an ninh mạng – BlogAnChoiBlog giải trí về du lịch, làm đẹp, quán ngon dành cho giới trẻ.2025-12-11T15:12:24Zhttps://bloganchoi.com/feed/atom/Minigame<![CDATA[Đừng dại cài ChatGPT Atlas giả: Tài khoản và mật khẩu có thể “bay màu” trong chớp mắt]]>https://bloganchoi.com/?p=9389712025-12-11T15:12:24Z2025-12-11T15:12:24ZMột chiêu lừa đảo mới đang âm thầm lan rộng trên Internet, nhắm thẳng vào những người quan tâm đến trí tuệ nhân tạo và các công cụ AI. Kẻ gian mạo danh trình duyệt ChatGPT Atlas, dựng lên một phiên bản giả gần như giống hệt bản thật để đánh cắp tài khoản, mật khẩu và dữ liệu cá nhân. Điều đáng nói là cách lừa không hề phức tạp, nhưng lại cực kỳ hiệu quả vì đánh trúng tâm lý chủ quan của người dùng.
Trang web giả mạo sao chép gần như hoàn hảo, đánh thẳng vào tâm lý tin Google
Theo cảnh báo từ công ty nghiên cứu bảo mật Fable, phiên bản ChatGPT Atlas giả được quảng bá thông qua quảng cáo tìm kiếm. Khi người dùng gõ từ khóa liên quan, đường link giả mạo xuất hiện ngay ở vị trí đầu trang, khiến nhiều người mặc định rằng đây là kết quả đáng tin.
Trang web giả được sao chép gần như y hệt trang chính thức. Từ giao diện, màu sắc, cách trình bày cho đến câu chữ đều rất giống bản thật. Nhìn lướt qua, rất khó để nhận ra điểm bất thường. Chỉ khi kiểm tra kỹ, mới phát hiện website này thực chất được lưu trữ trên Google Sites.
Trang ChatGPT Atlas giả mạo xuất hiện trong quảng cáo tìm kiếm, giao diện gần như giống hệt bản thật (Ảnh: Internet)
Đây chính là chi tiết mà kẻ gian cố tình lợi dụng. Với nhiều người dùng phổ thông, cái tên Google gắn liền với cảm giác an toàn. Việc một trang web được lưu trữ trên nền tảng của Google vô tình tạo ra cảm giác tin cậy, dù trên thực tế điều này không đảm bảo đó là website chính thống.
Theo Fable, thủ đoạn này không mới. Kẻ xấu thường sao chép website thật bằng các công cụ dựng nhanh như v0.dev, sau đó đưa lên nền tảng lưu trữ của Google để tăng độ tin cậy giả tạo. Khi mọi thứ trông đủ chỉn chu, người dùng rất dễ bỏ qua bước kiểm tra tên miền và nguồn gốc thật sự của phần mềm.
Dính bẫy Terminal: Chỉ cần nhập mật khẩu admin, toàn bộ dữ liệu bị chiếm đoạt
Bẫy thật sự bắt đầu ngay ở bước tải ứng dụng. Thay vì cung cấp file cài đặt như bình thường, trang web yêu cầu người dùng sao chép và dán một dòng lệnh vào cửa sổ Terminal.
Với người có chút kiến thức công nghệ, đây là dấu hiệu cực kỳ nguy hiểm. Nhưng với nhiều người dùng phổ thông, thao tác này có thể bị hiểu nhầm là một bước cài đặt kỹ thuật bình thường. Và chính khoảnh khắc mất cảnh giác đó là lúc dữ liệu bắt đầu rơi vào tay kẻ xấu.
Trang web giả yêu cầu dán lệnh vào Terminal, bước cài đặt tưởng bình thường nhưng thực chất là bẫy mã độc (Ảnh: Internet)
Dòng lệnh này thực chất được ngụy trang dưới dạng mã base64. Khi được dán vào Terminal, nó sẽ tự động giải mã và chạy thông qua curl và bash. Sau đó, một cửa sổ yêu cầu nhập mật khẩu quản trị của máy tính hiện ra. Nếu người dùng nhập mật khẩu, mã độc sẽ lập tức có toàn quyền kiểm soát hệ thống.
Ngay sau đó, virus trojan tiếp tục cài thêm lớp mã độc thứ hai. Từ thời điểm này, toàn bộ dữ liệu nhạy cảm như mật khẩu lưu trong trình duyệt, thông tin đăng nhập các tài khoản, cookie đăng nhập và nhiều dữ liệu cá nhân khác đều có nguy cơ bị thu thập và gửi về máy chủ của tin tặc.
