BÁO CÁO MÔN HỌC AN TOÀN BẢO MẬT THÔNG TIN đề TÀI TÌM HIỂU VỀ ỨNG DỤNG VÀ WEBSITE CHỐNG LỪA đảo

TRƯỜNG ĐẠI HỌC NGÂN HÀNG TP HỒ CHÍ MINH KHOA HỆ THỐNG THÔNG TIN QUẢN LÝ BÁO CÁO MÔN HỌC AN TỒN BẢO MẬT THƠNG TIN ĐỀ TÀI: TÌM HIỂU VỀ ỨNG DỤNG VÀ WEBSITE “CHỐNG LỪA ĐẢO” Lớp học phần : ITS307_212_D04 GVHD : Th.S Đặng Hồng Huy Nhóm thực : 03 TP.HCM, ngày 07 tháng 05 năm 2022 DANH SÁCH THÀNH VIÊN NHÓM STT Họ tên Cao Ngọc Duyên Trần Ngô Mỹ Duyên Phạm Minh Đức Trần Thị Hà Giang Dương Nguyễn Thanh Hà MSSV 030236200044 MỤC LỤC Giới thiệu thực trạng chung an tồn bảo mật Tình hình an tồn bảo mật khơng gian mạng - nhấn mạnh vào việc bảo mật trang web Nguyên nhân Công cụ ChongLuaDao - Đóng góp cựu Hacker Việt 4.1 Giới thiệu ứng dụng trang web chống lừa đảo 4.2 Giới thiệu sơ lược tác giả 14 4.3 Cơ chế hoạt động 16 4.4 Các tính 21 4.5 Các thành tựu 21 4.6 Tình hình hoạt động Chongluadao thời điểm 24 Giới thiệu cộng đồng ChongLuaDao cộng đồng 7onez 27 5.1 Cộng đồng ChongLuaDao 27 5.2 Cộng đồng 7onez 29 Các nhận định ứng dụng ChongLuaDao 32 Kết luận 34 TÀI LIỆU THAM KHẢO DANH MỤC HÌNH ẢNH Hình 2.1 Top 15 quốc gia bị cơng website nhiều giới Hình 2.2 Tỉ lệ miền bị cơng Hình 2.3 Thống kê số lượng website bị cơng theo CMS Hình 4.1.1 Website chống lừa đảo Hình 4.1.2 Tải tiện ích phiên Hình 4.1.3 Các mức độ đánh giá độ an toàn website Hình 4.1.4 Cách báo cáo lừa đảo 10 Hình 4.1.5 Các tin tức tiến độ dự án 12 Hình 4.1.6 Một số thơng tin hữu ích 13 Hình 4.1.7 Thơng tin tài liệu 14 Hình 5.1.1 Các hoạt động group Telegram để cảnh giác 29 Hình 6.1 Tổng quan lượt đánh giá download Google Play 33 Hình 6.2 Tổng quan lượt đánh giá download Chrome Web Store 34 Giới thiệu thực trạng chung an toàn bảo mật Theo xu hội tụ yếu tố công nghệ lĩnh vực đời sống với q trình tồn cầu hóa, hoạt động người ngày phụ thuộc nhiều vào công nghệ thông tin truyền thông Khi nhu cầu trao đổi thông tin ngày lớn với nhiều hình thức, điện tử - viễn thơng - công nghệ không ngừng cải tiến để đảm bảo lưu lượng truyền tin Sự đột phá đồng thời tạo thách thức an toàn bảo mật thông tin Nhất tội phạm vi phạm pháp luật lĩnh vực ngày diễn biến phức tạp, gia tăng với thủ đoạn tinh vi gây thiệt hại nghiêm trọng nhiều mặt Người dùng bị công số phương thức phổ biến kể đến như: thơng qua website, thơng qua phần mềm phát tán miễn phí, thư điện tử, thiết bị trung gian… Hành vi gây thiệt hại lớn kinh tế, xâm hại trực tiếp đến quyền, lợi ích hợp pháp quan, tổ chức cá nhân Trên phạm vi toàn cầu, báo cáo tổng kết an ninh mạng 2020 theo VinaAspire cho biết 52% lỗ hổng bảo mật thông tin bị khai thác hack, 28% Malware, 32 - 33% bị công lừa đảo giới Theo đó, 71% cơng mạng với mục đích tài chính, cịn 25% cịn lại với mục đích theo dõi Thiệt hại cơng mạng năm 1000 tỷ USD 43% công ty bị doanh nghiệp vừa nhỏ Cùng với diễn biến phức tạp dịch Covid-19 ảnh hưởng lớn đến tình hình kinh tế, cơng