Ngày **19/04/2024** Cục An toàn thông tin đã phát hành Báo cáo An toàn thông tin mạng Việt Nam số 6/BC-CATTT về Tình hình an toàn thông tin tháng 03/2024 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát.

 

Theo đó báo cáo đã cập nhật:

 

**1. Phát hiện và ngăn chặn lừa đảo trên không gian mạng**

Thực hiện công tác kiểm tra, rà soát an toàn thông tin trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận **124.579** địa chỉ website giả mạo cơ quan, tổ chức. Các đối tượng sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân trên không gian mạng, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo. 

 

Trong **tháng 3/2024**, hệ thống của NCSC đã phát hiện **hơn 100 website giả mạo** thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.

 

![4.4.jpg](https://khonggianmang.vn/uploads/4_4_e16be70085.jpg)
_Danh sách các website lừa đảo được cập nhật tại https://alert.khonggianmang.vn/_

 

_**Ghi chú:** Danh sách các website giả mạo đầy đủ có trong báo cáo đính kèm._

 

**2. Phát hiện và cảnh báo sớm các lỗ hổng của các hệ thống thông tin trên không gian mạng**

Thực hiện nhiệm vụ thu thập thông tin, tổng hợp, phân tích, theo dõi và dự báo, cảnh báo sớm xu hướng về các hoạt động, diễn biến trên không gian mạng Việt Nam. Trong **tháng 3/2024**, Hệ thống giám sát kỹ thuật của NCSC đã ghi nhận có **88.990** điểm yếu, lỗ hổng an toàn thông tin tại các máy chủ, máy trạm, hệ thống thông tin của các cơ quan tổ chức nhà nước.

 

Trong **tháng 3/2024**, hệ thống giám sát, rà quét từ xa của Trung tâm NCSC đã phát hiện hơn **1600 lỗ hổng** trên **5000 hệ thống** đang mở công khai trên Internet. Trung tâm NCSC cũng đã ghi nhận **12 lỗ hổng** mới được công bố, có mức độ ảnh hưởng Nghiêm trọng/Cao có thể bị lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức. 

 

![Bảng CB T3.png](https://khonggianmang.vn/uploads/Bang_CB_T3_c9e648849a.png)
_Danh sách các lỗ hổng mới được cập nhật tại https://alert.khonggianmang.vn/_

 

**3. Phân tích rủi ro và cảnh báo sớm các nguy cơ tấn công có chủ đích**

Cục An toàn thông tin đã phát hành Công văn số 476/CATTTATHTTT ngày 30/3/2024 về việc tăng cường bảo đảm an toàn thông tin mạng đối với hệ thống thông tin.

 

Trung tâm NCSC đã tiến hành thu thập, phân tích và phát hiện nhiều chỉ báo (Indicators of compromise) về tấn công mạng có thể ảnh hưởng đến cơ quan, tổ chức, doanh nghiệp Việt Nam. Các đơn vị cần chủ động rà soát các máy chủ, máy trạm, rà soát toàn bộ các hệ thống giám sát theo các chỉ báo mà Trung tâm NCSC cung cấp trong báo cáo nhằm xử lý sớm các rủi ro trong hệ thống, liên tục cập nhật các chỉ báo về tấn công mạng, đặc biệt là các chỉ báo đã được chia sẻ từ hệ thống của Trung tâm NCSC. 

 

![4.2.jpg](https://khonggianmang.vn/uploads/4_2_41f462de29.jpg)
_Thông tin IOC được cung cấp tại https://alert.khonggianmang.vn/_ 

 

_**Ghi chú:** Danh sách các IOC có thể ảnh hưởng tới cơ quan, tổ chức doanh nghiệp Việt Nam đầy đủ có trong báo cáo đính kèm._

 

**4. Phát hiện và cảnh báo sớm các nguy cơ botnet trong hệ thống** 

Thực hiện việc phân tích và phát hiện sớm các nguy cơ từ bên trong hệ thống, đặc biệt là các nguy cơ máy chủ, máy trạm trong hệ thống nhiễm mã độc, trở thành botnet. Hệ thống giám sát của NCSC đã thực hiện thu thập chia sẻ thông tin về các mối đe dọa trên không gian mạng với các tổ chức quốc tế, giám sát liên tục các mạng lưới botnet. 

 

Trong **tháng 3/2024**, Trung tâm NCSC phát hiện **09 hệ thống** của các đơn vị có kết nối đến hạ tầng botnet. Trung tâm NCSC đã thực hiện chia sẻ các thông tin botnet này đến các đơn vị thông qua hệ thống phát hiện cảnh báo sớm botnet. 

 

![4.1.jpg](https://khonggianmang.vn/uploads/4_1_5dfd74daa2.jpg)
_Thông tin các hệ thống ghi nhận nhiễm botnet trên hệ thống phát hiện cảnh báo sớm._ 

 

Báo cáo chi tiết xem tại: 
[20240412_BCT03_2024_V1.PDF](https://khonggianmang.vn/uploads/20240412_BCT_03_2024_V1_f9a4a7619c.PDF)

large_3.1.jpg

medium_3.1.jpg

small_3.1.jpg

thumbnail_3.1.jpg

3.1.jpg

Báo cáo ATTT mạng Việt Nam Tháng 3/2024

Ngày **09/04/2024**, Microsoft đã phát hành danh sách bản vá tháng **04** với **147 lỗ hổng** an toàn thông tin trong các sản phẩm.



**Một số lỗ hổng an toàn thông tin có mức ảnh hưởng Nghiêm trọng và Cao cần chú ý:**



-	Lỗ hổng an toàn thông tin **CVE-2024-20678** trong Remote Procedure Call Runtime (RPC) cho phép đối tượng tấn công thực thi mã từ xa.

 

-	Lỗ hổng an toàn thông tin **CVE-2024-29988** trong SmartScreen cho phép đối tượng tấn công vượt qua cơ chế bảo vệ. 

 

-	**03** lỗ hổng an toàn thông tin **CVE-2024-21322, CVE-2024-21323, CVE2024-29053** trong Microsoft Defender for IoT cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-20670** trong Outlook for Windows làm lộ lọt NTML hash, cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26256** trong thư viện nguồn mở libarchive cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26257** trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	**07** lỗ hổng an toàn thông tin **CVE-2024-26221, CVE-2024-26222, CVE-2024-26223, CVE-2024-26224, CVE-2024-26227, CVE-2024-26231, CVE2024-26233** trong Windows DNS Server cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26234** trong Proxy Driver cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 


 

Chi tiết cảnh báo xem tại 
[20240410_MICROSOFTTHANG04.2024.PDF](https://khonggianmang.vn/uploads/20240410_MICROSOFTTHANG_04_2024_09324258c1.PDF)

large_thumb lỗ hổng microsoft.jpg

medium_thumb lỗ hổng microsoft.jpg

small_thumb lỗ hổng microsoft.jpg

thumbnail_thumb lỗ hổng microsoft.jpg

thumb lỗ hổng microsoft.jpg

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2024

Thực hiện chức năng giám sát an toàn thông tin trên toàn bộ không gian mạng Việt Nam; thiết lập mạng lưới giám sát an toàn thông tin mạng trên toàn quốc. Thu thập thông tin, tổng hợp, phân tích, theo dõi và dự báo, cảnh báo sớm xu hướng về các hoạt động, diễn biến trên không gian mạng Việt Nam. **Trung tâm Giám sát an toàn không gian mạng quốc gia** đã tổng hợp các nguồn thông tin trên không gian mạng đưa ra **Báo cáo phân tích về Ransomware LockBit 3.0**

 

![pic0.jpg](https://khonggianmang.vn/uploads/pic0_7bda2ea686.jpg)

 

Báo cáo gồm 4 phần: các thông tin về Băng nhóm ransomware LockBit; các hoạt động của LockBit hướng đến các cá nhân doanh nghiệp; cách phòng chống, giảm thiểu rủi ro từ tấn công ransomware và tổng hợp các nguồn IOC liên quan đến các tấn công của ransomware LockBit.

 

**I. Ransomware LockBit 3.0**

 

Băng nhóm ransomware LockBit là một trong những nhóm ransomware nguy hiểm hàng đầu trên thế giới. Kể từ khi xuất hiện lần đầu tiên vào năm 2019, LockBit đã tổ chức nhiều cuộc tấn công nhắm vào các tổ chức trên nhiều lĩnh vực khác nhau, LockBit hoạt động dưới dạng Ransomware-as-a-Service (RaaS), cho phép các tác nhân đe dọa triển khai ransomware và chia sẻ lợi nhuận với những kẻ đứng sau dịch vụ ransomware.

 

**II. Các cụm LockBit đang hoạt động**

 

**1. “TronBit”**

 

TronBit thường kết nối đến mục tiêu thông qua TeamViewer. Thông tin kết nối thường được thu thập từ thông tin đăng nhập bị rò rỉ hoặc những thông tin có được thông qua việc triển khai mã độc đánh cắp thông tin.

 

Thông báo đòi tiền chuộc thường hiển thị như sau:

![pic.png](https://khonggianmang.vn/uploads/pic_72d03ab6c6.png)

 

**2. “CriptomanGizmo”**

 

Một số tấn công LockBit 3.0 được thực hiện bởi một đối tượng có tên là "CriptomanGizmo". Các cuộc tấn công này đặc biệt nhắm vào các cá nhân hoặc tổ chức tương đối "nhỏ", thường là các máy tính cá nhân và doanh nghiệp nhỏ. CriptomanGizmo trước đây đã sử dụng nhiều chủng ransomware khác nhau, bao gồm cả STOP/DJVU.

 

Thông báo đòi tiền chuộc trong cuộc tấn công ransomware CriptomanGizmo:

![pic1.png](https://khonggianmang.vn/uploads/pic1_5f8d0e39f9.png)

 

**3. “Tina Turner”**

 

Đây là cụm ransomware thường tấn công và tiến hành in hàng loạt thông báo đòi tiền chuộc trên mọi mọi thiết bị in được kết nối trong mạng, bao gồm cả máy in hóa đơn và văn phòng. 

 

Ngoài việc thông báo đòi tiền chuộc được triển khai trên các thiết bị, Tina Turner còn gửi các thông tin đòi tiền chuộc qua email. Trong một số cuộc tấn công, các kẻ tấn công cũng dùng WhatsApp để trao đổi đàm phán các thông tin tiền chuộc với nạn nhân.

 

![pic2.png](https://khonggianmang.vn/uploads/pic2_ab477e4585.png)

 

**III. Phòng chống, giảm thiểu rủi ro từ tấn công Ransomware**

 

Cuộc tấn công Ransomware hiện nay thường được bắt đầu từ một điểm yếu bảo mật của cơ quan, tổ chức, kẻ tấn công xâm nhập hệ thống, duy trì sự hiện diện, mở rộng phạm vi xâm nhập, và kiểm soát hạ tầng công nghệ thông tin của tổ chức, làm tê liệt hệ thống, nhằm bắt buộc các tổ chức nạn nhân thực hiện hành vi tống tiền mà kẻ tấn công hướng tới.

