Dịch vụ ngầm ‘nở rộ’ trên ‘dark web’
“Tôi cần hack một trang web với giá 2.000 USD”, “Đánh sập trang web này với giá 10.000 USD”… là những yêu cầu đăng đầy trên các diễn đàn hacker.
Hầu hết dịch vụ liên quan tới việc tấn công các trang web, mua bán cơ sở dữ liệu khách hàng hoặc xâm nhập trái phép vào các tài nguyên web của một số công ty. Các thành viên của những diễn đàn này là người muốn mua, nhưng cũng có một số ít bán. Cả tội phạm mạng mới vào nghề lẫn có kinh nghiệm đều sẵn sàng quảng cáo những dịch vụ gì họ có thể cung cấp, tiết lộ kiến thức chuyên môn và đảm bảo hành vi vi phạm pháp luật sẽ không bị phát hiện.
Các chuyên gia tại công ty bảo mật Positive Technologies (Mỹ) đã giám sát 10 diễn đàn khét tiếng nhất trên dark web và cho biết, trong năm qua, số lượng các bài đăng thuộc chủ đề tìm/thuê hacker hay các dịch vụ tương tự đã tăng chóng mặt. Hơn tám triệu người dùng đã đăng ký trên các diễn đàn này và đã đăng tổng cộng hơn 80 triệu bài viết.
Dark web không thể truy cập bằng cách thông thường mà phải sử dụng các phần mềm chuyên biệt.
Vadim Solovyev, nhà phân tích cao cấp về bảo mật thông tin, đã theo sát hoạt động của các diễn đàn hacker trong một thời gian và nhận thấy sự quan tâm gia tăng đáng kể đối với các dịch vụ hack website. “Hành động này có thể đặt ra mối đe dọa nghiêm trọng đối với an ninh của các trang web hoặc ứng dụng web của các công ty”, ông nói.
Roman Sannikov, CEO công ty an ninh mạng Recorded Future, cũng cho biết dữ liệu thu thập được của hãng chỉ ra sự gia tăng của các hoạt động mua, bán, xâm nhập dữ liệu trên dark web. Tình trạng này đã bắt đầu phổ biến trước khi đại dịch xảy ra, nhưng tiếp tục gia tăng khi nhiều nhân viên chuyển sang làm việc từ xa.
Báo cáo của Positive Technologies cho biết dịch vụ xâm nhập một trang web thông thường có giá khoảng 10.000 USD, trong khi cơ sở dữ liệu khách hàng sẽ được bán từ 100 đến 20.000 USD, hoặc từ 5 đến 50 USD cho mỗi 1.000 đầu mục.
Một số tin tặc thậm chí nhấn mạnh về “đạo đức” làm việc khi quảng cáo kỹ năng của mình. “Tôi cung cấp dịch vụ tấn công nhắm mục tiêu các tài nguyên mà bạn quan tâm trên mạng. Không cần thanh toán trước, chỉ nhận tiền sau khi đã cung cấp bằng chứng”, một quảng cáo viết.
Các dịch vụ trên dark web
90% bài đăng đến từ những người quan tâm về việc mua dịch vụ hack, trong khi 7% được đăng bởi các hacker nhằm quảng cáo những gì họ có thể làm. Phần còn lại là bán công cụ hoặc phần mềm hack (2%) và tìm đồng đội cùng chí hướng (1%).
Video đang HOT
Tuy nhiên, Solovyev cho rằng không nên đánh giá thấp 7% số bài đăng cung cấp dịch vụ hack, vì rất khó để biết họ thu hút được bao nhiêu khách hàng. Ông nói, thông thường, dịch vụ được cung cấp trên các diễn đàn này có tính chuyên môn hóa rất cao và thực tế có rất ít người biết nhiều kỹ năng khác nhau. “Nếu chúng ta đang nói về việc hack các trang web, một số tin tặc chỉ giỏi trong việc hack và xâm nhập các trang web, trong khi những người khác biết rất rõ có thể làm gì với những dữ liệu truy cập được”, Solovyev nói.
Sannikov của Recorded Future có cùng quan điểm và cho biết: “Một khi các hacker độc lập có quyền truy cập trái phép, họ thường không tự làm bất cứ điều gì với dữ liệu thu được, điều này nằm ngoài lĩnh vực chuyên môn của họ. Thay vào đó, các hacker sẽ bán quyền truy cập cho những người khác. Những người này sau đó trích xuất thông tin nhạy cảm, thả mã độc, tạo mạng botnet hoặc khóa hệ thống”.
