Tình hình an toàn thông tin tháng 06/2024

1. Phát hiện và ngăn chặn lừa đảo trên không gian mạng
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận 124.928 địa chỉ website giả mạo cơ quan, tổ chức. Các đối tượng sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân trên không gian mạng, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo. Bên cạnh đó đã phát hiện 68 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.
2. Phát hiện và cảnh báo sớm các lỗ hổng của các hệ thống thông tin trên không gian mạng
Hệ thống giám sát kỹ thuật của NCSC đã ghi nhận có 90.033 điểm yếu, lỗ hổng an toàn thông tin tại các máy chủ, máy trạm, hệ thống thông tin của các cơ quan tổ chức nhà nước; phát hiện hơn 1.600 lỗ hổng trên 5.000 hệ thống đang mở công khai trên Internet; 12 lỗ hổng mới được công bố, có mức độ ảnh hưởng Nghiêm trọng/Cao có thể bị lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức. Các lỗ hổng này là các lỗ hổng tồn tại trên các sản phẩm phổ biến của nhiều cơ quan, tổ chức, doanh nghiệp.
Thống kê các lỗ hổng đáng chú ý được ghi nhận trong tháng 6/2024:

TT	Mã điểm yếu/lỗ hổng	Mô tả	Ghi chú
1	CVE-2024-4577	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã tùy ý, truy cập và thực hiện các hành vi trái phép. - Ảnh hưởng: Ngôn ngữ lập trình PHP. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-4577
2	CVE-2024-24919	- Điểm CVSS: 8.6 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực hiện các hành vi trái phép. - Ảnh hưởng: Check Point Security Gateways. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-24919
3	CVE-2024-28995	- Điểm CVSS: 7.5 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực hiện các hành vi trái phép. - Ảnh hưởng: SolarWinds Serv-U. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-28995
4	CVE-2024-4358	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực hiện các hành vi trái phép. - Ảnh hưởng: Progress Telerik Report Server. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-4358
5	CVE-2017-3506	- Điểm CVSS: 7.4 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực hiện các hành vi trái phép. - Ảnh hưởng: Oracle WebLogic Server. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2017-3506
6	CVE-2024-37079	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa, truy cập và thực hiện các hành vi trái phép. - Ảnh hưởng: VMware vCenter Server. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-37079
7	CVE-2024-37080	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa, truy cập và thực hiện các hành vi trái phép. - Ảnh hưởng: VMware vCenter Server. - Lỗ hổng đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-37080
8	CVE-2024-26169	- Điểm CVSS: 7.8 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công leo thang đặc quyền trên hệ thống. - Ảnh hưởng: Microsoft Windows 10. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-26169
9	CVE-2024-5276	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực hiện SQL Injection, qua đó truy cập và thực hiện các hành vi trái phép. - Ảnh hưởng: Fortra FileCatalyst Workflow. - Lỗ hổng chưa có mã khai thác hay bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-5276
10	CVE-2024-30078	- Điểm CVSS: 8.8 (Cao) - Mô tả: Lỗ hổng tồn tại trên Wi-Fi Driver của Windows cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Microsoft Windows 10. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-30078
11	CVE-2024-37081	- Điểm CVSS: 7.8 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công leo thang đặc quyền trên vCenter Server Appliance. - Ảnh hưởng: VMware vCenter Server. - Lỗ hổng đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-37081
12	CVE-2024-3400	- Điểm CVSS: 10.0 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực hiện command injection, từ đó dẫn tới thực thi mã từ xa. - Ảnh hưởng: Palo Alto Networks PAN-OS. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-3400

Xu hướng tấn công mã hóa tống tiền (ransomware) tăng cao trong thời gian gần đây. Đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.
Ngày 14/6/2024 Cục An toàn thông tin đã phát thông tin cảnh báo nhóm APT “Mustang Panda” thực hiện chiến dịch tấn công nhằm vào Việt Nam.

Phát hiện 11 hệ thống của các đơn vị có kết nối đến hạ tầng botnet.
Cục An toàn thông tin đề nghị các đơn vị, tổ chức, doanh nghiệp nghiên cứu các thông tin về các nguy cơ rủi ro trong báo cáo, thực hiện kiểm tra toàn diện và rà soát hệ thống của mình giúp xác định hệ thống của mình có sử dụng các sản phẩm bị ảnh hưởng bởi các lỗ hổng không, nhanh chóng đưa ra biện pháp khắc phục kịp thời để bảo vệ an toàn thông tin; phát hiện sớm các website lừa đảo giả mạo tổ chức của mình, cảnh báo sớm đến người dùng của mình nhằm ngăn chặn các hoạt động lừa đảo đến người dùng, đảm bảo an toàn thông tin cho người dùng, bảo vệ chính thương hiệu của tổ chức. Đồng thời, liên tục cập nhật thông tin về các lỗ hổng mới, các xu hướng tấn công trên không gian mạng.