Virus Trojan (Ảnh: Internet)
Về mặt kỹ thuật, đây không phải một hình thức tấn công cao siêu. Nó là biến thể của phương pháp ClickFix từng được ghi nhận trước đó. Điều đáng sợ là sự đơn giản của nó lại khiến nhiều người chủ quan, trong khi hậu quả thì hoàn toàn không đơn giản.
Tạm kết
Vụ việc ChatGPT Atlas giả cho thấy một thực tế quen thuộc nhưng chưa bao giờ cũ: kẻ lừa đảo không cần công nghệ quá phức tạp, họ chỉ cần hiểu rõ tâm lý con người. Tin vào thương hiệu quen thuộc, tin vào vị trí đầu kết quả tìm kiếm, tin vào một giao diện trông đủ chuyên nghiệp, từng đó là đã đủ để nhiều người tự tay mở cửa cho mã độc vào máy.
Bài học rút ra rất rõ ràng. Bất kỳ website nào yêu cầu dán lệnh vào Terminal để cài đặt phần mềm đều cần được xem là dấu hiệu nguy hiểm. Người dùng nên kiểm tra kỹ tên miền, nguồn phát hành và chỉ tải ứng dụng từ các trang chính thức đã được xác thực.
Trong thời đại AI bùng nổ, các chiêu trò mạo danh sẽ còn tiếp tục xuất hiện. Cẩn thận thêm một bước đôi khi chính là cách đơn giản nhất để tránh mất sạch tài khoản chỉ trong vài giây bất cẩn.
]]>1Minigame<![CDATA[ClickFix giả làm cập nhật Windows để moi mật khẩu và dữ liệu riêng tư của bạn]]>https://bloganchoi.com/?p=9376212025-12-02T07:51:54Z2025-12-02T07:51:54ZMột biến thể mới của ClickFix đang âm thầm lan rộng và nhắm vào đúng điểm yếu nhất của người dùng: sự tin tưởng vào màn hình cập nhật Windows quen thuộc. Chỉ cần một khoảnh khắc lơ đễnh, bạn có thể vô tình trao cho kẻ xấu quyền truy cập trọn vẹn vào mật khẩu, tài khoản ngân hàng và mọi dữ liệu riêng tư trong trình duyệt.
ClickFix “hóa trang” thành cập nhật Windows: Chiêu lừa đơn giản nhưng đủ khiến bất kỳ ai sơ ý cũng mất sạch mật khẩu
Nhóm nghiên cứu bảo mật của Huntress vừa cảnh báo về một chiến dịch tấn công khá tinh vi nhưng lại dựa trên thủ thuật tâm lý rất đời thường. Kẻ tấn công đã tạo ra một màn hình cập nhật Windows giả gần như chiếm toàn bộ trình duyệt. Mọi thứ được làm giống đến mức chỉ cần nhìn qua là nhiều người tin ngay.
Màn hình cập nhật Windows giả mạo gần như hoàn hảo, dễ khiến người dùng sơ ý tin tưởng và thực hiện các lệnh nguy hiểm (Ảnh: Internet)
Cách lừa không hề phức tạp. Nó thường xuất hiện trên những trang web kém uy tín, đặc biệt là các trang người lớn vốn có nhiều quảng cáo và cửa sổ bật lên. Chỉ cần bấm nhầm vào một quảng cáo hay một cửa sổ kiểm tra độ tuổi trông có vẻ vô hại, cả trình duyệt sẽ chuyển sang màn hình cập nhật Windows đứng yên ở mức 95 phần trăm.
Rồi trang web yêu cầu bạn nhấn phím Windows và R, sau đó dán một đoạn lệnh để hoàn tất cập nhật. Nghe thì hợp lý, nhưng đó chính là cú đánh mà ClickFix muốn người dùng tự thực hiện. Khi bạn làm theo, máy lập tức chạy công cụ mshta có sẵn trong Windows và tải về mã độc từ máy chủ của kẻ tấn công.
Chỉ một màn hình cập nhật giả và lời nhắc bấm Windows + R, kẻ tấn công đã khiến người dùng tự tay kích hoạt mã độc mà không hề hay biết (Ảnh: Internet)
Để tránh bị phát hiện, mã độc còn được nhồi rất nhiều đoạn lệnh rác chỉ nhằm đánh lạc hướng các hệ thống bảo mật. Một phần mã lạ hơn nữa được giấu ngay trong một tệp ảnh PNG. Khi chạy, nó rút đoạn mã độc từ chính những điểm ảnh và len lỏi vào các tiến trình khác trong hệ thống bằng môi trường .NET.
