Sau vụ tấn công hệ thống thông tin các website sân bay và website Vietnam Airlines, tin tặc tiếp tục dùng thủ đoạn tinh vi để cố lây nhiễm mã độc trên máy tính người dùng tại Việt Nam.

Hiện tại, một số website Việt Nam đang bị tin tặc tấn công. Do tính lan tỏa thông tin và vì tò mò, nhiều người đã vào những web này để kiểm chứng nên rất dễ bị lây nhiễm mã độc.

Đó là vì tin tặc đã chiếm quyền kiểm soát hệ thống máy chủ web, sau đó cài cắm phần mềm độc hại. Chúng sẽ hiển thị một đoạn văn bản theo kiểu hiện từng chữ. Nhưng kỳ thực là hành động cố tình kéo dài thời gian để thiết bị nạn nhân tải hết nội dung, trong đó có mã độc.

* Để tránh bị lây nhiễm, người dùng lưu ý những điểm sau

– Tuyệt đối không vào các trang web bị tấn công.

– Nếu truy cập, nhớ sử dụng trình duyệt ở chế độ ẩn danh.

Bên cạnh đó, tin tặc Trung Quốc đã lấy đi nhiều dữ liệu từ vụ tấn công website của Vietnam Airlines. Chúng nhanh chóng đăng tải một file Excel được cho là chứa thông tin của 411.000 tài khoản Lotusmiles lên mạng internet.

Đây là chiêu trò đánh vào tâm lý tò mò của người dùng Việt Nam, nếu ai tải về máy đều có thể bị nhiễm virus. Máy tính nạn nhân trở thành công cụ để hacker tấn công các đối tượng khác. Mọi người cần hết sức cảnh giác không tải nội dung này về.

* Các webmaster cần làm gì bảo vệ website

Cập nhật phần mềm

Google cho biết, việc sử dụng phần mềm lâu mà chưa được cập nhật khi có phiên bản mới là một trong những lý do phổ biến khiến hacker có cơ hội lợi dụng hack website và chiếm quyền kiểm soát các trang web của bạn.

Hãy cập nhật các phiên bản lỗi, các plugin và các add-on của CMS ngay khi có phiên bản mới để các hacker không có cơ hội xâm hại website của bạn.

Nhà cung cấp Hosting

Nếu bạn đang sử dụng hosting của một nhà cung cấp nào đó, tôi khuyên bạn nên liên hệ với họ xem họ có hỗ trợ theo yêu cầu để đối phó với các vấn đề liên quan đến việc website bị tấn công hay không. Hãy chọn nhà cung cấp hosting có chất lượng phục vụ và support tốt để đặt website của bạn. Tại Việt Nam bạn nên sử dụng hosting do các nhà cung cấp Việt Nam cung cấp để đảm bảo support tốt hơn. iNET là một trong những lựa chọn tốt nhất dành cho bạn.

Nếu bạn tự quản lý máy chủ của mình, Google cho biết bạn nên chuẩn bị để đối phó với bất kỳ vấn đề an ninh phức tạp nào có thể phát sinh.

Dịch vụ của Google

Google cung cấp một số dịch vụ, mà dịch vụ đó sẽ thông báo cho bạn nếu website của bạn gặp vấn đề gì đó. Việc đăng ký Google Search Console (Google mới đổi tên Google Webmaster Tools thành Google Search Console) là một trong những khuyến nghị rõ ràng nhất vì nó kết nối trực tiếp của Google với webmaster.

Ngoài ra, Google đề xuất thiết lập Google Alerts để thông báo cho bạn về những tấn công đáng ngờ cho website của bạn.

Sử dụng dịch vụ SSL

SSL là viết tắt của từ Secure Sockets Layer. Đây là một tiêu chuẩn an ninh công nghệ toàn cầu tạo ra một liên kết giữa máy chủ web và trình duyệt. Liên kết này đảm bảo tất cả dữ liệu trao đổi giữa máy chủ web và trình duyệt luôn được bảo mật và an toàn. SSL đảm bảo rằng tất cả các dữ liệu được truyền giữa các máy chủ web và các trình duyệt được mang tính riêng tư, tách rời. SSL là một chuẩn công nghệ được sử dụng bởi hàng triệu trang web trong việc bảo vệ các giao dịch trực tuyến với khách hàng của họ.