 

Cục An toàn thông tin đã xây dựng Cẩm nang về một số biện pháp phòng chống, giảm thiểu rủi ro từ tấn công Ransomware cho các cơ quan, tổ chức, doanh nghiệp, hướng đến mục tiêu bảo đảm an toàn không gian mạng quốc gia, gồm các nội dung chính:

 

![pic3.png](https://khonggianmang.vn/uploads/pic3_5553680965.png)

_Chi tiết cẩm nang tham khảo tại:_ https://khonggianmang.vn/uploads/CAM_NANG_RANSOMWARE_fdd46cec50.pdf

 

**IV. Danh sách các chỉ báo tấn công mạng liên quan đến LockBit 3.0 đã ghi nhận**

 

Dưới đây là một số chỉ báo tấn công mạng liên quan đến Lockbit 3.0 đã được ghi nhận. Các thông tin chỉ báo IOC sẽ liên tục được cập nhật tại: https://alert.khonggianmang.vn/

 

![ioc.jpg](https://khonggianmang.vn/uploads/ioc_b4d56de23a.jpg)

 

Xem chi tiết báo cáo Phân tích về Ransomware Lockbit 3.0 **TẠI ĐÂY** 
[Báo cáo phân tích về Ransomware LockBit.pdf](https://khonggianmang.vn/uploads/Bao_cao_phan_tich_ve_Ransomware_Lock_Bit_e29e3307a2.pdf)

large_RSW LB 3.0.jpg

medium_RSW LB 3.0.jpg

small_RSW LB 3.0.jpg

thumbnail_RSW LB 3.0.jpg

RSW LB 3.0.jpg

BÁO CÁO PHÂN TÍCH VỀ RANSOMWARE LOCKBIT 3.0

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Tấn công từ chối dịch vụ trên giao thức HTTP/2: Một luồng kết nối đủ để đánh sập máy chủ web.
 
- **Chiến dịch tấn công APT:** Nhóm tấn công mạng người Việt tấn công vào tổ chức tài chính để thu thập dữ liệu tại Châu Á.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **781** lỗ hổng, trong đó có **113** lỗ hổng mức Cao, **182** lỗ hổng mức Trung bình, **45** lỗ hổng mức Thấp và **441** lỗ hổng chưa đánh giá. Trong đó có ít nhất **201** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Hệ thống kỹ thuật của Cục ATTT chủ động rà quét trên không gian mạng Việt Nam, đánh giá, thống kê cho thấy có 07 lỗ hổng/nhóm lỗ hổng trên các sản phẩm, dịch vụ CNTT phổ biến, có thể gây ảnh hưởng lớn đến người dùng ở Việt Nam: Nhóm **173** lỗ hổng trong Linux, Nhóm **29** lỗ hổng trong Google, Nhóm **47** lỗ hổng trong Foxit, Nhóm **14** lỗ hổng trong Qualcomm, Nhóm **05** lỗ hổng trong Nvidia, Nhóm **13** lỗ hổng trong Cisco, Nhóm **12** lỗ hổng trong IBM.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-52630, CVE-2023-52631,...
- Google: CVE-2023-48426, CVE-2024-22004,...
- Foxit: CVE-2024-30322, CVE-2024-30323,...
- Qualcomm: CVE-2024-21473, CVE-2024-21468
- Nvidia: CVE-2024-0072, CVE-2024-0076,...
- Cisco: CVE-2024-20281, CVE-2024-20348,...
- IBM: CVE-2024-22328, CVE-2024-25029,...


 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **46.844** (**giảm** so với tuần trước **47.913**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **175** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **161** trường hợp tấn công lừa đảo (Phishing), **14** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 2113 IP | hzmksreiuojy.ru: 52 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 954 IP | xjpakmdcfuqe.biz: 23 IP |
| atomictrivia.ru 511 IP | xjpakmdcfuqe.com: 19 IP |
| amnsreiuojy.ru: 115 IP | xjpakmdcfuqe.ru: 15 IP |
| restlesz.su: 90 IP | xjpakmdcfuqe.in: 09 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **280** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:----------------------------------------------------------------------------------------------------------------------------:|:--------------------------------------------------:|
| 1 | skhf11[.]com fdsd22[.]com | Website giả mạo sàn TMĐT Tiki |
| 2 | mbfic-plus[.]com | Website giả mạo Ngân hàng TMCP Quân đội |
| 3 | cskh-vib[.]nang-han-muc-the-visa[.]com khcn-uu-tien-3fv-vib[.]com kh-vn-uutien-3fv-vib[.]com stcard-vib[.]com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 4 | quaysomediamart2024[.]vip | Website giả mạo Công ty Cổ phần MediaMart Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2024_CBT14.pdf](https://khonggianmang.vn/uploads/2024_CBT_14_8aa8e0117a.pdf)

0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

large_0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

medium_0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

small_0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

thumbnail_0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

Cảnh báo an toàn thông tin Tuần 14/2024

Ngày **12/3/2024**, Microsoft đã phát hành danh sách bản vá tháng **03** với **59 lỗ hổng** an toàn thông tin trong các sản phẩm.



**Một số lỗ hổng an toàn thông tin có mức ảnh hưởng Nghiêm trọng và Cao cần chú ý:**



- Lỗ hổng an toàn thông tin **CVE-2024-26198** trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21407** trong Windows Hyper-V cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21408** trong Windows Hyper-V cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ (DoS).

 

- Lỗ hổng an toàn thông tin **CVE-2024-21334** trong Open Management Infrastructure (OMI) cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21426** trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21411** trong Skype for Consumer cho phép đối tượng tấn công thực thi mã từ xa. 

 

Chi tiết cảnh báo xem tại 
[20240313_MICROSOFTTHANG03.2024.PDF](https://khonggianmang.vn/uploads/20240313_MICROSOFTTHANG_03_2024_c7ec7dcdc7.PDF)

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 03/2024

_**Qua công tác giám sát an toàn không gian mạng quốc gia, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, ghi nhận mã khai thác của lỗ hổng CVE-2024-3400 tồn tại trong phần mềm PAN-OS đã được sử dụng để tấn công vào hệ thống thông tin của nhiều cơ quan, tổ chức.**_

 

**1. Thông tin các lỗ hổng bảo mật**
 

Lỗ hổng CVE-2024-3400 (Điểm CVSS: 10) ảnh hưởng trên phần mềm PAN-OS trong gateway GlobalProtect hiện đang bị sử dụng để khai thác. Đối tượng tấn công khai thác lỗ hổng chèn lệnh này có thể thực thi mã từ xa với quyền root trên tường lửa. Lỗ hổng gây ảnh hưởng cho tường lửa cấu hình trên GlobalProtect gateway và telemetry của thiết bị.

 

Lỗ hổng này ảnh hưởng đến các phiên bản:
 

• PAN-OS 11.1 trước bản 11.1.2-h3
 
• PAN-OS 11.0 trước bản 11.0.4-g1
 
• PAN-OS 10.2 trước bản 10.2.9-h1
 
Bản vá cho các phiên bản bị ảnh hưởng sẽ được phát hành ngày 14/04/2024, người dùng nên cập nhật ngay khi khả dụng.

 

**2. Hướng dẫn khắc phục**
 

Trước mắt, người dùng nên bật Threat ID 95187 và đảm bảo các biện pháp bảo mật lỗ hổng đã được áp dụng cho GlobalProtect. 
 
Trong trường hợp không thể bật Threat ID 95187, người dùng nên tạm thời tắt chức năng telemetry trên thiết bị cho tới cập nhật bản vá và chỉ nên bật lại sau khi đã cập nhật bản vá. 
 
Các bước để thực hiện việc tắt telemetry như sau:
 
**1**. Device > Setup >Telemetry;
 
**2**. Chọn widget Telemetry;
 
**3**. Bỏ chọn mục “Enable Telemetry”;
 
**4**. Bấm OK để lưu thay đổi.

large_Pan-os.jpg

medium_Pan-os.jpg

small_Pan-os.jpg

thumbnail_Pan-os.jpg

Pan-os.jpg

Phát hiện lỗ hổng bảo mật ảnh hưởng trên phần mềm PAN-OS trong gateway GlobalProtect

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Một lỗ hổng trên Linux có thể gây lộ mật khẩu và chiếm quyền truy cập Clipboard
 
- **Chiến dịch tấn công APT:** Nhóm APT sử dụng thư giả mạo của Không quân để tấn công các tổ chức quốc phòng và năng lượng tại Ấn Độ.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **944** lỗ hổng, trong đó có **284** lỗ hổng mức Cao, **346** lỗ hổng mức Trung bình, **20** lỗ hổng mức Thấp và **294** lỗ hổng chưa đánh giá. Trong đó có ít nhất **102** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Hệ thống kỹ thuật của Cục ATTT chủ động rà quét trên không gian mạng Việt Nam, đánh giá, thống kê cho thấy có **07** lỗ hổng/nhóm lỗ hổng trên các sản phẩm, dịch vụ CNTT phổ biến, có thể gây ảnh hưởng lớn đến người dùng ở Việt Nam: Nhóm **59** lỗ hổng trong **Linux**, Nhóm **04** lỗ hổng trong **Google**, Nhóm **13 lỗ hổng trong **Apple**, Nhóm **17** lỗ hổng trong **Dell**, Nhóm **02** lỗ hổng trong **Splunk**, Nhóm **17** lỗ hổng trong **Cisco**, Nhóm **06** lỗ hổng trong **IBM**. 

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2021-47136, CVE-2021-47137,...
- Google: CVE-2024-2883, CVE-2024-2885,...
- Apple: CVE-2023-42893, CVE-2023-42896,..
- Dell: CVE-2024-25962, CVE-2024-25959,...
- Splunk: CVE-2024-29946, CVE-2024-29945
- Cisco: CVE-2024-20271, CVE-2024-20259,...
- IBM: CVE-2023-47150, CVE-2024-22356,...


 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **47.913** (**giảm** so với tuần trước **50.788**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **125** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **111** trường hợp tấn công lừa đảo (Phishing), **14** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 2011 IP | hzmksreiuojy.ru: 49 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 954 IP | xjpakmdcfuqe.biz: 26 IP |
| atomictrivia.ru 534 IP | xjpakmdcfuqe.com: 21 IP |
| amnsreiuojy.ru: 112 IP | xjpakmdcfuqe.ru: 13 IP |
| restlesz.su: 87 IP | xjpakmdcfuqe.in: 11 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **279** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:---------------------------------------------------------------:|:-----------------------------------------------:|
| 1 | vn63251s.com dailyssshopee.com | Website giả mạo sàn TMĐT Shopee |
| 2 | khach-hang-ca-nhan-vip5.com nang-hang-ca-nhan-vib-mrk1.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 3 | dichvucong.govnx.com dichvucong.govnx.com | Website giả mạo cổng Dịch vụ công Quốc Gia |

 

Chi tiết báo cáo xem tại: 
[2024_CBT13.pdf](https://khonggianmang.vn/uploads/2024_CBT_13_8c95ab5469.pdf)

large_Tuần 13.jpg

medium_Tuần 13.jpg

small_Tuần 13.jpg

thumbnail_Tuần 13.jpg

Tuần 13.jpg

Cảnh báo an toàn thông tin Tuần 13/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Hình thức tấn công LoopDoS đe dọa đến hàng ngàn thiết bị.
 
