(VnReview) ‘Máy tính ở Việt Nam nhiễm virus chỉ sau 4 phút kết nối mạng' là nhận định của ông Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Tập đoàn công nghệ Bkav tại buổi tọa đàm Nâng cao năng lực phòng, chống phần mềm độc hại theo Chỉ thị 14 Thủ tướng Chính phủ diễn ra vào chiều 11/6.
Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Bkav
Theo ông Sơn, tỷ lệ máy tính nhiễm virus ở Việt Nam luôn ở mức cao và thuộc top đầu thế giới. Thống kê của Bkav cho thấy thiệt hại do virus máy tính gây ra cho người dùng Việt Nam đã liên tục tăng qua các năm, từ 8.500 tỷ đồng vào năm 2014 lên 8.700 tỷ đồng (năm 2015), 10.400 tỷ đồng (năm 2016) và năm ngoái là 12.300 tỷ đồng. Hiện có rất nhiều loại virus máy tính đang hoành hành mạng mẽ tại Việt Nam, phổ biến nhất là mã độc lây lan qua USB, mã độc đào tiền ảo, virus mã hóa dữ liệu, phần mềm gián điệp và mã độc tấn công APT.
Theo đại diện Bkav, mỗi năm trung bình có khoảng 80% các USB đang sử dụng ở Việt Nam bị nhiễm virus. Mới đây, virus xóa dữ liệu trên USB có tên W32.XFileUSB đã lây nhiễm trên 1,2 triệu máy tính ở Việt Nam. "Nguyên nhân khiến các loại mã độc có thể lây lan qua USB là bởi người sử dụng luôn tin tưởng dữ liệu trên chiếc USB là dữ liệu an toàn. Mức độ tin cậy của dữ liệu trên USB được cho là cao hơn các dữ liệu tải từ internet. Chính vì thế nên người dùng cũng ít thực hiện các biện pháp phòng vệ cho máy tính của mình hơn, khiến USB trở thành một trong những con đường lây nhiễm virus hàng đầu tại Việt Nam", ông Sơn nhận định.
Trong khi đó, mã độc đào tiền ảo đã được phát hiện từ năm 2017 nhưng vẫn được dự báo là sẽ tiếp tục bùng nổ trong năm 2018. Thống kê của Bkav trong 5 tháng đầu năm 2018 có hơn 735.000 máy tính nhiễm mã độc đào tiền ảo. Con đường lây nhiễm chủ yếu thông qua lỗ hổng phần mềm SMB (lỗ hổng virus Wanna Cry từng sử dụng). "Bkav đã thử mua một số máy tính mới và không update bản vá hệ điều hành. Sau khi kết nối mạng thì chỉ chưa đến 4 phút là đã bị nhiễm virus. Một số máy bị lỗi màn hình xanh, một số khác tự khởi động lại liên tục", ông Vũ Ngọc Sơn cho hay.
Mức độ máy tính bị nhiễm virus ở Việt Nam đang ở mức báo động
Cũng theo ông Sơn, khoảng 40% số máy tính tại Việt Nam hiện nay vẫn còn tồn tại lỗ hổng SMB. Nguyên nhân là bởi nhiều máy tính không update bản vá, nhiều nơi còn chủ động tắt hệ thống cập nhật tự động vì lo sợ các vấn đề liên quan đến bản quyền phần mềm. Thậm chí một số máy sau khi cập nhật đã bị hỏng hệ điều hành.
Bên cạnh hai loại mã độc trên, virus mã hóa dữ liệu cũng từng là vấn nạn đáng lo ngại nhất. Tuy nhiên đã có dấu hiệu suy giảm trong thời gian gần đây nhưng loại virus này hiện vẫn còn tồn tại với số lượng lớn. Theo thống kê của Bkav, cứ 10 email được gửi đi thì có 1 email chứa virus mã hóa dữ liệu. Lợi dụng lỗ hổng SMB, virus này sẽ mã hóa toàn bộ dữ liệu trọng máy tính của nạn nhân, sau đó sẽ yêu cầu nạn nhân phải trả tiền để chuộc lại dữ liệu đã bị mã hóa. Do đó, nguyên nhân dẫn đến tình trang máy tính bị lây nhiễm nhiều mã độc mã hóa dữ liệu là do lợi nhuận trực tiếp mang lại cho hacker là rất lớn. "Đấy là hiện Việt Nam vẫn chưa phải là đích nhắm chính của hacker do tiền ảo chưa phổ biến. Trong tương lại, nếu hacker chủ đích nhắm tới Việt Nam, nguy cơ sẽ còn cao hơn", chuyên gia Bkav nhận định.
Không như virus mã hóa dữ liệu, các phần mềm gián điệp lại hướng tới mục tiêu là đánh cắp các dữ liệu của người dùng. Khi lây nhiễm vào máy tính thì nó sẽ đánh cắp các dữ liệu cá nhân, như các thông tin khi truy cập web, lấy cắp các tài khoản Facebook, Gmail, hay đáng lo ngại hơn là các tài khoản ngân hàng. Nguyên nhân bị nhiễm phần mềm gián điệp là do thói quen cài các phần mềm không rõ nguồn gốc của người dùng. Khi phần mềm này được cài đặt, nó có thể cài đặt thêm các phần mềm khác và biến trình duyệt thành công cụ theo dõi người dùng.