Sau khi xâm nhập xong, ClickFix sẽ mở đường cho các mã độc chuyên đánh cắp dữ liệu như Rhadamanthys hay LummaC2. Từ đây, mọi thứ trong trình duyệt của bạn đều có thể bị hút về máy chủ của kẻ xấu. Từ mật khẩu, cookie, tài khoản ngân hàng cho đến ví tiền số, không thứ gì được xem là an toàn.
Tổng quan về cuộc tấn công (Ảnh: Internet)
Các nhà nghiên cứu cho biết chiến dịch này đã hoạt động ít nhất từ đầu tháng mười và vẫn đang tiếp diễn. Nhiều tên miền giả được dùng để đặt màn hình cập nhật Windows, khiến việc nhận diện càng khó khăn. Họ còn phát hiện nhiều chuỗi ký tự vô nghĩa trong mã độc, thậm chí có đoạn trích liên quan đến một bài phát biểu cũ của Liên Hợp Quốc, gần như chỉ để tốn thời gian của những người điều tra.
Điều đáng sợ nhất là kẻ xấu không cần tải tệp vào máy bạn ngay từ đầu. Tất cả dựa vào thủ thuật đánh lừa người dùng tự tay chạy lệnh cho chúng.
Tóm lại cho bạn dễ hình dung
ClickFix đang lợi dụng thói quen tin vào màn hình cập nhật Windows. Chỉ cần bạn làm theo hướng dẫn giả mạo, mã độc sẽ tự mở cửa vào máy và hút sạch mọi dữ liệu riêng tư trong trình duyệt. Đây là dạng lừa rất khó nhận ra vì nó đánh vào phản xạ quen thuộc, không phải vào lỗ hổng kỹ thuật.
]]>1Tran Phuong<![CDATA[Lời bài hát CLICKING – Ca khúc tuyên truyền an ninh mạng cực sáng tạo của Bộ Công an]]>https://bloganchoi.com/?p=9321972025-10-21T03:15:16Z2025-10-21T03:15:16Z“Clicking” là ca khúc tuyên truyền an ninh mạng đang gây sốt trên mạng xã hội thời gian gần đây. Bài hát được Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) cho ra mắt, lấy cảm hứng từ hit Bắc Bling, với mục tiêu nâng cao nhận thức của người dân về an toàn thông tin và phòng tránh lừa đảo trực tuyến.
Thông tin bài hát Clicking
“Clicking” ra đời như một “phiên bản âm nhạc chống lừa đảo”, kết hợp giữa âm nhạc đại chúng và thông điệp giáo dục, giúp người dân – đặc biệt là giới trẻ – nâng cao cảnh giác, sử dụng Internet an toàn và văn minh.
Tên bài hát: Clicking
Thể loại: Nhạc tuyên truyền – giáo dục an ninh mạng
Sáng tác và trình bày: Tuấn Cry – nhạc sĩ sáng tác với sứ mệnh truyền thông an toàn số.
Năm phát hành: 2025
Đơn vị chủ trì chiến dịch: Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao (A05 – Bộ Công an), Hiệp hội An ninh mạng Quốc gia và UBND TP Hà Nội.
Đối tượng hướng tới: Người dùng Internet nói chung, đặc biệt học sinh-sinh viên, dân văn phòng, gia đình – nhằm mục tiêu “không ai phải đơn độc” khi lướt mạng.
Điểm đặc biệt: Ca từ được viết lại từ giai điệu bài hát Bắc Bling của Hoà Minzy, lời nhạc gần gũi với thực tế, kết hợp với chiến dịch “Không một mình” lan tỏa thông điệp an toàn mạng.
Poster chiến dịch “Không một mình – An toàn mạng” hướng tới cộng đồng sử dụng Internet xanh sạch văn minh
Lời bài hát “Clicking”
Có người mới click vô link tiền lương dành dụm đã về số 0
Phụ Huynh khoe hết thông tin con mình lên mạng cũng đã vào tròng.
Loa loa loa
“Mời Bà con cùng nghe thông tin từ Cục An ninh mạng nào.”
Dữ liệu cá nhân nhớ phải giữ gìn
Chớ đưa tên hay địa chỉ của riêng mình
Bỗng nhiên ai hứa cho bạn vài trăm nghìn
Phải cảnh giác nghe chưa vì kẻ xấu mình không tin.
Ơ anh là ai thế xưng hô như là bác ruột
Để rồi bị lừa hết account và password
Chỉ cần nhầm 1 click tất cả sẽ trôi tuột
Gây ra hoang mang lo lắng khiến gia đình phải xót ruột nghe chưa?
Lướt trang A mình phải check trang B
Hóng drama như là món đam mê
Nấu cơm khê gõ bàn phím xong chê
Bao lời lẽ thậm tệ như vậy thực chẳng ô cê
Nếu như có người lạ hỏi em “ Muốn lương cao mà nhàn không”
Nhớ một điều không làm mà đòi ăn thì chỉ có đi lừa thôi.
Nếu như ai cố tình doạ dẫm “ Chúng tôi bên này kia ”?
Những thông tin quan trọng của em đừng kể í a í a a à họ nghe.
An toàn lướt mạng, xanh sạch cõi mạng
Không còn tin ảo, chỉ toàn tin vui
An toàn lướt mạng, Xanh sạch cõi mạng
Môi trường thân thiện, an toàn, văn minh.
Người tốt kẻ xấu chưa ai phân minh
Không vào những website, trang linh tinh
Truy cập khi thấy em KHÔNG MỘT MÌNH
Gia đình hạnh phúc, Không gian văn minh
An toàn trực tuyến em chơi em học
Mai này sáng tựa như viên ngọc
Bảo vệ tốt bản thân cho em
Sao thật xứng đáng Cháu ngoan Bác Hồ.
Nào ta í a ì a í a í a cùng nhau xây dựng
Một môi trường an toàn xanh là do chính ta gây dựng
Trang bị thêm nhiều thêm kĩ năng cần thiết cho mình
5 bài học về an toàn mạng rút ra từ bài hát “Clicking”
người dùng Internet giữ gìn thông tin cá nhân, cảnh giác lừa đảo trực tuyến.
1. Đừng “click” khi chưa kiểm chứng thông tin
Ngay câu mở đầu “Có người mới click vô link tiền lương dành dụm đã về số 0” đã nói lên thực tế: chỉ một cú click nhầm có thể khiến bạn mất trắng tài khoản, dữ liệu hoặc tiền bạc.
Bài học: Trước khi click vào bất kỳ đường link nào, hãy kiểm tra kỹ nguồn gửi, địa chỉ website, và nội dung liên quan. Nếu nghi ngờ, hãy tra cứu hoặc hỏi người có kinh nghiệm về an ninh mạng.
2. Giữ bí mật thông tin cá nhân là tự bảo vệ mình
Câu hát “Phụ huynh khoe hết thông tin con mình lên mạng cũng đã vào tròng” là lời cảnh báo về việc vô tình chia sẻ dữ liệu cá nhân trên mạng xã hội.
Bài học: Không nên đăng công khai hình ảnh, địa chỉ, số điện thoại hay thông tin học tập của trẻ nhỏ. Những dữ liệu tưởng chừng vô hại có thể bị kẻ xấu khai thác để lừa đảo, tấn công hoặc giả mạo danh tính.
3. Đừng tin “việc nhẹ lương cao” hay “trúng thưởng bất ngờ”
Đoạn lời “Nếu như có người lạ hỏi em ‘muốn lương cao mà nhàn không’…” phơi bày chiêu trò lừa đảo phổ biến hiện nay – dụ dỗ bằng công việc dễ, thu nhập cao hoặc phần thưởng hấp dẫn.
Bài học: Hãy nhớ, “không làm mà đòi ăn thì chỉ có đi lừa thôi.” Mọi lời mời gọi đầu tư, việc làm “ngon ăn” đều cần được kiểm chứng kỹ trước khi tham gia.
4. Cẩn trọng khi giao tiếp với người lạ qua mạng
“Ơ anh là ai thế xưng hô như là bác ruột…” – chỉ một lời nhắn thân mật cũng có thể là bẫy tâm lý của kẻ lừa đảo.
Bài học: Tuyệt đối không chia sẻ mật khẩu, mã OTP, thông tin ngân hàng hay tài khoản mạng xã hội cho người lạ, kể cả khi họ tự xưng là “bạn bè” hay “người thân”.
5. Xây dựng không gian mạng xanh – sạch – văn minh
Đoạn cuối ca khúc khẳng định:
“An toàn lướt mạng, xanh sạch cõi mạng
Không còn tin ảo, chỉ toàn tin vui.”
Bài học: Hãy trở thành người dùng tích cực – không phát tán tin giả, không bình luận tiêu cực, và biết ứng xử văn minh trên Internet. Một môi trường mạng trong lành bắt đầu từ chính mỗi người.
Sức lan tỏa của bài hát “Clicking trên mạng xã hội
Nghệ sĩ Tuấn Cry sáng tác và trình bày ca khúc Clicking,
Ngay sau khi ra mắt, “Clicking” nhanh chóng lan truyền trên Facebook, TikTok, YouTube với hàng chục nghìn lượt chia sẻ.