- **Chiến dịch tấn công APT:** Chiến dịch tấn công của nhóm tấn công APT Earth Krahang gây ảnh hưởng tới 70 tổ chức tại 23 quốc gia

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **782** lỗ hổng, trong đó có **224** lỗ hổng mức Cao, **273** lỗ hổng mức Trung bình, **29** lỗ hổng mức Thấp và **256** lỗ hổng chưa đánh giá. Trong đó có ít nhất **122** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Hệ thống kỹ thuật của Cục ATTT chủ động rà quét trên không gian mạng Việt Nam, đánh giá, thống kê cho thấy có **07** lỗ hổng/nhóm lỗ hổng trên các sản phẩm, dịch vụ CNTT phổ biến, có thể gây ảnh hưởng lớn đến người dùng ở Việt Nam: Nhóm **25** lỗ hổng trong **Linux**, Nhóm **07** lỗ hổng trong **Google**, Nhóm **56** lỗ hổng trong **Adobe**, Nhóm **05** lỗ hổng trong **Microsoft**, Nhóm **13** lỗ hổng trong **Mozilla**, Nhóm **03** lỗ hổng trong **Github**, Nhóm **10** lỗ hổng trong **IBM**. 

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-52609, CVE-2023-52610,...
- Google: CVE-2024-2625, CVE-2024-2626,...
- Adobe: CVE-2024-20761,...
- Microsoft: CVE-2024-29059,...
- Mozilla: CVE-2023-5388, CVE-2024-2605,...
- Github: CVE-2024-2443, CVE-2024-2469,...
- IBM: CVE-2024-22352, CVE-2023-45177,...


 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **50.788** (**giảm** so với tuần trước **52.933**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **151** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **120** trường hợp tấn công lừa đảo (Phishing), **31** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 1923 IP | hzmksreiuojy.ru: 42 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 988 IP | xjpakmdcfuqe.biz: 22 IP |
| atomictrivia.ru 518 IP | xjpakmdcfuqe.com: 23 IP |
| amnsreiuojy.ru: 124 IP | xjpakmdcfuqe.ru: 16 IP |
| restlesz.su: 89 IP | xjpakmdcfuqe.in: 13 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **320** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:----------------------------------------------------------------------------------------------------------------------:|:--------------------------------------------------------------------------:|
| 1 | vib[.]truc-tuyen-cham-socthekhachhang[.]com cskh-vib[.]ho-tro-tin-dung-ca-nhan[.]com dich-vu-xvip-vib[.]com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 2 | www[.]taikhoanvps[.]com[.]vn motaikhoanchungkhoanvps[.]com | Website giả mạo Công ty chứng khoán VPS |
| 3 | shinhan[.]ho-tro-tin-dung-ca-nhan[.]com | Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam |
| 4 | eufk55[.]com tikimall[.]org | Website giả mạo sàn TMĐT Tiki |
| 5 | vn78223p[.]com vn86414s[.]com s33788[.]com/ vn667755s[.]com/login | Website giả mạo sàn TMĐT Shopee |
| 6 | apple[.]support-find-my-iphone[.]com/s113h | Website giả mạo Apple |
| 7 | tpbank[.]chamsocthekhachhang-truc-tuyen[.]com/ | Website giả mạo Ngân hàng TMCP Tiên Phong |
| 8 | nganhangsaigon[.]org/ | Website giả mạo Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh |
| 9 | policeonline[.]club/ | Website giả mạo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) |
| 10 | dichvucong[.]cvgov[.]com | Website giả mạo Dịch vụ công Quốc Gia |

 

Chi tiết báo cáo xem tại: 
[2024_CBT12.pdf](https://khonggianmang.vn/uploads/2024_CBT_12_b4e468f9e7.pdf)

large_Tuần 12.jpg

medium_Tuần 12.jpg

small_Tuần 12.jpg

thumbnail_Tuần 12.jpg

Tuần 12.jpg

Cảnh báo an toàn thông tin Tuần 12/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Chiến dịch tấn công plugin "Popup Builder" trên WordPress ảnh hưởng hơn 3.900 trang web.
 
- **Chiến dịch tấn công APT:** Nhóm APT RedCurl sử dụng PCA Windows cho hoạt động gián điệp không gian mạng.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **767** lỗ hổng, trong đó có **195** lỗ hổng mức Cao, **299** lỗ hổng mức Trung bình, **30** lỗ hổng mức Thấp và **243** lỗ hổng chưa đánh giá. Trong đó có ít nhất **190** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Hệ thống kỹ thuật của Cục ATTT chủ động rà quét trên không gian mạng Việt Nam, đánh giá, thống kê cho thấy có **07** lỗ hổng/nhóm lỗ hổng trên các sản phẩm, dịch vụ CNTT phổ biến, có thể gây ảnh hưởng lớn đến người dùng ở Việt Nam: Nhóm **50** lỗ hổng trong **Linux**, Nhóm **58** lỗ hổng trong **Google**, Nhóm **03** lỗ hổng trong **Apple**, Nhóm **61** lỗ hổng trong **Microsoft**, Nhóm **09** lỗ hổng trong **Fortinet**, Nhóm **09** lỗ hổng trong **Cisco**, Nhóm **14** lỗ hổng trong **IBM**. 

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2024-26616, CVE-2021-47109,...
- Google: CVE-2024-0039, CVE-2024-0044,...
- Apple: CVE-2024-23300, CVE-2023-42938,...
- Microsoft: CVE-2024-26203, CVE-2024-21400,...
- Fortinet: CVE-2023-47534, CVE-2023-48788,...
- Cisco: CVE-2024-20319, CVE-2024-20318,...
- IBM: CVE-2024-22346, CVE-2024-27266,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.933** (**tăng** so với tuần trước **52.416**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **80** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **80** trường hợp tấn công lừa đảo (Phishing), **0** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 1888 IP | hzmksreiuojy.ru: 37 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 1110 IP | xjpakmdcfuqe.biz: 23 IP |
| atomictrivia.ru 521 IP | xjpakmdcfuqe.com: 22 IP |
| amnsreiuojy.ru: 133 IP | xjpakmdcfuqe.ru: 15 IP |
| restlesz.su: 97 IP | xjpakmdcfuqe.in: 12 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **319** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-----------------------------------------------------------------------------------------------------------------:|:--------------------------------------------------------------------------:|
| 1 | vn11568p[.]com vn85548s[.]com shoppeemall[.]net | Website giả mạo sàn TMĐT Shopee |
| 2 | dich-vu-the-vdiamond-vib[.]com dich-vu-vip3-vib[.]com | Website giả mạo Ngân hàng Thương mại Cổ phần Quốc tế Việt Nam |
| 3 | tikib[.]vip eufk22[.]com atpa11[.]com tdkd02[.]com tdkd03[.]com | Website giả mạo sàn TMĐT Tiki |
| 4 | policeonline[.]club | Website giả mạo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) |
| 5 | dichvucong[.]zlgov[.]com dichvucong[.]tkgov[.]com dichvucong[.]dulieuquocgia[.]com | Website giả mạo Dịch vụ công Quốc Gia |
| 6 | www[.]amadbfk[.]vip | Website giả mạo sàn TMĐT Amazon |
| 7 | taichinhmb[.]com cskhmbcanhan[.]com vib[.]chamsocthekhachhang-tructuyen[.]com[.]vn | Website giả mạo Ngân hàng TMCP Quân đội |
| 8 | aeeonmaill[.]com | Website giả mạo Công ty TNHH Aeon Việt Nam |
| 9 | www[.]hdsaison-app[.]vip www[.]hdsaison-com[.]cc www[.]hdsaison-hi[.]cc www[.]hdsaison-vn[.]cc ... | Website giả mạo Công ty Tài chính TNHH HD SAISON |

 

Chi tiết báo cáo xem tại: 
[2024_CBT11.pdf](https://khonggianmang.vn/uploads/2024_CBT_11_9869b235a8.pdf)

large_Tuần 11.jpg

medium_Tuần 11.jpg

small_Tuần 11.jpg

thumbnail_Tuần 11.jpg

Tuần 11.jpg

Cảnh báo an toàn thông tin Tuần 11/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Canva cảnh báo về ba lỗ hổng mới trong phông chữ.
 
- **Chiến dịch tấn công APT:** Nhóm APT Lotus Bane - Chủ mưu của chiến dịch tấn công các tổ chức tài chính tại Việt Nam.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **579** lỗ hổng, trong đó có **99** lỗ hổng mức Cao, **157** lỗ hổng mức Trung bình, **20** lỗ hổng mức Thấp và **303** lỗ hổng chưa đánh giá. Trong đó có ít nhất **80** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2021-47102, CVE-2023-52584,...
- Google: CVE-2024-2173, CVE-2024-2174,...
- Apple: CVE-2024-23225, CVE-2024-23296,...
- Dell: CVE-2024-0155, CVE-2024-0156,...
- Qualcomm: CVE-2023-28578, CVE-2023-28582,...
- Cisco: CVE-2024-20337, CVE-2024-20338,...
- IBM: CVE-2024-25016, CVE-203-32331,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.416** (**giảm** so với tuần trước **52.509**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **59** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **59** trường hợp tấn công lừa đảo (Phishing), **0** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 8273 IP | hzmksreiuojy.ru: 130 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4324 IP | xjpakmdcfuqe.biz: 149 IP |
| atomictrivia.ru 1967 IP | xjpakmdcfuqe.com: 94 IP |
| amnsreiuojy.ru: 527 IP | xjpakmdcfuqe.ru: 89 IP |
| restlesz.su: 241 IP | xjpakmdcfuqe.in: 87 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **254** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:--------------------------------------------:|:---------------------------------------:|
| 1 | sendovn[.]com | Website giả mạo sàn TMĐT Sendo |
| 2 | tdkd01[.]com tah0a[.]com | Website giả mạo sàn TMĐT Tiki |
| 3 | lzd2024[.]com | Website giả mạo sàn TMĐT Lazada |
| 4 | ebayget[.]com | Website giả mạo sàn TMĐT Ebay |
| 5 | abbankquick[.]com www[.]abb-vnbank[.]cc | Website giả mạo Ngân hàng TMCP An Bình |
| 6 | www[.]shopeesmarket[.]com | Website giả mạo sàn TMĐT Shopee |

 

Chi tiết báo cáo xem tại: 
[2024_CBT10.pdf](https://khonggianmang.vn/uploads/2024_CBT_10_67ed3da3aa.pdf)

large_Tuần 10.jpg

medium_Tuần 10.jpg

small_Tuần 10.jpg

thumbnail_Tuần 10.jpg

Tuần 10.jpg

Cảnh báo an toàn thông tin Tuần 10/2024

Ngày 08/03/2024 Cục An toàn thông tin đã phát hành Báo cáo kỹ thuật số 5/BC-CATTT về Tình hình an toàn thông tin tháng 02/2024 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát. 

Theo đó báo cáo đã cập nhật: 



**01 cảnh báo an toàn thông tin đã phát hành trong tháng 02/2024:**

**Văn bản số 210/CATTT-NCSC:** về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2024 phát hàng ngày 22/02/2024. 



**Tình hình triển khai công tác phòng chống phần mềm độc hại và chia sẻ dữ liệu mã độc theo Chỉ thị 14/CT-TTg năm 2018**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **15 doanh nghiệp** có giải pháp phòng chống mã độc thực hiện kết nối chia sẻ dữ liệu mã độc theo văn bản 2290/BTTTT-CATTT ngày 17/7/2018 về việc hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật.

Đến hết tháng **02/2024** đã có **88** đơn vị (63 Tỉnh/Thành, 25 Bộ/Ngành) triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![1.png](https://khonggianmang.vn/uploads/1_3d39e3be71.png)

Trong tháng **02/2024**, thông qua kết nối chia sẻ dữ liệu về mã độc từ **88** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận **79/88** đơn vị có kết nối thường xuyên, **79/80** đơn vị chia sẻ về hệ điều hành các máy (tổng số máy là **245.490**).