nghệ tồn cầu Hacker lợi dụng tình hình để tạo hành vi công lừa đảo vào tâm lý người dùng cách giả mạo tổ chức y tế, quan chức trách Việc áp dụng Work From Home diễn khắp nơi giới để hạn chế lây lan dịch bệnh Tuy nhiên, so với mạng cơng ty mạng gia khơng đầu tư thiết bị bảo mật để đảm bảo an tồn thơng tin Việc ạt phát triển Smart City với mạng lưới thiết bị IoT liên kết với vấn đề vô nan giải cho tính bảo mật Sự phát triển tiền ảo làm gia tăng giao dịch bất hợp pháp nguy hiểm khó kiểm sốt đơn vị tiền Đối với tình hình nước, theo báo cáo VinaAspire điểm qua vài số Tại Việt Nam có triệu công từ chối dịch vụ ghi nhận hệ thống giám sát an ninh mạng Viettel Có khoảng 156 tổ chức 306 website tổ chức phủ bị cơng Có chiến dịch công phishing lớn vào tất ngân hàng với khoảng 26.000 người dùng ngân hàng bị ảnh hưởng Nhìn chung, 5G triển khai thương mại hóa sau thử nghiệm phát triển công ty viễn thông Điều dẫn đến nhiều mối nguy bảo mật với thiết bị liên lạc không dây qua 5G Các công ty tổ chức bắt đầu chuyển sang sử dụng công nghệ đám mây ngày nhiều tiện lợi an tồn, việc cấu hình sai lơ thiết kế gây ảnh hưởng sâu sắc tới an ninh mạng Cũng tính phổ biến mạng xã hội, lừa đảo đánh cắp thông tin cá nhân dễ dàng gia tăng nhanh chóng Tình hình an tồn bảo mật không gian mạng - nhấn mạnh vào việc bảo mật trang web Không thể phủ nhận trải qua thập kỷ, công nghệ số không ngừng đổi tới bước đỉnh cao để đáp ứng nhu cầu thông tin xã hội Cũng mà khơng gian mạng, cụ thể Internet, khó kiểm sốt phạm vi Xu hướng Internet kết nối vạn vật (IoT), gồm Internet kết nối với lượng, dịch vụ, truyền thông đa phương tiện, người, vạn vật thay đổi phương thức hoạt động thói quen, tâm lý, văn hóa xã hội xét yếu tố người Về mặt tổ chức, phản động lưu vong, khủng bố tăng cường hoạt động công, phá hoại hệ thống thông tin quan trọng an ninh quốc gia; sử dụng không gian mạng để tán phát thơng tin xấu, độc hại, kích động biểu tình, bạo loạn; hình thành hội, nhóm, tổ chức trị đối lập,… Các tổ chức tin tặc, tổ chức tội phạm thực công mạng tự phát, đơn lẻ có chủ đích nhằm vào hệ thống thông tin trọng yếu quốc gia, làm tê liệt, gây gián đoạn hoạt động lãnh đạo, đạo, điều hành, quản lý kinh tế-xã hội quan phủ Về tình trạng an tồn bảo mật website, thủ đoạn mà đối tượng thường dùng tạo lập lợi dụng website có nội dung hấp dẫn thu hút người dùng, người dùng truy cập âm thầm cài cắm mã độc vào máy tính thiết bị thơng minh mà người dùng không hay biết để thu thập thông tin Ví dụ như: đính kèm mã độc vào trang game online, trang web có nội dung đồi trụy… đối tượng tạo trang đăng nhập thông tin giả mạo (facebook, email, bank) Những trang gửi qua email đến nạn nhân chúng có giao diện giống hệt với trang đăng nhập nhà cung cấp dịch vụ Nếu nạn nhân cảnh giác thực đăng nhập thông tin trang web đó, thơng tin gửi đến hacker thay nhà cung cấp dịch vụ Ngoài ra, với