Nhiều người dùng hài hước gọi đây là “bản hit chống lừa đảo online”, bởi giai điệu bắt tai nhưng ẩn chứa thông điệp sâu sắc.
Các bình luận nổi bật:
“Nghe vui mà nhớ lâu – đúng kiểu tuyên truyền Gen Z.”
“Cần thêm nhiều bài như này để dân mạng tỉnh táo hơn!”
Kết luận
“Clicking” không chỉ là một bài hát, mà là một chiến dịch truyền thông sáng tạo của Bộ Công an, kết hợp âm nhạc với thông điệp xã hội nhằm bảo vệ người dân trong kỷ nguyên số.
Với ca từ gần gũi, tinh thần vui nhộn và ý nghĩa tích cực, “Clicking” xứng đáng trở thành “bản nhạc hiệu của an ninh mạng Việt Nam” – giúp mỗi người dân thêm tỉnh táo khi chỉ “click” một lần.
]]>1aozora<![CDATA[Phát hiện lỗ hổng bảo mật của Google có thể làm lộ số điện thoại của người dùng]]>https://bloganchoi.com/?p=9126182025-06-10T13:51:50Z2025-06-10T13:51:50ZBảo mật thông tin cá nhân là vấn đề ngày càng được quan tâm, đặc biệt là số điện thoại của mỗi người. Số điện thoại có thể mang ý nghĩa rất quan trọng khi nó gắn liền với các tài khoản và thường được sử dụng cho xác thực 2 yếu tố 2FA. Đó là lý do các công ty công nghệ lớn như Google luôn cố gắng giữ bí mật số điện thoại của người dùng. Nhưng một báo cáo mới đây đã tiết lộ một lỗ hổng có thể cho phép kẻ xấu tìm ra số điện thoại được kết nối với tài khoản Google của người dùng.
Phát hiện lỗ hổng của Google có thể làm lộ số điện thoại người dùng
Theo trang tin Brutecat cho biết, cuộc tấn công mạng này tập trung vào các công cụ mà Google cung cấp để khôi phục tài khoản của người dùng khi gặp sự cố trong lúc đăng nhập. Trong khi phần lớn các biểu mẫu của Google sử dụng JavaScript để hạn chế bot tấn công tự động thì trang này dường như không yêu cầu điều đó. Brutecat tiếp tục tìm hiểu và cuối cùng phát hiện ra một loạt các lỗ hổng mà khi kết hợp lại với nhau có thể làm lộ số điện thoại được liên kết với tài khoản của người dùng.
Số điện thoại là thông tin cá nhân quan trọng cần được bảo mật (Ảnh: Internet)
Quá trình này bắt đầu bằng việc sử dụng công cụ phân tích web Looker Studio của Google một cách khéo léo để lấy tên hiển thị được liên kết với tài khoản Google – khá giống với cách mà Brutecat sử dụng Pixel Recorder trong vụ hack YouTube gần đây để tiết lộ địa chỉ email của người dùng.
Công cụ khôi phục tài khoản của Google sẽ cung cấp gợi ý về số điện thoại được liên kết với tài khoản, đó là 2 chữ số cuối cùng để giúp bạn nhận ra số điện thoại. Sau đó để chứng minh chính chủ, bạn phải điền tên và số điện thoại đầy đủ. Như vậy Looker Studio đã tiết lộ thông tin về tên của người dùng, nhưng làm sao để lấy được phần còn lại của số điện thoại?
Phải mất một chút thời gian, nhưng Brutecat đã tìm ra cách để tránh được một số biện pháp phòng ngừa mà Google đã triển khai, sau đó chỉ cần đoán ngẫu nhiên các chữ số còn thiếu của số điện thoại cho đến khi đoán đúng. Google cung cấp đủ thông tin để tìm ra mã quốc gia của số điện thoại, điều này có thể giúp thu hẹp phạm vi mã vùng hoặc các tiền tố của số điện thoại, giảm quy mô tìm kiếm và tăng tốc việc tấn công. Cuối cùng trang web này có thể chạy thử các dãy số và tìm ra số chính xác trong vòng chưa đầy 20 phút, thậm chí chỉ mất 4 phút đối với một số dãy số ở một số quốc gia nhất định.