**Tình hình triển khai công tác giám sát an toàn thông tin và kết nối chia sẻ dữ liệu giám sát theo Chỉ thị 14/CT-TTg năm 2019**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **15 doanh nghiệp** có giải pháp giám sát an toàn thông tin thực hiện kết nối chia sẻ dữ liệu theo văn bản 2973/BTTTT-CATTT ngày 04/9/2019 về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.

Đến hết tháng **02/2024** đã có **87** đơn vị (63 Tỉnh/Thành, 24 Bộ/Ngành) triển khai công tác giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![2.jpeg](https://khonggianmang.vn/uploads/2_c61384a024.jpeg)

Trong tháng **02/2024**, thông qua kết nối chia sẻ dữ liệu giám sát từ **87** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận **70/87** đơn vị có kết nối chia sẻ dữ liệu tương đối đầy đủ, **17/87** đơn vị bị mất kết nối chia sẻ dữ liệu. 



**Tình hình lây nhiễm mã độc trên cả nước**


Trong tháng, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận **364.369** địa chỉ IP của Việt Nam nằm trong mạng botnet (**giảm 32.78%** so với tháng **01/2024**), trong đó có **95** địa chỉ IP của cơ quan, tổ chức nhà nước (**6** địa chỉ IP Bộ/Ngành, **89** địa chỉ IP Tỉnh/Thành).

![3.png](https://khonggianmang.vn/uploads/3_fa22970a07.png)

Thông tin chi tiết về các địa chỉ IP nằm trong mạng botnet đơn vị chuyên trách về CNTT/ATTT tại Bộ/Ngành, Tỉnh/Thành có thể tra cứu, cập nhật thông tin thường xuyên thông qua tài khoản đã có trên Hệ thống giám sát từ xa do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cấp. Thông tin từ Hệ thống cũng có thể tham khảo, sử dụng để đánh giá hiệu quả giải pháp giám sát, phòng chống mã độc tập trung đang triển khai. 



Báo cáo chi tiết xem tại: 
[20240301_BCT02_2024.PDF](https://khonggianmang.vn/uploads/20240301_BCT_02_2024_a5b5b541a0.PDF)

large_2.jpg

medium_2.jpg

small_2.jpg

thumbnail_2.jpg

2.jpg

Báo cáo kỹ thuật ATTT tháng 02/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Hàng triệu mã xác thực hai bước (2FA) của Google, WhatsApp, Facebook bị lộ lọt trên không gian mạng.
 
- **Chiến dịch tấn công APT:** Nhóm APT người Trung Quốc khai thác lỗ hổng Zero-day trên Ivanti để triển khai mã độc.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **1.014** lỗ hổng, trong đó có **125** lỗ hổng mức Cao, **300** lỗ hổng mức Trung bình, **33** lỗ hổng mức Thấp và **556** lỗ hổng chưa đánh giá. Trong đó có ít nhất **162** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2024-1784, CVE-2019-25160,…
- Google: CVE-2024-1938, CVE-2024-1939
- Microsoft: CVE-2024-26192, CVE-2024-21423,…
- Dell: CVE-2024-24903, CVE-2024-22457,…
- Adobe: CVE-2024-20765, CVE-2023-44341,…
- Cisco: CVE-2024-20267, CVE-2024-20321,…
- IBM: CVE-2022-43842, CVE-2023-25921,…

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.509** (**giảm** so với tuần trước **53.886**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **126** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **108** trường hợp tấn công lừa đảo (Phishing), **18** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 8273 IP | hzmksreiuojy.ru: 130 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4324 IP | xjpakmdcfuqe.biz: 149 IP |
| atomictrivia.ru 1967 IP | xjpakmdcfuqe.com: 94 IP |
| amnsreiuojy.ru: 527 IP | xjpakmdcfuqe.ru: 89 IP |
| restlesz.su: 241 IP | xjpakmdcfuqe.in: 87 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **254** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-----------------------------------------------:|:-----------------------------------------------:|
| 1 | amadbfk.shop | Website giả mạo sàn TMĐT Amazon |
| 2 | hgff11.com | Website giả mạo sàn TMĐT Tiki |
| 3 | scb.chamsockhachhang-truc-tuyen-the.online | Website giả mạo Ngân hàng TMCP Sài Gòn |
| 4 | soppe68.com vn88631p.com spmail86.com | Website giả mạo sàn TMĐT Shopee |
| 5 | cskh-vib-canhan.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2024_CBT09.pdf](https://khonggianmang.vn/uploads/2024_CBT_09_4c59decfba.pdf)

large_Tuần 9.jpg

medium_Tuần 9.jpg

small_Tuần 9.jpg

thumbnail_Tuần 9.jpg

Tuần 9.jpg

Cảnh báo an toàn thông tin Tuần 09/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Mã độc VietCredCare đánh cắp tài khoản Facebook thông qua các nhà cung cấp dịch vụ quảng cáo tại Việt Nam.
 
- **Chiến dịch tấn công APT:** Nhóm APT Mustang Panda sử dụng mã độc backdoor DOPLUGS để tấn công vào châu Á.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **593** lỗ hổng, trong đó có **107** lỗ hổng mức Cao, **152** lỗ hổng mức Trung bình, **22** lỗ hổng mức Thấp và **312** lỗ hổng chưa đánh giá. Trong đó có ít nhất **97** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2024-1784, CVE-2023-52446,…
- Google: CVE-2023-21165, CVE-2023-40085,…
- Microsoft: CVE-2024-26192, CVE-2024-21423,…
- Apple: CVE-2023-42823, CVE-2023-42843,…
- Oracle: CVE-2024-20980, CVE-2024-20913,…
- Gitlab: CVE-2024-1451, CVE-2024-0410,…
- IBM: CVE-2024-25021, CVE-2022-43842,…

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **53.886** (**tăng** so với tuần trước **52.826**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **88** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **66** trường hợp tấn công lừa đảo (Phishing), **22** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 9269 IP | hzmksreiuojy.ru: 102 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4222 IP | xjpakmdcfuqe.biz: 182 IP |
| atomictrivia.ru 1947 IP | xjpakmdcfuqe.com: 105 IP |
| amnsreiuojy.ru: 566 IP | xjpakmdcfuqe.ru: 101 IP |
| restlesz.su: 245 IP | xjpakmdcfuqe.in: 84 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **254** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-----------------------------------------------:|:-----------------------------------------------:|
| 1 | amadbfk.shop | Website giả mạo sàn TMĐT Amazon |
| 2 | hgff11.com | Website giả mạo sàn TMĐT Tiki |
| 3 | scb.chamsockhachhang-truc-tuyen-the.online | Website giả mạo Ngân hàng TMCP Sài Gòn |
| 4 | soppe68.com vn88631p.com spmail86.com | Website giả mạo sàn TMĐT Shopee |
| 5 | cskh-vib-canhan.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2024_CBT08.pdf](https://khonggianmang.vn/uploads/2024_CBT_08_3c6e043e21.pdf)

large_Tuần 8.jpg

medium_Tuần 8.jpg

small_Tuần 8.jpg

thumbnail_Tuần 8.jpg

Tuần 8.jpg

Cảnh báo an toàn thông tin Tuần 08/2024

Ngày 27/02/2024 Cục An toàn thông tin đã phát hành Báo cáo kỹ thuật số 3/BC-CATTT về Tình hình an toàn thông tin tháng 01/2024 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát. 

Theo đó báo cáo đã cập nhật: 



**01 cảnh báo an toàn thông tin đã phát hành trong tháng 01/2024:**

**Văn bản số 66/CATTT-NCSC:** về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2024 phát hàng ngày 17/01/2024.



**Tình hình triển khai công tác phòng chống phần mềm độc hại và chia sẻ dữ liệu mã độc theo Chỉ thị 14/CT-TTg năm 2018**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **15 doanh nghiệp** có giải pháp phòng chống mã độc thực hiện kết nối chia sẻ dữ liệu mã độc theo văn bản 2290/BTTTT-CATTT ngày 17/7/2018 về việc hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật.

Đến hết tháng **01/2024** đã có **88** đơn vị (63 Tỉnh/Thành, 25 Bộ/Ngành) triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![1.png](https://khonggianmang.vn/uploads/1_8aedfaa090.png)

Trong tháng **01/2024**, thông qua kết nối chia sẻ dữ liệu về mã độc từ **88** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận **85/88** đơn vị có kết nối thường xuyên, **85/85** đơn vị chia sẻ về hệ điều hành các máy (tổng số máy là **275.169**).



**Tình hình triển khai công tác giám sát an toàn thông tin và kết nối chia sẻ dữ liệu giám sát theo Chỉ thị 14/CT-TTg năm 2019**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **15 doanh nghiệp** có giải pháp giám sát an toàn thông tin thực hiện kết nối chia sẻ dữ liệu theo văn bản 2973/BTTTT-CATTT ngày 04/9/2019 về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.

Đến hết tháng **01/2024** đã có **87** đơn vị (63 Tỉnh/Thành, 24 Bộ/Ngành) triển khai công tác giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![2.png](https://khonggianmang.vn/uploads/2_8c40ee99d0.png)

Trong tháng **01/2024**, thông qua kết nối chia sẻ dữ liệu giám sát từ **87** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận **72/87** đơn vị có kết nối chia sẻ dữ liệu tương đối đầy đủ, **15/87** đơn vị bị mất kết nối chia sẻ dữ liệu. 



**Tình hình lây nhiễm mã độc trên cả nước**


Trong tháng, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận **495.503** địa chỉ IP của Việt Nam nằm trong mạng botnet (**giảm 8.6%** so với tháng **12/2023**), trong đó có **134** địa chỉ IP của cơ quan, tổ chức nhà nước (**15** địa chỉ IP Bộ/Ngành, **119** địa chỉ IP Tỉnh/Thành).

![3.png](https://khonggianmang.vn/uploads/3_42cfdf7180.png)

Thông tin chi tiết về các địa chỉ IP nằm trong mạng botnet đơn vị chuyên trách về CNTT/ATTT tại Bộ/Ngành, Tỉnh/Thành có thể tra cứu, cập nhật thông tin thường xuyên thông qua tài khoản đã có trên Hệ thống giám sát từ xa do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cấp. Thông tin từ Hệ thống cũng có thể tham khảo, sử dụng để đánh giá hiệu quả giải pháp giám sát, phòng chống mã độc tập trung đang triển khai. 



Báo cáo chi tiết xem tại: 
[20240220_BCT01_2024.PDF](https://khonggianmang.vn/uploads/20240220_BCT_01_2024_bf6da105dc.PDF)

large_1.jpg

medium_1.jpg

small_1.jpg

thumbnail_1.jpg

1.jpg

Báo cáo kỹ thuật ATTT tháng 01/2024

Ngày **13/02/2024**, Microsoft đã phát hành danh sách bản vá tháng **02** với **72 lỗ hổng** an toàn thông tin trong các sản phẩm.



**Một số lỗ hổng an toàn thông tin có mức ảnh hưởng Nghiêm trọng và Cao cần chú ý:**



- Lỗ hổng an toàn thông tin **CVE-2024-21410** trong Microsoft Exchange Server cho phép đối tượng không cần xác thực thực hiện tấn công leo thang đặc quyền. Lỗ hổng hiện đang bị khai thác trong thực tế.

