“Điểm mặt” các hình thức tấn công mạng nguy hiểm

Tại Việt Nam, báo cáo toàn cầu từ hãng bảo mật Kaspersky Lab cho thấy, Việt Nam đứng thứ 3 trên toàn thế giới về sự nguy hiểm tiềm ẩn khi lướt web với 35% số người dùng đã bị tấn công...

Tấn công mạng đang trở thành một ngành công nghiệp với lợi nhuận lên đến hàng tỷ đô la mỗi năm. Theo thống kê trong năm 2015 từ 252 công ty thuộc 7 quốc gia thiệt hại hàng đầu, trung bình tội phạm mạng đã gây tổn hại cho mỗi công ty số tiền trên 7,7 triệu đô la Mỹ, trong đó công ty thiệt hại nặng nhất là trên 65 triệu đô la Mỹ. 

Tại Việt Nam, báo cáo toàn cầu từ hãng bảo mật Kaspersky Lab cho thấy, Việt Nam đứng thứ 3 trên toàn thế giới về sự nguy hiểm tiềm ẩn khi lướt web với 35% số người dùng đã bị tấn công...

Chia sẻ với PV Báo CAND về các nguy cơ và xu thế tấn công mạng trong năm 2016, Đại tá Nguyễn Ngọc Cương, Phó Cục trưởng Cục CNTT, Tổng cục Hậu cần Kỹ thuật, Bộ Công an cho biết: Một hình thức tấn công mới nguy hiểm đang có chiều hướng gia tăng trong năm 2016 là tấn công dựa trên các thiết bị phần cứng. 

Mới đây,  Equation Group phát hiện chương trình mã độc cài trong các USB flash để tiến hành giám sát mục tiêu. Nguy hiểm là các sâu này không thể loại bỏ kể cả khi định dạng lại ổ đĩa. Ngoài USB, mã độc còn được cài sẵn trong BIOS của máy tính, cài sẵn mã theo dõi trong các chương trình tiện tích riêng của hãng máy tính; cài sẵn mã trong các firrmware của thiết bị hoặc tích hợp mã độc trên IC. 

Tại Việt Nam, năm 2015 cũng đã rung động bởi sự việc các máy tính và thiết bị xuất xứ từ Trung Quốc đã được cài sẵn các mã độc để đánh cắp thông tin và theo dõi hành vi người dùng. Xu hướng tấn công này được dự báo sẽ tiếp tục tăng trong năm 2016 khi mà đa phần các hệ thống CNTT, thiết bị máy tính, điện thoại của Việt Nam đều được nhập khẩu từ nước ngoài.

Tấn công qua thiết bị phần cứng máy tính được dự báo sẽ gia tăng trong năm 2016. Ảnh minh họa.
Tấn công qua thiết bị phần cứng máy tính được dự báo sẽ gia tăng trong năm 2016. Ảnh minh họa.

Bên cạnh đó, các phương thức tấn công nguy hiểm khác như tấn công bằng thư giả mạo, tấn công vào các điểm yếu của trình duyệt web, tấn công từ chối dịch vụ, tấn công bằng các phần mềm gián điệp (spyware) và tấn công lừa đảo, dùng mã độc trên mạng xã hội được dự báo sẽ tiếp tục gia tăng trong năm 2016 và luôn là mối đe dọa với cộng đồng. Trong đó, đáng chú ý là ngày càng nhiều các cuộc tấn công từ chối dịch vụ theo đơn đặt hàng, đồng thời mang đậm màu sắc chính trị.

Cũng theo Đại tá Nguyễn Ngọc Cương, tấn công xâm nhập dữ liệu tiếp tục sẽ là một hình thức tấn công có xu hướng gia tăng trong năm 2016. Trong đó, dự báo đáng lo ngại cho tất cả cộng đồng trong năm 2016 là sự gia tăng xâm phạm dữ liệu y tế khi đây là nguồn lợi béo bở cho giới tội phạm, thậm chí được đánh giá mang lại lợi nhuận hơn cả xâm phạm dữ liệu tài chính ngân hàng. Đặc biệt tại Việt Nam, đây thực sự là một vấn đề nghiêm trọng khi còn thiếu hụt nhân lực và chế tài xử lý. 

Bên cạnh đó, hình thức tấn công bằng virus mã hóa dữ liệu (Ransomware) và đòi tiền chuộc đang ngày càng diễn biến phức tạp và nguy hiểm khi mà các tin tặc có thể nhận miễn phí mã nguồn để thay đổi theo các mục đích riêng, khiến cho các cuộc tấn công bằng Ransomware bùng nổ nhanh chóng. Đáng lo ngại hơn, Ransomware không chỉ tấn công các máy tính cá nhân mà còn có khả năng khóa các tập tin trên mạng, có thể xuất hiện trên điện thoại thông minh hay máy tính bảng.

