[Funland] Ngân hàng nào đã bị tin tặc nằm vùng đây

[XSim]

Là ngân hàng nào các cụ nhỉ? Như ông Thủy mô tả thì có khi tài khoản bị rút sạch tiền nạn nhân cũng không có thông tin gì và cũng không biết tại sao.

...

Lấy ví dụ về việc "nằm vùng", ông Thủy cho biết năm ngoái, một ngân hàng tại Việt Nam đã thiệt hại lớn vì mã độc ẩn sâu trong hệ thống. Mã độc âm thầm thu thập dữ liệu khách hàng, hiểu rõ cấu trúc dữ liệu. Nhóm tin tặc sàng lọc một số khách hàng có nhiều tiền trong hơn triệu tài khoản. Chúng sau đó tiến hành giao dịch bằng cách vào tài khoản của nạn nhân, đổi số điện thoại đăng ký sang số khác và cài smart banking lên thiết bị mới. Sau khi hoàn tất, tin tặc lại vào hệ thống đổi về số điện thoại cũ.

"Khi bị 'nằm vùng' như vậy, mức độ nguy hiểm rất cao. Thậm chí, nhiều khi tin tặc còn hiểu hệ thống hơn cán bộ phụ trách quản lý của tổ chức đó", ông Thủy nói.

Tin tặc 'nằm vùng' trong nhiều hệ thống thông tin trọng yếu

Các chuyên gia nhận định hình thức tấn công của hacker trong các vụ ransomware gần đây giống nhau, đều là nằm vùng một thời gian, sau đó mã hóa dữ liệu tống tiền.

vnexpress.net

 

[VIKO L]

Là ngân hàng nào các cụ nhỉ? Như ông Thủy mô tả thì có khi tài khoản bị rút sạch tiền nạn nhân cũng không có thông tin gì và cũng không biết tại sao.

...

Lấy ví dụ về việc "nằm vùng", ông Thủy cho biết năm ngoái, một ngân hàng tại Việt Nam đã thiệt hại lớn vì mã độc ẩn sâu trong hệ thống. Mã độc âm thầm thu thập dữ liệu khách hàng, hiểu rõ cấu trúc dữ liệu. Nhóm tin tặc sàng lọc một số khách hàng có nhiều tiền trong hơn triệu tài khoản. Chúng sau đó tiến hành giao dịch bằng cách vào tài khoản của nạn nhân, đổi số điện thoại đăng ký sang số khác và cài smart banking lên thiết bị mới. Sau khi hoàn tất, tin tặc lại vào hệ thống đổi về số điện thoại cũ.

"Khi bị 'nằm vùng' như vậy, mức độ nguy hiểm rất cao. Thậm chí, nhiều khi tin tặc còn hiểu hệ thống hơn cán bộ phụ trách quản lý của tổ chức đó", ông Thủy nói.

Tin tặc 'nằm vùng' trong nhiều hệ thống thông tin trọng yếu

Các chuyên gia nhận định hình thức tấn công của hacker trong các vụ ransomware gần đây giống nhau, đều là nằm vùng một thời gian, sau đó mã hóa dữ liệu tống tiền.

vnexpress.net

Có ai bị mất tiền chưa cụ? Kiểu này gửi sổ giấy an toàn hơn chứ nhỉ?

 

[xedieu]

Kinh quá. Chắc mấy anh TMCP nho nhỏ.

 

[3077]

Mớ thấy hack fb vtv money, đợt này VN là tâm điểm hay sao

 

[thanhgamo]

Tóm lại là khách hàng mất tiền thì có đòi được ngân hàng không? Hay ngân hàng bảo đi mà đòi....thằng kẻ trộm?

 

[butchikim]

Tóm lại là khách hàng mất tiền thì có đòi được ngân hàng không? Hay ngân hàng bảo đi mà đòi....thằng kẻ trộm?

Tưởng chờ kết luận cơ quan chức năng chứ

 

[conco1978]

Dạo này từ "hack" có vẻ nóng đối với các doanh nghiệp tài chính

 

[ah99x6]

Ngành CNTT lại hot hơn nữa

 

[poiuy]

Tin tặc nó nhắm vào ngân hàng là đương nhiên rồi.

 

[Cự Phách vit à Hà Lam]

Tóm lại là khách hàng mất tiền thì có đòi được ngân hàng không? Hay ngân hàng bảo đi mà đòi....thằng kẻ trộm?

Đợi ! Bao giờ thu hồi được thì trả.

 

[alo123567]

Là ngân hàng nào các cụ nhỉ? Như ông Thủy mô tả thì có khi tài khoản bị rút sạch tiền nạn nhân cũng không có thông tin gì và cũng không biết tại sao.

...