Lỗ hổng bảo mật của Google có thể làm lộ số điện thoại của người dùng (Ảnh: Internet)
Google đã nhanh chóng khắc phục lỗ hổng bảo mật
Google đã được thông báo về lỗ hổng bảo mật này vào tháng 4 vừa qua, và sau khi đánh giá mức độ nghiêm trọng của nó, cuối cùng hãng này đã thưởng cho các nhà nghiên cứu khoản tiền thưởng 5000 USD. Bản sửa lỗi đã bắt đầu được triển khai vào cuối tháng trước và hiện đã được triển khai đầy đủ. Google nói với trang tin TechCrunch:
“Sự cố này đã được khắc phục. Chúng tôi luôn nhấn mạnh tầm quan trọng của việc hợp tác với cộng đồng nghiên cứu bảo mật thông qua chương trình phần thưởng lỗ hổng bảo mật của mình và chúng tôi muốn cảm ơn nhà nghiên cứu đã báo cáo sự cố này. Các bài gửi của nhà nghiên cứu như thế này là một trong nhiều cách để chúng tôi có thể nhanh chóng tìm ra và khắc phục sự cố để đảm bảo an toàn cho người dùng.”
Google đã nhanh chóng khắc phục lỗ hổng (Ảnh: Internet)
Mặc dù lỗ hổng này đã được đóng lại nhưng bạn cũng nên cân nhắc thay đổi quy trình xác thực 2 yếu tố của mình từ dựa trên số điện thoại sang sử dụng các ứng dụng xác thực hoặc mã thông báo bảo mật phần cứng.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1Lê Thùy Duyên<![CDATA[5 ngành nghề “hot hit” trong tương lai mở ra nhiều cơ hội hấp dẫn !]]>https://bloganchoi.com/?p=8978812025-03-24T03:58:54Z2025-03-24T03:58:54ZTrong bối cảnh công nghệ phát triển chóng mặt và nhu cầu thị trường lao động thay đổi không ngừng, những ngành nghề mới đang dần trở thành xu hướng và mở ra nhiều cơ hội hấp dẫn. Nếu bạn đang tìm kiếm một ngành nghề tiềm năng để theo đuổi, hãy cùng khám phá 5 ngành nghề “hot hit” dưới đây, hứa hẹn mang lại mức thu nhập cao và cơ hội phát triển bền vững trong tương lai.
1. Trí tuệ nhân tạo (AI) và Khoa học dữ liệu
Trí tuệ nhân tạo (AI) không còn là khái niệm xa lạ mà đã trở thành một phần không thể thiếu trong cuộc sống hiện đại. AI đang được ứng dụng rộng rãi trong các lĩnh vực như y tế, tài chính, giáo dục, giao thông và thương mại điện tử. Các công nghệ như Chatbot, xe tự lái, trợ lý ảo, nhận diện khuôn mặt đều được xây dựng trên nền tảng AI.
Bên cạnh đó, Khoa học dữ liệu (Data Science) cũng đóng vai trò quan trọng trong việc phân tích và xử lý dữ liệu lớn (Big Data). Doanh nghiệp hiện nay dựa vào dữ liệu để đưa ra các quyết định kinh doanh quan trọng, tối ưu chiến lược và nâng cao trải nghiệm khách hàng. Những chuyên gia về AI và khoa học dữ liệu có thể kiếm được mức lương rất cao, và nhu cầu tuyển dụng trong ngành này sẽ tiếp tục tăng mạnh trong nhiều năm tới.
Trí tuệ nhân tạo (AI) và Khoa học dữ liệu, nguồn: Internet
2. Thương mại điện tử và Digital Marketing
Với sự bùng nổ của Internet và hành vi mua sắm trực tuyến ngày càng phổ biến, thương mại điện tử (E-commerce) đã trở thành xu hướng tất yếu. Các doanh nghiệp lớn như Amazon, Alibaba, Shopee hay Tiki đều đang đầu tư mạnh mẽ vào nền tảng trực tuyến để đáp ứng nhu cầu người tiêu dùng.
Cùng với sự phát triển của thương mại điện tử, Digital Marketing cũng trở thành một ngành nghề quan trọng. Các công việc như SEO, quảng cáo Google Ads, Facebook Ads, Email Marketing, Content Marketing hay Phân tích dữ liệu khách hàng đều đang rất được săn đón. Nếu bạn có kỹ năng tiếp thị số và hiểu biết về hành vi người tiêu dùng, đây sẽ là ngành nghề mang lại nhiều cơ hội việc làm với mức thu nhập hấp dẫn.