Ngoài ra, loại hình tấn công APT rất nguy hiểm đối với các doanh nghiệp, cơ quan nhà nước. Nó sử dụng hình thức lây nhiễm không mới, đó là nhúng vào các file đính kèm trong email. Dù vậy các email này lại rất khó đề phòng bởi nó được gửi trực tiếp từ người quen của nạn nhân và với nội dung hấp dẫn. Khi người nhận mở email này thì sẽ bị nhiễm mã độc. Cho dù chỉ là mở file văn bản nhưng máy tính vẫn có thể nhiễm mã độc. Nguyên nhân là rất nhiều máy tính tại Việt Nam chưa vá lỗ hổng trong phần mềm văn phòng, dẫn tới việc bị tấn công APT.
Để phòng ngừa nguy cơ mã độc tấn công, chuyên gia Bkav khuyến cáo người dùng nên sao lưu dữ liệu thường xuyên, cập nhật bản vá cho hệ điều hành, đồng thời chỉ mở các file văn bản nhận từ Internet trong môi trường cách ly Safe Run. Người dùng cũng cần cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động.
Tuy vậy, trong số những máy tính mua phần mềm diệt virus, một số trường hợp mua không đúng loại. Cụ thể, người dùng đã mua nhầm phiên bản Anti Virus thay vì phải mua bản Internet Security. Theo thiết kế của nhà sản xuất, phiên bản Anti Virus không có tính năng tường lửa và không chống virus lây qua mạng, chỉ dành cho máy không nối mạng. Hiện tại, hầu hết máy tính đều có nối mạng, dùng phiên bản Anti Virus sẽ không được bảo vệ. Trên thị trường, phổ biến nhất của việc chọn nhầm là với phần mềm Kaspersky Anti Virus và BitDefender Anti Virus. Việc sử dụng chưa đúng phần mềm diệt virus khiến cho các máy tính nối mạng không được bảo vệ hiệu quả, gây lãng phí lớn, có thể lên tới hàng trăm tỷ đồng.
Ông Nguyễn Thanh Hải, Cục trưởng Cục An toàn thông tin, Bộ TT&TT cho biết Việt Nam luôn là "thị trường" tiềm năng của ngành "công nghiệp" mã độc thế giới. Chỉ 5 tháng đầu năm nay, đã có hơn 19,5 triệu lượt địa chỉ IP Việt Nam nằm trong các mảng botnet (mạng máy tính ma) lớn.
Ông Nguyễn Thanh Hải, Cục trưởng Cục An toàn thông tin - Bộ TT&TT phát biểu khai mạc tọa đàm.
"Có hai nguyên nhân chính dẫn tới thực trạng này. Thứ nhất, tỷ lệ phần mềm bản quyền nói chung, phần mềm diệt virus có bản quyền nói riêng còn thấp. Thứ hai, trong số những máy mua phần mềm diệt virus, một số trường hợp mua không đúng loại. Cụ thể là mua nhầm phiên bản Anti Virus thay vì phải mua bản quyền Internet Security", Cục trưởng Cục An toàn thông tin nhận định.
Cũng theo ông Hải, phiên bản Anti Virus không có tính năng tường lửa và không chống virus lây qua mạng, chỉ dành cho máy không nối mạng. Việc sử dụng không đúng phần mềm diệt virus khiến cho các máy tính nối mạng không được bảo vệ hiệu quả, gây lãng phí lớn. Hai nguyên nhân trên cũng xuất phát từ nhận thức về nguy cơ mất an toàn thông tin đối với phần đông người dân Việt Nam còn chưa cao. "Chính vì vậy, chỉ khi nào ý thức của người dân được nâng cao thì mới giảm nguy cơ mất an toàn thông tin", lãnh đạo Cục An toàn thông tin chia sẻ.
Tuy nhiên, việc bắt người sử dụng phải "thông thái" rất khó, vì họ không phải chuyên ngành. Vì vậy, các cơ quan quản lý phải giám sát và có "bức tranh" tổng thể về an toàn thông tin để đề xuất giải pháp.
Cụ thể đối với các bộ, cơ quan ngang Bộ, cơ quan Chính phủ, các tỉnh, thành phố, Chỉ thị 14 ngày 25/5/2018 của Chính phủ yêu cầu, phân loại xác định cấp độ an toàn hệ thống thông tin, 100% máy tính, máy chủ, thiết bị đầu cuối phải có các giải pháp phòng chống phần mềm độc hại, có thể bằng cách tăng cường sử dụng chữ ký số cho văn bản điện tử.
Trong các dự án đầu tư ứng dụng CNTT phải có cấu phần về an toàn thông tin, phòng chống mã độc, các thiết bị điện tử có kết nối internet cần phải rà soát kiểm tra an toàn thông tin trước khi đưa vào sử dụng, tăng cường tuyên truyền phổ biến, tập huấn nâng cao nhận thức và kỹ năng cho toàn bộ cán bộ công nhân viên...; định kỳ kiểm tra, đánh giá tổng thể về an toàn thông tin, tổ chức theo dõi, thống kê chỉ số lây nhiễm mã độc tại đơn vị mình và gửi báo cáo về Bộ TT&TT trước ngày 20 của tháng cuối cùng trong quý...
Bkav