 

- 02 lỗ hổng an toàn thông tin **CVE-2024-21413**, **CVE-2024-21378** trong Microsoft Outlook cho phép đối tượng tấn công không cần xác thực thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21399** trong Microsoft Edge (Chromium-based) cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21412** trong Internet Shortcut Files cho phép đối tượng tấn công vượt qua cơ chế bảo mật. Lỗ hổng hiện đang bị khai thác trong thực tế.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21379** trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21384** trong Microsoft Office OneNote cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-20673** trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21351** trong Windows SmartScreen cho phép đối tượng tấn công vượt qua cơ chế bảo mật. Lỗ hổng hiện đang bị khai thác trong thực tế.

 

Chi tiết cảnh báo xem tại 
[20240216_MICROSOFTTHANG02.2024 1.PDF](https://khonggianmang.vn/uploads/20240216_MICROSOFTTHANG_02_2024_1_064ff5b852.PDF)

large_Thumbnail Lỗ hổng Microsoft .jpg

medium_Thumbnail Lỗ hổng Microsoft .jpg

small_Thumbnail Lỗ hổng Microsoft .jpg

thumbnail_Thumbnail Lỗ hổng Microsoft .jpg

Thumbnail Lỗ hổng Microsoft .jpg

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Đối tượng tấn công mạng Trung Quốc sử dụng Deepfake trong chiến dịch tấn công ngân hàng điện tử.
 
- **Chiến dịch tấn công APT:** Chiến dịch tấn công Zero-day của nhóm Water Hydra là mối đe dọa đối với các nhà giao dịch tài chính.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **796** lỗ hổng, trong đó có **303** lỗ hổng mức Cao, **313** lỗ hổng mức Trung bình, **27** lỗ hổng mức Thấp và **153** lỗ hổng chưa đánh giá. Trong đó có ít nhất **161** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2024-1151, CVE-2024-1485,...
- Google: CVE-2023-40122, CVE-2023- 21165,...
- Microsoft: CVE-2024-21404, CVE-2024- 21386,...
- Wordpress: CVE-2024-0594, CVE-2024- 0842,...
- Adobe: CVE-2024-20726, CVE-2024- 20727,...
- Apache: CVE-2023-50386, CVE-2023- 50291,...
- IBM: CVE-2023-45187, CVE-2023-45191,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.826** (**không thay đổi** so với tuần trước **52.826**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **95** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **95** trường hợp tấn công lừa đảo (Phishing), **không có** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 5023 IP | hzmksreiuojy.ru: 58 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 2298 IP | xjpakmdcfuqe.biz: 91 IP |
| atomictrivia.ru 1060 IP | xjpakmdcfuqe.com: 73 IP |
| amnsreiuojy.ru: 254 IP | xjpakmdcfuqe.ru: 52 IP |
| restlesz.su: 121 IP | xjpakmdcfuqe.in: 52 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **195** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:----------------------------------:|:----------------------------------------------------:|
| 1 | vinideal-sale.pro | Website giả mạo Tập đoàn Vingroup |
| 2 | spmail88.com | Website giả mạo sàn TMĐT Shopee |
| 3 | scb.nanghanmucthenganhangvisa.com/ | Website giả mạo Ngân hàng Thương mại Cổ phần Sài gòn |

 

Chi tiết báo cáo xem tại: 
[2024_CBT07.pdf](https://khonggianmang.vn/uploads/2024_CBT_07_3fe4502694.pdf)

large_Tuần 7.jpg

medium_Tuần 7.jpg

small_Tuần 7.jpg

thumbnail_Tuần 7.jpg

Tuần 7.jpg

Cảnh báo an toàn thông tin Tuần 07/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Lỗ hổng an toàn thông tin Nghiêm trọng trên Exchange Server (CVE-2024-21410) đang bị khai thác.
 
- **Chiến dịch tấn công APT:** Nhóm APT Kimsuky sử dụng mã độc Golang “Troll Stealer” và backdoor “GoBear” trong chiến dịch tấn công nhằm vào Hàn Quốc.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **770** lỗ hổng, trong đó có **271** lỗ hổng mức Cao, **326** lỗ hổng mức Trung bình, **25** lỗ hổng mức Thấp và **148** lỗ hổng chưa đánh giá. Trong đó có ít nhất **171** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-6240, CVE-2023-6356,...
- Google: CVE-2024-20011, CVE-2024- 20009,...
- Dell: CVE-2020-29504, CVE-2021-21575,... 
- Wordpress: CVE-2021-4436, CVE-2023- 6933,...
- VMware: CVE-2024-22237, CVE-2024- 22239,...
- Gitlab: CVE-2023-6564, CVE-2023-6736,... 
- IBM: CVE-2023-38273, CVE-2023-45191,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.826** (**giảm** so với tuần trước **56.765**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **92** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **86** trường hợp tấn công lừa đảo (Phishing), **06** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 9097 IP | hzmksreiuojy.ru: 130 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 2260 IP | xjpakmdcfuqe.biz: 208 IP |
| atomictrivia.ru 966 IP | xjpakmdcfuqe.com: 85 IP |
| amnsreiuojy.ru: 640 IP | xjpakmdcfuqe.ru: 67 IP |
| restlesz.su: 445 IP | xjpakmdcfuqe.in: 55 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **161** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|---------|------------------------------|-----------------------------------------------------|
| 1 | tindungcanhan.online | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 2 | ghnn22.com ghnn11.com | Website giả mạo sàn TMĐT Tiki |

 

Chi tiết báo cáo xem tại: 
[2024_CBT06.pdf](https://khonggianmang.vn/uploads/2024_CBT_06_a4eda144e6.pdf)

large_Tuần 6.jpg

medium_Tuần 6.jpg

small_Tuần 6.jpg

thumbnail_Tuần 6.jpg

Tuần 6.jpg

Cảnh báo an toàn thông tin Tuần 06/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** CISA cảnh báo về việc lỗ hổng an toàn thông tin trên Apple iOS và macOS bị khai thác.
 
- **Chiến dịch tấn công APT:** Nhóm APT28 của Nga tấn công các tổ chức quan trọng bằng phương thức NTLM Relay.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **668** lỗ hổng, trong đó có **249** lỗ hổng mức Cao, **296** lỗ hổng mức Trung bình, **43** lỗ hổng mức Thấp và **80** lỗ hổng chưa đánh giá. Trong đó có ít nhất **126** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-6779, CVE-2023-46838,...
- Google: CVE-2024-1059, CVE-2024-1060,... 
- Microsoft: CVE-2024-21326, CVE-2024- 21385,...
- Wordpress: CVE-2023-6390, CVE-2023- 6946,...
- Gitlab: CVE-2024-0402, CVE-2023-6159,...
- Cisco: CVE-2024-20253, CVE-2024- 20263,...
- IBM: CVE-2023-38273, CVE-2024-23619,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **56.765** (**tăng** so với tuần trước **53.422**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **97** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **88** trường hợp tấn công lừa đảo (Phishing), **09** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 9513 IP | hzmksreiuojy.ru: 118 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4647 IP | xjpakmdcfuqe.biz: 189 IP |
| atomictrivia.ru 2130 IP | xjpakmdcfuqe.com: 114 IP |
| amnsreiuojy.ru: 640 IP | xjpakmdcfuqe.ru: 90 IP |
| restlesz.su: 246 IP | xjpakmdcfuqe.in: 101 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **224** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-------------------------------------------------------------------------------------------------------------------------------:|:---------------------------------------------------------------:|
| 1 | dich-vu-the-cashback-vib.com dich-vu-the-kt3-vib.com vib.tructuyen-chamsockhachang-the.com bio.linkvibthetindung | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 2 | vuabem.com trumbem.com | Website giả mạo Ví điện tử Momo |
| 3 | ghnn33.com | Website giả mạo sàn TMĐT Tiki |
| 4 | vn55779p.com | Website giả mạo sàn TMĐT Shopee |
| 5 | mothe.tindung-hd.com | Website giả mạo Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh |
| 6 | vnsendo.vip | Website giả mạo sàn TMĐT Sendo |
| 7 | dichvucong.xgovn.net | Website giả mạo Dịch vụ công Quốc Gia |

 

Chi tiết báo cáo xem tại: 
[2024_CBT05.pdf](https://khonggianmang.vn/uploads/2024_CBT_05_521c6b7b62.pdf)

large_Tuần 5.jpg

medium_Tuần 5.jpg

small_Tuần 5.jpg

thumbnail_Tuần 5.jpg

Tuần 5.jpg

Cảnh báo an toàn thông tin Tuần 05/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Lỗ hổng nghiêm trọng khiến máy chủ Jenkins đối mặt với nguy cơ bị tấn công thực thi mã từ xa.
 
- **Chiến dịch tấn công APT:** Microsoft đưa ra cảnh báo về việc mở rộng phạm vi tấn công lừa đảo lên các tổ chức toàn cầu của nhóm APT29.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **616** lỗ hổng, trong đó có **170** lỗ hổng mức Cao, **211** lỗ hổng mức Trung bình, **16** lỗ hổng mức Thấp và **219** lỗ hổng chưa đánh giá. Trong đó có ít nhất **145** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-6531, CVE-2024-0775,…
- Google: CVE-2024-0804, CVE-2024-0805,…
- Apple: CVE-2024-23203, CVE-2024-23204,…
- Wordpress: CVE-2022-40700, CVE-2023-7063,…
- Gitlab: CVE-2024-0402, CVE-2023-5933,…
- Microsoft: CVE-2024-21326, CVE-2024-21385,…
- IBM: CVE-2023-45193, CVE-2023-47152,…

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **53.422** (**tăng** so với tuần trước **52.500**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **50** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **42** trường hợp tấn công lừa đảo (Phishing), **08** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 20246 IP | hzmksreiuojy.ru: 285 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 9840 IP | xjpakmdcfuqe.biz: 478 IP |
| atomictrivia.ru 4724 IP | xjpakmdcfuqe.com: 349 IP |
| amnsreiuojy.ru: 1451 IP | xjpakmdcfuqe.ru: 304 IP |
| restlesz.su: 278 IP | xjpakmdcfuqe.in: 266 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **281** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-------------------:|:------------------------------------------:|
| 1 | aeshopvn.com | Website giả mạo Công ty TNHH Aeon Việt Nam |
| 2 | ssvnshop.com | Website giả mạo sàn TMĐT Shopee |
| 3 | tiki98.vn | Website giả mạo sàn TMĐT Tiki |
| 4 | vingroup.fit | Website giả mạo Tập đoàn Vingroup |

 

Chi tiết báo cáo xem tại: 
[2024_CBT04.pdf](https://khonggianmang.vn/uploads/2024_CBT_04_0998a25e0d.pdf)

large_Tuần 4.jpg

medium_Tuần 4.jpg

small_Tuần 4.jpg

thumbnail_Tuần 4.jpg

Tuần 4.jpg

Cảnh báo an toàn thông tin Tuần 04/2024

Ngày 25/01/2024 Cục An toàn thông tin đã phát hành Báo cáo kỹ thuật số 1/BC-CATTT về Tình hình an toàn thông tin tháng 12/2023 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát. 