Theo kết quả phân tích các nội dung do người mua dịch vụ đăng, Positive Technology nhận thấy có 69% bài đăng liên quan đến việc hack trang web, trong khi 21% nhằm lấy cơ sở dữ liệu người dùng, thông tin mật hoặc tài sản trí tuệ của các công ty. Khoảng 4% số người dùng muốn cài mã độc vào các trang web và một nhóm nhỏ hơn (3%) tìm kiếm hacker sẵn sàng xóa một dữ liệu cụ thể trên website, chẳng hạn như đánh giá tiêu cực về mặt hàng nào đó.
Website là mục tiêu phổ biến của kẻ tấn công thuê
Solovyev không ngạc nhiên khi người dùng trên các diễn đàn hack muốn nhắm mục tiêu vào các trang web. Ông nói: “Khi các công ty phát hành ra trang web của mình, họ thường ít quan tâm đến bảo mật. Chúng tôi muốn các doanh nghiệp hiểu rằng bảo mật trang web và dữ liệu người dùng cần được chú trọng nghiêm túc bởi danh tiếng của công ty, sự ổn định trong kinh doanh và sự hài lòng của khách hàng phụ thuộc vào nó”.
Theo các quảng cáo mà nhóm của Solovyev tìm thấy, việc hack một trang web có thể tốn 10.000 USD. Tuy nhiên, một số người vẫn sẵn sàng làm việc này chỉ với vài trăm USD. Thị trường rất đa dạng và bất cứ thứ gì có thể mua được đều sẽ có thể mặc cả.
Nhiều người mua muốn hacker phải sử dụng kỹ thuật Webshell, một số lại muốn quyền truy cập vào giao diện quản trị của các trang web hoặc lỗ hổng khai thác sẵn nhằm tấn công chèn mã SQL. Mức giá tùy thuộc vào độ tinh vi của kỹ thuật áp dụng. Ví dụ: Web shell (một phần mềm độc hại cho phép kẻ tấn công có thể thực thi các lệnh hệ thống thông qua giao diện web), có thể có giá từ vài cent đến 1.000 USD, phụ thuộc vào mức độ kiểm soát website.
Thị trường buôn bán dữ liệu cá nhân phát triển mạnh
Một trong những quảng cáo phổ biến nhất xuất hiện trên xác diễn đàn hacker là những nội dung nhắm mục tiêu đến các cửa hàng trực tuyến. Việc hack các nền tảng này thường có giá từ 50 đến 2.000 USD. Những kẻ tấn công có xu hướng muốn đưa mã JavaScript độc hại vào các trang web để thu thập dữ liệu do người mua hàng nhập vào. “Khách hàng thường đăng ký trên các trang web bằng cách để lại dữ liệu cá nhân của mình. Họ cũng mua hàng bằng cách nhập thông tin thẻ tín dụng và sử dụng các dịch vụ đám mây để lưu trữ thông tin”, Solovyev nói.
Nhóm của ông nhận thấy rằng các dữ liệu cá nhân có thể được định giá cao tới 20.000 USD hoặc lên đến 50 USD cho mỗi 1.000 mục nhập. Các mục nhập chứa các thông tin như tên người dùng, địa chỉ email, họ và tên, số điện thoại, địa chỉ nhà, ngày sinh và đôi khi, thậm chí cả số an sinh xã hội. Stefano DiBlasi, nhà nghiên cứu tại Digital Shadows cho biết: “Việc buôn bán cơ sở dữ liệu bị đánh cắp hoặc bị rò rỉ vẫn còn phổ biến do các tội phạm nhìn thấy cơ hội tiềm ẩn từ chúng. Ví dụ, những kẻ tấn công có thể khai thác chi tiết thẻ tín dụng của người dùng để thực hiện hành vi rửa tiền. Ngoài ra, thông tin nhận dạng cá nhân có thể bị tội phạm mạng lợi dụng cho nhiều mục đích khác nhau, bao gồm gian lận về trợ cấp thất nghiệp và giảm thuế, cũng như đánh cắp danh tính và chiếm đoạt tài khoản”.
Cách giảm rủi ro
Solovyev nói: “Để giảm thiểu các cuộc tấn công vào tài nguyên web, các tổ chức nên sử dụng một cách tiếp cận toàn diện để bảo mật ứng dụng web bao gồm phân tích và kiểm tra chi tiết, cũng như triển khai các công nghệ như tường lửa ứng dụng web hoặc bảo vệ chủ động chống lại các cuộc tấn công. Khi xây dựng một hệ thống bảo mật, ông khuyến nghị tuân theo các nguyên tắc của phương pháp tiếp cận rủi ro, tức là tính đến mức độ của các hậu quả tiêu cực mà công ty có thể chịu đựng được”.
