Tình hình an toàn thông tin tháng 09/2024

Thứ tư - 09/10/2024 16:33 1.809 0

Theo báo cáo an toàn thông tin mạng tháng 9 của Cục An toàn thông tin, trong tháng 9/2024, hệ thống giám sát, cảnh báo sớm rủi ro của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), đã ghi nhận hàng trăm tên miền giả mạo các cơ quan, tổ chức tài chính, các ngân hàng nhằm mục tiêu lừa đảo người dân trên không gian mạng. Về nguy cơ, rủi ro mới, Trung tâm NCSC ghi nhận 12 lỗ hổng mới có thể gây ra các nguy cơ Nghiêm trọng đến hệ thống thông tin.

1. Phát hiện và ngăn chặn lừa đảo trên không gian mạng
Trung tâm NCSC đã ghi nhận 125.338 địa chỉ website giả mạo cơ quan, tổ chức. Các đối tượng sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân trên không gian mạng, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo. Bên cạnh đó đã phát hiện 31 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.

*Danh sách các website lừa đảo được cập nhật tại https://alert.khonggianmang.vn/*

2. Phát hiện và cảnh báo sớm các lỗ hổng của các hệ thống thông tin trên không gian mạng
Hệ thống giám sát kỹ thuật của NCSC đã ghi nhận có 45.691 điểm yếu, lỗ hổng an toàn thông tin tại các máy chủ, máy trạm, hệ thống thông tin của các cơ quan tổ chức nhà nước; phát hiện hơn 1.600 lỗ hổng trên 5.000 hệ thống đang mở công khai trên Internet; Ghi nhận 12 lỗ hổng mới được công bố, có mức độ ảnh hưởng Nghiêm trọng/Cao có thể bị lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức.

*Danh sách các lỗ hổng mới được cập nhật tại https://alert.khonggianmang.vn/*

Thống kê các lỗ hổng đáng chú ý được ghi nhận trong tháng 9/2024:

TT	Mã điểm yếu/lỗ hổng	Mô tả	Ghi chú
1	CVE-2024-40766	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ. - Ảnh hưởng: SonicWall SonicOS. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-40766
2	CVE-2024-29847	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Ivanti EPM. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-29847
3	CVE-2024-38812	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: vCenter Server - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-38812
4	CVE-2024-36401	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: GeoServer. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-36401
5	CVE-2024-7261	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Zyxel firmware - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-7261
6	CVE-2024-43461	- Điểm CVSS: 8.8 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Microsoft Windows 10, Windows 11, Windows Server 2008, 2012, 2016, 2019, 2022. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-43461
7	CVE-2024-8190	- Điểm CVSS: 7.2 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Ivanti Cloud Services Appliance - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-8190
8	CVE-2024-6670	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực hiện tấn công SQL Injection. - Ảnh hưởng: WhatsUp Gold. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-6670
9	CVE-2024-6342	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Zyxel firmware. - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-6342
10	CVE-2024-38112	- Điểm CVSS: 7.5 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Microsoft Windows 10, Windows 11, Windows Server 2008, 2012, 2016, 2019, 2022. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-38112
11	CVE-2024-37084	- Điểm CVSS: 8.8 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Spring Cloud Data Flow. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-37084
12	CVE-2024-40711	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Veeam. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-40711

3. Phân tích rủi ro và cảnh báo sớm các nguy cơ tấn công có chủ đích
Qua phân tích, theo dõi và dự báo, cảnh báo sớm xu hướng về tấn công mạng, Cục An toàn thông tin đã phát hiện một số chiến dịch tấn công có chủ đích nhắm vào các tổ chức, doanh nghiệp, đơn vị tại Việt Nam.

*Thông tin IOC được cung cấp tại https://alert.khonggianmang.vn/*

4. Phát hiện và cảnh báo sớm các nguy cơ botnet trong hệ thống
Trong tháng 9/2024, Trung tâm NCSC phát hiện 18 hệ thống của các đơn vị có kết nối đến hạ tầng botnet.

*Thông tin các hệ thống ghi nhận nhiễm botnet trên hệ thống phát hiện cảnh báo sớm.*

Cục An toàn thông tin đề nghị các đơn vị, tổ chức, doanh nghiệp nghiên cứu các thông tin về các nguy cơ rủi ro trong báo cáo, thực hiện rà soát hệ thống, xử lý các vấn đề về an toàn thông tin mạng trong hệ thống.

Danh sách các website giả mạo, lừa đảo

TT	Website giả mạo	Ghi chú
1	vssid[.]svgov[.]cc	Website giả mạo Bảo hiểm Xã hội Việt Nam
2	https://giaohangtietkiem247[.]top	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
3	https://vngiao[.]hangtietkiem[.]online	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
4	https://giaohangtietkiemvietnam[.]com	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
5	tongcongtygiaohangtietkiem[.]com	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
6	vanchuyenghtka[.]com	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
7	https://org[.]govqp[.]com	Website giả mạo Cục Đăng kiểm Việt Nam
8	dichvucong[.]bcavnvnvngov[.]com	Website giả mạo Dịch vụ công Quốc Gia
9	https://www[.]ebayu[.]top	Website giả mạo sàn TMĐT E bay
10	https://github-scanner[.]com	Website giả mạo Github
11	https://play[.]appgoogle[.]cc	Website giả mạo Google
12	https://hethongnoibo[.]bio[.]link	Website giả mạo sàn TMĐT Lazada
13	thecaosieutoc[.]shop	Website giả mạo sàn TMĐT MoMo
14	vamcvn[.]org	Website giả mạo Ngân hàng Nhà nước Việt Nam
15	https://acb[.]hotrokhachhang-uudai-tructuyen[.]com[.]vn	Website giả mạo Ngân hàng TMCP Á Châu
16	https://acb[.]uudaikhachhangthe-tructuyen-thang9[.]com[.]vn	Website giả mạo Ngân hàng TMCP Á Châu
17	https://baovietcv[.]top	Website giả mạo Ngân hàng TMCP Bảo Việt
18	https://www[.]baovietvc[.]top	Website giả mạo Ngân hàng TMCP Bảo Việt
19	ocb[.]chamsocthekhachhang-uudai-tructuyen-thang9[.]com[.]vn	Website giả mạo Ngân hàng TMCP Phương Đông
20	https://mbdk555[.]com	Website giả mạo Ngân hàng TMCPQuân đội
21	https://tienichshiinhan[.]com	Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam
22	https://www[.]lapmangsctv[.]com[.]vn	Website giả mạo SCTV
23	https://sendovn[.]shop	Website giả mạo sàn TMĐT Sendo
24	https://kpd63519s[.]com	Website giả mạo sàn TMĐT Shopee
25	https://kpt32165s[.]com	Website giả mạo sàn TMĐT Shopee
26	www[.]shopeeace[.]com	Website giả mạo sàn TMĐT Shopee
27	nzu66938s[.]com	Website giả mạo sàn TMĐT Shopee
28	https://muasamtiki24h[.]com	Website giả mạo sàn TMĐT Tiki
29	https://tiktikshopvn[.]com	Website giả mạo sàn TMĐT Tiki
30	https://chinhphu[.]hodancu[.]com	Website giả mạo Văn phòng Chính phủ
31	https://vnpttechnology[.]weebly[.]com	Website giả mạo VNPT- Tập đoànBưu chính Viễn thông Việt Nam

Một số lỗ hổng vẫn còn tồn tại phổ biến trên các máy tính cá nhân

TT	Mã điểm yếu/lỗ hổng	SL máy bị ảnh hưởng	Ghi chú
1	CVE-2022-26809	15013	https://nvd.nist.gov/vuln/detail/CVE-2022-26809
2	CVE-2023-21716	6678	https://nvd.nist.gov/vuln/detail/CVE-2023-21716
3	CVE-2024-43495	3541	https://nvd.nist.gov/vuln/detail/CVE-2024-43495
4	CVE-2024-8362	2128	https://nvd.nist.gov/vuln/detail/CVE-2024-8362
5	CVE-2024-8389	1921	https://nvd.nist.gov/vuln/detail/CVE-2024-8389
6	CVE-2024-8198	1839	https://nvd.nist.gov/vuln/detail/CVE-2024-8198
7	CVE-2021-40444	996	https://nvd.nist.gov/vuln/detail/CVE-2021-40444
8	CVE-2024-9123	812	https://nvd.nist.gov/vuln/detail/CVE-2024-9123
9	CVE-2024-8035	790	https://nvd.nist.gov/vuln/detail/CVE-2024-8035
10	CVE-2021-28310	771	https://nvd.nist.gov/vuln/detail/CVE-2021-28310