Danh sách các website giả mạo, lừa đảo

TT	Website giả mạo	Ghi chú
1	https://shop[.]global-selling[.]top	Website giả mạo sàn TMĐT Amazon
2	https://vn156475p[.]com	Website giả mạo sàn TMĐT Amazon
3	https://vssid[.]govvvn[.]com	Website giả mạo Bảo hiểm Xã hội Việt Nam
4	https://vssidgov[.]com	Website giả mạo Bảo hiểm Xã hội Việt Nam
5	nappthe[.]vn	Website giả mạo Công Ty Cổ Phần Giải Trí Và Thể Thao Điện Tử Việt Nam
6	bachhoaxanhh[.]com	Website giả mạo Công ty cổ phần Thương mại Bách Hóa Xanh
7	https://nqsncoau[.]buzz/	Website giả mạo Cty tài chính tnhh ngân hàng việt nam thịnh vượng smbc
8	https://dienmayxanhctv24[.]com	Website giả mạo Điện máy xanh
9	https://thisinhthanhlich2024[.]com	Website giả mạo Facebook
10	https://binhchoncuocthivetranhsinhvien2024[.]weebly[.]com	Website giả mạo Facebook
11	https://duyetdonlazada[.]com	Website giả mạo sàn TMĐT Lazada
12	https://da8975[.]com	Website giả mạo sàn TMĐT Lazada
13	https://la5959[.]com	Website giả mạo sàn TMĐT Lazada
14	https://www[.]iazada[.]com/	Website giả mạo sàn TMĐT Lazada
15	moneytracking137[.]com	Website giả mạo Ngân Hàng TMCP Công Thương Việt Nam
16	https://tcbcanhan[.]com	Website giả mạo Ngân hàng TMCP Kỹ Thương Việt Nam
17	cskhcanhanhd[.]com	Website giả mạo Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh
18	hdbank[.]tructuyen-uudai-thekhachhang[.]com	Website giả mạo Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh
19	https://vnmcrd2s[.]online	Website giả mạo Ngân hàng TMCP Quân đội
20	https://mbdk99[.]com	Website giả mạo Ngân hàng TMCP Quân đội
21	https://www[.]dangnhaphoso[.]com	Website giả mạo Ngân hàng TMCP Quân đội
22	vib-care[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
23	http://dich-vu-the-sat-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
24	https://vib[.]chamsockhachhang-uudai-tructuyenthe[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
25	http://dich-vu-the-elite-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
26	https://vib[.]chamsockhachhang-tructuyenuudaithe[.]online	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
27	dich-vu-the-vvip-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
28	visa-vibbank[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
29	https://dich-vu-the-svip-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
30	https://nang-cap-ocare-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
31	vib-nangcap[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
32	main-card-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
33	vib-up-the[.]shop	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
34	vib-cardnew[.]shop	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
35	vib-nang-the[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
36	nang-cap-the-vcare-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
37	nang-cap-qcare-vib[.]com	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
38	vib-solution[.]shop	Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam
39	https://tpbank[.]chamsockhachhang-uudaithe-thang6[.]com	Website giả mạo Ngân hàng TMCP Tiên Phong
40	www[.]vpbank[.]chamsockhachhang-uudaithecanhan-tructuyen[.]online	Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng
41	vpbank[.]uudai-tructuyen-chamsockhachhang-the[.]com[.]vn	Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng
42	https://www[.]tinchapshinhan[.]online	Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam
43	https://sendotv[.]com	Website giả mạo sàn TMĐT Sendo
44	https://sp75193p[.]com	Website giả mạo sàn TMĐT Shopee
45	https://sp1663p[.]com	Website giả mạo sàn TMĐT Shopee
46	https://www[.]vn999mall[.]vip	Website giả mạo sàn TMĐT Shopee
47	https://sp1776p[.]com	Website giả mạo sàn TMĐT Shopee
48	sp7335p[.]com	Website giả mạo sàn TMĐT Shopee
49	https://vnc63661s[.]com	Website giả mạo sàn TMĐT Shopee
50	https://www[.]seleeashopee[.]com	Website giả mạo sàn TMĐT Shopee
51	https://www[.]thanhtrapcrt[.]online	Website giả mạo Thanh tra Chính phủ
52	https://fajiafu50[.]com	Website giả mạo sàn TMĐT Tiki
53	https://vntiki1[.]com	Website giả mạo sàn TMĐT Tiki
54	https://tdkt00[.]com	Website giả mạo sàn TMĐT Tiki
55	https://zla653[.]top	Website giả mạo sàn TMĐT Tiki
56	https://tdkt04[.]com	Website giả mạo sàn TMĐT Tiki
57	https://s2rjtiki[.]com	Website giả mạo sàn TMĐT Tiki
58	https://k2rjtiki[.]com	Website giả mạo sàn TMĐT Tiki
59	https://sh2tiki[.]com	Website giả mạo sàn TMĐT Tiki
60	https://tdkt06[.]com	Website giả mạo sàn TMĐT Tiki
61	https://fajiafu30[.]com/	Website giả mạo sàn TMĐT Tiki
62	https://viettlot135p[.]com	Website giả mạo Vietlott
63	Giaodichquoctes[.]com	Website giả mạo Western Union
64	https://giaodichquoctes[.]vercel[.]app	Website giả mạo Western Union
65	https://giaodichquoctes[.]com	Website giả mạo Western Union
66	https://nhantienquoctev3[.]vercel[.]app/	Website giả mạo Western Union
67	https://chuyentienquoctenhanh[.]vercel[.]app/	Website giả mạo Western Union
68	chuyentienquocte1313[.]vercel[.]app	Website giả mạo Western Union