Cảnh báo chiến dịch ‘Hanoi Thief’ tấn công mạng doanh nghiệp Việt Nam

Hàng loạt email giả mạo hồ sơ xin việc, đính kèm tệp “Le Xuan Son CV.zip”, được gửi đến các doanh nghiệp lớn, nhỏ tại Việt Nam. Đây là lớp vỏ ngụy trang cho chiến dịch tấn công mạng mang tên Hanoi Thief, với mục tiêu xâm nhập mạng nội bộ, chiếm quyền hệ thống và đánh cắp dữ liệu khách hàng, bí mật doanh nghiệp.

Ảnh minh họa.
Ảnh minh họa.

Bên trong tệp nén là một file shortcut được làm giả như CV xin việc, nhưng thực chất chứa virus LOTUSHARVEST, chuyên thu thập thông tin mật khẩu đã lưu, cookie đăng nhập, lịch sử truy cập từ các trình duyệt Chrome, Edge… rồi gửi về máy chủ của tin tặc.

Theo các chuyên gia Bkav, file shortcut bên trong “Le Xuan Son CV.zip” được ngụy trang dưới biểu tượng PDF/PNG, khiến người nhận nhầm tưởng đây là một file CV bình thường. Chỉ một cú nhấp chuột, LOTUSHARVEST lập tức được kích hoạt và bắt đầu quá trình xâm nhập hệ thống.

Điểm đáng lo ngại trong chiến dịch tấn công này là loại virus tinh vi LOTUSHARVEST, có khả năng ẩn mình sâu và tự chạy. LOTUSHARVEST lợi dụng cơ chế nạp thư viện để duy trì quyền kiểm soát lâu dài và tiếp cận các tài khoản, dữ liệu nhạy cảm, vượt ngoài khả năng bảo vệ của các biện pháp an ninh thông thường. Dữ liệu bị đánh cắp trở thành “chìa khóa” để tin tặc mở rộng xâm nhập, triển khai các công cụ nguy hiểm và biến doanh nghiệp thành mục tiêu tấn công nhiều lớp hoặc tống tiền trong các giai đoạn tiếp theo.

Ông Nguyễn Đình Thủy, chuyên gia phân tích mã độc của Bkav, cho biết: “Mọi dấu hiệu cho thấy chiến dịch Hanoi Thief đã được lập kế hoạch tỉ mỉ, nhắm trực tiếp vào doanh nghiệp Việt Nam. Lợi dụng bộ phận tuyển dụng, nơi thường xuyên nhận hồ sơ từ bên ngoài nhưng chưa được trang bị đầy đủ nhận thức an ninh mạng, hacker sử dụng các file giả mạo dạng CV hoặc tài liệu và có thể biến đổi liên tục thành nhiều biến thể khác nhau, khiến nguy cơ lây nhiễm trở nên khó lường”.

Bkav ghi nhận, đã có doanh nghiệp Việt Nam là nạn nhân của chiến dịch tấn công này. Vì tính chất nguy hiểm của LOTUSHARVEST và chiến dịch Hanoi Thief, người dùng cần cảnh giác tối đa với các tài liệu nhận qua email, bởi chỉ một sơ suất cũng có thể mở cửa cho tin tặc.

Các doanh nghiệp, tổ chức cần thường xuyên tổ chức đào tạo định kỳ cho nhân viên, nâng cao nhận thức và cảnh giác trước các chiêu thức lừa đảo trên mạng. Hệ thống giám sát nội bộ cần được tăng cường, đặc biệt theo dõi các thư viện bất thường hoặc tập tin nghi vấn.

Các công cụ mặc định trên hệ điều hành chỉ đáp ứng nhu cầu bảo vệ ở mức cơ bản, hoàn toàn không đủ khả năng chống lại các loại mã độc, virus hiện đại có khả năng ẩn mình, bám trụ lâu dài và xâm nhập sâu vào hệ thống. Vì vậy, cần cài đặt hệ thống giám sát email và sử dụng phần mềm diệt virus bản quyền để được bảo vệ một cách chuyên nghiệp.

Có thể bạn quan tâm

Đà Nẵng triển khai thành công mô hình Trung tâm điều hành thông minh (IOC).

Nâng cao năng lực số cho cán bộ cơ sở

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, năng lực số không còn là kỹ năng bổ trợ, mà đã trở thành một bộ phận thiết yếu của năng lực thực thi công vụ. Đổi mới phương thức đào tạo sẽ giúp nâng cao năng lực số, giảm tình trạng cán bộ cấp cơ sở không đồng đều về năng lực số ở một số địa phương hiện nay.

