Symantec: Tấn công có chủ đích đang phát triển mạnh

Minh Tuấn20:59 14/01/2014

Ông Raymond Goh, Giám đốc cấp cao phụ trách mảng kiến trúc hệ thống (thuộc Hãng bảo mật Symantec tại Nam Á) ngày 14/1 nhận định, tấn công có chủ đích đang có chiều hướng tăng mạnh. Trong số đó, các doanh nghiệp có dưới 250 nhân viên là mục tiêu chính của các cuộc tấn công có chủ đích này.

DDoS là một trong những phương thức tấn công có chủ đích của tội phạm mạng. (Nguồn: Bkav)

Đây là thông tin rất đáng chú ý, nhất là trong bối cảnh nhiều tổ chức, doanh nghiệp Việt Nam chưa có được độ an toàn cao về vấn đề an ninh bảo mật trong khi hacker ngày càng thêm nhiều thủ đoạn tinh vi nhằm xâm nhập hệ thống máy tính, ăn cắp dữ liệu…

Trích dẫn Báo cáo hiện trạng bảo mật Internet 2013 của Symantec, ông Raymond Goh cho hay, có tới 31% trong tổng số các cuộc tấn công có chủ đích nhắm tới các doanh nghiệp vừa và nhỏ. Đây cũng là đối tượng ít có biện pháp phòng vệ và thường có mối quan hệ kinh doanh với những doanh nghiệp lớn. Và, việc kiểm soát hệ thống máy tính của các doanh nghiệp nhỏ sẽ là bàn đạp để hacker nhắm tới doanh nghiệp lớn.

Thống kê của Symantec cũng cho thấy, hầu hết các cuộc tấn công có chủ đích được phát tán thông qua các tài liệu độc hại đính kèm trong email (chẳng hạn tập tin PDF, DOC, XLS). Hacker còn đặt tên của tập tin hấp dẫn để đánh lừa người dùng và khi họ xem tài liệu, lập tức máy tính sẽ bị lây nhiễm mã độc một cách bí mật.

Tinh vi hơn, thông báo của Công ty an ninh mạng Bkav ngày hôm qua (13/1) cho biết, hacker thậm chí không nhúng mã độc vào những file nói trên mà đưa chúng vào trong một ảnh nhỏ rồi dán vào file văn bản. Khi người dùng nhấp vào ảnh, mã độc lập tức được kích hoạt.

Video đang HOT

Để bảo vệ các cuộc tấn công có chủ đích, các chuyên gia công nghệ cho rằng người dùng cần thiết phải dùng một loạt các biện pháp tổng thể, nhiều tầng lớp bảo vệ để ngăn chặn hacker. Đó chính là việc phải sử dụng các phần mềm chống virus có chức năng chạy tất cả các tập tin trong môi trường an toàn; phát hiện các phần mềm gián điệp thông qua hành vi và phát hiện các tập tin khai thác lỗ hổng…/.

Theo Vietnamplus

An ninh mạng và một năm biến động của mã độc di dộng

Tấn công DDoS, phần mềm gián điệp và mã độc trên điện thoại di động là những vấn đề nổi cộm trong năm 2013 và sẽ tiếp tục là xu hướng của 2014, theo nhận định của Công ty An ninh mạng Bkav.

Cài phần mềm gián điệp không cần khai thác lỗ hổng

Phát tán virus đã thực sự trở thành một ngành "công nghiệp" trong hoạt động gián điệp năm 2013. Hoạt động gián điệp này không chỉ tồn tại ở những nước phát triển như Mỹ, Đức, Pháp... mà còn hiện hữu ngay tại Việt Nam. Trong năm qua, theo ghi nhận của Bkav, phần mềm gián điệp đã xuất hiện tại hầu hết các cơ quan quan trọng từ các cơ quan Chính phủ, Quốc hội tới Bộ Quốc phòng, Bộ Công an hay các ngân hàng, viện nghiên cứu, trường đại học... Các phần mềm gián điệp này lợi dụng lỗ hổng an ninh trong file văn bản (Word, Excel, PowerPoint) để phát tán.

Cuối năm 2013, việc lợi dụng các file văn bản để cài phần mềm gián điệp đã tiến thêm một bước, không cần thông qua lỗ hổng mà chuyển sang sử dụng hình thức phishing. Trung tuần tháng 12, Bkav phát hiện một loạt các vụ tin tặc chèn mã độc vào file văn bản không sử dụng lỗ hổng. Mã độc ẩn dưới hình thức 1 ảnh thu nhỏ được nhúng trực tiếp vào file văn bản. Để đọc nội dung, chắc chắn người dùng sẽ click để mở ảnh lớn hơn, như vậy sẽ kích hoạt mã độc. Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav, cho biết: "Với hình thức này, bất kỳ máy tính nào cũng sẽ bị cài phần mềm gián điệp mà không cần lỗ hổng. Phishing để cài đặt phần mềm gián điệp sẽ được sử dụng rộng rãi và sẽ là xu hướng trong năm 2014".

Mã độc lây lan đa nền tảng

Kết nối điện thoại và máy tính giờ đây không còn an toàn. DroidCleaner và SuperClean là các dòng virus đầu tiên đã có thể thực hiện hành vi lây chéo giữa máy tính và smartphone.

