng, xã hội chung tay bảo vệ môi trường và đó cũng chính là bảo vệ cuộc sống của chúng ta.
Đây cũng là dịp để các doanh nghiệp, hội doanh nghiệp trên địa bàn tỉnh Bình Dương có thêm cơ hội cùng giao lưu với các doanh nghiệp, hội doanh nghiệp trong và ngoài tỉnh, giao lưu cùng chính quyền địa phương, tạo môi trường kinh doanh bền vững. Bên cạnh đó, Ban tổ chức (BTC) phối hợp với Khu Bảo tồn Làng tre Phú An tiến hành trồng cây xanh với chủ đề: “Vì sự sống của con người và thiên nhiên”.
Nhân dịp này, BTC sẽ trao nhiều phần quà cho các thầy cô giáo và các em học sinh nghèo vượt khó học giỏi chăm ngoan có ý thức bảo vệ môi trường tại Trường THCS Thới Hòa, Thị xã Bến Cát, Bình Dương và trao thùng chứa rác cho trường để tuyên truyền giữ vệ sinh môi trường chung.
Ban phóng viên
Nếu quen “đọc” e-mail gốc để xác định thật giả trong những trường hợp khả nghi, chúng ta có thể phòng tránh được rất nhiều nguy cơ lừa đảo.
Khi soạn và gửi thư điện tử (e-mail), người gửi thư chỉ đặt tiêu đề thư, ghi địa chỉ e-mail nhận, gõ nội dung thư và lựa chọn các tệp tin đính kèm. Các thông tin còn lại do máy chủ gửi thư tự động cập nhật bao gồm địa chỉ hòm thư nhận phản hồi khi thư bị trả lại khi có sự cố (Return-Path), địa chỉ hòm thư tiếp nhận thư trả lời (Reply-To) và địa chỉ hòm thư người gửi (From).
Và theo nghiên cứu chỉ ra trong một tài liệu hướng dẫn của Trung tâm Ứng cứu Khẩn cấp Máy tính Việt Nam VNCERT, để đánh lừa người nhận tin, bước đầu tin tặc sẽ tìm cách tự biên soạn thư điện tử với các thông tin giả mạo về địa chỉ hòm thư nhận phản hồi khi thư bị trả lại (Return-Path), địa chỉ hòm thư tiếp nhận thư trả lời (Reply-To) và địa chỉ hòm thư người gửi From. Sau đó, tin tặc tìm một máy chủ thư điện tử hoặc tự cài đặt một phần mềm gửi thư (MTA) không yêu cầu xác thực hòm thư người gửi để phát tán thư điện tử giả mạo, lừa đảo tới người cần lừa đảo.
Trong nội dung e-mail gửi đến người nhận thực ra luôn bao gồm các đầy đủ thông tin về địa chỉ IP của máy gửi thư, địa chỉ hòm thư nhận, địa chỉ hòm thư nhận phản hồi khi thư bị trả lại (Return-Path), địa chỉ hòm thư tiếp nhận thư trả lời (Reply-To) và địa chỉ hòm thư người gửi (From), nội dung thư, tiêu đề thư và các tệp tin đính kèm.
Nhưng trong chế độ hiển thị mặc định để đơn giản hóa giao diện cho người dùng phổ thông, hầu hết các hệ thống e-mail chỉ hiện địa chỉ hòm thư tiếp nhận thư trả lời (Reply), địa chỉ hòm thư người nhận, nội dung thư; tiêu đề thư, các tệp tin đính kèm và các thời gian liên quan. Các thông tin chi tiết về nguồn gốc của thư như địa chỉ IP của máy gửi thư, địa chỉ hòm thư nhận phản hồi khi thư gặp sự cố bị trả lại (Return-Path), địa chỉ hòm thư tiếp nhận thư trả lời (Reply-To) và địa chỉ hòm thư người gửi (From) được lưu ẩn trong phần đầu (header) của e-mail. Phần header này sẽ chỉ hiện thị chi tiết khi người nhận thư sử dụng các chức năng cho xem nguồn gốc của e-mail hoặc xem nội dung phần đầu header.
