Bước 3: Giao diện chính của Process Explorer khá đơn giản với cột bên trái là tên "dịch vụ" đang chạy trên máy tính, và cột bên phải là các thông số đi kèm như (tiêu thụ bao nhiêu RAM, CPU, GPU...).

Bà Nguyễn Thị Thủy, Hiệu trưởng Trường Tiểu học Kỳ Trinh cho biết, đã nhận lỗi và nghiêm túc rút kinh nghiệm khi phát ngôn với phụ huynh gây hiểu nhầm.

"Vừa rồi UBND thị xã Kỳ Anh, Phòng GD-ĐT cũng đã tổ chức họp, rút kinh nghiệm về việc vận động tài trợ này. Tại cuộc họp, cô L. cũng thừa nhận sai khi đã nói câu "nhập gia tùy tục". Cô L. là giáo viên trẻ, mới về trường nên chưa có kinh nghiệm, lỡ mồm, nói với phụ huynh gây hiểu nhầm. Và bản thân tôi cũng đã nhận lỗi, nghiêm túc rút kinh nghiệm khi phát ngôn gây hiểu nhầm cho phụ huynh", bà Thủy nói.

Cũng theo bà Thủy: "Khi phụ huynh đến hỏi vì sao bàn ghế không được nhà nước tài trợ và bảo tôi tại sao không xin nhưng tôi nói bàn ghế là phụ huynh tự nguyện đóng góp. Tuy nhiên, tôi có khuyên phụ huynh nếu không tin tưởng thì nên chọn môi trường khác cho con em mình. Tôi có nói với phụ huynh trong lớp em nào cũng đóng tiền mua bàn ghế, còn con em mình không đóng thì tự kiếm một bộ bàn ghế cũ, khác cho con em ngồi.

Điều này khiến phụ huynh hiểu nhầm, tôi nghiêm túc rút kinh nghiệm, sự việc cũng đã xảy ra rồi. Trong cuộc đời không phải lúc nào mình cũng đúng, một lúc nào đó mình có thể sai, phát ngôn gây hiểu nhầm thì tôi sẽ nói lại".

Bà Thủy cho rằng, nhà trường đã làm đủ quy trình và không có chủ trương thu cào bằng.

"Chúng tôi chỉ xin hiện vật chứ không xin tiền, nhưng khi xin huy động, phụ huynh nhất trí thì họ tự chọn nhà cung cấp, còn việc chia tiền từng học sinh đó là việc của phụ huynh, phụ huynh xem trong lớp bao nhiêu em thì họ chia tiền ra, cũng có bạn trong lớp đóng ít, cũng có bạn đóng nhiều. Khi vận động tài trợ, tôi đã làm đầy đủ quy trình gửi đến phường, phường cử đoàn đến khảo sát, sau đó về bắt đầu trình HĐND phường...", bà Thủy cho hay.

Bà Nguyễn Thị Tường Vân, Phó phòng GĐ-ĐT thị xã Kỳ Anh cho biết đã làm việc với Trường Tiểu học Kỳ Trinh.

"Chúng tôi đã tổ chức kiểm điểm việc phát ngôn gây hiểu nhầm trong quá trình vận động phụ huynh tài trợ của cô hiệu trưởng và cô chủ nhiệm. Còn quy trình vận động có sai hay không thì hiện chúng tôi đang phải nắm lại", bà Vân nói.

Bà Vân nhìn nhận, việc phát ngôn của lãnh đạo Trường Tiểu học Kỳ Trinh chưa khéo léo.

"Hiệu trưởng phát ngôn chưa khéo léo, nhiều khi lời nói với phụ huynh rất quan trọng. Vì vậy cần rút kinh nghiệm sâu sắc trong việc này", bà Vân nói thêm.

Trên thế giới, nhóm LockBit đã triển khai nhiều cuộc tấn công ransomware nhắm vào các doanh nghiệp, tổ chức lớn. Đơn cử, trong năm 2023, lần lượt vào tháng 6 và tháng 10, nhóm ransomware khét tiếng này đã tấn công Công ty sản xuất chất bán dẫn TSMC (Đài Loan, Trung Quốc) và Công ty sản phẩm và dịch vụ công nghệ thông tin CDW, với số tiền chuộc dữ liệu mà nhóm Lockbit yêu cầu các doanh nghiệp phải trả lên tới 70 - 80 triệu USD.

Với mong muốn giúp các cơ quan, tổ chức, doanh nghiệp tại Việt Nam hiểu rõ hơn về mức độ nguy hiểm cùng cách phòng chống, giảm thiểu rủi ro từ các cuộc tấn công ransomware nói chung cũng như các cuộc tấn công bởi nhóm LockBit, Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC thuộc Cục An toàn thông tin (Bộ TT&TT) vừa tổng hợp các nguồn thông tin trên không gian mạng và đưa ra ‘Báo cáo phân tích về ransomware LockBit 3.0’.