DiBlasi cho biết thêm các hacker mũ đen thường sẽ nhắm mục tiêu ít phòng bị trước. Ông chia sẻ: “Cách hiệu quả nhất để ngăn chặn các cuộc tấn công này là đảm bảo rằng công ty của bạn phải trở thành một mục tiêu khó nhằn bằng cách cập nhật các bản vá bảo mật và thực hiện kiểm tra tình trạng mạng thường xuyên. Ngoài ra, việc có một đội ngũ tình báo chuyên về mối đe dọa mạng có thể hỗ trợ đắc lực cho các nhóm bảo mật nhằm ưu tiên các biện pháp an ninh và giảm thiểu các mối đe dọa tiềm ẩn”.
Tình trạng rò rỉ thông tin cá nhân ở Trung Quốc đã tới mức báo động
Đây sẽ là rào cản bắt buộc phải vượt qua trong quá trình biến giấc mơ về 'quốc gia kỹ thuật số' của Trung Quốc thành sự thật.
Khi Sharon Liu, một chuyên viên tài chính ở thành phố Thiên Tân, miền đông Trung Quốc, mua một căn hộ thông qua một nền tảng môi giới trực tuyến vào cuối năm ngoái, cô chưa bao giờ đồng ý cung cấp thông tin cá nhân cho người lạ. Nhưng bây giờ, ba lần một ngày, cô nhận được cuộc gọi từ những người cô chưa bao giờ gặp nhưng lại biết họ tên và địa chỉ nhà của mình.
"Họ đang làm phiền nghiêm trọng đến công việc và cuộc sống cá nhân của tôi", Liu cho biết cô buộc phải nghe máy vì sợ bỏ lỡ các cuộc gọi quan trọng. "Tôi cho rằng họ biết địa chỉ và số điện thoại của tôi, tôi không cảm thấy an toàn".
Liu không đơn độc. Từ các trang web tìm kiếm việc làm có kiểm soát quyền riêng tư lỏng lẻo cho đến những công ty có nhân viên tích cực tiếp tay cho hành vi trộm cắp dữ liệu cá nhân, Trung Quốc vẫn đang phải vật lộn với những lo ngại về quyền riêng tư dữ liệu. Đặc biệt, các giao dịch ngầm về thông tin cá nhân đã phát triển mạnh trong bối cảnh chính quyền Bắc Kinh đang thúc đẩy lĩnh vực kỹ thuật số đóng một vai trò lớn hơn trong nền kinh tế nội địa của Trung Quốc.
Hệ thống thanh toán cho đồng nhân dân tệ kỹ thuật số tại một quầy thanh toán tự động bên trong một siêu thị ở Thâm Quyến. Chính phủ trung ương Trung Quốc muốn xây dựng một nền kinh tế kỹ thuật số nhưng trước tiên phải đảm bảo rằng thông tin cá nhân không bị lạm dụng.
Không có luật dành riêng cho việc bảo vệ thông tin cá nhân cũng như thiếu các hướng dẫn rõ ràng, các cơ quan thực thi pháp luật của Trung Quốc đã phải vật lộn để bắt kịp với một chuỗi công nghiệp ngày càng có tay nghề cao, gồm những người trong cuộc và cả những người môi giới dữ liệu.
"Chúng tôi phải thừa nhận rằng [tình trạng] rò rỉ và vi phạm thông tin cá nhân của công dân Trung Quốc là rất tồi tệ, " Steve Zhao, một đối tác và luật sư sở hữu trí tuệ tại công ty luật Gen có trụ sở tại Bắc Kinh, cho biết.
Zhao, người chuyên nghiên cứu về nền kinh tế trực tuyến ngầm, đã mô tả thị trường chợ đen về dữ liệu của Trung Quốc là một chuỗi giá trị chuyên nghiệp và công nghiệp hóa, kết nối với một loạt các hoạt động bất hợp pháp bao gồm gian lận, tống tiền và đòi nợ bằng bạo lực.
Năm ngoái, 5 nhân viên tại công ty chuyển phát nhanh YTO Express bị phát hiện đã cho thuê tài khoản công ty của họ cho một nhóm môi giới dữ liệu ngầm với giá 500 nhân dân tệ (khoảng 77 USD) mỗi ngày, dẫn đến việc thông tin cá nhân của hơn 400.000 người dùng bị lộ, bao gồm tên, địa chỉ, số định danh quốc gia và số điện thoại.
Mặc dù các nhà môi giới đã bị bắt vì bán dữ liệu cho những kẻ lừa đảo tiếp thị qua điện thoại ở Trung Quốc và Đông Nam Á, nhưng đã quá muộn để xóa các thông tin của nạn nhân khỏi mạng internet sau khi nó bị phát tán.
Vào tháng 3 năm ngoái, dữ liệu cá nhân của 538 triệu người dùng trên mạng xã hội Weibo đã bị rò rỉ và rao bán trên dark web, bao gồm số điện thoại, giới tính và vị trí địa lý của họ. Vào tháng 8/2018, một trong những chuỗi khách sạn lớn nhất ở Trung Quốc, Huazhu Hotel Group, đã báo cáo một vụ rò rỉ dẫn đến thông tin từ 130 triệu khách hàng của họ xuất hiện trên một diễn đàn web đen.
Giao dịch ngầm thông tin cá nhân đã trở thành một chuỗi giá trị chuyên nghiệp và gần như được công nghiệp hóa ở Trung Quốc.
Samuel Yang, đối tác và chuyên gia về an ninh mạng và bảo vệ dữ liệu tại công ty luật Anjie cho biết: "Chúng tôi là một quốc gia đông dân với nền kinh tế kỹ thuật số phát triển mạnh mẽ, vì vậy ngành công nghiệp dữ liệu ngầm liên quan đến một lượng lớn thông tin cá nhân."
Còn Liu, người đã mua căn hộ ở Thiên Tân, nghi ngờ một công ty môi giới bất động sản đã làm rò rỉ dữ liệu cá nhân của cô. Nhưng nếu không có bằng chứng, cô không thể thực hiện bất kỳ hành động nào.
"Cố gắng bảo vệ quyền lợi của bạn sẽ không làm tổn hại đến những nền tảng lớn này", Liu nói. "Nếu rò rỉ không phải do mua một căn hộ mà là do mua thứ khác, các nhân viên bán hàng vẫn sẽ không ngừng gọi điện."
Những thách thức đang ở phía trước đối với các nhà hoạch định chính sách nước nay, và họ cần đạt được sự cân bằng giữa yêu cầu kiểm soát mạnh mẽ hơn của chính phủ, việc bảo vệ quyền riêng tư cá nhân và đồng thời cũng phải khuyến khích các công ty tận dụng toàn bộ tiềm năng của dữ liệu.
Kendra Schaefer, người đứng đầu bộ phận nghiên cứu chính sách công nghệ tại Trivium China cho biết: "Chính phủ Trung Quốc đang chuẩn bị cho một nỗ lực phối hợp nhằm tạo ra các quy định và chuẩn mực hỗ trợ việc mua, bán và lưu thông dữ liệu trong toàn bộ nền kinh tế kỹ thuật số."
Năm ngoái, chính quyền trung ương báo hiệu rằng dữ liệu sẽ đóng vai trò hàng đầu trong phát triển kinh tế và xã hội của Trung Quốc khi liệt kê nó là một yếu tố sản xuất mới cùng với đất đai, lao động và vốn, với mục tiêu tích hợp nền kinh tế vật chất và kỹ thuật số.
Chính phủ nước này đã cố gắng tìm ra cách tạo ra một thị trường khả thi cho dữ liệu và thiết lập các quy tắc xung quanh nó, để đảm bảo lưu thông dữ liệu thông suốt và an toàn bằng cách thúc đẩy bộ máy hành chính chia sẻ công khai dữ liệu của mình, nhưng cũng có các công ty chia sẻ dữ liệu từ các dịch vụ tìm kiếm, thương mại điện tử và truyền thông xã hội để phát triển một nền tảng dữ liệu lớn bên thứ ba.
Ví dụ, với việc nguồn gốc rò rỉ dữ liệu là từ nội bộ, các công ty có thể bị phát tới 50 triệu nhân dân tệ (khoảng 7,6 triệu USD) nếu vi phạm.
'Hộ chiếu vaccine' giả được bán tràn lan trên dark web Phiếu vaccine Covid-19 giả và nhiều liều thuốc giả vaccine đang được rao bán trên các web ngầm với giá cao ngất ngưởng. Dark web là phần chìm của Internet, không thể dùng các công cụ tìm kiếm để lấy thông tin. Đây là nơi các tội phạm mạng thực hiện giao dịch trái phép từ thuốc phiện, số thẻ tín dụng cho...