Đối với mỗi trình duyệt và hệ thống quản trị e-mail khác nhau sẽ có những cách khác nhau để xem nguồn gốc của thư điện tử, dưới đây là hướng dẫn cách xem nguồn gốc e-mail đối với 3 hệ thống thông dụng nhất ở Việt Nam là Gmail, Yahoo! Mail và Apple Mail (hệ thống e-mail trên nền tảng Mac OS X). Những thao tác xem nguồn gốc khá đơn giản đó lại là cách hữu hiệu để chúng ta kiểm tra xem một bức e-mail là thật hay là giả mạo.
+ Với Gmail, sau khi mở e-mail chúng ta chỉ cần bấm vào mũi tên nhỏ trên góc phải rồi chọn Hiển thị thư gốc.
Phát hiện e-mail giả mạo: Với Gmail, sau khi mở e-mail chúng ta chỉ cần bấm vào mũi tên nhỏ trên góc phải rồi chọn “Hiển thị thư gốc” (mũi tên).
+ Với Yahoo! Mail, sau khi mở e-mail chúng ta chỉ cần bấm vào mục Khác rồi chọn Xem tiêu đề đầy đủ.
Phát hiện e-mail giả mạo: Với Yahoo! Mail, sau khi mở e-mail chúng ta chỉ cần bấm vào mục Khác rồi chọn “Xem tiêu đề đầy đủ” (mũi tên).
+ Trên hệ thống Apple Mail thì sau khi mở e-mail chúng ta chỉ cần bấm vào View, chọn Message rồi chọn Raw Source.
Phát hiện e-mail giả mạo: Trên hệ thống Apple Mail thì sau khi mở e-mail chúng ta chỉ cần bấm vào View, chọn Message rồi chọn Raw Source (mũi tên).
Và bây giờ đã đến lúc “soi” nguồn gốc e-mail qua đoạn header chúng ta vừa mở ra. Theo VNCERT thì các e-mail giả mạo đã gửi đến các cơ quan nhà nước trong thời gian vừa qua có 2 dấu hiệu chính để có thể phát hiện ra:
+ Thứ nhất, khi mở xem nguồn gốc chi tiết của e-mail, địa chỉ hòm thư Return-Path không trùng với địa chỉ hòm thư From. Hầu hết các e-mail được gửi từ các hệ thống thư điện tử của cơ quan nhà nước, đuôi .gov.vn, đều có 2 địa chỉ này trùng nhau.
+ Thứ hai, địa chỉ IP của máy chủ gửi thư không trùng với địa chỉ IP của hệ thống thư điện tử thật nơi bị giả mạo là gửi e-mail. Hiện nay, các địa chỉ IP giả mạo này thường có nguồn gốc từ nước ngoài trong khi địa chi IP các hệ thống cơ quan nhà nước thường có địa chỉ IP trong nước.
Sẽ có 2 ví dụ minh họa để bạn làm quen hơn với việc đọc header phát hiện thư giả mạo:
+ Dưới đây là ví dụ minh họa một e-mail giả mạo ông Vũ Xuân Hoàng có địa chỉ là hoangvx@abc.gov.vn được tin tặc gửi tới hòm thư của chị Nguyễn Thanh Huyền có địa chỉ huyennt@xyz.gov.vn. Tin tặc tạo ra thư giả mạo ông Vũ Xuân Hoàng có tiêu đề là “Thông báo lớp đào tạo” với các địa chỉ hòm thư gửi, và hòm thư nhận là hoangvx@abc.gov.vn nhưng hòm thư trả lại là root@nbr.com. Sau đó tin tặc sử dụng máy gửi thư có địa chỉ IP xxx.xxx.xxx.xxx để gửi thư giả mạo đã soạn tới hòm thư của chị Nguyễn Thanh Huyền.
Đây là ví dụ minh họa một e-mail giả mạo ông Vũ Xuân Hoàng có địa chỉ là hoangvx@abc.gov.vn (số 2) được tin tặc gửi tới hòm thư của chị Nguyễn Thanh Huyền có địa chỉ huyennt@xyz.gov.vn. Tin tặc tạo ra thư giả mạo ông Vũ Xuân Hoàng với các địa chỉ hòm thư gửi, và hòm thư nhận thư trả lời là hoangvx@abc.gov.vn (số 3) nhưng hòm thư phản hồi khi bị trả lại là root@nbr.com (số 1).
+ Và dưới đây là một e-mail thật với 2 địa chỉ Return-Path và From giống nhau:
Và dưới đây là một e-mail thật với 2 địa chỉ Return-Path và From giống nhau.
Như vậy, việc “đọc” e-mail gốc để xác định thật giả trong những trường hợp khả nghi không quá khó đối với mỗi chúng ta, chỉ cần mỗi người tự làm quen rút kinh nghiệm với kỹ năng này thì có thể phòng tránh nhiều nguy cơ lừa đảo.
Theo ICTNEWS
Nhằm nâng cao an toàn cho hệ thống máy chủ tên miền, ICANN đã thực hiện thay đổi khóa DNSSEC KSK vào ngày 11/10/2018. Việc thực hiện thay đổi khóa của ICANN đã diễn ra thành công, hầu như không ảnh hưởng đến người dùng Internet trên thế giới.
Theo báo cóa của ICANN ngày 14/11/2018, việc thực hiện thay đổi khóa DNSSEC KSK trên DNS ROOT đã diễn ra thành công. 99% người sử dụng Internet không bị ảnh hưởng bởi việc thay đổi khóa DNSSEC KSK. Tuy nhiên, có một lượng nhỏ hệ thống máy chủ tên miền đệm (DNS Cache/Resolver) không sẵn sàng tương thích với khóa mới. Những đơn vị này đều có thể khắc phục vấn đề về DNSSEC trên hệ thống DNS của họ một cách nhanh chóng và đảm bảo hoạt động chính xác, ổn định. Trước đó, ICANN cũng đã đưa khuyến nghị đối với những đơn vị có quản lý hệ thống máy chủ tên miền đệm (DNS Cache/Resolver) đã bật tính năng xác thực DNSSEC (DNSSEC Validation) cần thực hiện rà soát, theo dõi và cập nhật neo tin cậy DNSSEC (DNSSEC Trust Anchor) trên hệ thống máy chủ tên miền đệm để đảm bảo các hoạt động truy vấn DNS không bị gián đoạn. Việc thực hiện cần đảm bảo chính xác theo các hướng dẫn đã được ICANN công bố tại: . Trong gian đoạn tiếp theo, khóa KSK cũ (KSK-2010) sẽ bị thu hồi và bị xóa khỏi ROOT zone kể từ ngày 11/02/2019.
Qua kiểm tra, theo dõi của Trung tâm Internet Việt Nam (VNNIC), trong lần thay khóa DNSSEC KSK này, Việt Nam không xảy ra bất cứ gián đoạn trong hoạt động Internet của người dùng, do hiện tại, các ISP lớn như VNPT, Viettel, FPT đều chưa bật tính năng xác thực DNSSEC (DNSSEC Validation).
Từ ngày 20/12/2016, hệ thống máy chủ tên miền DNS quốc gia “.VN” đã chính thức triển khai DNSSEC, kết nối liên thông DNSSEC với hệ thống máy chủ tên miền gốc từ ngày, giúp đảm bảo chính xác, tin cậy trong truy vấn tên miền “.VN” trên Internet. Có thể nói, việc triển khai tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền “.VN’ đã đánh dấu bước chuyển biến quan trọng trong việc phát triển hạ tầng Internet tại Việt Nam, sẵn sàng đẩy mạnh phát triển các dịch vụ thương mại điện tử, Chính phủ điện tử Việt Nam một cách an toàn nhất. Trong giai đoạn chuyển đổi sang ngành công nghiệp 4.0 cùng việc tăng cường ứng dụng CNTT trong công tác quản lý, cung cấp dịch vụ tới người sử dụng, việc tăng cường an toàn an ninh mạng nói chung và việc thúc đẩy triển khai DNSSEC đảm bảo cho truy vấn trên hệ thống DNS quốc gia nói riêng là vô cùng cấp thiết, đặc biệt đối với các cơ quan Đảng, Nhà nước đang triển khai dịch vụ công trực tuyến cấp độ 3,4.