Mã độc có khả năng lây lan đa nền tảng được đánh giá rất đáng lo ngại giữa bối cảnh thế giới của smartphone và máy tính gần như là một. Sự tương đồng này giúp tin tặc dễ dàng tạo ra một malware có thể cùng lúc hoạt động trên nhiều nền tảng khác nhau, khai thác tối đa khả năng lây lan. Năm 2014, xu hướng này sẽ tiếp diễn mạnh mẽ, thậm chí bùng nổ bởi thị trường smartphone đang tăng lên nhanh chóng. Hơn 1 tỉ smartphone được bán ra trên thế giới trong năm 2013 và con số này sẽ là 1,7 tỉ vào năm 2017 (theo IDC). Riêng tại Việt Nam, năm 2013 đã có 17 triệu người sử dụng smartphone và xấp xỉ 7 triệu máy tính đang được sử dụng.

Giả mạo trình duyệt cho smartphone để phát tán mã độc

Theo Bkav, xu hướng giả mạo phần mềm, ứng dụng để lây nhiễm virus trên điện thoại di động sẽ còn tiếp tục trong những năm tới. Thực tế, trong năm qua phần mềm giả mạo nhắm tới smartphone không chỉ gia tăng về số lượng, mà còn mở rộng đối tượng giả mạo để qua mắt các phần mềm diệt virus và đánh lừa người sử dụng.

Sau ứng dụng Instagram, trò chơi Angry Birds và thậm chí là phần mềm diệt virus bị mã độc mượn danh, đến lượt các trình duyệt phổ biến nhất hiện nay như Firefox, Google Chrome... cũng bị malware đội lốt để tấn công người dùng. Tháng 11 vừa qua, hàng loạt bản update giả mạo của các trình duyệt này đã được đưa lên các chợ ứng dụng không chính thống, lợi dụng nhu cầu tìm kiếm cao của người dùng để phát tán mã độc. Giả mạo các phần mềm, ứng dụng phổ biến đã trở thành vấn nạn và sẽ tiếp tục là xu hướng trong năm 2014.

DDoS còn tiếp diễn khi ý thức người dùng chưa thay đổi

Điểm lại tình hình an ninh mạng trong năm qua, không thể không nhắc tới vụ tấn công DDoS làm tê liệt một loạt báo điện tử. Qua phân tích của Bkav, các cuộc tấn công này được thực hiện nhờ một hệ thống botnet khổng lồ, tạo nên từ vô số máy tính của người sử dụng. Lợi dụng việc người dùng thường tùy tiện tải phần mềm, ứng dụng mà không quan tâm đến nguồn gốc, tin tặc phát tán virus bằng cách chèn mã độc vào các phần mềm phổ biến như Unikey, công cụ quản lý download, chỉnh sửa video... và tung lên các diễn đàn. Người dùng tải những phần mềm giả mạo này đã vô tình biến máy tính của mình thành một zombie (máy tính ma) trong hệ thống botnet.

Người dùng cần thay đổi thói quen tùy tiện cài đặt phần mềm không rõ nguồn gốc, nếu không việc vô tình tiếp tay cho DDoS sẽ còn tiếp diễn. Bkav khuyến cáo nên tìm đến các nguồn đảm bảo hoặc những kho phần mềm đến từ các nhà cung cấp có uy tín.

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav kết luận: "Năm 2013 đã trôi qua với quá nhiều sự kiện về an ninh mạng không chỉ trên thế giới mà ngay tại Việt Nam. Thế giới kết nối đem đến cho chúng ta nhiều tiện ích nhưng cũng không ít mặt trái. Đó là lý do Bkav luôn nỗ lực đưa ra các cảnh báo cũng như các giải pháp công nghệ nhằm bảo vệ người sử dụng, nâng cao ý thức xã hội về an ninh mạng".

Theo VNE

Tấn công DdoS vẫn đe dọa an ninh mạng 2014 Tấn công DDoS, phần mềm gián điệp và mã độc trên điện thoại di động là những vấn đề nổi cộm trong năm 2013 và sẽ tiếp tục là xu hướng của 2014. Cài phần mềm gián điệp không cần khai thác lỗ hổng Phát tán virus đã thực sự trở thành một ngành "công nghiệp" trong hoạt động gián điệp năm 2013,...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: symantec phần mềm gián điệp

Xem thêm Share

Xem nhiều

Bé trai khóc thét khi rơi thẳng từ mái nhà xuống đất: Đoạn camera khiến gia chủ run rẩy00:47

Người mẹ run rẩy, gào thét khi thấy con sốt cao, co giật vì cúm A: Lời cảnh báo sức khỏe trước tình hình dịch cúm00:59

Clip kinh hoàng: Khoảnh khắc chiếc xe khách lật đổ trên đường vào nửa đêm khiến 29 người thương vong tại Phú Yên00:16

Lễ thành đôi của Vũ Cát Tường và bạn gái: Giới hạn hơn 100 khách, 1 chi tiết lạ chưa từng có01:27

1 nhân vật nổi tiếng đang livestream thì người yêu nhờ lấy khăn tắm, sợ lộ bí mật nên ra tín hiệu ngay: 12s ngượng ngùng thấy rõ00:23

Tình trạng đáng lo của Quỳnh Lương khi đang bầu 3 tháng02:07

Tranh cãi giọng hát của Hoa hậu Thùy Tiên trong MV Top 1 Trending đang làm mưa làm gió Vpop05:01

Phản ứng đầu tiên của ca sĩ Lynda Trang Đài trước tin bị bắt vì trộm cắp vặt04:13

Ý tưởng gây sốc của Tổng thống Trump về Dải Gaza08:59

Đàm Vĩnh Hưng được tặng vàng, Nhật Kim Anh cúng Thần Tài sung túc00:55

Dàn Anh Trai "chiến" nhau cực căng: Quang Hùng MasterD bị đánh bại05:01

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn