Microsoft Azure, nền tảng điện toán đám mây cum quản lý cơ sở dữ liệu nổi tiếng từ nhà tạo ra Windows đã khao khát sự ổn định và bảo mật. Khách hàng Azure đã bị tấn công bởi mã độc và phần mềm gián điệp, dữ liệu đám mây bị xâm phạm, và vi phạm điều khiển và chỉ huy trên mạng trong năm qua. Azure cung cấp khoảng 600 dịch vụ khác nhau cho khách hàng của mình bao gồm điện toán đám mây, lưu trữ dữ liệu, quản lý cơ sở dữ liệu và tổ chức, cơ chế truyền thông, mạng phân phối nội dung và chức năng IoT. Mặc dù Azure đã rất hiệu quả trong việc cung cấp giải pháp điện toán đám mây cho ngành y tế và giáo dục, nó cũng đang phục vụ các khách hàng thương mại lớn như Twitter, CNET và Verizon, điều này lại cho thấy hàng triệu đô la vốn hóa.
Tuy nhiên, trong vài năm qua kể từ cuộc tấn công WannaCry Ransomware, Azure đã trở thành trung tâm lưu trữ mã độc và phần mềm gián điệp, nhắm mục tiêu vào một số khách hàng quy mô nhỏ đến trung bình. Mặc dù Azure tuyên bố có hệ thống phát hiện trộm cắp và mã độc nghiêm ngặt, một chuỗi lỗi đã được báo cáo liên tục trong các dịch vụ của nó, có khả năng lưu trữ mã độc và cơ sở hạ tầng điều khiển và chỉ huy.
Các cuộc tấn công vào Dịch vụ và Khách hàng Azure
Sau WannaCry, một trong những báo cáo lưu trữ mã độc được bàn luận nhiều nhất trên Azure quay lại tháng 12 năm 2018, khi một mã độc tên Capitalinstall nhắm vào các tổ chức y tế sử dụng dịch vụ Azure. Mã độc sử dụng Azure để phân phối payload (tải trọng) bao gồm các file bị nhiễm, mà khi tải xuống đã vi phạm an ninh dữ liệu trên Azure và thu thập thông tin có sẵn đó. Đối với các tổ chức y tế, rò rỉ dữ liệu như vậy đến những kẻ tấn công mạng không xác định là một mối quan ngại đáng kể. Các payload có thể xâm nhập phòng thủ của Azure vì quản trị viên IT xử lý tài khoản Azure tin cậy tuyệt đối các khối địa chỉ IP được Azure sử dụng.
Sau đó, vào tháng 5 năm nay, đã được báo cáo rằng một nhóm kẻ lừa đảo giả danh Đối tác Hỗ trợ Microsoft đang cố gắng lây nhiễm hệ thống của khách hàng bằng cách sử dụng Azure với mã độc. Những kẻ lừa đảo hỗ trợ này được báo cáo sử dụng tìm kiếm trả phí qua các cổng thông tin internet khác nhau và nhắm vào nạn nhân để dụ dỗ họ vào trang web của mình. Một số kẻ lừa đảo cũng được báo cáo sử dụng dịch vụ truy cập từ xa của hệ thống khách hàng để tiêm mã độc. Tuy nhiên, sau nhiều báo cáo từ khách hàng và một số tiết lộ từ các nhóm nghiên cứu chống mã độc trên toàn cầu, chính Microsoft đã can thiệp và thực hiện các cuộc đột kích để đóng cửa các kẻ lừa đảo đó.
Và lại vào tháng trước, đã được tiết lộ rằng một loại mã độc điều khiển và chỉ huy (command and control) được lưu trữ trên đám mây Azure để tiêm file độc hại vào các hệ thống sử dụng dịch vụ Azure và bất kỳ máy tính nào khác làm việc trong cùng mạng. Mặc dù mã phát hiện mối đe dọa của Azure không thể ngăn chặn hoặc phát hiện mã độc, Windows Defender đã nhận ra nó như một nguy cơ tiềm ẩn trong quá trình quét hệ thống. Đây là lý do quản trị viên hệ thống đã có thể kiềm chế nguy hiểm do mã độc này gây ra. Tuy nhiên, nó đã tiết lộ một lỗ hổng có thể trong các đảm bảo an ninh và an toàn của Azure.