Để góp phần phát triển hạ tầng Internet Việt Nam an toàn, chính xác và tin cậy, trong thời gian tới, các doanh nghiệp cung cấp dịch vụ Internet, các nhà đăng ký tên miền “.VN”, các cơ quan Đảng, Nhà nước cần tăng tốc triển khai hệ thống DNS theo tiêu chuẩn DNSSEC và cung cấp dịch vụ sử dụng, truy vấn tên miền “.VN” theo tiêu chuẩn DNSSEC cho người sử dụng tại Việt Nam.
Theo VNNIC.
Bộ Thông tin và Truyền thông (TT-TT) cho biết: Cơ quan chức năng thuộc Bộ đã ban hành các quyết định xử phạt vi phạm hành chính với tổng số tiền 77 triệu đồng với các tổ chức, doanh nghiệp vi phạm trong lĩnh vực bưu chính; viễn thông; công nghệ thông tin; tần số vô tuyến điện; xuất bản, in và phát hành.
Cụ thể, ngày 17-10, Thanh tra Bộ TT-TT đã ra quyết định xử phạt Công ty TNHH truyền thông công nghệ AHN Việt Nam (trụ sở thuộc phường Thanh Xuân Trung, quận Thanh Xuân) do thực hiện hành vi: Không cung cấp thông tin về giá cước trước khi tính cước khi người sử dụng gọi điện tới tổng đài cung cấp dịch vụ nội dung (1900633718, 1900633728 và 19006160, 19006167, 19006547) với mức phạt 30 triệu đồng và buộc thu hồi 5 đầu số theo quy định. Đồng thời, công ty này cũng sử dụng hai tên miền quốc tế http://hot line.giaidapthacmac.info và http:// tongdaigiaidap.hotrothongtin.info mà không thông báo với Bộ nên bị phạt 20 triệu đồng.
Trước đó, Cục Xuất bản, In và Phát hành thuộc Bộ TT-TT cũng ra quyết định xử phạt vi phạm hành chính 10 triệu đồng Nhà sách Ngoại ngữ (thuộc phường Láng Thượng, quận Đống Đa) do đã phát hành các xuất bản phẩm không có hóa đơn, chứng từ thể hiện nguồn gốc hợp pháp và phải tiêu hủy các xuất bản phẩm vi phạm; xử phạt hành chính 10 triệu đồng Nhà sách Mạnh Hương và buộc phải tiêu hủy các xuất bản phẩm vi phạm.
Ngoài ra, Trung tâm Tần số vô tuyến điện khu vực I (thuộc Cục Tần số vô tuyến điện, Bộ TT-TT) đã xử phạt vi phạm hành chính Công ty cổ phần Tập đoàn xây dựng Hòa Bình với số tiền 7 triệu đồng do sử dụng tần số không đúng trong giấy phép.
Theo Hà Nội Mới.
Kênh Bánh khúc TV đã livestream toàn bộ trận đấu giữa hai đội tuyển U19 Việt Nam và U19 Jordan vào lúc 16h ngày 19/10/2018 trên live.banhkhuc.tv, nguồn tin từ VTV xác nhận ở Việt Nam chưa có đơn vị nào mua bản quyền giải đấu này trên hạ tầng Internet nên phát livestream tín hiệu giải đấu U19 châu Á là hành vi vi phạm bản quyền của LSA.
