Tấn công mạng tiếp tục tăng 2015. Theo trang kiểm tra diệt virus AV-TEST, hơn 390.000 chương trình độc hại mới được đăng ký mỗi ngày, và tổng lượng mã độc lưu hành hiện ở mốc 425 triệu.
Mặt tích cực, tốc độ tăng mã độc mới không thay đổi nhiều so với năm trước. Cuối năm dự kiến khoảng 150 triệu chủng mới được phát hiện, tăng từ 142 triệu năm 2014. Để bối cảnh, giữa 2013-2014 lượng mã độc mới gần gấp đôi từ 81 triệu.
Trong khối lượng khổng lồ mã độc, một số quan trọng hơn. Đây là tổng kết 5 mối đe dọa đáng kể nhất....
Facebook Porn (Nội Dung Người Lớn Trên Facebook)
Cuối 1/đầu 2, một mã Trojan tràn qua Facebook, lây nhiễm 110.000 người dùng chỉ trong hai ngày.
Mã độc hoạt động bằng cách gắn thẻ bạn bè người nhiễm trong bài đăng, khi mở, bắt đầu phát xem trước video người lớn. Cuối xem trước nó yêu cầu tải Flash player giả để xem tiếp. Tải giả đó thực ra là trình tải mã độc.
Trojan đặc biệt nguy hiểm nhờ kỹ thuật mới gọi "magnet" (nam châm). Phiên bản trước của mã độc mạng xã hội gửi tin nhắn đến bạn bè người nhiễm, giới hạn tiến triển chỉ bạn bè trực tiếp. Kỹ thuật mới gắn thẻ người trong bài đăng công khai nghĩa là thẻ có thể thấy được bởi bạn bè của bạn bè nạn nhân — cho phép lan truyền nhanh hơn.
Tại sao quan trọng?
Gần như mọi người có tài khoản mạng xã hội. Mặc dù một số người dùng am hiểu an ninh hơn, trẻ em (Facebook cho từ 13 tuổi) dễ bị tổn thương hơn. Nghĩa là a) con bạn có thể tiếp xúc video không phù hợp lứa tuổi, và b) nếu con dùng máy bạn, chúng có thể lây nhiễm máy bạn không hay biết.
Gián Điệp Syria
Cùng lúc bê bối Facebook, cuộc tấn công mã độc khác rung lên ở Trung Đông.
Dùng kết hợp malware Windows và Android, nhóm ủng hộ Tổng thống Syria Bashar Al-Assad bị đe dọa thu thập lượng lớn tình báo về lực lượng nổi dậy. Dữ liệu thu thập bao gồm thông tin cá nhân, kế hoạch chiến đấu, vị trí quân đội, chiến lược chính trị, và thông tin liên minh giữa các nhóm nổi dậy.
Tấn công hoạt động bằng tài khoản Skype và mạng xã hội giả mạo tự xưng là nữ ủng hộ nổi dậy tại Lebanon và quốc gia lân cận. Tài khoản lôi kéo chiến binh nổi dậy vào "trò chuyện nóng". Sau khi hỏi hệ điều hành nạn nhân dùng, họ gửi ảnh, video, và tải phần mềm chat để lây nhiễm máy nạn nhân.
Tại sao quan trọng?
Hacker và tấn công mã độc không còn chỉ xuất phát từ phòng ngủ geek. Chúng giờ là vũ khí trong trường địa chính trị và đang chủ động dùng ảnh hưởng kết quả chiến tranh. Kinh dị về lò phản ứng hạt nhân và hầm tên lửa bị kẻ thù chiếm đoạt không xa.
Sóc Firmware Mac
Mac impenetrable (không thể xâm nhập), đúng không? Sai.
Mặc dù lượng crapware, homepage hijacker, và tracker nội dung trên Mac tăng đều vài năm nay, luôn (sai lầm) cho rằng hệ thống Apple bị khóa chặt cách mà PC Windows không — làm chúng gần như bất bại trước tấn công Microsoft phải chịu.
Khoảng dưới một tháng trước, tin hai nhà nghiên cứu mũ trắng (white hat) tạo thành công sâu firmware đầu tiên cho Mac.
Mặc dù sâu này chưa "trên thị trường" — virus proof-of-concept nguy hiểm. Nó có thể gửi qua email, USB nhiễm, hoặc thiết bị ngoại vi (như card Ethernet). Khi đã trên máy, không thể gỡ khỏi firmware thủ công (phải nạp lại chip), và không thể phát hiện bởi phần mềm an ninh hiện có.
Nếu khái niệm đã chứng minh, chỉ là vấn đề thời gian hacker mũ đen (black hat) bắt đầu khai thác. Nếu bạn dùng Mac, hãy làm bước an ninh phù hợp ngay.