Lấy ví dụ về việc "nằm vùng", ông Thủy cho biết năm ngoái, một ngân hàng tại Việt Nam đã thiệt hại lớn vì mã độc ẩn sâu trong hệ thống. Mã độc âm thầm thu thập dữ liệu khách hàng, hiểu rõ cấu trúc dữ liệu. Nhóm tin tặc sàng lọc một số khách hàng có nhiều tiền trong hơn triệu tài khoản. Chúng sau đó tiến hành giao dịch bằng cách vào tài khoản của nạn nhân, đổi số điện thoại đăng ký sang số khác và cài smart banking lên thiết bị mới. Sau khi hoàn tất, tin tặc lại vào hệ thống đổi về số điện thoại cũ.

"Khi bị 'nằm vùng' như vậy, mức độ nguy hiểm rất cao. Thậm chí, nhiều khi tin tặc còn hiểu hệ thống hơn cán bộ phụ trách quản lý của tổ chức đó", ông Thủy nói.

Tin tặc 'nằm vùng' trong nhiều hệ thống thông tin trọng yếu

Các chuyên gia nhận định hình thức tấn công của hacker trong các vụ ransomware gần đây giống nhau, đều là nằm vùng một thời gian, sau đó mã hóa dữ liệu tống tiền.

vnexpress.net

Ủi ôi có vụ này à cụ
Trong of này đội seeder của ngân hàng đông lắm

 

[alo123567]

Là ngân hàng nào các cụ nhỉ? Như ông Thủy mô tả thì có khi tài khoản bị rút sạch tiền nạn nhân cũng không có thông tin gì và cũng không biết tại sao.

...

Lấy ví dụ về việc "nằm vùng", ông Thủy cho biết năm ngoái, một ngân hàng tại Việt Nam đã thiệt hại lớn vì mã độc ẩn sâu trong hệ thống. Mã độc âm thầm thu thập dữ liệu khách hàng, hiểu rõ cấu trúc dữ liệu. Nhóm tin tặc sàng lọc một số khách hàng có nhiều tiền trong hơn triệu tài khoản. Chúng sau đó tiến hành giao dịch bằng cách vào tài khoản của nạn nhân, đổi số điện thoại đăng ký sang số khác và cài smart banking lên thiết bị mới. Sau khi hoàn tất, tin tặc lại vào hệ thống đổi về số điện thoại cũ.

"Khi bị 'nằm vùng' như vậy, mức độ nguy hiểm rất cao. Thậm chí, nhiều khi tin tặc còn hiểu hệ thống hơn cán bộ phụ trách quản lý của tổ chức đó", ông Thủy nói.

Tin tặc 'nằm vùng' trong nhiều hệ thống thông tin trọng yếu

Các chuyên gia nhận định hình thức tấn công của hacker trong các vụ ransomware gần đây giống nhau, đều là nằm vùng một thời gian, sau đó mã hóa dữ liệu tống tiền.

vnexpress.net

Vụ này kinh thật đáy cụ
Mà sao giờ mới lộ ra nhờ

Vì sao bản sao lưu không có tác dụng trong vụ hack VNDirect

Khi doanh nghiệp sao lưu dữ liệu không đúng chuẩn, bị hacker xâm nhập, chính bản backup cũng bị tin tặc mã hóa như cơ sở thông tin.

znews.vn

 

[butchikim]

Vụ này kinh thật đáy cụ
Mà sao giờ mới lộ ra nhờ
View attachment 8453569

Vì sao bản sao lưu không có tác dụng trong vụ hack VNDirect

Khi doanh nghiệp sao lưu dữ liệu không đúng chuẩn, bị hacker xâm nhập, chính bản backup cũng bị tin tặc mã hóa như cơ sở thông tin.

znews.vn

Kinh bình thường thôi, đã ai làm sao đâu mà kinh

 

[alo123567]

Kinh bình thường thôi, đã ai làm sao đâu mà kinh

Có đấy cụ
Ko biết có ông khách VIP nào bị ko thì ko thấy nói
Bank cắn răng đền 200 tỷ ko cho khách biết hay sao ấy

 

[butchikim]

Có đấy cụ
Ko biết có ông khách VIP nào bị ko thì ko thấy nói
Bank cắn răng đền 200 tỷ ko cho khách biết hay sao ấy
View attachment 8453577

Thế hả cụ

 

[VIKO L]

Thế này gửi TK onl mà bị hack là mất hết dấu vết, chả đòi đc NH à?!

 

[Lãng khách 179]

Đợt rồi IT layoff khá nhiều. Đội IT làm trong ngân hàng cũng thế. Khả năng là trước khi nghỉ đã chôm mã nguồn, mật khẩu, tạo backdoor... rồi chờ ngày ra tay đây mà.