Kênh Bánh khúc TV đã livestream toàn bộ trận đấu giữa hai đội tuyển U19 Việt Nam và U19 Jordan vào lúc 16h ngày 19/10/2018 trên live.banhkhuc.tv, Bánh khúc TV phát tín hiệu không có logo của VTV6. Trao đổi với ICTnews vào sáng 21/10, ông Nguyễn Hà Nam, người phát ngôn của VTV cho biết, VTV mua bản quyền vòng chung kết U19 châu Á trên hạ tầng truyền hình mặt đất, hiện ở Việt Nam chưa có đơn vị nào mua bản quyền U19 châu Á trên hạ tầng Internet, nên việc Bánh khúc TV phát livestream tín hiệu giải đấu U19 châu Á trên Internet hành vi vi phạm bản quyền của đối tác (Lagardere Sports Asia – LSA).
Bánh khúc TV đã sử dụng nhiều link khác nhau để livestream trận đấu giữa U19 Việt Nam và U19 jordan và tự tổ chức bình luận bằng tiếng Việt. Cùng với Bánh khúc TV còn có hàng chục kênh YouTube và tài khoản Facebook đã livestream trận đấu giữa U19 Việt Nam và U19 Jordan từ nguồn của VTV6. Nguồn tin từ VTV cũng xác nhận, việc phát livestream trận đấu trên các tài khoản mạng xã hội là hành vi vi phạm bản quyền của VTV.
Trong ngày 20/10, trên Fanpage của Bánh khúc TV còn công bố sẽ livestream các trận đấu của giải bóng đá Ngoại hạng Anh, Cúp C1 mà K+ và các đơn vị truyền hình khác đang sở hữu bản quyền ở Việt Nam.
Việc Bánh khúc TV tiếp tục vi phạm bản quyền truyền hình bóng đá, cho thấy chủ trang web này đang thách thức pháp luật bởi vì trước đó Xôi Lạc TV đã bị Bộ TT&TT chặn truy cập vì hành vi vi phạm bản quyền ASIAD 2018, chỉ sau đó ít lâu đã trở lại hoạt động với tên mới là Bánh khúc TV. Dù thay tên đổi họ nhưng thực chất chỉ là chiêu ‘bình mới, rượu cũ” vì chủ các trang này là một. Bánh khúc TV đã thu tín hiệu lậu rất nhiều giải bóng đá quốc tế và tổ chức bình luận bằng tiếng Việt, trên màn hình lúc diễn ra các trận đấu còn xuất hiện quảng cáo game cờ bạc, game trái phép.
Một kênh YouTube đã phát live trận đấu.
Bánh khúc TV giới thiệu link xem một loạt các trận đấu của giải Ngoại hạng Anh và Cúp C1 ngày 20/10.
Ngày 27/8/2018, Xôi lạc TV là 1 trong 18 trên miền quốc tế đã bị các nhà mạng chặn truy cập theo yêu cầu của Bộ TT&TT. Các trang web này bị chặn vì vi phạm bản quyền ASIAD 2018, đơn vị sở hữu bản quyền là VOV/VTC đã có văn bản gửi Cục Phát thanh truyền hình và Thông tin điện tử để nghị hỗ trợ ngăn chặn hành vi vi phạm.
Tuy nhiên, sau khi bị chặn tên miền ít lâu thì Xôi lạc TV đã công bố trên Fanpage của mình sẽ trở lại với tên miền mới là live.banhkhuc.xx (Bánh khúc TV). Trên trang Bánh khúc TV đã livestream rất nhiều các trận đấu của giải Ngoại hạng Anh, Cúp C1 mà K+ và các đơn vị truyền hình của Việt Nam đang sở hữu bản quyền. Bình luận viên các trận đấu vẫn là hai cái tên Batman và Captain khá quen thuộc với nhiều người từng xem Xôi Lạc TV hồi ASIAD 2018. Cùng “họ” với Xôi Lạc TV, Bánh Khúc TV còn có một trang khác là Mì Tôm TV.
