Tấn công mạng (Network Attack) trong an ninh mạng là gì?

Attack (Tấn công) và các loại

• Active Attack (Chủ động): Thay đổi, làm gián đoạn hệ thống (DoS, Malware injection, Data modification, Ransomware).
• Passive Attack (Thụ động): Theo dõi, nghe lén, thu thập thông tin không làm thay đổi tài nguyên (Sniffing, Traffic analysis, Keylogger).

Phương pháp tấn công mạng phổ biến

1. DoS/DDoS: Làm sập dịch vụ bằng traffic giả (Volumetric, Protocol, Application layer).
2. Man-in-the-Middle (MitM): Chèn giữa 2 bên giao tiếp (ARP spoofing, DNS spoofing, SSL stripping).
3. Phishing / Spear Phishing: Lừa đảo qua email/SMS/Voice lấy credential.
4. Drive-by Download: Truy cập web bị nhiễm → tự động tải mã độc.
5. Password Attack: Brute force, Dictionary, Credential Stuffing, Password Spray, Keylogger.
6. SQL Injection: Chèn SQL độc hại qua input web → đọc/sửa/xóa DB.
7. XSS (Cross-Site Scripting): Chèn script độc hại vào web → chạy trên browser victim.
8. Privacy Attack: De-anonymization, Tracking, Data broker.
9. DNS Tunneling: Lén truyền data qua DNS query.
10. Zero-day Exploit: Tấn công lỗ hổng chưa biết/chưa patch.
11. Botnet: Mạng thiết bị bị bót điều khiển từ xa (DDoS, spam, mining).
12. Ransomware: Mã hóa dữ liệu đòi tiền chuộc (Double/Triple extortion).
13. Supply Chain Attack: Nhiễm qua phần mềm/update hợp pháp (SolarWinds, Kaseya).
14. Insider Threat: Nhân viên cố ý/vô ý gây hại.

Thread (Threat) vs Attack

Threat = Vi phạm tiềm ẩn (tận dụng vulnerability). Attack = Hành động cố ý khai thác. Attack có động cơ, kế hoạch, cơ hội. Phân loại: Active vs Passive.

5 loại tấn công an ninh mạng phổ biến

1. Phishing (Lừa đảo online - credit card, password).
2. Computer Virus (Mã độc tự nhân bản).
3. Malware/Ransomware (Mã hóa dữ liệu, cướp dữ liệu).
4. Fake Security Software (Scareware/Rogue AV).
5. DoS/DDoS (Tấn công từ chối dịch vụ).

6 loại tấn công mạng (Phân loại khác)

1. Malware (Mã độc đa dạng).
2. DDoS.
3. Phishing.
4. SQL Injection.
5. XSS.
6. Botnet.

Network-based Attack (Tấn công dựa trên mạng)

Kẻ tấn công từ thiết bị KHÁC (không phải target). Ví dụ: DoS/DDoS - dùng nhiều thiết bị flooding target → server không phản hồi legitimate request.

Tấn công thụ động vs Chủ động

• Passive: Theo dõi, monitor, sniff - không sửa đổi data.
• Active: Sửa đổi, mã hóa, phá hỏng data (Ransomware, Wiper, Data manipulation).

4 loại tấn công Cyber phổ biến

1. Malware (Spyware, Virus, Worm, Ransomware).
2. Phishing.
3. Man-in-the-Middle (MitM).
4. DoS/DDoS.
5. SQL Injection.
6. Zero-day Exploit.
7. Password Attack.
8. Cross-site Scripting (XSS).

Tấn công mạng cơ bản

• System compromise (Rootkit, Backdoor, Privilege escalation).
• Information theft (Data exfiltration, Credential theft).
• Denial of Service (Volumetric, Protocol, App-layer).
• Social engineering signatures (DDoS for hacktivism).

Security Threats and Attacks

Cybersecurity Threat: Tấn công độc ý, có chủ đích của cá nhân/tổ chức nhằm cướp dữ liệu, làm gián đoạn mạng, xâm phạm tài sản IT, hại tài sản trí tuệ.

Khác biệt Vulnerability - Threat - Attack

Threat trong CNS (Computer Network Security)

Khả năng vi phạm an ninh, truy cập hệ thống/tài sản. Nguyên nhân: Tai nạn, Hỏa hoạn, Thiên tai, Lơ là con người. Phân loại: Tự nhiên, Con người, Môi trường, Công nghệ.