Đại tá Nguyễn Ngọc Cương cho rằng, cuộc chiến chống tội phạm mạng là một cuộc chiến khốc liệt và ngày càng gia tăng. Trên thực tế, chưa có một giải pháp toàn diện cho việc phòng chống các loại hình tấn công trên mạng. Bởi mọi hệ thống phòng thủ đều có thể bị vượt qua mà điển hình là các cuộc tấn công nhằm vào Bộ Quốc phòng Mỹ, Quốc hội Đức… 

Thực tiễn cho thấy, trách nhiệm phòng chống các nguy cơ tấn công mạng không phải trách nhiệm của một cá nhân hay tổ chức, mà là của cộng đồng. Trong cuộc chiến chống tội phạm mạng, việc đào tạo nâng cao nhận thức và kỹ năng khai thác dịch vụ cho người sử dụng là một yêu cầu cơ bản nhằm hạn chế các nguy cơ lây nhiễm, đồng nghĩa với việc hạn chế nguồn lực của giới tội phạm mạng. 

Mặt khác, bên cạnh việc phải đầu tư gia tăng các thiết bị và công cụ phòng chống, vấn đề nhân lực là một vấn đề cốt lõi. Do đó, cần xây dựng và phát triển nguồn nhân lực chuyên trách an ninh mạng nhằm cập nhật một cách nhanh nhất các kỹ thuật tấn công mới để kịp thời đưa ra các biện pháp phòng vệ thích ứng. 

“Việc thay đổi quan điểm phòng chống tấn công cũng là một vấn đề cốt lõi. Cần phòng chống không chỉ từ bên ngoài, mà ngay cả từ bên trong nội bộ. Nhiều đơn vị với quan điểm sai lầm khi chỉ đầu tư triển khai các thiết bị tường lửa phòng thủ phía ngoài và phải trả giá đắt, khi nguồn tấn công xuất phát ngay từ bên trong mạng nội bộ” - Đại tá Nguyễn Ngọc Cương nhấn mạnh.

Để hạn chế tối thiểu các nguy cơ tấn công mạng, Đại tá Nguyễn Ngọc Cương đề xuất các cơ quan, tổ chức, doanh nghiệp cần xây dựng triển khai các hệ thống giám sát bảo vệ toàn mạng với cơ chế tự động phát hiện và cô lập các hoạt động truy cập trái phép trên mạng nội bộ và mạng diện rộng dùng riêng; Cảnh báo và cô lập các hoạt động nghe lén, phát tán mã độc trên toàn mạng. Đồng thời triển khai hệ thống công cụ và chính sách phòng chống các mối đe dọa thường trực ngay từ bên trong mạng nội bộ.

Huyền Thanh

Các tin khác

Đột phá cải cách hành chính, đưa công nghệ về miền di sản

Đột phá cải cách hành chính, đưa công nghệ về miền di sản

Giữa vùng đất cội nguồn Hạ Hòa (Phú Thọ), nơi lưu giữ linh khí Đền Mẫu Âu Cơ, bộ máy chính quyền cơ sở xã Hiền Lương đang quyết liệt trong cải cách hành chính. Nhờ tích hợp mô hình Kiosk AI và chuyển đổi số toàn diện, chính quyền cấp xã không chỉ gỡ "nút thắt" về nhân lực mà còn đánh thức tiềm năng quản trị, đưa dịch vụ công đến gần hơn với người dân bằng tư duy thực tiễn và nhịp đập thời đại.

VNPT – Symphony hợp tác cung cấp dịch vụ truyền dẫn quốc tế, thúc đẩy thương mại hóa năng lực mạng

VNPT – Symphony hợp tác cung cấp dịch vụ truyền dẫn quốc tế, thúc đẩy thương mại hóa năng lực mạng

Ngày 9/11, tại trụ sở Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT), Tổng công ty Hạ tầng mạng (VNPT Net), đại diện VNPT, và Symphony Communication Public Company Limited (Thái Lan) đã chính thức ký kết các thỏa thuận hợp tác cung cấp hạ tầng kết nối quốc tế theo mô hình dịch vụ mạng toàn trình (Network as a Service).