3. Phát triển phần mềm và An ninh mạng
Thế giới đang chạy đua với cuộc cách mạng công nghệ, kéo theo nhu cầu lớn về nhân sự trong lĩnh vực phát triển phần mềm. Lập trình viên, kỹ sư phần mềm, chuyên gia DevOps hay quản lý hệ thống CNTT đều là những công việc có triển vọng cao. Các ngôn ngữ lập trình phổ biến như Python, Java, JavaScript, C++ hay PHP đang được sử dụng rộng rãi trong phát triển ứng dụng web, phần mềm doanh nghiệp và trí tuệ nhân tạo.
Song song với sự phát triển của công nghệ là các rủi ro liên quan đến an ninh mạng. Khi dữ liệu cá nhân và doanh nghiệp ngày càng trở thành mục tiêu của tin tặc, ngành An ninh mạng trở thành lĩnh vực quan trọng hơn bao giờ hết. Các chuyên gia bảo mật thông tin, kiểm thử xâm nhập (Penetration Tester) và chuyên viên phân tích rủi ro an ninh sẽ có cơ hội nghề nghiệp rộng mở, đồng thời nhận mức lương rất cao.
Phát triển phần mềm và An ninh mạng, nguồn: Internet
4. Công nghệ sinh học và Y dược
Sức khỏe luôn là mối quan tâm hàng đầu của con người, đặc biệt là trong bối cảnh dịch bệnh và ô nhiễm môi trường ngày càng gia tăng. Ngành Công nghệ sinh học và Y dược đang phát triển mạnh mẽ với nhiều nghiên cứu mang tính đột phá, như vắc-xin, liệu pháp gen, sản xuất dược phẩm và nghiên cứu tế bào gốc.
Ngoài ra, sự kết hợp giữa công nghệ và y tế (HealthTech) cũng đang mở ra nhiều cơ hội mới. Các ứng dụng chăm sóc sức khỏe từ xa, thiết bị y tế thông minh và hệ thống quản lý bệnh viện số hóa giúp cải thiện chất lượng khám chữa bệnh. Những người theo học ngành này không chỉ có cơ hội làm việc tại bệnh viện, viện nghiên cứu mà còn có thể tham gia vào các công ty công nghệ y tế hàng đầu.
5. Năng lượng tái tạo và Môi trường
Biến đổi khí hậu và ô nhiễm môi trường đang trở thành vấn đề cấp bách trên toàn cầu, khiến ngành Năng lượng tái tạo và Môi trường trở thành lĩnh vực có tiềm năng phát triển mạnh mẽ. Các nguồn năng lượng xanh như điện mặt trời, điện gió, thủy điện hay hydro xanh đang dần thay thế nhiên liệu hóa thạch để bảo vệ môi trường và đảm bảo sự phát triển bền vững.
Bên cạnh đó, các công việc liên quan đến quản lý môi trường, xử lý chất thải, công nghệ tái chế và phát triển bền vững cũng đang thu hút sự quan tâm lớn. Nếu bạn yêu thích lĩnh vực này và mong muốn đóng góp vào việc bảo vệ hành tinh, đây sẽ là một ngành nghề lý tưởng để theo đuổi.
Năng lượng tái tạo và Môi trường, nguồn: Internet
Thế giới đang thay đổi nhanh chóng và những ngành nghề trên sẽ trở thành xu hướng trong tương lai. Nếu bạn đang tìm kiếm một con đường sự nghiệp tiềm năng, hãy xem xét những lĩnh vực này để đầu tư học tập và phát triển bản thân. Việc lựa chọn ngành nghề phù hợp không chỉ giúp bạn có công việc ổn định mà còn mang lại cơ hội thăng tiến và đóng góp tích cực cho xã hội.
Thông tin bài viết mang tính chất tham khảo !
]]>1Minigame<![CDATA[10 triệu thiết bị điện tử “nát tan” vì tin tặc tấn công: Nguy cơ rình rập mọi người dùng]]>https://bloganchoi.com/?p=8491642024-04-25T00:28:50Z2024-04-24T23:26:10ZTrong bức tranh kỹ thuật số đầy màu sắc, một bóng ma kỹ thuật số đã len lỏi và mở rộng ảnh hưởng của mình. Theo những con số mới nhất từ The EconomicTimes, chúng ta chứng kiến một sự gia tăng đáng báo động về số lượng thiết bị điện tử bị nhiễm phần mềm độc hại – một con số tăng trưởng hơn 600% chỉ trong vòng ba năm. Năm 2023 đánh dấu một cột mốc đen tối với hơn 10 triệu thiết bị cá nhân và doanh nghiệp trở thành nạn nhân của những chương trình độc hại này.