Các diễn giả chính và thành viên Ban tổ chức hội thảo. (Ảnh: Tuấn Anh)

Gợi mở hướng nghiên cứu, thúc đẩy cơ hội hợp tác mới trong công nghệ giáo dục và trí tuệ nhân tạo

Hội thảo nhằm tạo diễn đàn để các nhà khoa học, chuyên gia và các bên liên quan cùng trao đổi, thảo luận về những thay đổi mà AI đang tạo ra đối với giáo dục, qua đó gợi mở các hướng nghiên cứu và thúc đẩy những cơ hội hợp tác mới trong lĩnh vực công nghệ giáo dục và trí tuệ nhân tạo.

Ông Nguyễn Khắc Lịch, Cục trưởng Cục Công nghệ số và trí tuệ nhân tạo, công bố Giải thưởng tại cuộc họp báo định kỳ của Bộ Khoa học và Công nghệ. (Ảnh: HÀ LINH)

Giải thưởng Make in Vietnam có hạng mục riêng về trí tuệ nhân tạo

Giải thưởng “Sản phẩm công nghệ số Make in Vietnam” năm 2026 lần đầu tiên có hạng mục riêng dành cho sản phẩm trí tuệ nhân tạo (AI) xuất sắc nhằm khuyến khích doanh nghiệp Việt Nam phát triển các sản phẩm trí tuệ nhân tạo có giá trị gia tăng cao, góp phần thúc đẩy hệ sinh thái trí tuệ nhân tạo và nâng cao năng lực cạnh tranh.

Giao diện Cổng thông tin điện tử một cửa về trí tuệ nhân tạo. (Ảnh chụp màn hình)

Vận hành Cổng thông tin điện tử một cửa về trí tuệ nhân tạo

Cổng thông tin điện tử một cửa về trí tuệ nhân tạo (AI) và cơ sở dữ liệu quốc gia về hệ thống trí tuệ nhân tạo đã được Bộ Khoa học và Công nghệ đưa vào vận hành, hình thành một đầu mối thống nhất phục vụ quản lý nhà nước, cung cấp thông tin và hỗ trợ phát triển hệ sinh thái trí tuệ nhân tạo Việt Nam an toàn, có trách nhiệm.

Robot taxi tự hành do Công ty cổ phần Phenikaa-X nghiên cứu phát triển là một trong bốn dòng phương tiện được thử nghiệm.

Kiến tạo môi trường để công nghệ được thử nghiệm

Việc Công ty cổ phần Phenikaa-X là đơn vị đầu tiên tại Hà Nội triển khai thử nghiệm có kiểm soát (sandbox) đối với phương tiện tự hành đánh dấu bước chuyển từ nghiên cứu, phát triển công nghệ sang kiểm chứng trong thực tế, từ quản lý công nghệ mới sang kiến tạo môi trường để công nghệ được thử nghiệm và đưa vào thực tiễn.

Doanh nghiệp tìm hiểu giải pháp hạ tầng trung tâm dữ liệu tại DCCI Summit 2026 (Ảnh Viettel IDC)

Khơi thông dòng chảy dữ liệu

Việt Nam đang từng bước hình thành không gian dữ liệu thống nhất, mở rộng khả năng kết nối, chia sẻ và đưa dữ liệu vào lưu thông. 

Nguyễn Vũ An Chi, học sinh lớp 11 Trường trung học phổ thông Lý Thái Tổ, Hà Nội. (Ảnh: VNPT)

Năm học mới và những “lớp học” trong chiếc điện thoại

Từ thời khóa biểu, tài liệu ôn tập đến những buổi học trực tuyến, chiếc điện thoại kết nối internet đang hiện diện trong nhiều hoạt động học tập hằng ngày của người trẻ. Khi năm học mới bắt đầu, nhu cầu kết nối vì thế không chỉ gắn với liên lạc hay giải trí, mà ngày càng gắn với khả năng học tập chủ động và linh hoạt hơn.

Tỉnh đoàn Tây Ninh và MobiFone Tây Ninh ký kết Thỏa thuận hợp tác chiến lược về chuyển đổi số giai đoạn 2026-2030. (Ảnh: THANH PHONG)

Tuổi trẻ Tây Ninh tiên phong chuyển đổi số

Nhằm cụ thể hóa mục tiêu về khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia, ngày 27/8, Tỉnh đoàn Tây Ninh tổ chức Hội nghị tập huấn nâng cao năng lực số cho cán bộ, đoàn viên, thanh niên, học sinh, sinh viên bằng hình thức trực tiếp và trực tuyến tại 150 điểm cầu ở các xã, phường và trường học trên địa bàn.