Tại sao quan trọng?
Nhiều người dùng Mac lạc quan vô tri về mối đe dọa và cách chống. Thị trường diệt virus phát triển kém so với Windows, tạo cơ hội lớn, dễ dàng cho tội phạm tiềm năng.
Jeep Bị Hack
Câu chuyện Jeep bị hack làm tiêu đề toàn cầu tháng 7.
Lỗ hổng nảy sinh từ khát vọng mới của hãng xe biến sản phẩm thành xe "thông minh" — cho phép tài xế điều khiển và giám sát khía cạnh xe từ xa.
Hệ thống Uconnect dùng kết nối di động cho phép bất kỳ ai biết địa chỉ IP xe truy cập từ bất cứ đâu trong nước. Một hacker mô tả lỗ hổng là "một lỗ hổng siêu ngon".
Sau khi truy cập, hacker cài firmware riêng trên hệ thống giải trí xe. Dùng nó làm điểm đệm gửi lệnh qua mạng máy tính nội bộ xe đến thành phần vật lý: động cơ, phanh, số, và lái.
May mắn hai hacker, Charlie Miller và Chris Valasek, làm việc với Chrysler gần một năm để vá lỗi. Tuy nhiên, như sâu Mac, việc proof-of-concept thành công nghĩa là chỉ thời gian kẻ không trung thực tìm khai thác riêng.
Tại sao quan trọng?
Hacking đã vượt ra khỏi máy tính. Tuổi thông minh nhà, xe, TV, và mọi thứ thông minh, có nhiều điểm truy cập dễ bị tổn thương hơn bao giờ hết. Với giao thức chung chưa phổ biến, hacker có mục tiêu phong phú. Một số mục tiêu có khả năng gây hại thể chất cho nạn nhân, cũng như tốn kém tiền bạc.
Rowhammer
Loại hack an ninh tệ nhất là gì? Câu trả lời gần như chắc chắn là loại không thể sửa.
Rowhammer.js là tấn công an ninh mới được tiết lộ trong bài báo bởi nhà nghiên cứu an ninh đầu năm. Nó nguy hiểm vì không tấn công phần mềm, mà nhắm vào vấn đề vật lý cách xây dựng chip nhớ hiện tại.
Rõ ràng nhà sản xuất biết hack từ 2012, chip từ 2009 đều bị ảnh hưởng.
Nó đáng lo vì không quan trọng bạn dùng hệ điều hành gì — Linux, Windows, và iOS đều dễ bị tấn công như nhau.
Tệ nhất, có thể khai thác bằng trang web đơn giản — không yêu cầu máy đã bị xâm phạm một phần. Như một nhà nghiên cứu giải thích, "Đây là cuộc tấn công lỗi phần cứng do phần mềm từ xa đầu tiên".
Tại sao quan trọng?
Giống sâu Mac, nó cho thấy người dùng Linux và Apple trước đây an toàn giờ là mục tiêu hợp pháp. Nó cũng cho thấy phương pháp diệt virus cũ có thể không đủ; người dùng trước tự cho là am hiểu an ninh giờ có thể bị phơi bày.
Tin Nhắn Android
Mùa hè tin báo 950 triệu điện thoại và máy tính bảng Android dễ bị hack cài mã độc qua tin nhắn hoặc trang web.
Nếu kẻ tấn công có số điện thoại nạn nhân, họ gửi tin nhắn đa phương tiện (MMS) sửa đổi, một khi mở, sẽ thực thi mã. Chủ điện thoại không hay bị tấn công, và không có gì rõ ràng sai với thiết bị.
Khẳng định tất cả phiên bản Android từ 2.2 trở lên đều dễ bị tổn thương.
Giống hack Jeep, lỗ hổng này do hacker mũ trắng tìm ra và báo Google. Hiện chưa có bằng chứng tội phạm dùng.
Tại sao quan trọng?
Như công ty an ninh Zimperium nói bài blog gần đây:
"Một tấn công thành công đầy đủ vũ khí có thể xóa tin nhắn trước khi bạn thấy. Bạn chỉ thấy thông báo. Những lỗ hổng này cực kỳ nguy hiểm vì không yêu cầu nạn nhân hành động để bị khai thác. Lỗ hổng có thể kích hoạt khi bạn ngủ. Trước khi bạn thức, kẻ tấn công sẽ xóa mọi dấu hiệu thiết bị bị xâm phạm và bạn tiếp tục ngày như thường — với điện thoại đã bị trojan."
Chưa Nhắc Gì Hết?
Chúng tôi biết đây chỉ ảnh chụp nhanh các hack quan trọng năm nay. Có quá nhiều không thể liệt kê hết trong một bài.
Bạn nghĩ cái nào quan trọng nhất? Bạn sẽ thêm gì?