Chủ động bảo vệ học sinh, sinh viên trước cạm bẫy trên không gian mạng

Chủ động bảo vệ học sinh, sinh viên trước cạm bẫy trên không gian mạng

Công an Đồng Nai đang đẩy mạnh phối hợp với ngành giáo dục và các địa phương tuyên truyền, trang bị kỹ năng nhận diện, phòng ngừa lừa đảo, dụ dỗ và xâm hại trên không gian mạng cho học sinh, sinh viên. Qua chiến dịch “Không một mình”, các em được hướng dẫn chủ động bảo vệ bản thân và tìm kiếm trợ giúp khi cần thiết.

Công an TP Huế tổ chức diễn tập ứng cứu sự cố an ninh mạng

Công an TP Huế tổ chức diễn tập ứng cứu sự cố an ninh mạng

Từ các tình huống cụ thể, các đội thi tham gia diễn tập sẽ phân tích nguy cơ, điểm yếu trong từng giai đoạn từ khi xây dựng hệ thống AI; triển khai các biện pháp kỹ thuật nhằm bảo đảm an ninh mạng, an ninh dữ liệu, báo cáo sự cố và đề xuất giải pháp khắc phục.

Meta áp dụng AI đoán tuổi để bảo vệ thanh thiếu niên

Meta áp dụng AI đoán tuổi để bảo vệ thanh thiếu niên

Bắt đầu từ tháng này, gã khổng lồ mạng xã hội Meta sẽ mở rộng quy mô toàn cầu cho công nghệ tự động ước tính độ tuổi. Động thái này được đưa ra sau hàng loạt thỏa thuận pháp lý trị giá hàng tỷ USD và những chỉ trích gay gắt về việc các nền tảng của hãng thất bại trong việc bảo vệ thanh thiếu niên khỏi những rủi ro trực tuyến.

AI Kiosk góp phần xây dựng chính quyền số thân thiện

AI Kiosk góp phần xây dựng chính quyền số thân thiện

Hiện diện tại 10 tỉnh, thành phố trên cả nước, mô hình AI Kiosk đang trở thành “trợ lý số” đắc lực, trực tiếp đồng hành tháo gỡ những “điểm nghẽn” thủ tục hành chính tại bộ phận Một cửa cấp cơ sở. Sau 6 tháng vận hành thực tế, giải pháp này đã khẳng định bước chuyển căn bản trong hiện đại hóa hành chính công.

Khởi động hành trình chinh phục học bổng “Điều kì diệu của Techcombank” trị giá 1 triệu USD

Khởi động hành trình chinh phục học bổng “Điều kì diệu của Techcombank” trị giá 1 triệu USD

AI Thực chiến 2026 chính thức lên sóng VTV2, mở màn cuộc tranh tài của 100 đội thi xuất sắc được tuyển chọn từ gần 1.000 hồ sơ trong nước và quốc tế. Chương trình dành học bổng trị giá 1 triệu USD cho đội vô địch, góp phần thúc đẩy phát triển nhân tài trí tuệ nhân tạo (AI) và nguồn nhân lực công nghệ chất lượng cao của Việt Nam.

FPT mở rộng hợp tác với Nhật Bản trong lĩnh vực UAV và kinh tế tầm thấp

FPT mở rộng hợp tác với Nhật Bản trong lĩnh vực UAV và kinh tế tầm thấp

Tại Diễn đàn công tư về hợp tác kinh tế và khoa học công nghệ Việt Nam – Nhật Bản diễn ra ngày 9/11 tại Tokyo, FPT đề xuất năm trụ cột đồng kiến tạo về AI, lượng tử, nhân lực và tài chính công nghệ, đồng thời trao biên bản ghi nhớ hợp tác với các đối tác Nhật Bản về thiết bị bay không người lái (UAV) và kinh tế tầm thấp. Tại triển lãm bên lề, tập đoàn đồng thời giới thiệu sản phẩm chip nguồn và UAV.

 Công an Khánh Hòa vận hành 3 Trụ liên lạc khẩn cấp trên đèo Khánh Lê

Công an Khánh Hòa vận hành 3 Trụ liên lạc khẩn cấp trên đèo Khánh Lê

Với mục tiêu hỗ trợ người dân và du khách trong lĩnh vực an ninh trật tự, an toàn giao thông, chữa cháy và cứu nạn - cứu hộ; nhóm tác giả gồm 3 cán bộ Phòng Quản lý xuất nhập cảnh, Phòng Tham mưu và Phòng An ninh mạng Công an tỉnh Khánh Hòa đã nghiên cứu, chế tạo thành công hệ thống Trụ liên lạc khẩn cấp (SOS) ứng dụng năng lượng tái tạo độc lập và công nghệ viễn thông IoT.

Đông đảo các đại biểu tham dự hội thảo.