Tình trạng vi phạm bản quyền các chương trình truyền hình, nhất là các giải đấu thể thao trên Internet, mạng xã hội được nhắc đến khá nhiều trong mấy năm gần đây. Cơ quan nhà nước đã xử lý một số trường hợp bằng biện pháp xử phạt hành chính, chặn truy cập tới tên miền vi phạm, nhưng trên thực tế thì không giải quyết được tận gốc của vấn đề. Các trang web vi phạm bị chặn tên miền này, thì chủ các trang này lại chuyển sang hoạt động bằng tên miền khác một cách nhanh chóng và dễ dàng.
Các hành vi vi phạm bản quyền ngày càng công khai và phổ biến trên Internet, hiện nay nhiều ý kiến cho rằng, xử lý bằng biện pháp hành chính sẽ không ngăn chặn được nạn vi phạm bản quyền mà cần phải tính đến việc xử lý hình sự những người vi phạm.
Theo ICTNews
Bảo Vệ Thương Hiệu Doanh Nghiệp & Giải Mã Quan Niệm Sai Lầm Về Tên Miền
Đại diện VNNIC khẳng định: Quan niệm cho rằng tên miền quốc tế đăng ký tự do không ai quản lý, còn tên miền .VN trùng tên nhãn hiệu luôn có nguy cơ bị thu hồi là HOÀN TOÀN SAI.
1. Tên Miền Và Sở Hữu Trí Tuệ Là Hai Khái Niệm Độc Lập
Tên miền không chịu sự điều chỉnh của pháp luật về sở hữu trí tuệ mà tuân theo thông lệ quốc tế: “Ai đăng ký trước, được quyền sử dụng trước”.
Nhãn hiệu: Có thể trùng tên chữ nếu khác nhận diện hình ảnh, màu sắc hoặc thuộc các nhóm sản phẩm/dịch vụ khác nhau.
Tên miền: Duy nhất trên không gian mạng, chỉ thuộc về một chủ thể duy nhất đăng ký đầu tiên (trừ danh sách tên địa danh, cơ quan nhà nước được bảo vệ).
👤 Ông Trần Minh Tân – Giám đốc Trung tâm Internet Việt Nam (VNNIC)
2. Đăng Ký Tên Miền Đẹp Để Chuyển Nhượng Có Vi Phạm Không?
Nhu cầu đăng ký đón đầu các tên miền tự do để phát triển kinh doanh hoặc chuyển nhượng lại là chính đáng và hợp lệ trong ngành công nghiệp tên miền.
📌 Pháp luật Việt Nam đã cho phép chuyển nhượng quyền sử dụng tên miền “.VN” tương tự như đầu tư chuyển nhượng bất động sản. Do đó, việc đăng ký trước tên miền đẹp không bị coi là cạnh tranh không lành mạnh.
3. Khi Nào Tên Miền Bị Thu Hồi? Sự Thật Về Tên Miền Quốc Tế
Việc tên miền có vi phạm hay không phụ thuộc vào nội dung hoạt động trên website, không phụ thuộc vào việc đó là tên miền quốc gia hay quốc tế.
✅ Được Pháp Luật Bảo Vệ
Tên miền không đăng tải thông tin sai sự thật, không nói xấu đối thủ, không bán hàng giả/hàng nhái và không gây mất an toàn mạng sẽ được bảo vệ tuyệt đối, không ai có quyền thu hồi.
❌ Bị Xử Lý Theo Quy Định
Đăng tải nội dung vi phạm, mạo danh, cạnh tranh không lành mạnh sẽ bị xử lý theo Điều 5 Nghị định 72/2013/NĐ-CP (áp dụng cho cả tên miền .VN và Quốc tế).
🌐 Quản lý Tên Miền Quốc Tế Tại Việt Nam
Theo Thông tư 24/2015/TT-BTTTT, cá nhân/tổ chức sử dụng tên miền quốc tế bắt buộc phải nộp đầy đủ bản khai thông tin thông qua Nhà đăng ký tên miền quốc tế tại Việt Nam để quản lý chủ sở hữu.