Chúng tôi rất mong nghe phản hồi và suy nghĩ của bạn trong bình luận bên dưới.
Câu chuyện Jeep bị hack làm tiêu đề toàn cầu tháng 7.
Lỗ hổng nảy sinh từ khát vọng mới của hãng xe biến sản phẩm thành xe "thông minh" — cho phép tài xế điều khiển và giám sát khía cạnh xe từ xa.
Hệ thống Uconnect dùng kết nối di động cho phép bất kỳ ai biết địa chỉ IP xe truy cập từ bất cứ đâu trong nước. Một hacker mô tả lỗ hổng là "một lỗ hổng siêu ngon".
Sau khi truy cập, hacker cài firmware riêng trên hệ thống giải trí xe. Dùng nó làm điểm đệm gửi lệnh qua mạng máy tính nội bộ xe đến thành phần vật lý: động cơ, phanh, số, và lái.
May mắn hai hacker, Charlie Miller và Chris Valasek, làm việc với Chrysler gần một năm để vá lỗi. Tuy nhiên, như sâu Mac, việc proof-of-concept thành công nghĩa là chỉ thời gian kẻ không trung thực tìm khai thác riêng.
Tại sao quan trọng?
Hacking đã vượt ra khỏi máy tính. Tuổi thông minh nhà, xe, TV, và mọi thứ thông minh, có nhiều điểm truy cập dễ bị tổn thương hơn bao giờ hết. Với giao thức chung chưa phổ biến, hacker có mục tiêu phong phú. Một số mục tiêu có khả năng gây hại thể chất cho nạn nhân, cũng như tốn kém tiền bạc.
Rowhammer
Loại hack an ninh tệ nhất là gì? Câu trả lời gần như chắc chắn là loại không thể sửa.
Rowhammer.js là tấn công an ninh mới được tiết lộ trong bài báo bởi nhà nghiên cứu an ninh đầu năm. Nó nguy hiểm vì không tấn công phần mềm, mà nhắm vào vấn đề vật lý cách xây dựng chip nhớ hiện tại.
Rõ ràng nhà sản xuất biết hack từ 2012, chip từ 2009 đều bị ảnh hưởng.
Nó đáng lo vì không quan trọng bạn dùng hệ điều hành gì — Linux, Windows, và iOS đều dễ bị tấn công như nhau.
Tệ nhất, có thể khai thác bằng trang web đơn giản — không yêu cầu máy đã bị xâm phạm một phần. Như một nhà nghiên cứu giải thích, "Đây là cuộc tấn công lỗi phần cứng do phần mềm từ xa đầu tiên".
Tại sao quan trọng?
Giống sâu Mac, nó cho thấy người dùng Linux và Apple trước đây an toàn giờ là mục tiêu hợp pháp. Nó cũng cho thấy phương pháp diệt virus cũ có thể không đủ; người dùng trước tự cho là am hiểu an ninh giờ có thể bị phơi bày.
Tin Nhắn Android
Mùa hè tin báo 950 triệu điện thoại và máy tính bảng Android dễ bị hack cài mã độc qua tin nhắn hoặc trang web.
Nếu kẻ tấn công có số điện thoại nạn nhân, họ gửi tin nhắn đa phương tiện (MMS) sửa đổi, một khi mở, sẽ thực thi mã. Chủ điện thoại không hay bị tấn công, và không có gì rõ ràng sai với thiết bị.
Khẳng định tất cả phiên bản Android từ 2.2 trở lên đều dễ bị tổn thương.
Giống hack Jeep, lỗ hổng này do hacker mũ trắng tìm ra và báo Google. Hiện chưa có bằng chứng tội phạm dùng.
Tại sao quan trọng?
Như công ty an ninh Zimperium nói bài blog gần đây:
"Một tấn công thành công đầy đủ vũ khí có thể xóa tin nhắn trước khi bạn thấy. Bạn chỉ thấy thông báo. Những lỗ hổng này cực kỳ nguy hiểm vì không yêu cầu nạn nhân hành động để bị khai thác. Lỗ hổng có thể kích hoạt khi bạn ngủ. Trước khi bạn thức, kẻ tấn công sẽ xóa mọi dấu hiệu thiết bị bị xâm phạm và bạn tiếp tục ngày như thường — với điện thoại đã bị trojan."
Chưa Nhắc Gì Hết?
Chúng tôi biết đây chỉ ảnh chụp nhanh các hack quan trọng năm nay. Có quá nhiều không thể liệt kê hết trong một bài.
Bạn nghĩ cái nào quan trọng nhất? Bạn sẽ thêm gì?
Chúng tôi rất mong nghe phản hồi và suy nghĩ của bạn trong bình luận bên dưới.