Thứ 5 vừa rồi (28/7), Microsoft cho biết 2.850 nhân viên đang làm việc cho hãng sẽ bị sa thải cho tới giữa năm 2017. Con số này cao hơn nhiều so với con số 1.850 đã được công bố hồi đầu năm nay. Những người bị ảnh hưởng nhất sẽ là các nhân viên làm việc tại mảng phần cứng điện thoại vốn đã phải trải qua rất nhiều đợt tinh giảm biên chế từ trước đó.

Họ gọi mã độc này bằng nhiều tên như Remsec, Strider và ProjectSauron. Theo Symantec, mã độc bị lợi dụng cho các cuộc tấn công do chính phủ tài trợ nhằm thâm nhập 36 máy tính trong ít nhất 7 tổ chức khắp thế giới từ năm 2011. Mục tiêu của nó bao gồm một vài cá nhân tại Nga, một hãng hàng không Trung Quốc, một tổ chức chưa rõ tên tại Thụy Điển và một đại sứ quán tại Bỉ. Kaspersky cho biết có thể bổ sung vào danh sách nhiều trung tâm nghiên cứu khoa học, cơ sở quân sự, công ty viễn thông và tổ chức tài chính khác.

ProjectSauron hoạt động ít nhất từ năm 2011 nhưng mới chỉ được đưa ra ánh sáng gần đây vì nó được thiết kế để không dùng các mẫu mà chuyên gia bảo mật thường tìm kiếm khi “săn” mã độc. Kaspersky chỉ khám phá ra sự tồn tại của nó khi được một tổ chức chính phủ giấu tên đề nghị điều tra thứ gì đó kỳ lạ đang diễn ra trong mạng lưới của họ.

Trojan ngân hàng vẫn là mối đe dọa trực tuyến nguy hiểm nhất. Chúng thường xâm nhập thông qua những trang web bị tổn hại, email spam và giả dạng trang ngân hàng trực tuyến chính thức sau khi đã lây nhiễm người dùng, nhằm đánh cắp thông tin cá nhân của họ chẳng hạn như thông tin tài khoản, mật khẩu, hoặc thông tin thẻ thanh toán.Theo số liệu của Kaspersky Lab, trong quý này, Thổ Nhĩ Kỳ trở thành quốc gia bị phần mềm độc hại tấn công nhiều nhất: 3,45% sản phẩm của Kaspersky Lab tại quốc gia này gặp phải mối đe dọa trực tuyến. Nga ở vị trí thứ hai, là mục tiêu của 2,9% mối đe dọa trực tuyến, theo sau là Brazil với 2,6%. Có khả năng là Thế Vận Hội Olympic sẽ đẩy Brazil vào danh sách bị tấn công trong Q3.

Thủ phạm chính chính là trojan ngân hàng Gozi và Nymaim khi những kẻ tạo ra chúng hợp lực với nhau. Trojan Nymain trước đây như một ransomware, chặn truy cập của người dùng vào những dữ liệu đáng giá và sau đó sẽ đòi tiền chuộc để mở khóa chúng. Tuy nhiên, phiên bản mới nhất lại gồm cả chức năng của một trojan ngân hàng từ mã nguồn của Gozi, cung cấp cho những kẻ tấn công quyền truy cập từ xa vào máy tính nạn nhân. Sự phối hợp này đã đưa cả 2 vào top 10 phần mềm tài chính độc hại.

Gozi đứng ở vị trí thứ hai với 3,8% người dùng có giải pháp bảo mật phát hiện được phần mềm độc hại, trong khi đó, Nymaim đứng ở vị trí thứ 6 với 1,9%. Zbot đứng đầu danh sách này với 15,17% người dùng bị phần mềm tài chính độc hại tấn công.

Khoảng 16h ngày 29/7/2016, trang mạng chính thức của Vietnam Airlines đã bị chiếm quyền kiểm soát và chuyển sang trang mạng xấu ở nước ngoài và dữ liệu của một số hội viên khách hàng thường xuyên của Vietnam Airlines đã bị đánh cắp. Sự việc này được nhận định là rất nghiêm trọng và gây ảnh hưởng nặng cho Vietnam Airlines.

Trong thông cáo báo chí tại phiên họp Chính phủ thường kỳ được phát đi ngày hôm nay 2/8/2016, Thủ tướng yêu cầu các bộ ngành, địa phương, đơn vị, doanh nghiệp … cần đặc biệt quan tâm làm tốt công tác đảm bảo an ninh, an toàn thông tin mạng, không chủ quan, mất cảnh giác đối với loại hình tội phạm này. Thủ tướng cho rằng phải chủ động phối hợp với cơ quan chức năng trong rà soát loại trừ các mã độc cũng như phòng, chống tin tặc, bảo mật, bảo đảm an toàn an ninh thông tin mạng.

Trả lời báo chí tại cuộc họp báo thường kỳ tháng 7 của Chính phủ, Bộ trưởng Bộ TT&TT Trương Minh Tuấn cho biết, vụ hack xảy ra vào 16h ngày 29/7 và trước thời điểm xảy ra vụ tấn công 2 giờ, Trung tâm VNCERT, Cục An toàn Thông tin (Bộ Thông tin Truyền thông) đã gửi cảnh báo. Sau khi sự cố xảy ra, các đơn vị của Bộ Thông tin và Truyền thông, Trung tâm VNCERT, Cục An toàn Thông tin đã cử cán bộ kỹ thuật xuống hiện trường và tham gia cùng với Vietnam Airlines, Cục An ninh mạng (Bộ Công an) và các tổ chức doanh nghiệp khác xử lý khẩn cấp để khắc phục kịp thời sự cố.

Đến chiều qua, hệ thống thông tin ở sân bay Nội Bài, Tân Sơn Nhất đã hoạt động bình thường. Bên cạnh đó, Bộ đã ban hành các văn bản gửi các Bộ, ngành địa phương, Tổng công ty lớn tăng cường kiểm tra, giám sát, rà soát, đảm bảo an toàn thông tin. VNCERT đã ban hành 2 văn bản để hướng dẫn việc phòng chống.

Bộ trưởng Trương Minh Tuấn cho biết, sau sự cố này chúng ta cần tăng cường các biện pháp để đảm bảo an toàn thông tin. Đảng, Chính phủ, trực tiếp là Thủ tướng Chính phủ cũng đã ban hành nhiều văn bản chỉ đạo chủ trương, các văn bản về chính sách, kế hoạch và đề án cụ thể.