Theo đó báo cáo đã cập nhật: 



**01 cảnh báo an toàn thông tin đã phát hành trong tháng 12/2023:**

**Văn bản số 2260/CATTT-NCSC:** về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2023 phát hàng ngày 18/12/2023.



**Tình hình triển khai công tác phòng chống phần mềm độc hại và chia sẻ dữ liệu mã độc theo Chỉ thị 14/CT-TTg năm 2018**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **15 doanh nghiệp** có giải pháp phòng chống mã độc thực hiện kết nối chia sẻ dữ liệu mã độc theo văn bản 2290/BTTTT-CATTT ngày 17/7/2018 về việc hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật. 

Đến hết tháng **12/2023** đã có **88** đơn vị (63 Tỉnh/Thành, 25 Bộ/Ngành) triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![1.png](https://khonggianmang.vn/uploads/1_0f49fa70a6.png)

Trong tháng **12/2023**, thông qua kết nối chia sẻ dữ liệu về mã độc từ **88** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận **80/88** đơn vị có kết nối thường xuyên, **80/80** đơn vị chia sẻ về hệ điều hành các máy (tổng số máy là **242.827**).



**Tình hình triển khai công tác giám sát an toàn thông tin và kết nối chia sẻ dữ liệu giám sát theo Chỉ thị 14/CT-TTg năm 2019**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **14 doanh nghiệp** có giải pháp giám sát an toàn thông tin thực hiện kết nối chia sẻ dữ liệu theo văn bản 2973/BTTTT-CATTT ngày 04/9/2019 về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.

Đến hết tháng **12/2023** đã có **87** đơn vị (63 Tỉnh/Thành, 24 Bộ/Ngành) triển khai công tác giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![2.png](https://khonggianmang.vn/uploads/2_06783d9c55.png)

Trong tháng **12/2023**, thông qua kết nối chia sẻ dữ liệu giám sát từ **87** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận **71/87** đơn vị có kết nối chia sẻ dữ liệu tương đối đầy đủ, **16/87** đơn vị bị mất kết nối chia sẻ dữ liệu. 



**Tình hình lây nhiễm mã độc trên cả nước**


Trong tháng, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận **542.084** địa chỉ IP của Việt Nam nằm trong mạng botnet (**tăng 10.15%** so với tháng **11/2023**), trong đó có **162** địa chỉ IP của cơ quan, tổ chức nhà nước (**18** địa chỉ IP Bộ/Ngành, **144** địa chỉ IP Tỉnh/Thành).

![3.png](https://khonggianmang.vn/uploads/3_2d32797feb.png)

Thông tin chi tiết về các địa chỉ IP nằm trong mạng botnet đơn vị chuyên trách về CNTT/ATTT tại Bộ/Ngành, Tỉnh/Thành có thể tra cứu, cập nhật thông tin thường xuyên thông qua tài khoản đã có trên Hệ thống giám sát từ xa do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cấp. Thông tin từ Hệ thống cũng có thể tham khảo, sử dụng để đánh giá hiệu quả giải pháp giám sát, phòng chống mã độc tập trung đang triển khai. 



Báo cáo chi tiết xem tại: [Báo cáo kỹ thuật ATTT tháng 12 2023.pdf](https://khonggianmang.vn/uploads/Bao_cao_ky_thuat_ATTT_thang_12_2023_659c1aa9c4.pdf)

large_baocaokithuat2022-01.jpg

medium_baocaokithuat2022-01.jpg

small_baocaokithuat2022-01.jpg

thumbnail_baocaokithuat2022-01.jpg

baocaokithuat2022-01.jpg

Báo cáo kỹ thuật ATTT tháng 12/2023

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Phát hiện lỗ hổng trên Apache ActiveMQ trong chiến dịch tấn công Godillza Web Shell.
 
- **Chiến dịch tấn công APT:** Nhóm APT UNC3886 của Trung Quốc âm thầm khai thác lỗ hổng Zero-Day của VMware trong suốt 2 năm.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **762** lỗ hổng, trong đó có **250** lỗ hổng mức Cao, **297** lỗ hổng mức Trung bình, **27** lỗ hổng mức Thấp và **188** lỗ hổng chưa đánh giá. Trong đó có ít nhất **138** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2024-0562, CVE-2024-0582,...
- Google: CVE-2023-48340,...
- Adobe: CVE-2024-20709,...
- Wordpress: CVE-2022-1617,...
- Gitlab: CVE-2023-5356, CVE-2023-7028,... 
- Tenda: CVE-2024-0531, CVE-2023-0532,...
- IBM: CVE-2024-22317, CVE-2023-40683,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.500** (**giảm** so với tuần trước **52.856**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **97** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **88** trường hợp tấn công lừa đảo (Phishing), **09** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 14889 IP | hzmksreiuojy.ru: 187 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 5447 IP | xjpakmdcfuqe.biz: 449 IP |
| atomictrivia.ru 2572 IP | xjpakmdcfuqe.com: 177 IP |
| amnsreiuojy.ru: 979 IP | xjpakmdcfuqe.ru: 126 IP |
| restlesz.su: 286 IP | xjpakmdcfuqe.in: 168 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **351** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:------------------------------------------------------:|:------------------------------------------------------------------------:|
| 1 | khcn-han-muc-tin-dung-ca-nhan.com | Website giả mạo Agribank - Ngân hàng nông nghiệp và phát triển nông thôn |
| 2 | dich-vu-update-vpbank.com cskh-ca-nhan-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 3 | nang-cap-hang-vvip-vib.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 4 | p63899vn.com | Website giả mạo sàn TMĐT Shopee |
| 5 | baoviet-vn.cc | Website giả mạo Ngân hàng TMCP Bảo Việt |
| 6 | lazada.gg | Website giả mạo sàn TMĐT Lazada |
| 7 | amajwzon456.top | Website giả mạo sàn TMĐT Amazon |
| 8 | vinpearl1.vingroupsny.com | Website giả mạo Tập đoàn Vingroup |
| 9 | etkf44.com | Website giả mạo Điện máy xanh |
 

Chi tiết báo cáo xem tại: 
[2024_CBT03.pdf](https://khonggianmang.vn/uploads/2024_CBT_03_4aa7fe1b3c.pdf)

large_Tuần 3.jpg

medium_Tuần 3.jpg

small_Tuần 3.jpg

thumbnail_Tuần 3.jpg

Tuần 3.jpg

Cảnh báo an toàn thông tin Tuần 03/2024

Ngày **09/01/2024**, Microsoft đã phát hành danh sách bản vá tháng **01** với **49 lỗ hổng** an toàn thông tin trong các sản phẩm.



**Một số lỗ hổng an toàn thông tin có mức ảnh hưởng Nghiêm trọng và Cao cần chú ý:**



- Lỗ hổng an toàn thông tin **CVE-2024-20674** trong Windows Kerberos cho phép đối tượng tấn công vượt qua cơ chế bảo vệ để thực hiện tấn công giả mạo.

 

- Lỗ hổng an toàn thông tin **CVE-2024-21318** trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-20677** trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2024-20700** trong Windows Hyper-V cho phép đối tượng tấn công thực thi mã từ xa.

 

Chi tiết cảnh báo xem tại 
[20240110_MICROSOFTTHANG01.2024.PDF](https://khonggianmang.vn/uploads/20240110_MICROSOFTTHANG_01_2024_5205fdf8c3.PDF)

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Phát hiện lỗ hổng RCE nghiêm trọng trên tường lửa SRX và Switch EX của Juniper.
 
- **Chiến dịch tấn công APT:** Lỗ hổng Zero-Day trong Ivanti VPN bị khai thác để phát tán 5 loại mã độc.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **972** lỗ hổng, trong đó có **445** lỗ hổng mức Cao, **318** lỗ hổng mức Trung bình, **26** lỗ hổng mức Thấp và **183** lỗ hổng chưa đánh giá. Trong đó có ít nhất **266** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Microsoft: CVE-2024-20672,…
- Apple: CVE-2023-42826,…
- Adobe: CVE-2024-20714, …
- Wordpress: CVE-2023-51502,…
- Linux: CVE-2023-6040, CVE-2022-2586,…
- Tenda: CVE-2023-50585,…
- IBM: CVE-2023-47140, CVE-2023-47145,…

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.856** (**tăng** so với tuần trước **52.017**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **96** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **80** trường hợp tấn công lừa đảo (Phishing), **16** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 12497 IP | hzmksreiuojy.ru: 191 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4731 IP | xjpakmdcfuqe.biz: 156 IP |
| atomictrivia.ru 2242 IP | xjpakmdcfuqe.com: 47 IP |
| amnsreiuojy.ru: 955 IP | xjpakmdcfuqe.ru: 45 IP |
| restlesz.su: 294 IP | xjpakmdcfuqe.in: 47 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **518** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:------------------------------------------------------------------------------:|:--------------------------------------------------------------:|
| 1 | dv-ca-nhan-vpbank.com nang-cap-vip-vpbank.com dc-nang-cap-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 2 | nanghanmucthevib.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 3 | tikivn.in dadw22.com zla963.top | Website giả mạo sàn TMĐT Tiki |
| 4 | shvnb.kfcvnpay.com | Website giả mạo Ngân hàng TMCP Sài Gòn - Hà Nội |
| 5 | vayagribank.online vayvontheoluong.site | Website giả mạo Ngân hàng nông nghiệp và phát triển nông thôn |
| 6 | shoplazada.net | Website giả mạo sàn TMĐT Lazada |
| 7 | quydautuvingroup.com vingroupinvest.com | Website giả mạo Tập đoàn Vingroup |

 

Chi tiết báo cáo xem tại: 
[2024_CBT02.pdf](https://khonggianmang.vn/uploads/2024_CBT_02_f10b10dc88.pdf)

large_Tuần 2.jpg

medium_Tuần 2.jpg

small_Tuần 2.jpg

thumbnail_Tuần 2.jpg

Tuần 2.jpg

Cảnh báo an toàn thông tin Tuần 02/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Mã Độc Backdoor mới từ Triều Tiên đe dọa macOS.
 
- **Chiến dịch tấn công APT:** Nhóm UAC-0050 áp dụng chiến thuật lừa đảo mới trong chiến dịch phát tán mã độc Remcos RAT.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **585** lỗ hổng, trong đó có **254** lỗ hổng mức Cao, **182** lỗ hổng mức Trung bình, **29** lỗ hổng mức Thấp và **120** lỗ hổng chưa đánh giá. Trong đó có ít nhất **56** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Google: CVE-2023-32889,...
- Wireshark: CVE-2024-0207,...
- Apache: CVE-2023-49299,...
- Wordpress: CVE-2022-48639,...
- Linux: CVE-2023-6270, CVE-2023-0193,... 
- Samsung: CVE-2024-20808,...
- Qualcomm: CVE-2023-33025,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.017** (**giảm** so với tuần trước **55.435**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **244** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **229** trường hợp tấn công lừa đảo (Phishing), **15** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 11454 IP | hzmksreiuojy.ru: 185 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4934 IP | xjpakmdcfuqe.biz: 133 IP |
| atomictrivia.ru 2230 IP | xjpakmdcfuqe.com: 62 IP |
| amnsreiuojy.ru: 830 IP | xjpakmdcfuqe.ru: 43 IP |
| restlesz.su: 273 IP | xjpakmdcfuqe.in: 37 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **304** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:----------------------------------------------------------------------------------------:|:---------------------------------------------------:|
| 1 | khcn-han-muc-tin-dung-ca-nhan.com | Website giả mạo Ngân Hàng TMCP Công Thương Việt Nam |
| 2 | dadw55.com dadw11.com tikivn.live | Website giả mạo sàn TMĐT Tiki |
| 3 | sp8668vn.com shop80pot.com showzyeye.com tb55988.com sp315693vn.com | Website giả mạo sàn TMĐT Shopee |
| 4 | vieclamlazada.com.vn | Website giả mạo sàn TMĐT Lazada |
| 5 | cltxmm.us | Website giả mạo Ví điện tử Momo |
| 6 | vibcskh.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 7 | nang-han-muc-ido-vpbank.com cskh-the-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
 

Chi tiết báo cáo xem tại: 
[2024_CBT01.pdf](https://khonggianmang.vn/uploads/2024_CBT_01_b757bf1eb4.pdf)

large_Tuần 1.jpg

medium_Tuần 1.jpg

small_Tuần 1.jpg

thumbnail_Tuần 1.jpg

Tuần 1.jpg

Cảnh báo an toàn thông tin Tuần 01/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Lần đầu xuất hiện mã độc tấn công iPhone thông qua chức năng ẩn trên phần cứng của Apple.
 
