Rủi ro an ninh mạng với các URL rút gọn

Chuyên gia Rik Ferguson của hãng bảo mật Trend Micro phân tích rằng, các đường link rút gọn không cung cấp bất kỳ mô tả nào, do đó nó có thể dẫn đến một trang web bất hợp pháp.

Nhiều trường hợp trước đây cho thấy kẻ xấu đã lợi dụng các URL rút gọn để lây nhiễm phần mềm độc hại. Trong năm 2010, những link độc hại ẩn giấu dưới dạng URL rút gọn đã được phát tán qua các dịch vụ tin nhắn như Yahoo Messenger và MSN. Hai năm sau, trên Skype cũng xuất hiện một đường link rút gọn tương tự, dẫn đến một tập tin uy hiếp người dùng và biến máy tính thành một botnet - mạng máy tính được tạo lập từ các máy tính mà hacker có thể điều khiển từ xa. 

Vào năm 2014, một URL rút gọn dạng goo.gl cũng được lan truyền qua hệ thống email người dùng, dẫn đến một tập tin ZIP chứa phần mềm độc hại.

URL (Uniform Resource Locator) còn được gọi là địa chỉ web hay liên kết mạng (đường link). Các đường link rút gọn đã xuất hiện trong hơn một thập kỷ nay với các dịch vụ rút gọn như TinyURL từ năm 2002. Nguyên nhân của việc xuất hiện các link ngắn này là giúp người dùng quan sát đường link tiện hơn, nhìn ngắn gọn và dễ gõ lại hơn; ngoài ra, một số nền tảng như Twitter có giới hạn ký tự nghiêm ngặt nên URL càng ngắn càng tốt.

Rủi ro an ninh mạng với các URL rút gọn

Chuyên gia Rik Ferguson của hãng bảo mật Trend Micro phân tích rằng, các đường link rút gọn không cung cấp bất kỳ mô tả nào, do đó nó có thể dẫn đến một trang web bất hợp pháp.

Nhiều trường hợp trước đây cho thấy kẻ xấu đã lợi dụng các URL rút gọn để lây nhiễm phần mềm độc hại. Trong năm 2010, những link độc hại ẩn giấu dưới dạng URL rút gọn đã được phát tán qua các dịch vụ tin nhắn như Yahoo Messenger và MSN. Hai năm sau, trên Skype cũng xuất hiện một đường link rút gọn tương tự, dẫn đến một tập tin uy hiếp người dùng và biến máy tính thành một botnet - mạng máy tính được tạo lập từ các máy tính mà hacker có thể điều khiển từ xa. 

Vào năm 2014, một URL rút gọn dạng goo.gl cũng được lan truyền qua hệ thống email người dùng, dẫn đến một tập tin ZIP chứa phần mềm độc hại.

Bộ TT&TT đã tổ chức Hội nghị ở cả 3 miền Bắc, Trung, Nam để hướng dẫn triển khai các quyết định quan trọng này.

Các hội nghị được tổ chức vào tháng 6/2016, trong bối cảnh các cơ quan, tổ chức đang chuẩn bị xây dựng và đăng ký dự toán ngân sách nhà nước năm 2017 nhằm huy động nguồn lực và sự tham gia đồng bộ của các bộ, ngành, địa phương trong việc triển khai các Đề án ATTT lớn đã được TTgCP phê duyệt.

Nội dung được hướng dẫn bao gồm: Một số sự cố ATTT điển hình tại Việt Nam và bài học kinh nghiệm; Mục tiêu tổng thể và nội dung chính của các Đề án 99, 893 và 898; Hướng dẫn tổ chức, lập kế hoạch, quản lý kinh phí thực hiện các hoạt động về đào tạo, tuyên truyền, nâng cao nhận thức về ATTT; Hỗ trợ của cơ quan quản lý nhà nước  trong công tác bảo đảm ATTT.

Theo hướng dẫn của Bộ TT&TT, triển khai 3 Đề án nói trên, đơn vị chuyên trách về CNTT của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương, đơn vị chuyên trách về CNTT của các tập đoàn, tổng công ty nhà nước cần tham mưu để bộ, ngành, địa phương mình xây dựng và ban hành kế hoạch thực hiện.

Việc xây dựng và ban hành kế hoạch có thể dưới hình thức kế hoạch 5 năm hoặc kế hoạch hàng năm, lồng ghép hoặc không lồng ghép (kế hoạch riêng) với kế hoạch ứng dụng và phát triển CNTT của bộ, ngành, địa phương mình.

Thời gian qua, Thủ tướng Chính phủ đã ban hành một loạt văn bản quan trọng, chỉ đạo định hướng công tác ATTT đến năm 2020 như: Quyết định số 99/QĐ-TTg ngày 14/01/2014 phê duyệt Đề án "Đào tạo và phát triển nguồn nhân lực an toàn, an ninh thông tin đến năm 2020" (Đề án 99), Quyết định số 893/QĐ-TTg ngày 19/6/2015 phê duyệt Đề án Tuyên truyền, phổ biến, nâng cao nhận thức và trách nhiệm về ATTT đến năm 2020 (Đề án 893), và gần đây nhất là Quyết định 898/QĐ-TTg ngày 27/5/2016 phê duyệt phương hướng, mục tiêu, nhiệm vụ bảo đảm ATTT mạng giai đoạn 2016 – 2020 (Đề án 898).

Bộ TT&TT đã tổ chức Hội nghị ở cả 3 miền Bắc, Trung, Nam để hướng dẫn triển khai các quyết định quan trọng này.