 

[langtoilangtoi]

Mớ thấy hack fb vtv money, đợt này VN là tâm điểm hay sao

Đợt này có vẻ nhiều vụ tấn công có chủ đích hơn cụ ạ. Thực ra thì VN cũng nằm trong nhóm kém về an toàn thông tin (ATTT) từ khá lâu do chủ quan của các cơ quan và cả các cụ mợ nữa.
Hiện nay khai thác lỗi zero day ko nhiều do hệ thống quan trọng thường đảm bảo an ninh tốt hơn xưa và hệ thống cũng có bản quyền đầy đủ và được cập nhật thường xuyên. Nhưng nhiều quy trình ko đc tuân thủ chặt chẽ và đối phó (VD như hủy ổ cứng máy tính khi thanh lý chẳng hạn).
Trước đây trên 90% vụ tấn công là internal attack (tức là có tay trong) hoặc nhân viên IT bỏ việc nhưng ko bị thu hồi tài khoản hoặc ngầm cài VPN rồi phá hoại hoặc đánh cắp dữ liệu để bán.
Giờ tấn công có chủ đích (Advanced Persistent Threat – APT) đang phát triển mạnh với mục tiêu chính là tài chính. Nó bắt đầu xâm nhập từ 1 thiết bị có độ bảo mật kém trong hệ thống rồi dần dần chui sâu vào trong và nắm quyền kiểm soát càng lâu càng tốt.
Hiện tại thì tấn công qua hình thức lừa đảo (Social Attack), VD Spear Phising chẳng hạn, đây là kiểu tấn công có đầu tư bài bản, từ web giả mạo để nạn nhân nhập thông tin cá nhân, thậm chí nó có cả tổng đài giả SMS brand name của Ngân hàng hay tổ chức. Nó cũng giả mạo email cấp trên để yêu cầu các cụ đưa thông tin bảo mật cho nó...
Một dạng nữa là lừa clip hấp dẫn...Trên facebook thi thoảng có vụ gì to to thì rất hay có thằng nó chèn đường link phishing hấp dẫn (phần 2 này, hở này hở kia rồi này...) để các cụ nhập pass vào để xem, thế là xong phim.

Cho nên, các cụ tuyệt đối ko kích vào cái gì do bất kỳ ai gửi trên email, tin nhắn...
Các cụ có tài liệu quan trọng thì chịu khó nén và lưu trên cloud nhé.
Các cơ quan thì nên thuê dịch vụ ATTT chính thống
Cái gì có xác thực 2 yếu tố cũng chịu khó dùng... Đối pass đủ mạnh các cụ nhé, đừng đặt kiểu Chã@123 là toi. Nên đặt theo kiểu sau, VD các cụ thích bài thơ, bài hát nào thì đặt theo các câu các cụ dễ nhớ... VD
Những chiếc giỏ xe chở đầy hoa phượng. Các cụ đặt pass : Ncgxcdph@#4432 kiểu vậy cho nó mạnh

 

[meodenminh]

Vì sao bản sao lưu không có tác dụng trong vụ hack VNDirect

Khi doanh nghiệp sao lưu dữ liệu không đúng chuẩn, bị hacker xâm nhập, chính bản backup cũng bị tin tặc mã hóa như cơ sở thông tin.

znews.vn

Nằm vùng hàng tháng rồi ấy chứ

 

[bing-bing]

Là ngân hàng nào các cụ nhỉ? Như ông Thủy mô tả thì có khi tài khoản bị rút sạch tiền nạn nhân cũng không có thông tin gì và cũng không biết tại sao.

...

Lấy ví dụ về việc "nằm vùng", ông Thủy cho biết năm ngoái, một ngân hàng tại Việt Nam đã thiệt hại lớn vì mã độc ẩn sâu trong hệ thống. Mã độc âm thầm thu thập dữ liệu khách hàng, hiểu rõ cấu trúc dữ liệu. Nhóm tin tặc sàng lọc một số khách hàng có nhiều tiền trong hơn triệu tài khoản. Chúng sau đó tiến hành giao dịch bằng cách vào tài khoản của nạn nhân, đổi số điện thoại đăng ký sang số khác và cài smart banking lên thiết bị mới. Sau khi hoàn tất, tin tặc lại vào hệ thống đổi về số điện thoại cũ.

"Khi bị 'nằm vùng' như vậy, mức độ nguy hiểm rất cao. Thậm chí, nhiều khi tin tặc còn hiểu hệ thống hơn cán bộ phụ trách quản lý của tổ chức đó", ông Thủy nói.

Tin tặc 'nằm vùng' trong nhiều hệ thống thông tin trọng yếu

Các chuyên gia nhận định hình thức tấn công của hacker trong các vụ ransomware gần đây giống nhau, đều là nằm vùng một thời gian, sau đó mã hóa dữ liệu tống tiền.

vnexpress.net

quá nguy hiểm, xong mình bị mất tiền đòi ngân hàng nó có cái nịt nó trả.