4. Giải Quyết Tranh Chấp & Lời Khuyên Cho Doanh Nghiệp
3 Hình thức giải quyết tranh chấp tên miền .VN (Điều 76 Luật CNTT):
1. Thương lượng, hòa giải2. Thông qua Trọng tài3. Khởi kiện tại Tòa án
💡 Khuyên dùng từ VNNIC: “Đăng Ký Bao Vây”
Doanh nghiệp nên chủ động bảo vệ thương hiệu trên Internet bằng cách đăng ký sớm các tên miền liên quan và đăng ký “bao vây” các đuôi tên miền quan trọng. Chi phí đăng ký mới rẻ hơn nhiều lần so với chi phí và thời gian đi tranh chấp, đòi lại tên miền khi đã bị bên khác sở hữu.
Nguồn: Vân Anh (Theo ICTNEWS)
Theo báo cáo an ninh website của CyStack, có tới 129.722 website trên thế giới bị tin tặc tấn công và chiếm quyền điều khiển. Việt Nam đứng thứ 19 trong danh sách này với 1.183 website bị tấn công.
Theo báo cáo an ninh website của CyStack, có tới 129.722 website trên thế giới bị tin tặc tấn công
Báo cáo an ninh website là báo cáo thống kê và phân tích tình hình tấn công website trên toàn thế giới, được thực hiện định kỳ hàng quý bởi CyStack. Dữ liệu trong báo cáo này được trích xuất từ hệ thống CyStack Attack Map do CyStack nghiên cứu và phát triển.
Báo cáo từc CyStack cho thấy, hơn 120 ngàn website trên toàn thế giới bị tấn công trong Quý III/2018.
Cụ thể, hệ thống CyStack Attack Map đã ghi nhận 129.722 website trên toàn cầu bị tin tặc tấn công. Như vậy, cứ mỗi phút trôi qua lại có 1 website bị tin tặc kiểm soát.
Bằng việc chiếm quyền điều khiển website tin tặc có thể gây ra rất nhiều vấn đề rắc rối cho các chủ website như đánh cắp dữ liệu, cài đặt mã độc, phá hoại website, tạo trang lừa đảo (phishing), tống tiền.
Theo báo cáo này thì đến nay vẫn còn rất nhiều website chưa được khôi phục và loại bỏ các dấu hiệu tấn công do hacker để lại. Cụ thể là 21,48% website bị tấn công ở tháng 7 vẫn chưa được khắc phục; số liệu ở tháng 8 và tháng 9 lần lượt là 33,87% và 44,08%. Điều này cho thấy rất nhiều chủ sở hữu và quản trị website không quan tâm đến bảo mật cho website của mình, không biết mình đã bị tấn công hoặc không biết cách xử lý sự cố.
Theo ghi nhận từ CyStack, số tên miền .com bị tấn công nhiều nhất. Trong tổng số các website bị tấn công thì có hơn 60 ngàn website có tên miền .com. Đây cũng là loại tên miền được sử dụng nhiều nhất trên thế giới.
Ngoài ra, một số tên miền quốc gia cũng là mục tiêu tấn công hàng đầu của tin tặc như: .in (Ấn Độ), .ru (Nga), .hk (Hồng Kông), .id (Indonesia).
Phân tích từ các chuyên gia cũng cho thấy có đến 85,4% website bị tấn công sử dụng hệ điều hành Linux và chỉ có 7,01% sử dụng hệ điều hành Windows.
Theo thống kê của CyStack, Việt Nam đứng thứ 19 (chiếm 0.9%) trong số các quốc gia có website bị tin tặc tấn công.
Cụ thể trong quý 3 năm 2018 đã có 1.183 website của Việt Nam bị tin tặc tấn công và kiểm soát. Thống kê chi tiết chỉ ra rằng, các website giới thiệu sản phẩm và dịch vụ của doanh nghiệp là đối tượng bị tin tặc tấn công nhiều nhất, chiếm tới 71,51%.
Vị trí thứ hai là các website thương mại điện tử chiếm 13,86%. Các website có tên miền .gov.vn của chính phủ chỉ chiếm 1.9% trong danh sách này với tổng số 23 website bị tấn công.