Nhóm ransomware nguy hiểm hàng đầu trên thế giới

Bản báo cáo mới được NCSC thực hiện tập trung cung cấp 4 nội dung chính, bao gồm: Thông tin về nhóm tấn công ransomware LockBit; Các cụm LockBit đang hoạt động; Danh sách các chỉ báo tấn công mạng liên quan đến LockBit 3.0 đã được ghi nhận; Cách phòng chống, giảm thiểu rủi ro từ tấn công ransomware.

Chỉ rõ LockBit là một trong những nhóm ransomware nguy hiểm hàng đầu trên thế giới, báo cáo của NCSC cũng cho biết, kể từ khi xuất hiện lần đầu tiên vào năm 2019, LockBit đã thực hiện nhiều cuộc tấn công nhắm vào các doanh nghiệp, tổ chức trên nhiều lĩnh vực khác nhau. Nhóm này hoạt động theo mô hình ‘Ransomware-as-a-Service (RaaS, ransomware dưới dạng dịch vụ)’, cho phép các tác nhân đe dọa triển khai ransomware và chia sẻ lợi nhuận với những kẻ đứng sau dịch vụ này.

Đáng chú ý, tháng 9/2022, mã nguồn của LockBit 3.0, bao gồm một số tên có thể được dùng để phát triển ransomware này, đã bị rò rỉ bởi đối tượng có tên ‘ali_qushji’ trên nền tảng X (trước đây là Twitter). Vụ rò rỉ cho phép các chuyên gia phân tích kỹ hơn về mẫu ransomware LockBit 3.0, song từ đó các tác nhân đe dọa đã tạo ra làn sóng những biến thể ransomware mới dựa trên mã nguồn của LockBit 3.0.

Cùng với việc phân tích phương thức tấn công của các cụm ransomware LockBit đang hoạt động như TronBit, CriptomanGizmo hay Tina Turnet, báo cáo của NCSC cũng cung cấp cho các đơn vị danh sách những chỉ báo tấn công mạng liên quan đến LockBit 3.0 đã được ghi nhận. “Các thông tin chỉ báo IOC sẽ liên tục được chúng tôi cập nhật tại trang alert.khonggianmang.vn của cổng không gian mạng quốc gia”,chuyên gia NCSC cho hay.

Một phần đặc biệt quan trọng được đề cập trong ‘Báo cáo phân tích về ransomware LockBit 3.0’ là nội dung hướng dẫn các cơ quan, tổ chức, doanh nghiệp cách phòng chống, giảm thiểu rủi ro từ tấn công ransomware. Những lưu ý quan trọng để hỗ trợ các đơn vị tại Việt Nam phòng chống và ứng phó với tấn công ransomware đã được Cục An toàn thông tin nêu trong ‘Cẩm nang về một số biện pháp phòng chống, giảm thiểu rủi ro từ tấn công ransomware’ phát hành ngày 6/4, tiếp tục được các chuyên gia NCSC khuyến nghị triển khai.

Theo các chuyên gia, các cuộc tấn công ransomware hiện nay thường được bắt đầu từ một điểm yếu bảo mật của cơ quan, tổ chức. Kẻ tấn công xâm nhập hệ thống, duy trì sự hiện diện, mở rộng phạm vi xâm nhập, kiểm soát hạ tầng CNTT của tổ chức và làm tê liệt hệ thống, với mục đích nhằm bắt buộc các tổ chức nạn nhân thực phải trả tiền nếu muốn chuộc lại dữ liệu bị mã hóa.

Chia sẻ với phóng viên VietNamNettại thời điểm sự cố tấn công vào hệ thống VNDIRECT xảy ra được 5 ngày, từ góc độ của đơn vị tham gia điều phối hoạt động hỗ trợ khắc phục sự cố, đại diện Cục An toàn thông tin nhận định: Vụ việc này là một bài học quan trọng để nâng cao nhận thức về an toàn, an ninh mạng của các tổ chức, doanh nghiệp tại Việt Nam.

Do vậy, các cơ quan, tổ chức, doanh nghiệp, nhất là những đơn vị hoạt động trong các lĩnh vực quan trọng như tài chính, ngân hàng, chứng khoán, năng lượng, viễn thông... cần khẩn trương, chủ động rà soát, củng cố cả về hệ thống và nhân sự chuyên môn bảo mật hiện có, đồng thời xây dựng các phương án ứng cứu sự cố.

“Các tổ chức cần tuân thủ nghiêm những quy định, yêu cầu, hướng dẫn về an toàn thông tin, an ninh mạng đã được ban hành. Đây là trách nhiệm của mỗi tổ chức, doanh nghiệp để bảo vệ chính đơn vị mình và khách hàng trước các nguy cơ tấn công mạng tiềm ẩn”, đại diện Cục An toàn thông tin nhấn mạnh.

Vì sao hệ thống PVOIL có thể khôi phục nhanh sau sự cố tấn công ransomware?