- **Chiến dịch tấn công APT:** Nhóm tấn công Kimsuky triển khai AppleSeed, Meterpreter và TinyNuke trong chiến dịch tấn công mới nhất.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **515** lỗ hổng, trong đó có **158** lỗ hổng mức Cao, **153** lỗ hổng mức Trung bình, **31** lỗ hổng mức Thấp và **173** lỗ hổng chưa đánh giá. Trong đó có ít nhất **66** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Microsoft: CVE-2020-17163
- Cloudflare: CVE-2023-7078, CVE-2023-7079,...
- Apache: CVE-2023-492499, CVE-2023-50968,... 
- Wordpress: CVE-2023-25054, CVE-2023-51411,... 
- Linux: CVE-2023-50254, CVE-2023-50255
- Tenda: CVE-2023-51090, CVE-2023-51091,...
- IBM: CVE-2023-45165, CVE-2023-49880,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **55.435** (**tăng** so với tuần trước **49.168**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **140** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **134** trường hợp tấn công lừa đảo (Phishing), **06** trường hợp tấn công cài cắm mã độc.

 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 10680 IP | hzmksreiuojy.ru: 177 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 5452 IP | xjpakmdcfuqe.biz: 104 IP |
| atomictrivia.ru 2543 IP | xjpakmdcfuqe.com: 74 IP |
| amnsreiuojy.ru: 665 IP | xjpakmdcfuqe.ru: 62 IP |
| restlesz.su: 273 IP | xjpakmdcfuqe.in: 45 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **239** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:--------------------------------------------------:|:----------------------------------------------------:|
| 1 | bit.ly/dang-ky-vietinfinal tienvenhanhvtb.com | Website giả mạo Ngân Hàng TMCP Công Thương Việt Nam |
| 2 | qrsg11.com kjgb11.com | Website giả mạo sàn TMĐT Tiki |
| 3 | tb55788.com | Website giả mạo sàn TMĐT Shopee |
| 4 | www.e-commercesc.cc | Website giả mạo sàn TMĐT Lazada |

 

Chi tiết báo cáo xem tại: 
[2023_CBT52.pdf](https://khonggianmang.vn/uploads/2023_CBT_52_d3aa78fa76.pdf)

medium_IMG_7934.PNG

small_IMG_7934.PNG

thumbnail_IMG_7934.PNG

IMG_7934.PNG

Cảnh báo an toàn thông tin tuần 52/2023

# **1. TIN TỨC AN TOÀN THÔNG TIN**

**- Cảnh báo:** Mã độc NKAbuse sử dụng blockchain NKN để tấn công DDoS.

**- Chiến dịch tấn công APT:** Nhóm APT UAC-0099 khai thác lỗ hổng trên WinRAR trong chiến dịch tấn công nhằm vào các cơ quan tại Ukraine bằng mã độc LONEPAGE.

 

# **2. ĐIỂM YẾU, LỖ HỔNG**
Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **910** lỗ hổng, trong đó có **360** lỗ hổng mức Cao, **437** lỗ hổng mức Trung bình, **22** lỗ hổng mức Thấp và **91** lỗ hổng chưa đánh giá. Trong đó có ít nhất **301** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Mozilla: CVE-2023-6866, CVE-2023-6873,… 
- Linux: CVE-2023-6546, CVE-2023-6931,… 
- Apache: CVE-2023-41314, CVE-2023- 29234,… 
- Wordpress: CVE-2023-25970, CVE-2023- 29234,… 
- Github: CVE-2023-46647, CVE-2023- 46648,… 
- Adobe: CVE-2023-47064, CVE-2023- 47065,… 
- IBM: CVE-2023-46177, CVE-2023-42017,… 

 

# **3. SỐ LIỆU, THỐNG KÊ**
**- Tấn công DRDoS:** Trong tuần có **49.168** (**giảm** so với tuần trước **55.537**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web:** Trong tuần, có **523** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **509** trường hợp tấn công lừa đảo (Phishing), **14** trường hợp tấn công cài cắm mã độc.

 

_**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**_
| differentia.ru: 13382 IP | hzmksreiuojy.ru: 242 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 5253 IP | xjpakmdcfuqe.biz: 174 IP |
| atomictrivia.ru: 2456 IP | xjpakmdcfuqe.com: 84 IP |
| amnsreiuojy.ru: 786 IP | xjpakmdcfuqe.ru: 66 IP |
| restlesz.su: 339 IP | xjpakmdcfuqe.in: 51 IP |

 

# **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có **343** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

 

_**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**_
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:---------------------------------------------------------:|:----------------------------------------------------:|
| 1 | mallshopvn.vip nykkky.com | Website giả mạo sàn TMĐT Amazon |
| 2 | nang-cap-online-vpbank.com dich-vu-online-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 3 | tmko1.com tmko2.com tmko3.com | Website giả mạo Ngân hàng TMCP Quốc Tế Việt Nam |
| 4 | aeoonmail.com aaeeonmart.com | Website giả mạo Công ty TNHH Aeon Việt Nam |
| 5 | lazadavn.vn | Website giả mạo sàn TMĐT Lazada |

 

Chi tiết báo cáo xem tại: 
[2023_CBT51_2.pdf](https://khonggianmang.vn/uploads/2023_CBT_51_2_7f5367f20a.pdf)

medium_IMG_7933.PNG

small_IMG_7933.PNG

thumbnail_IMG_7933.PNG

IMG_7933.PNG

Cảnh báo an toàn thông tin tuần 51/2023

Ngày **12/12/2023**, Microsoft đã phát hành danh sách bản vá tháng **12** với **33 lỗ hổng** an toàn thông tin trong các sản phẩm.



**Một số lỗ hổng an toàn thông tin có mức ảnh hưởng Nghiêm trọng và Cao cần chú ý:**



- Lỗ hổng an toàn thông tin **CVE-2023-36019** trong Microsoft Power Platform Connector cho phép đối tượng tấn công thực hiện tấn công giả mạo, dẫn tới thực thi mã từ xa ở phía người dùng.

 

- 02 lỗ hổng an toàn thông tin **CVE-2023-35630, CVE-2023-35641** trong Internet Connection Sharing (ICS) cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2023-35628** trong Windows MSHTML Platform cho phép đối tượng tấn công thực thi mã từ xa.

 

- Lỗ hổng an toàn thông tin **CVE-2023-35636** trong Microsoft Outlook làm lộ lọt NTML hash, cho phép đối tượng tấn công thực hiện leo thang đặc quyền.

 

Chi tiết cảnh báo xem tại 
[20231213_MICROSOFTTHANG12.2023.PDF](https://khonggianmang.vn/uploads/20231213_MICROSOFTTHANG_12_2023_6c7c5de5ff.PDF)

large_Microsoft.jpg

medium_Microsoft.jpg

small_Microsoft.jpg

thumbnail_Microsoft.jpg

Microsoft.jpg

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2023

# **1. TIN TỨC AN TOÀN THÔNG TIN**
**- Cảnh báo:** Mã độc NKAbuse sử dụng blockchain NKN để tấn công DDoS.

**- Chiến dịch tấn công APT:** Nhóm APT Lazarus Group khai thác các lỗ hổng Log4j để triển khai trojan truy cập từ xa.

 

# **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **975** lỗ hổng, trong đó có **344** lỗ hổng mức Cao, **502** lỗ hổng mức Trung bình, **17** lỗ hổng mức Thấp và **112** lỗ hổng chưa đánh giá. Trong đó có ít nhất **248** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

**_Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:_**
- Google: CVE-2023-48423,…
- Microsoft: CVE-2023-35624,…
- Apple: CVE-2023-40446, CVE-2023-42910,… 
- Wordpress: CVE-2023-5756,…
- Dell: CVE-2023-48660, CVE-2023-48662,…
- Adobe: CVE-2023-48632,…
- IBM: CVE-2023-45166, CVE-2023-45170,…

 

# **3. SỐ LIỆU, THỐNG KÊ**
**- Tấn công DRDoS:** Trong tuần có **55.537** (**tăng** so với tuần trước **51.921**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

 

**- Tấn công Web:** Trong tuần, có **249** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **472** trường hợp tấn công lừa đảo (Phishing), **17** trường hợp tấn công cài cắm mã độc.

 

**_Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam_**
| differentia.ru: 13390 IP | hzmksreiuojy.ru: 208 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4539 IP | xjpakmdcfuqe.biz: 211 IP |
| atomictrivia.ru: 2068 IP | xjpakmdcfuqe.com: 73 IP |
| amnsreiuojy.ru: 856 IP | xjpakmdcfuqe.ru: 50 IP |
| restlesz.su: 343 IP | xjpakmdcfuqe.in: 30 IP |

 

# **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có **302** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

 

**_Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác._**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-------------------------------------------------------------------------:|:-----------------------------------------------:|
| 1 | vxvw55.com | Website giả mạo sàn TMĐT Tiki |
| 2 | xskttd5d.com | Website giả mạo Công ty Cổ phần Viễn thông FPT |
| 3 | vib.khach-hang-the-tructuyen.online vib.khach-hang-the-tructuyen.com | Website giả mạo sàn TMĐT Shopee |
| 4 | veitgov.cc | Website giả mạo Dịch vụ công Quốc gia |
| 5 | tindungshb.com | Website giả mạo Ngân hàng TMCP Sài Gòn - Hà Nội |

 

Chi tiết báo cáo xem tại: 
[2023_CBT50.pdf](https://khonggianmang.vn/uploads/2023_CBT_50_f8da1fd477.pdf)

medium_IMG_7932.PNG

small_IMG_7932.PNG

thumbnail_IMG_7932.PNG

IMG_7932.PNG

Cảnh báo an toàn thông tin tuần 50/2023

Ngày 18/12/2023 Cục An toàn thông tin đã phát hành Báo cáo kỹ thuật số 23/BC-CATTT về Tình hình an toàn thông tin tháng 11/2023 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát. 


Theo đó báo cáo đã cập nhật: 



**01 cảnh báo an toàn thông tin đã phát hành trong tháng 11/2023:**

**Văn bản số 2074/CATTT-NCSC:** về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2023 phát hàng ngày 22/11/2023.



**Tình hình triển khai công tác phòng chống phần mềm độc hại và chia sẻ dữ liệu mã độc theo Chỉ thị 14/CT-TTg năm 2018**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **15 doanh nghiệp** có giải pháp phòng chống mã độc thực hiện kết nối chia sẻ dữ liệu mã độc theo văn bản 2290/BTTTT-CATTT ngày 17/7/2018 về việc hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật. 

