banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Những thảo luận khác Hacker tấn công hệ thống email của Tổng cục Môi trường  XML
  [News]   Hacker tấn công hệ thống email của Tổng cục Môi trường 16/03/2013 07:55:39 (+0700) | #1 | 274112
nhiepnhuphong
Member

[Minus]    0    [Plus]
Joined: 28/08/2012 03:58:38
Messages: 57
Offline
[Profile] [PM]


Tin tặc chỉ cần lấy được một mật khẩu email cá nhân cũng có thể tấn công, phá hoại được cả một hệ thống email.

Nguồn tin từ Tổng cục Môi trường (Bộ Tài nguyên Môi trường) cho biết vừa qua, hacker đã tấn công hệ thống thư điện tử (email) của Tổng cục này (VEA Email) thông qua email cá nhân bị lấy cắp mật khẩu.

Dù Văn phòng Tổng cục Môi trường đã nhiều lần khuyến cáo người sử dụng đổi mật khẩu email (đặc biệt là những email mật khẩu đơn giản như mật khẩu trùng với tên tài khoản), nhưng đến nay vẫn còn một số người sử dụng chưa đổi mật khẩu.

Hệ quả là đã có cá nhân người sử dụng hệ thống email của Tổng cục bị tin tặc lấy mất mật khẩu. Rồi từ mật khẩu này, tin tặc có “đường vào” tấn công cả hệ thống email.

Bằng các biện pháp bảo mật, an ninh mạng, Văn phòng Tổng cục Môi trường đã ngăn chặn được các đợt tấn công này của hacker đến hệ thống VEA Email.

Tuy nhiên, trong khoảng thời gian từ ngày 21 đến 27/2/2013, việc gửi thư từ VEA Email đến Mail Yahoo, Gmail vẫn bị cản trở do Mail Yahoo, Gmail đã đưa VEA Email vào danh sách đen (blacklist - danh sách các các địa chỉ email bị Hacker tấn công cần phải chú ý). Văn phòng Tổng cục đã phải liên hệ với nhà cung cấp của các địa chỉ Email trên để đưa Mail VEA ra khỏi blacklist. Hiện nay, việc gửi thư tới Mail Yahoo, Gmail đã hoàn toàn ổn định.

Để tránh bị tấn công tương tự, Văn phòng Tổng cục Môi trường đã cảnh báo người sử dụng trong cơ quan phải nhanh chóng thay đổi mật khẩu email; không bao giờ chia sẻ mật khẩu qua hệ thống email (nhất là thời gian gần đây nhiều người sử dụng đã nhận được email lừa đảo đề nghị cung cấp mật khẩu).

Đồng thời, Văn phòng Tổng cục cũng đã đăng tải trên website của Tổng cục hướng dẫn của chuyên gia an ninh mạng Bkis về quy tắc đặt mật khẩu an toàn như: Không bao giờ chọn mật khẩu có ít hơn 6 ký tự vì tin tặc có thể dễ dàng suy luận; Thay vì sử dụng các từ ngữ hay dùng, hãy thử đặt mật khẩu bằng một công thức nào đó; Tạo mật khẩu dựa trên một câu nào đó, việc kết hợp các chữ cái đầu tiên của mỗi từ và ngẫu nhiên kết hợp chữ cái trên và dưới để làm cho mật khẩu khó giải mã; Thêm số giữa các từ trong mật khẩu để làm tăng tính bảo mật (tuy nhiên, nên tránh sử dụng tuổi, ngày tháng năm sinh, địa chỉ… trong mật khẩu); Không sử dụng cùng một mật khẩu cho tất cả các tài khoản khác nhau liên quan đến Internet; Không sử dụng mật khẩu cá nhân trên một máy tính công cộng và không bao giờ chia sẻ mật khẩu qua email.

Việc hệ thống email của Tổng cục Môi trường bị tin tặc tấn công chỉ vì có cá nhân người sử dụng "hớ hênh" làm mất mật khẩu tiếp tục cảnh báo về việc người dùng máy tính, Internet trong cơ quan Nhà nước vẫn chưa có ý thức về trách nhiệm bảo vệ an toàn an ninh thông tin cho bản thân và cộng đồng.

Theo IctNews
[Up] [Print Copy]
  [News]   Hacker tấn công hệ thống email của Tổng cục Môi trường 17/03/2013 07:07:42 (+0700) | #2 | 274121
TQN
Elite Member

[Minus]    0    [Plus]
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
[Profile] [PM] [WWW] [Yahoo!]
Nhảm, có đổi mật khẩu dài 100 ký tự cũng vô ích, bị dính em bé rồi thì đổi hay không đổi cũng bằng không. Có thể có nội gián hay một người nào đó bị mất hộp mail ngoài, tin tặc dùng hộp mail ngoài này gởi các file .doc, .xls độc tới những người trong cơ quan này.
Bài này quen quá ! Em cũng đã có 1 file .doc dạng này. Ai trồng khoai đất này nữa, mấy thằng tàu khựa, tay sai tàu khựa ?
[Up] [Print Copy]
  [News]   Hacker tấn công hệ thống email của Tổng cục Môi trường 24/03/2013 14:38:37 (+0700) | #3 | 274344
congnghevps.net
Member

[Minus]    0    [Plus]
Joined: 23/03/2013 04:37:12
Messages: 19
Offline
[Profile] [PM]
Chuyển qua hết bên Linux thì việc này sẽ hạn chế đi nhiều, còn không cứ windows mà dùng với account cấp administrator thì kiểu gì không bị mất, không chỉ riêng tổng cục môi trường mà các tổng cục khác như thuế cũng có khi bay lâu rồi.
http://congnghevps.net
[Up] [Print Copy]
  [News]   Hacker tấn công hệ thống email của Tổng cục Môi trường 24/03/2013 22:43:15 (+0700) | #4 | 274364
vlangv
Member

[Minus]    0    [Plus]
Joined: 25/02/2013 07:27:49
Messages: 2
Offline
[Profile] [PM]
Đến anh TQN còn bị mất mật khẩu hva vì chủ quan trong lúc phân tích sản phẩm của stl cơ mà smilie)
[Up] [Print Copy]
  [News]   Hacker tấn công hệ thống email của Tổng cục Môi trường 24/03/2013 22:57:54 (+0700) | #5 | 274365
[Avatar]
HanyBH
Member

[Minus]    0    [Plus]
Joined: 01/01/2011 11:38:51
Messages: 61
Offline
[Profile] [PM]
mấy máy chủ của các cơ quan việt nam toàn dùng windows, linux tốt hơn thì không dùng ...
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|