số phần mềm cung cấp miễn phí mạng internet, đặc biệt phần mềm không rõ nguồn gốc, phần mềm bẻ khóa, đối tượng lợi dụng để cài cắm mã độc đính kèm, người dùng tải máy tiến hành cài đặt vơ tình cài đặt mã độc lên thiết bị Và mã độc tiến hành âm thầm thu thập thông tin cá nhân người dùng Theo báo cáo an ninh website thực CyStack, có 560.000 vụ cơng vào website toàn cầu năm 2019 Việt Nam xếp thứ 11 tồn cầu với 9.300 website bị xâm phạm Hình 2.1 Top 15 quốc gia bị công website nhiều giới - Nguồn: Internet Xét theo thống kê dựa tên miền, tên miền com phổ biến đối tượng nhắm đến nhiều hacker, sau tên miền net với 5,99% Ngồi cịn có tên miền đặc trưng quốc gia như: in (Ấn Độ), ua (Australia), id (Indonesia), br(Brazil), ru (Nga), (Việt Nam), … Đây điều dễ hiểu số lượng tên miền com phổ biến cao nhiều so với tên miền cịn lại Hình 2.2 Tỉ lệ miền bị công Nguồn: Internet Xét thống kê theo tảng quản trị nội dung, CMS (Content Management System, hay gọi hệ thống quản trị nội dung) phục vụ mục đích quản lý, chỉnh sửa nội dung website cách dễ dàng Hệ thống CMS giúp tiết kiệm thời gian quản lý, chi phí vận hành bảo trì nên sử dụng cách phổ biến WordPress tảng quản trị nội dung sử dụng phổ biến cho website giới mục tiêu bị tin tặc công nhiều nhất, chiếm 69,02% Bên cạnh Joomla (16,28%) DNN (6,94%) Hình 2.3 Thống kê số lượng website bị công theo CMS Nguồn: Internet Riêng kết phân tích cơng website nước, Việt Nam nằm top 10 quốc gia bị công nhiều Nếu quý 2, Việt Nam xếp thứ 11 với 1.976 website bị hack đến quý 3, thứ hạng lại tăng lên bậc - vị trí thứ 10 với 2.523 website Điều cho thấy thực trạng an ninh website Việt Nam năm 2019 yếu Nhiều tổ chức, doanh nghiệp chưa thực quan tâm tới bảo mật website Chỉ đợi đến trang web bị cơng tìm cách khắc phục cố Trong số website tên miền bị cơng, có tới 64,5% sử dụng WordPress Mặc dù WordPress tảng quản trị nội dung phổ biến hệ thống themes plugins tiện lợi, phù hợp với nhiều nhu cầu khác Tuy nhiên, hội cho hacker cơng trang web WordPress chiêu trị khác Nguyên nhân Có thể nhận thấy độ phức tạp vấn đề an tồn bảo mật nói chung bảo mật không gian mạng website nói riêng cần trọng mức Vì mà nguyên nhân thực trạng đến từ nhiều khía cạnh Xét mặt khách quan, cơng ty, đơn vị quan chức chưa có hành lang pháp lý an tồn thơng tin, chưa có sách an ninh mạng phù hợp, rõ ràng Do loại hình cơng tin tặc ngày phức tạp, việc đào tạo nhân lực ngành an tồn thơng tin, an ninh mạng hạn chế Một số sở, trường chưa có điều kiện vật chất cho người học thực hành nghiên cứu Hay chưa có sẵn cơng cụ để thử nghiệm phịng tránh cơng mạng để phịng ngừa tin tặc xâm nhập vào hệ thống Hàng năm, doanh nghiệp, tổ chức bị đánh cắp thông tin, thay đổi mật liệu, chiếm đoạt quyền quản trị hệ thống, chèn mã độc vào thiết bị diễn mạnh mẽ Các doanh nghiệp, đơn vị khơng có đội ngũ chuyên môn bảo mật ngăn chặn hành vi công tin