Trong vài năm qua, chúng ta đã thấy tấn công mạng xảy ra với tần suất tăng cao, phức tạp hơn, và nhắm vào mục tiêu lớn hơn. Những mối đe dọa từ hacker, virus, phần mềm độc hại, và vi phạm dữ liệu không biến mất — chúng đang tiến hóa, và còn nhiều hơn nữa khi chúng ta tiếp cận năm 2019. Ngay công nghệ phần cứng cũng bị kiểm soát.
Khi các chuyên gia an ninh mạng và công ty khắp thế giới chuẩn bị cho một năm nữa của vi phạm bảo mật và dữ liệu bị đánh cắp, quan trọng là bạn tự nhận thức những mối đe dọa bảo mật mới nhất để bảo vệ bản thân.
Dưới đây là năm mối đe dọa an ninh mạng lớn nhất cần cảnh giác trong năm tới.
1. Phần Mềm Leo Tiền (Ransomware)
Ransomware, bởi vì thế, đã là mối đe dọa chính cho an ninh mạng trong vài năm qua. Nó sẽ tiếp tục là vấn đề lớn, nếu không nói là nhiều hơn, trong nhiều năm tới, và không cho thấy dấu hiệu giảm tốc.
Nhưng tại sao nó phổ biến giữa tội phạm mạng?
Đơn giản mà nói, ransomware có tiềm năng mang lại lợi nhuận khổng lồ — chúng ta nói về hàng nghìn, hàng chục nghìn đô la — khi thành công. Cho thấy việc thực thi nó yêu cầu rất ít công sức, nó trở thành yêu thích của tội phạm mạng.
Ransomware hoạt động bằng cách kiểm soát máy tính hoặc mạng máy tính và ngăn chặn việc sử dụng chúng (trừ khi tiền chuộc được trả) bằng cách khóa hoàn toàn người dùng cuối ra ngoài. Bằng cách này, kẻ tấn công mạng có thể tống tiền số tiền lớn từ nạn nhân dễ dàng.
Thêm vào đó, việc áp dụng và sử dụng rộng rãi tiền mã hóa và thiết bị Internet of Things (IoT) đã làm ransomware phổ biến hơn. Sự ẩn danh liên quan đến tiền mã hóa và thực tế giao dịch không thể truy vết, có nghĩa là có nhiều thiết bị hơn có thể bị chiếm đoạt.
2. Tấn Công Nhận Dạng (Phishing)
Ác mộng an ninh mạng khác tồn tại từ thuở sơ khai của internet là tấn công nhận dạng. Đây là hình thức tấn công đơn giản được thiết kế để đánh cắp thông tin cá nhân như tên người dùng, mật khẩu, và chi tiết thẻ tín dụng. Thống kê của Barkly cho thấy năm 2017 thấy tấn công nhận dạng trên người dùng cá nhân và doanh nghiệp tăng lên, và có mọi lý do kỳ vọng xu hướng này tiếp tục.
Thường thì, tấn công nhận dạng xuất hiện như từ nguồn tin cậy như nhà cung cấp ngân hàng hoặc trang web bạn thường dùng. Khi bạn trả lời email nhận dạng hoặc làm theo hướng dẫn, thông tin được gửi thẳng đến nguồn độc hại. Chúng có thể dùng thông tin này để mua hàng trong số những việc khác.
Hầu hết người dùng internet sẽ gặp ít nhất một lần tấn công nhận dạng —畢竟, chúng thường đến dưới dạng email spam — nên chỉ có sự cảnh giác và thận trọng mới ngăn chặn bạn bị nạn. Thường thức thường đủ.
Bạn cũng cần cảnh giác trước các loại tấn công mạng khác như spear phishing (nhắm mục tiêu) và whaling (nhắm mục tiêu cấp cao).
3. Mạng Zombie (Botnets)
Sử dụng mạng lưới phức tạp và mạnh mẽ của máy tính bị xâm phạm, Botnets được điều khiển từ xa bởi kẻ tấn công mạng. Chúng thực hiện tấn công quy mô lớn, trong trường hợp cực đoan, có thể liên quan đến hàng triệu máy tính và hệ thống không tự nguyện.
Hacker dùng tấn công botnet để thực hiện tấn công từ chối dịch vụ phân tán (DDoS), tấn công brute force, gửi spam, và đánh cắp thông tin cá nhân và dữ liệu nhạy cảm. Tấn công DDoS có thể xảy ra bất kỳ lúc nào, tuy nhiên nghiên cứu từ Kaspersky cho thấy giai đoạn quanh Black Friday đặc biệt hấp dẫn hacker.
Botnets ngày càng được kẻ tấn công mạng dùng do sức mạnh khổng lồ chúng cung cấp. Cũng vì ngày càng nhiều người dùng hệ thống bật internet mỗi ngày, có nhiều thiết bị hơn có thể bị xâm phạm và kiểm soát.
Phòng thủ tốt nhất chống botnet là đảm bảo máy của bạn không bị xâm phạm bởi virus và worm. Thường là người không nhận ra máy đã bị nhiễm cho đến khi quá muộn. Do đó, quét định kỳ với phần mềm chống virus mạnh và cập nhật là bắt buộc.
Chỉ cần một email hoặc tải xuống độc hại để lây nhiễm máy của bạn.
4. Virus Máy Tính Và Worm
Mặc dù chúng đã tồn tại từ khi internet ra đời và thậm chí có thể trước khi bạn sinh ra, bạn không nên đánh giá thấp sức mạnh phá hủy của virus máy tính và worm đơn giản. Chúng trở nên càng ngày càng gây vấn đề, thường được triển khai trong tệp như bảng tính và tài liệu, nằm im cho đến khi được kích hoạt.
Tệp bị nhiễm virus lây nhiễm máy khi mở. Worm, mặt khác, lan truyền khắp máy và bắt đầu nhân bản để lây nhiễm tất cả tệp của bạn. Là nền tảng cơ bản mà các mối đe dọa an ninh mạng nâng cao hơn được xây dựng, virus và worm là vấn đề nghiêm trọng.
Do cách chúng ta dùng máy tính và lý do làm vậy, virus và worm trở nên nguy hiểm hơn. Thường, chúng tìm cách đánh cắp thông tin cá nhân và tài chính để đánh cắp danh tính và gian lận tài chính. Và bây giờ một số tiện ích mở rộng trình duyệt cũng đang đánh cắp dữ liệu của bạn. Lại nữa, bằng cách dùng giải pháp chống virus cập nhật và mạnh mẽ và tránh tiện ích mở rộng trình duyệt độc hại, bạn có thể giữ mình được bảo vệ.
5. Chiếm Đoạt Tiền Mã Hóa (Cryptojacking)
Nếu bạn thấy mình bị cuốn vào cơn sốt tiền mã hóa hiện nay và quyết định đầu tư, chiếm đoạt tiền mã hóa — thường gọi là "cryptojacking" — là điều bạn cần biết.
Bạn có khả năng bị kẻ tấn công mạng nhắm mục tiêu bằng cách thể hiện sự quan tâm đến tiền mã hóa. Tuy nhiên, bất kỳ ai cũng có thể thành nạn nhân của cryptojacking — bạn không cần tham gia nó để thành mục tiêu.
Cryptojacking hoạt động bằng cách lây nhiễm máy tính nạn nhân với virus sử dụng tài nguyên phần cứng như bộ xử lý để khai thác tiền mã hóa. Không chỉ làm chậm và ảnh hưởng nghiêm trọng hiệu suất máy tính của nạn nhân, mà còn cung cấp lợi ích tài chính thụ động cho kẻ tấn công.
Thực tế, năm 2018 tiết lộ tội phạm liên quan tiền mã hóa hiện nay có lợi nhuận hơn ransomware. Điều này trông sẽ tăng lên năm 2019.
Tổng Quan An Ninh Cho Năm 2019
Năm 2019注定是又一年网络攻击日益突出。它们将更频繁地发生，规模更大，并利用新技术、漏洞利用和发展来实施。您还必须注意移动安全风险。底线是，现在世界上有更多的人使用互联网，网络犯罪分子了解这一点。自然，他们认识到有更高的非法获利潜力，并开始追求它们。
Thực tế không phải các mối đe dọa đang thay đổi — ransomware, tấn công nhận dạng, và phần mềm độc hại vẫn đứng đầu danh sách mối đe dọa an ninh mạng phổ biến — mà là trường hợp có nhiều thứ hơn cho kẻ tấn công mạng để đạt được qua sự phát triển của internet và việc sử dụng thiếu cẩn trọng của số lượng thiết bị ngày càng tăng. Kết quả, nhiều hơn bò ra từ gỗ.
Như luôn, phòng thủ tốt nhất chống tội phạm mạng là kiến thức, cảnh giác và phần mềm chống virus tốt. Đừng quên, trẻ em cũng bị rủi ro tấn công bởi tội phạm mạng. Không chắc dùng phần mềm bảo mật nào? Xem danh sách công cụ chống virus tốt nhất của chúng tôi để có gợi ý.