Các hội nghị được tổ chức vào tháng 6/2016, trong bối cảnh các cơ quan, tổ chức đang chuẩn bị xây dựng và đăng ký dự toán ngân sách nhà nước năm 2017 nhằm huy động nguồn lực và sự tham gia đồng bộ của các bộ, ngành, địa phương trong việc triển khai các Đề án ATTT lớn đã được TTgCP phê duyệt.

Nội dung được hướng dẫn bao gồm: Một số sự cố ATTT điển hình tại Việt Nam và bài học kinh nghiệm; Mục tiêu tổng thể và nội dung chính của các Đề án 99, 893 và 898; Hướng dẫn tổ chức, lập kế hoạch, quản lý kinh phí thực hiện các hoạt động về đào tạo, tuyên truyền, nâng cao nhận thức về ATTT; Hỗ trợ của cơ quan quản lý nhà nước  trong công tác bảo đảm ATTT.

Theo hướng dẫn của Bộ TT&TT, triển khai 3 Đề án nói trên, đơn vị chuyên trách về CNTT của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương, đơn vị chuyên trách về CNTT của các tập đoàn, tổng công ty nhà nước cần tham mưu để bộ, ngành, địa phương mình xây dựng và ban hành kế hoạch thực hiện.

Việc xây dựng và ban hành kế hoạch có thể dưới hình thức kế hoạch 5 năm hoặc kế hoạch hàng năm, lồng ghép hoặc không lồng ghép (kế hoạch riêng) với kế hoạch ứng dụng và phát triển CNTT của bộ, ngành, địa phương mình.

Tháng trước, Chủ tịch Eileen Burbidge của Tech City UK cho biết: “London là trung tâm công nghệ lớn nhất của châu Âu, thu hút những tài năng công nghệ sáng giá nhất. Thế nhưng các nhà đầu tư lo ngại mọi thứ có thể thay đổi khi Anh rời EU. Chúng tôi hoàn toàn không biết chắc điều gì sẽ xảy ra tiếp theo”.

Văn phòng của Amazon tại Liverpool. Ảnh: Brookfield.

Các công ty trong những ngành công nghiệp khác cho biết họ sẽ thay đổi kế hoạch nếu Anh rời bỏ EU. Ví dụ trong lĩnh vực dịch vụ tài chính, HSBC nói rằng họ sẽ đưa 1.000 lao động đến Pháp nếu Anh rời khỏi EU.

Năm 2013, Google cho biết sẽ xây dựng một trụ sở mới của Anh sẽ mở vào năm 2016, với công suất khoảng 5.000 nhân viên

Trong khi đó Amazon lại có kế hoạch mở một văn phòng mới tại Shoreditch cho 5.000 nhân viên vào cuối năm tới, theo một phát ngôn viên của công ty.

Giới chuyên gia tại Silicon Valley đánh giá London nói riêng và Anh quốc nói chung như là cửa ngõ để các công ty công nghệ tiến vào thị trường Châu Âu. Ảnh hưởng của Anh về chính trị châu Âu, cùng với khả năng tiếp cận với hơn 500 triệu người trong thị trường này có thể giảm sau lựa chọn rời EU của người Anh.

Cả hai đều có dự định xây dựng trụ sở lớn tại Vương quốc Anh, nơi ở và làm việc của hàng nghìn nhân viên. Tuy vậy, vụ Brexit có thể khiến các công trình đắt đỏ này bị trì hoãn.

Các thành phố như Berlin, Paris sẽ là những lựa chọn khác được ưu tiên, điều này chắc chắn sẽ gây ảnh hưởng lớn đến nền kinh tế của đảo quốc sương mù, Bussiness Insiderđưa tin.

Giám đốc điều hành Tech City UK Gerard Grech nói với Business Insiderhôm thứ tư (22/6) rằng "khó mà nói trước được" điều gì sẽ xảy ra khi các công ty như Google và Amazon di dời kế hoạch xây dựng trụ sở ở Anh.

Tháng trước, Chủ tịch Eileen Burbidge của Tech City UK cho biết: “London là trung tâm công nghệ lớn nhất của châu Âu, thu hút những tài năng công nghệ sáng giá nhất. Thế nhưng các nhà đầu tư lo ngại mọi thứ có thể thay đổi khi Anh rời EU. Chúng tôi hoàn toàn không biết chắc điều gì sẽ xảy ra tiếp theo”.

Văn phòng của Amazon tại Liverpool. Ảnh: Brookfield.

Các công ty trong những ngành công nghiệp khác cho biết họ sẽ thay đổi kế hoạch nếu Anh rời bỏ EU. Ví dụ trong lĩnh vực dịch vụ tài chính, HSBC nói rằng họ sẽ đưa 1.000 lao động đến Pháp nếu Anh rời khỏi EU.

Năm 2013, Google cho biết sẽ xây dựng một trụ sở mới của Anh sẽ mở vào năm 2016, với công suất khoảng 5.000 nhân viên

Trong khi đó Amazon lại có kế hoạch mở một văn phòng mới tại Shoreditch cho 5.000 nhân viên vào cuối năm tới, theo một phát ngôn viên của công ty.

Giới chuyên gia tại Silicon Valley đánh giá London nói riêng và Anh quốc nói chung như là cửa ngõ để các công ty công nghệ tiến vào thị trường Châu Âu. Ảnh hưởng của Anh về chính trị châu Âu, cùng với khả năng tiếp cận với hơn 500 triệu người trong thị trường này có thể giảm sau lựa chọn rời EU của người Anh.