tặc Xét mặt chủ quan, người dùng nói chung chưa có nhận thức vấn đề bảo vệ website, bảo vệ liệu thông tin cá nhân đơn vị nơi làm việc Hầu người đưa thông tin lên website cổng thông tin chưa biết cách bảo vệ thông tin chưa đánh giá mức độ cần thiết phải bảo vệ thơng tin Cơng cụ ChongLuaDao - Đóng góp cựu Hacker Việt 4.1 Giới thiệu ứng dụng trang web chống lừa đảo Website bảo mật chongluadao.vn xuất phát từ dự án phi lợi nhuận ChongLuaDao Ngô Minh Hiếu cộng anh thực vừa mắt browser phổ biến Chrome, Edge, Opera họ vơ hiệu hóa tên miền với phối hợp cơng ty quản lý tên miền Hình 4.6.3 Ngân hàng liệu Nguồn: Internet Hình 4.6.4 Cập nhật tên miền bị xử lý Nguồn: Internet Ngoài ra, định hướng hệ thống chongluadao.vn có mặt trên: ❖ Tiện ích mở rộng cho tất trình duyệt phổ biến ❖ Ứng dụng điện thoại cho iOS ❖ Hệ thống DNS 1.1.1.1 CloudFlare đợi tích hợp API ChongLuaDao – mắt thời gian tới Khi dịch vụ DNS thira mắt giải toán tương thích ChongLuaDao cho thiết bị từ điện thoại, máy tính, tivi thơng minh, đồng hồ thơng minh wifi router… Giới thiệu cộng đồng ChongLuaDao cộng đồng 7onez 5.1 Cộng đồng ChongLuaDao Là nhóm người dùng chia sẻ để đưa cảnh báo hoạt động lừa đảo, chiếm đoạt tài sản, phần mềm độc hại, trang giả mạo… Để nâng cao nhận thức cộng đồng đẩy mạnh phong trào làm khơng gian mạng thêm xanh an tồn ChongLuaDao kêu gọi cộng đồng tham gia để bảo vệ người xung quanh đồng thời tự bảo vệ trước mối đe dọa trực tuyến mà người phát Cài đặt tiện ích mở rộng (extension) ChongLuaDao cho trình duyệt ln bảo vệ tìm kiếm, mua sắm lướt web cách kiểm tra trang web đáng tin cậy với bổ sung bảo mật tuyệt vời kèm theo chung với chương trình diệt virus Một số hoạt động telegram group ChongLuaDao để cảnh giác tin nhắn lừa đảo: Hình 5.1.1 Các hoạt động group Telegram để cảnh giác Nguồn: Internet 5.2 Cộng đồng 7onez Group hỗ trợ miễn phí người dùng MXH giúp nâng cao nhận thức an ninh mạng Hỗ trợ miễn phí người dùng Facebook bảo mật lấy lại tài khoản bị khoá Giải đáp cho thành viên thắc mắc máy tính, cảnh báo hình thức lừa đảo qua mxh Bảo vệ người dùng khỏi trang lừa đảo lấy thông tin liệu chẳng hạn trang yêu cầu lấy KYC (CMND, CCCD) mà không tin cậy lừa đảo Một số hoạt động group cộng đồng 7onez: ● Hỏi đáp, giải thắc mắc vấn đề tin nhắn lừa đảo: Hình 5.2.1 Trao đổi vấn đề tin nhắn lừa đảo group ● Giới thiệu ứng dụng ChongLuaDao Android: Hình 5.2.2 Giới thiệu ứng dụng Android ● Chia sẻ kiến thức máy tính: Nguồn: Internet Hình 5.2.3 Chia sẻ kiến thức máy tính Các nhận định ứng dụng ChongLuaDao Một số nhận định người dùng, đánh giá ứng dụng ChongLuaDao: ❖ Ưu điểm: ● Giao diện đơn giản, dễ sử dụng cho người dùng ● Có tính khố app bên app AntiVirus Nguồn: Internet ● Ứng dụng hữu ích giúp người dùng: Cảnh báo truy cập vào trang web có độ an tồn kém; chống lừa đảo liên kết độc hại trang web bị nhiễm phần mềm độc hại; kiếm tra liên