Sự sơ suất của người dùng có thể dẫn đến vi phạm dữ liệu trên Azure
Có khả năng tài khoản dịch vụ dữ liệu đám mây Azure hoặc bất kỳ dịch vụ nào khác bị phơi bày trước việc lưu trữ mã độc do sự sơ suất từ phía người dùng cũng. Dưới đây là một số yếu tố mà người dùng nên nhớ để đảm bảo an toàn và bảo mật hoàn toàn cho tài khoản Azure của họ và các hệ thống trong mạng của họ:
- Giảm số lượng quản trị viên có quyền truy cập hoàn toàn vào tài khoản dịch vụ Azure và quản lý của chúng. Dù tường lửa máy chủ của bạn mạnh đến đâu, bất kỳ quản trị viên nào có quyền truy cập không bị từ chối vào file của bạn đều có thể dễ dàng tiêm mã độc bằng cách sử dụng Azure như phương tiện phân phối payload. Hơn nữa, càng ít con người có quyền truy cập, càng ít khả năng lỗi con người và quản lý sai.
- Trong trường hợp bạn hoặc bất kỳ đồng nghiệp nào của bạn đang truy cập Azure qua phần mềm Máy ảo, hãy đảm bảo máy ảo có bảo vệ điểm cuối (endpoint protection) và máy ảo không có lỗi hoặc lỗ hổng.
- Đảm bảo rằng mọi người dùng trong mạng đã bật xác thực đa yếu tố để đăng nhập vào tài khoản Azure cá nhân của họ.
- Không cho phép người dùng đăng nhập từ bất kỳ tài khoản bên ngoài nào có tên miền khác với tên miền quản trị.
- Yêu cầu quản trị viên đảm bảo rằng danh tính và tài khoản Azure không được sử dụng để đăng nhập vào bất kỳ ứng dụng thứ ba nào bởi người dùng, vì nó có thể đe dọa an ninh đám mây.
Nhưng, Làm Thế Nào Để Bảo Vệ Dữ Liệu Đám Mây
Rủi ro đám mây khá phức tạp để quản lý và giảm thiểu. Vì dữ liệu trên đám mây không được lưu vật lý trên ổ đĩa, nó trở nên cực kỳ khó khăn để truy xuất nó hoặc lấy lại quyền truy cập vào nó trong trường hợp vi phạm. Mọi người dùng hoặc doanh nghiệp phải chứa các tài liệu bảo mật dưới dạng vật lý trên một đám mây riêng biệt như bản sao lưu. Cần thiết phải đảm bảo rằng các bản sao lưu đám mây riêng biệt đó được giữ bí mật và chỉ có thể truy cập bởi các thành viên cốt lõi của doanh nghiệp hoặc bởi chủ sở hữu dữ liệu. Những bản sao lưu này không bị chú ý và vì chúng không thường xuyên được sử dụng cho quản lý và truy xuất thông thường, dữ liệu trong những bản sao lưu đó ít bị tổn thương hơn so với dữ liệu lưu trữ trên tài khoản Azure.
Right Backup là một trong những lựa chọn tốt nhất bạn có thể làm khi tận dụng dịch vụ lưu trữ đám mây cho sao lưu dữ liệu. Đây là một trong những phương pháp an toàn nhất để giữ dữ liệu của bạn an toàn trên đám mây và truy cập nó từ bất cứ đâu. Ngay cả trong trường hợp xấu nhất nơi thiết bị của bạn bị ảnh hưởng bởi mã độc, dữ liệu an toàn trên đám mây. Right Backup có sẵn cho Windows, iOS và Android. Bạn có thể tải ứng dụng trên máy tính của bạn và sau đó đặt thời gian theo lịch trình từ cài đặt để sao lưu tự động. Điều này sẽ giúp bạn khỏi việc làm thủ công mỗi lần và đảm bảo an toàn dữ liệu của bạn.
Mặc dù Azure hiệu quả trong cung cấp dịch vụ điện toán đám mây thời gian thực, nhưng cũng là sự thật là nó khá dễ bị xâm nhập bởi mã độc. Là một người dùng, người ta không thể chờ đợi cho đến khi các nhóm hỗ trợ và nhà phát triển Azure tìm ra bản vá vĩnh viễn cho các lỗ hổng của nó và được yêu cầu thực hiện các biện pháp thiết yếu cho an ninh dữ liệu của mình. Trong kịch bản như vậy, tốt hơn nên sử dụng một công cụ như Right Backup, để ngay cả khi đối mặt với việc lưu trữ mã độc hoặc vi phạm dữ liệu đám mây, công việc hiện tại của bạn không bị cản trở và nghiên cứu và file của bạn không bị mất hoàn toàn.
Nếu bạn cảm thấy sao lưu dữ liệu quan trọng là cần thiết để đối phó với các попытки hack, vui lòng chia sẻ quan điểm của bạn trong phần bình luận và cho chúng tôi biết bất kỳ sự cố nào nơi hệ thống của bạn có thể đã bị tấn công bởi mã độc tiềm ẩn.