Đến hết tháng **11/2023** đã có **88** đơn vị (63 Tỉnh/Thành, 25 Bộ/Ngành) triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![1-11.PNG](https://khonggianmang.vn/uploads/1_11_eabb9abf26.PNG)

Trong tháng **11/2023**, thông qua kết nối chia sẻ dữ liệu về mã độc từ **87** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận **82/88** đơn vị có kết nối thường xuyên, **82/80** đơn vị chia sẻ về hệ điều hành các máy (tổng số máy là **202.311**).



**Tình hình triển khai công tác giám sát an toàn thông tin và kết nối chia sẻ dữ liệu giám sát theo Chỉ thị 14/CT-TTg năm 2019**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **14 doanh nghiệp** có giải pháp giám sát an toàn thông tin thực hiện kết nối chia sẻ dữ liệu theo văn bản 2973/BTTTT-CATTT ngày 04/9/2019 về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.

Đến hết tháng **11/2023** đã có **87** đơn vị (63 Tỉnh/Thành, 24 Bộ/Ngành) triển khai công tác giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![2-11.PNG](https://khonggianmang.vn/uploads/2_11_fc1f1f1c11.PNG)

Trong tháng **11/2023**, thông qua kết nối chia sẻ dữ liệu giám sát từ **87** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận **69/87** đơn vị có kết nối chia sẻ dữ liệu tương đối đầy đủ, **18/87** đơn vị bị mất kết nối chia sẻ dữ liệu. 



**Tình hình lây nhiễm mã độc trên cả nước**


Trong tháng, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận **492.105** địa chỉ IP của Việt Nam nằm trong mạng botnet (**tăng 5.67%** so với tháng **10/2023**), trong đó có **194** địa chỉ IP của cơ quan, tổ chức nhà nước (**15** địa chỉ IP Bộ/Ngành, **179** địa chỉ IP Tỉnh/Thành).

![3-11.PNG](https://khonggianmang.vn/uploads/3_11_a87700e457.PNG)

Thông tin chi tiết về các địa chỉ IP nằm trong mạng botnet đơn vị chuyên trách về CNTT/ATTT tại Bộ/Ngành, Tỉnh/Thành có thể tra cứu, cập nhật thông tin thường xuyên thông qua tài khoản đã có trên Hệ thống giám sát từ xa do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cấp. Thông tin từ Hệ thống cũng có thể tham khảo, sử dụng để đánh giá hiệu quả giải pháp giám sát, phòng chống mã độc tập trung đang triển khai. 



Báo cáo chi tiết xem tại: 
[231208_BCT11.2023.PDF](https://khonggianmang.vn/uploads/231208_BCT_11_2023_ccac388eb3.PDF)

Báo cáo kỹ thuật ATTT tháng 11/2023

# **1. TIN TỨC AN TOÀN THÔNG TIN**
**- Cảnh báo:** Lỗ hổng an toàn thông tin CVE-2023-45866 cho phép đối tượng tấn công chiếm quyền kiểm soát thiết bị Android, Linux, macOS và iOS.

**- Chiến dịch tấn công APT:** Nhóm APT Kimsuky triển khai backdoor tấn công các viện nghiên cứu tại Hàn Quốc.	

 

# **2. ĐIỂM YẾU, LỖ HỔNG**
Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **745** lỗ hổng, trong đó có **230** lỗ hổng mức Cao, **187** lỗ hổng mức Trung bình, **04** lỗ hổng mức Thấp và **324** lỗ hổng chưa đánh giá. Trong đó có ít nhất **60** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

**_Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:_**
- Google: CVE-2023-21162, CVE-2023-21163,...
- Microsoft: CVE-2023-48315,...
- Linux: CVE-2023-6560, CVE-2023-6606,...
- Wordpress: CVE-2023-5952, CVE-2023-5762,...
- Dell: CVE-2023-44305, CVE-2023-44304,...
- GitLab: CVE-2023-5332, CVE-2023-5226,...
- IBM: CVE-2023-45168, CVE-2023-29258,...

 

# **3. SỐ LIỆU, THỐNG KÊ**
**- Tấn công DRDoS:** Trong tuần có **51.921** (**giảm** so với tuần trước **52.324**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

 

**- Tấn công Web:** Trong tuần, có **494** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **472** trường hợp tấn công lừa đảo (Phishing), **22** trường hợp tấn công cài cắm mã độc.

 

**_Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam_**
| differentia.ru: 13301 IP | hzmksreiuojy.ru: 249 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4639 IP | xjpakmdcfuqe.biz: 231 IP |
| atomictrivia.ru: 2289 IP | xjpakmdcfuqe.com: 105 IP |
| amnsreiuojy.ru: 860 IP | xjpakmdcfuqe.ru: 88 IP |
| restlesz.su: 318 IP | xjpakmdcfuqe.in: 66 IP |

 

# **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có **294** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

 

**_Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác._**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-----------------------------------------:|:---------------------------------------------------:|
| 1 | vxvw22.com vxvw11.com takk6.com | Website giả mạo sàn TMĐT Tiki |
| 2 | kiemduyetvien.cc | Website giả mạo sàn TMĐT Lazada |
| 3 | vn22647shp.com | Website giả mạo sàn TMĐT Shopee |
| 4 | dich-vu-the-vdiamond-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |

 

Chi tiết báo cáo xem tại:
[2023_CBT49.pdf](https://khonggianmang.vn/uploads/2023_CBT_49_f4482c42b2.pdf)

medium_IMG_7930.PNG

small_IMG_7930.PNG

thumbnail_IMG_7930.PNG

IMG_7930.PNG

Cảnh báo an toàn thông tin tuần 49/2023

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Mã độc FjordPhantom trên Android nhằm vào các ứng dụng tại Đông Nam Á.
 
- **Chiến dịch tấn công APT:** Nhóm tấn công Black Basta thu về 100 triệu đô thông qua hoạt động tống tiền sử dụng mã độc ransomware.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **514** lỗ hổng, trong đó có **105** lỗ hổng mức Cao, **83** lỗ hổng mức Trung bình, **02** lỗ hổng mức Thấp và **324** lỗ hổng chưa đánh giá. Trong đó có ít nhất **102** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Google: CVE-2023-6345, CVE-2023-6346,…
- Apple: CVE-2023-42916, CVE-2023-42917
- Foxit Software: CVE-2023-32616, CVE-2023-
35985,…
- Wordpress: CVE-2023-4922, CVE-2023-5604,…
- Apache: CVE-2023-48796, CVE-2023-49068,…
- GitLab: CVE-2023-3443, CVE-2023-3949,…
- IBM: CVE-2023-26279, CVE-2023-45168,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.324** (**giảm** so với tuần trước **53.503**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **534** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **524** trường hợp tấn công lừa đảo (Phishing), **10** trường hợp tấn công cài cắm mã độc.


**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 12968 IP | hzmksreiuojy.ru: 237 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4145 IP | xjpakmdcfuqe.biz: 216 IP |
| atomictrivia.ru: 1897 IP | xjpakmdcfuqe.com: 86 IP |
| amnsreiuojy.ru: 691 IP | xjpakmdcfuqe.ru: 59 IP |
| restlesz.su: 392 IP | xjpakmdcfuqe.in: 33 IP |

 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **306** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------:|:---------------------------------------------------------------------:|
| 1 | tin-dung-uu-tien-vib.com vib.chamsockhachang-tructuyen-the.online vib.chamsockhachang-tructuyen.online vib-tindung-khcn.com vib.tuvan-chamsockhachang.com vib.chamsockhachang-tructuyen-the-visa.com tin-dung-khcn-vib.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 2 | viettelgroup.com viettel6.com | Website giả mạo Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) |
| 3 | lazmail.com.vn looklazada.com | Website giả mạo sàn TMĐT Lazada |
| 4 | vn66954shp.com spohopena.com | Website giả mạo sàn TMĐT Shopee |
| 5 | dichvucong.hgov.cc dichvucong.vgovn.net | Website giả mạo Dịch vụ công Quốc gia |
| 6 | khcn-tindung-vp.com visa-vpbank-uu-tien.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 7 | shinhanbank.chamsockhachang-the.com | Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam |
| 8 | chamsockhachhangnanghanmuctindungmsb.com | Website giả mạo Ngân hàng TMCP Hàng hải Việt Nam |
| 9 | hotrokhachhangtindungvietinbank.com | Website giả mạo Ngân hàng TMCP Công Thương Việt Nam |
| 10 | homecredit1.com | Website giả mạo Công ty Tài chính TNHH MTV Home Credit Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2023_CBT48.pdf](https://khonggianmang.vn/uploads/2023_CBT_48_4807790772.pdf)

medium_IMG_7931.png

small_IMG_7931.png

thumbnail_IMG_7931.png

IMG_7931.png

Cảnh báo an toàn thông tin tuần 48/2023

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Bot Telekopye trên Telegram được sử dụng bởi các đối tượng tấn công để thực hiện hành vi lừa đảo diện rộng.
 
- **Chiến dịch tấn công APT:** Nhóm APT Mustang Panda nhằm vào chính phủ Philippines trong bối cảnh căng thẳng tại Biển Đông.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **474** lỗ hổng, trong đó có **70** lỗ hổng mức Cao, **39** lỗ hổng mức Trung bình, **01** lỗ hổng mức Thấp và **364** lỗ hổng chưa đánh giá. Trong đó có ít nhất **108** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-5972, CVE-2023-6238
- Mozilla: CVE-2023-6120, CVE-2023-6211,...
- Adobe: CVE-2023-47066, CVE-2023-47067,...
- Wordpress: CVE-2023-4214, CVE-2023-26535,... 
- Apache: CVE-2023-48796, CVE-2023-43123,...
- Cisco: CVE-2023-20274, CVE-2023-20208,...
- IBM: CVE-2023-38361, CVE-2023-36777,...

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **53.503** (**giảm** so với tuần trước **54.229**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **388** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **378** trường hợp tấn công lừa đảo (Phishing), **10** trường hợp tấn công cài cắm mã độc.

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 10664 IP | hzmksreiuojy.ru: 232 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 5165 IP | xjpakmdcfuqe.biz: 145 IP |
| atomictrivia.ru: 2506 IP | xjpakmdcfuqe.com: 77 IP |
| amnsreiuojy.ru: 622 IP | xjpakmdcfuqe.ru: 65 IP |
| restlesz.su: 333 IP | xjpakmdcfuqe.in: 52 IP |

 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **365** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:---------------------------:|:---------------------------------------------------------------------:|
| 1 | tikishop.ws | Website giả mạo sàn TMĐT Tiki |
| 2 | hethongbhx.com | Website giả mạo sàn Công ty cổ phần Thương mại Bách Hóa Xanh |
| 3 | looklazada.com | Website giả mạo sàn TMĐT Lazada |
| 4 | phone.didongvietstore.com | Website giả mạo Di Động Việt |
| 5 | dichvucong.tgovn.cc | Website giả mạo Dịch vụ công Quốc Gia |
| 6 | ff.memberships-garena.id.vn | Website giả mạo Công Ty Cổ Phần Giải Trí Và Thể Thao Điện Tử Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2023_CBT47.pdf](https://khonggianmang.vn/uploads/2023_CBT_47_01103e7ccb.pdf)