Kỳ 1: “Lá chắn” pháp lý cho đô thị thông minh và hạ tầng chiến lược

Trước yêu cầu phát triển bứt phá của TP Hồ Chí Minh trong kỷ nguyên số, các thách thức an ninh phi truyền thống, tội phạm công nghệ cao và an toàn hạ tầng đô thị đang đặt ra nhiều bài toán hóc búa. Việc Quốc hội xem xét 5 Dự án luật do Bộ Công an chủ trì soạn thảo có ý nghĩa chiến lược đặc biệt. Hệ thống pháp lý đồng bộ này không chỉ tháo gỡ điểm nghẽn thể chế, tạo “lá chắn” bảo vệ hạ tầng chiến lược và không gian số, mà còn siết chặt quản lý địa bàn từ cơ sở, mang lại cuộc sống bình yên, an toàn cho hơn 14 triệu dân Thành phố mang tên Bác.

“Khu bảo tồn” con người

“Khu bảo tồn” con người

Nhân loại từng mơ về một ngày máy móc có thể suy nghĩ như con người. Giờ đây, khi giấc mơ ấy dần thành hiện thực,con người lại phải chứng minh mình không phải máy móc. Phải chăng chúng ta đang tiến đến một thời đại mà những sản phẩm do con người tạo ra cũng cần được dán nhãn, xác thực và bảo vệ như những giống loài quý hiếm?

Chọn Evo Grand Premia vì “đi nhiều, chi nhẹ”

Chọn Evo Grand Premia vì “đi nhiều, chi nhẹ”

Động cơ 2.250 W, cấu hình 2 pin cho quãng đường tới 262 km giúp VinFast Evo Grand Premia phù hợp với người thường xuyên di chuyển vì công việc. Tiền điện, bảo dưỡng tiết kiệm cùng ưu đãi mua xe 3 triệu đồng tạo thêm lợi thế cho người đang muốn bỏ xăng, lên điện.

Khai mạc Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026

Khai mạc Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026

Sáng 6/11, tại TP Hồ Chí Minh, Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026 khai mạc với chủ đề “AI và Niềm tin số: Kiến tạo lá chắn An ninh Tài chính Việt Nam”. Sự kiện tập trung nhận diện những nguy cơ an ninh mạng, bảo vệ dữ liệu và tài sản trong quá trình phát triển các dịch vụ tài chính số.

Chuẩn bị thành lập Trung tâm AI ứng dụng đầu tiên tại châu Á đặt ở TP Hồ Chí Minh

Chuẩn bị thành lập Trung tâm AI ứng dụng đầu tiên tại châu Á đặt ở TP Hồ Chí Minh

TP Hồ Chí Minh đang phối hợp với Plug and Play và Đại học Kinh tế TP Hồ Chí Minh (UEH) chuẩn bị thành lập Trung tâm Xuất sắc về Trí tuệ nhân tạo ứng dụng (AI COE) đầu tiên tại châu Á. Trung tâm dự kiến đặt tại TP Hồ Chí Minh, hướng đến kết nối nghiên cứu, doanh nghiệp khởi nghiệp với nguồn vốn và thị trường quốc tế.

Những con chip “Make in Vietnam”: Bước tiến chiến lược trong nỗ lực tự chủ công nghệ lõi

Những con chip “Make in Vietnam”: Bước tiến chiến lược trong nỗ lực tự chủ công nghệ lõi

Chiều 3/11/2026, một dấu mốc quan trọng trong hành trình làm chủ công nghệ bán dẫn của Việt Nam được xác lập khi chip bảo mật VGC v1.0, do các kỹ sư Việt Nam tự thiết kế, chính thức ra mắt. Đây không chỉ là thành quả của một nhiệm vụ nghiên cứu khoa học – công nghệ, mà còn là bước tiến chiến lược trong nỗ lực tự chủ công nghệ lõi, từ đó xây dựng nền tảng để từ đó làm ra nhiều con chip khác.

Kỳ cuối: Xây dựng “văn hóa số” và sự đồng hành từ gia đình, nhà trường

Kỳ cuối: Xây dựng “văn hóa số” và sự đồng hành từ gia đình, nhà trường

Nhận diện được nguy cơ và đòn tấn công của tội phạm mạng mới chỉ là bước khởi đầu. Để bảo vệ thế hệ trẻ một cách bền vững trước ma trận cạm bẫy trên không gian ảo, vấn đề cốt lõi là phải xây dựng cho các em một “văn hóa số” chuẩn mực, hình thành bản lĩnh tự vệ số ngay từ trong tư duy. Sự phối hợp chặt chẽ giữa cơ quan chức năng - nhà trường - gia đình chính là yếu tố quyết định thành công trong sứ mệnh bảo vệ những công dân số tương lai.