|
 Thuật ngữ VietnamBiz
Kinh doanh

Cảnh báo tấn công mạng có chủ đích nhắm vào cơ quan thuế và tổ chức giáo dục

11:34 | 23/06/2024
Chia sẻ
Chiến dịch tấn công mới của nhóm tin tặc Mustang Panda sử dụng những “mồi nhử” xoay quanh lĩnh vực giáo dục và thuế.

Cảnh báo tấn công mạng có chủ đích nhắm vào cơ quan thuế và tổ chức giáo dục. Ảnh minh họa: Appota

Trong quá trình giám sát an toàn thông tin trên không gian mạng thời gian gần đây, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã phát hiện các hành vi tấn công trái phép của nhóm tin tặc (hacker) mang tên “Mustang Panda” nhằm vào một số tổ chức tại Việt Nam.

Mustang Panda được biết đến là một nhóm tin tặc thường thực hiện các cuộc tấn công có chủ đích (APT). Thời gian qua, nhóm này đã thực hiện các chiến dịch tấn công mạng vào các cơ quan, tổ chức ở khu vực Đông Nam Á.

Chiến dịch tấn công mới của nhóm tin tặc Mustang Panda sử dụng những “mồi nhử” xoay quanh lĩnh vực giáo dục và thuế. Bằng cách áp dụng nhiều góc tiếp cận và lợi dụng các công cụ phần mềm “forfiles.exe” để thực thi file độc hại được lưu ở máy chủ C&C. (C&C - Command and Control Server về cơ bản là phần mềm chủ, chịu trách nhiệm kiểm soát và giám sát hoạt động của các phần mềm độc hại). Đáng nói, mục tiêu mà nhóm Mustang Panda hướng tới là các tổ chức chính phủ, tổ chức phi lợi nhuận, tổ chức giáo dục…

Theo phân tích của các chuyên gia bảo mật, hai chiến dịch tấn công của nhóm Mustang Panda được ghi nhận trong các tháng 4 và 5/2024 nhằm vào tổ chức, doanh nghiệp tại Việt Nam đã sử dụng tệp văn bản (file) có nội dung liên quan tới cơ quan thuế và tổ chức giáo dục.

Trước tình hình trên, Cục An toàn thông tin, Bộ Thông tin và Truyền thông đề nghị đơn vị chuyên trách công nghệ thông tin, an toàn thông tin các bộ, ngành, địa phương, tập đoàn, tổng công ty nhà nước, doanh nghiệp cung cấp dịch vụ viễn thông, internet và nền tảng số cùng tổ chức tài chính, ngân hàng thương mại… kiểm tra, rà soát hệ thống thông tin thuộc phạm vi quản lý có khả năng bị ảnh hưởng bởi chiến dịch tấn công do nhóm Mustang Panda thực hiện. Việc phát hiện sớm các cuộc tấn công sẽ giúp đơn vị có phương thức phòng ngừa bị tấn công, từ đó giảm thiểu hậu quả của sự cố tấn công mạng.


Diễn đàn Đầu tư Việt Nam 2026 - Summer Summit

Thời gian: 11/06/2026
Địa điểm: L7 West Lake Hanoi by Lotte Hotels, Ballroom tầng 4, 683 Lạc Long Quân, Tây Hồ, Hà Nội

Vietnam Investment Forum 2026 - Summer Summit quy tụ đại diện cơ quan quản lý, lãnh đạo ngân hàng, công ty chứng khoán, quỹ đầu tư, giám đốc phân tích và các chuyên gia kinh tế độc lập, tập trung vào bức tranh vĩ mô, AI & Big Data và chiến lược tìm kiếm Alpha trong nửa cuối năm 2026.

Ba phiên thảo luận chính:

Phiên thảo luận 1: Vĩ mô 2026 - Việt Nam trước các cú sốc từ bên ngoài và cơ hội từ bên trong
Phiên thảo luận 2: AI & Big Data - Từ lợi thế ra quyết định đến thế hệ sản phẩm đầu tư mới
Phiên thảo luận 3: Cơ hội tìm kiếm Alpha trên thị trường chứng khoán và các kênh tài sản phổ biến

Tìm hiểu chương trình tại VIF 2026 Summer Summit.

Tham gia khảo sát "Dự báo của bạn về nửa cuối năm 2026" để có cơ hội nhận vé mời đặc biệt từ Ban Tổ chức.

Ngọc Bích

VIF 2026 Summer Summit: Trí tuệ nhân tạo (AI) đang tạo lợi nhuận ở đâu và NĐT nên nhìn vào điều gì trong xu hướng này?
AI đang dần trở thành yếu tố tác động trực tiếp đến doanh thu, chi phí và biên lợi nhuận của doanh nghiệp. Tuy nhiên, trong bối cảnh Việt Nam chưa có nhiều doanh nghiệp công nghệ lõi quy mô lớn, câu hỏi quan trọng với nhà đầu tư không phải là tìm kiếm một "Nvidia Việt Nam" mà là nhận diện những doanh nghiệp đang thực sự chuyển hóa AI thành hiệu quả kinh doanh. Đây sẽ là chủ đề trọng tâm của Phiên 2 "AI & Big Data - Từ lợi thế ra quyết định đến thế hệ sản phẩm đầu tư mới" tại VIF 2026 Summer Summit.