(Ảnh minh họa: Bộ Khoa học và Công nghệ)

Không chỉ “có sóng”, người dân cần internet đủ nhanh, ổn định

Điện thoại hiển thị vạch sóng nhưng người dân vẫn khó gửi hồ sơ, truy cập dịch vụ số; có nơi việc liên lạc còn phụ thuộc vào “may rủi”. Thông tư số 51/2026/TT-BKHCN đưa ra cách tiếp cận mới: phổ cập viễn thông công ích không chỉ được tính bằng vùng phủ, mà phải được kiểm chứng bằng chất lượng kết nối thực tế.

Cần thu hút và giữ chân những tổng công trình sư, chuyên gia, nhà khoa học đủ năng lực đảm nhận các nhiệm vụ công nghệ chiến lược. (Ảnh: Bộ Khoa học và Công nghệ)

Tạo sức hút mới với nhân lực công nghệ chiến lược

Người giỏi có thể được thu hút bằng thu nhập, nhưng để họ ở lại và tạo ra kết quả, cần những bài toán đủ lớn, phòng thí nghiệm hiện đại, đội ngũ cộng sự và quyền quyết định chuyên môn. Nghị định số 260/2026/NĐ-CP đã mở cơ chế theo hướng đó; vấn đề còn lại là đưa chính sách vào thực tiễn.

Tăng cường khả năng ứng dụng, thương mại hóa đối với sản phẩm công nghệ. (Ảnh: Bộ Khoa học và Công nghệ)

Đặt hàng từ thực tiễn, đo kết quả bằng sản phẩm

Thay vì bắt đầu từ đề xuất nghiên cứu và chờ đến khi nghiệm thu mới đánh giá, nhiệm vụ phát triển công nghệ chiến lược sẽ được hình thành từ bài toán thực tế, chia theo từng gói công việc và sàng lọc qua các mốc kết quả. Cách làm mới hướng nguồn lực nhà nước vào công nghệ có khả năng ứng dụng, thương mại hóa.

Hình ảnh về tác động mà tên lửa của SpaceX gây ra trên bề mặt Mặt Trăng. (Ảnh: NASA)

Nguy cơ "tắc nghẽn" quỹ đạo Trái đất do rác vũ trụ

Các chuyên gia vũ trụ cảnh báo ngày càng nhiều rủi ro từ lượng rác thải không gian đang tăng lên, làm dấy lên lo ngại về tình trạng “tắc nghẽn” quỹ đạo và thách thức trong việc thu gom xử lý chúng. Lời cảnh báo được đưa ra sau sự cố một tên lửa của SpaceX va chạm với Mặt trăng ngày 5/8.

Công an thành phố Hà Nội cảnh báo một số chủng mã độc đặc biệt nguy hiểm

Công an thành phố Hà Nội cảnh báo một số chủng mã độc đặc biệt nguy hiểm

Công an thành phố Hà Nội vừa phát đi cảnh báo về 2 chủng mã độc đặc biệt nguy hiểm đang bị các nhóm tin tặc khai thác, tấn công trực tiếp vào hệ thống thông tin của các cơ quan, đơn vị và thiết bị di động của cán bộ, công chức, viên chức, người lao động trên địa bàn, tiềm ẩn nguy cơ gây mất an ninh mạng, an ninh thông tin.

Hội thảo là cơ hội để các kỹ sư, chuyên gia và doanh nghiệp tại Việt Nam tiếp cận những xu hướng mới trong Agentic AI, Model-Based Design và phát triển hệ thống điều khiển, đồng thời trao đổi trực tiếp với các chuyên gia về khả năng ứng dụng những công nghệ này vào các bài toán kỹ thuật thực tế. (Ảnh: HNV)

Thúc đẩy quy trình phát triển hệ thống điều khiển với hệ thống AI tự chủ

Đông đảo cộng đồng kỹ sư, chuyên gia nghiên cứu và phát triển (R&D), nhà nghiên cứu, doanh nghiệp công nghệ, startup và các tổ chức đổi mới sáng tạo đang hoạt động trong các lĩnh vực như ô-tô, xe điện, robot, UAV, hệ thống nhúng, tự động hóa công nghiệp và các hệ thống điều khiển thông minh đã tham dự hội thảo.