kết/liên kết rút gọn; chặn trang web nguy hiểm; người dùng đánh giá đánh giá dựa kinh nghiệm cá nhân; bảo mật Internet miễn phí ❖ Nhược điểm: ● Nhiều lần mở khó hình khơng chạy ứng dụng ● Chưa có thêm tính khố mã pin ● Ứng dụng điện thoại chưa thể phân tích cụ thể website máy tính ● Chưa có chức mở ứng dụng vân tay ● Ứng dụng đánh giá 4,8/5 với 10 nghìn lượt download Google Play, với 30 nghìn người dùng Chrome web store Hình 6.1 Tổng quan lượt đánh giá download Google Play Nguồn: Internet Hình 6.2 Tổng quan lượt đánh giá download Chrome Web Store Nguồn: Internet Kết luận Đây dự án tuyệt vời phục vụ cho cộng đồng phù hợp thời đại Tiện ích giải vấn đề mà bao người dùng Việt Nam quan tâm bảo mật an toàn trực tuyến Mong dự án sớm hoàn thiện giai đoạn để tiếp tục cống hiến lợi ích cộng đồng yêu công nghệ TÀI LIỆU THAM KHẢO 7onez Community (2020) Cộng đồng 7onez 7onez Community Retrieved from https://www.facebook.com/groups/congdong7onez AN NINH MẠNG (2018) Một số thực trạng An tồn thơng tin VN anninhmangblog Retrieved from https://anninhmangblog.wordpress.com/2018/02/03/thuc-trang-an-toan-thong-tin-tai-vn / ChongLuaDao (2021) Trang Web Chính Thức Tiện Ích Chống Lừa Đảo Retrieved from https://chongluadao.vn/ Chongluadao Community Chat (2021) Telegram of ChongLuaDao Community Retrieved from https://t.me/cld_community Elyx13 (2021) Đánh giá tiện ích Chongluadao – Chống lừa đảo HieuPC anonyviet Retrieved from https://anonyviet.com/danh-gia-tien-ich-chongluadao-chong-lua-dao/ THẾ LÂM (2021) Cựu hacker Hiếu PC mắt website chống lừa đảo: Có đáng ý? Lao Động Retrieved from https://laodong.vn/kinh-te/cuu-hacker-hieu-pc-ra-mat-website-chong-lua-dao-co-gi-dang - chu-y-882602.ldo ThS Nguyễn Thị Thu Thủy (2021) An tồn bảo mật thơng tin phủ số Quản Lý Nhà Nước Retrieved from https://www.quanlynhanuoc.vn/2021/05/20/an-toan-va-bao-mat-thong-tin-trong-chinhphu-so/ Tuấn Nguyễn (2021) Random Forest algorithm machinelearningcoban Retrieved from chongluadao.vn: https://machinelearningcoban.com/tabml_book/ch_model/random_forest.html Vina Aspire (2020) Báo cáo thường niên An ninh mạng năm 2020 dự báo 2021 Vina Aspire Retrieved from https://vina-aspire.com/bao-cao-thng-nien-an-ninh-mng-nam-2020-va-d-bao-2021/ ... https://www.facebook.com/groups/congdong7onez AN NINH MẠNG (2018) Một số thực trạng An tồn thơng tin VN anninhmangblog Retrieved from https://anninhmangblog.wordpress.com/2018/02/03/thuc-trang -an- toan-thong -tin- tai-vn / ChongLuaDao... trang web có nội dung xấu, giả mạo có chứa mã độc Từ trở Việt Nam, anh liên tục tham gia chia sẻ thơng tin an tồn thông tin không gian mạng, giúp người dùng tránh trang web độc hại Ngồi ra, anh... quan, công ty, đơn vị quan chức chưa có hành lang pháp lý an tồn thơng tin, chưa có sách an ninh mạng phù hợp, rõ ràng Do loại hình cơng tin tặc ngày phức tạp, việc đào tạo nhân lực ngành an