Tin tặc như cướp biển trong thế giới mạng: 50,9 bộ thông tin đăng nhập bị lộ mỗi thiết bị bị tấn công
Như những tên cướp dữ liệu trong thế giới ảo, những kẻ tấn công mạng không ngừng thu thập thông tin, với mỗi thiết bị bị nhiễm trung bình phơi bày ra 50,9 bộ thông tin đăng nhập. Đây không chỉ là những con số khô khan, mà là những chìa khóa quyền lực mở cửa vào thế giới ngân hàng trực tuyến, ví điện tử, mạng xã hội và hòm thư điện tử của hàng triệu người.
Thông tin người dùng – thứ quan trọng nhất trong thế giới công nghệ (Ảnh: Internet)
Và không chỉ dừng lại ở đó, báo cáo còn tiết lộ một thực tế đáng lo ngại: trong vòng năm năm qua, 443 nghìn trang web trên khắp thế giới đã bị xâm phạm thông tin đăng nhập. Đứng đầu danh sách là miền .com với 326 triệu tài khoản bị ảnh hưởng, theo sau là Brazil với 29 triệu và Ấn Độ với 8 triệu. Đặc biệt, không thể không nhắc đến là tên miền Việt Nam (.vn), nơi đã chứng kiến 5,5 triệu tài khoản bị đánh cắp thông tin đăng nhập.
Trong năm 2023, 443 nghìn trang web trên khắp thế giới đã bị xâm phạm thông tin đăng nhập (Ảnh: Internet)
Một cuộc chiến không hồi kết đang diễn ra trong thế giới mạng, và mỗi chúng ta đều là một chiến binh cần phải vũ trang kiến thức để bảo vệ mình trước những mối đe dọa không ngừng nghỉ này.
Thị trường ngầm thông tin đăng nhập: Mỏ vàng cho tội phạm mạng và cuộc đua vũ trang kỹ thuật số
Trong thế giới mạng nơi thông tin là vàng, các chuyên gia an ninh mạng như ông Sergey Shcherbel từ Kaspersky Digital Footprint Intelligence đã tiết lộ một thị trường ngầm sôi động, nơi thông tin đăng nhập không chỉ là hàng hóa mà còn là đồng tiền của thế giới tội phạm kỹ thuật số. Các trang web đen trở thành sàn giao dịch, nơi các tệp chứa thông tin đăng nhập được định giá không chỉ bằng số lượng mà còn bằng chất lượng của dữ liệu. Được bán dưới dạng đăng ký hoặc thông qua “công cụ tổng hợp”, những thông tin này có thể đạt giá khởi điểm chỉ từ 10 USD, nhưng giá trị thực sự của chúng có thể vô cùng lớn đối với những kẻ săn mồi.
Những thông tin này có thể đạt giá khởi điểm chỉ từ 10 USD, nhưng giá trị thực sự của chúng có thể vô cùng lớn đối với những kẻ săn mồi (Ảnh: Internet)
Mặt khác, ông Patrick Tiquet, người đứng đầu an ninh và kiến trúc tại Keeper Security, nhấn mạnh rằng tội phạm mạng không chỉ được thúc đẩy bởi lợi nhuận mà còn bởi sự tiến bộ không ngừng của công nghệ. Các công cụ hỗ trợ họ ngày càng trở nên tinh vi, từ việc liên tục cải tiến để tránh bị phát hiện cho đến việc áp dụng trí tuệ nhân tạo để mở rộng quy mô hoạt động. Như một cuộc đua vũ trang kỹ thuật số, cả tội phạm và những người bảo vệ đều không ngừng nâng cấp vũ khí của mình trong cuộc chiến chống lại sự xâm nhập và mất mát dữ liệu.
]]>1Minigame<![CDATA[An ninh mạng 4.0: Thách thức và Giải pháp]]>https://bloganchoi.com/?p=7885882023-11-16T00:20:03Z2023-11-16T00:20:03ZAn ninh mạng 4.0 là một khái niệm mới nói về việc bảo vệ các hệ thống, thiết bị và dữ liệu kỹ thuật số trước các mối đe dọa từ không gian mạng. Trong bối cảnh Cách mạng công nghiệp 4.0 đang diễn ra mạnh mẽ, an ninh mạng 4.0 trở thành một yếu tố then chốt để đảm bảo sự an toàn, bền vững và phát triển của các quốc gia, doanh nghiệp và cá nhân. Tuy nhiên, an ninh mạng 4.0 cũng đặt ra nhiều thách thức lớn, đòi hỏi sự phối hợp và hợp tác giữa các bên liên quan. Hôm nay BlogAnChoi sẽ phân tích một số thách thức chính của an ninh mạng 4.0 và đề xuất một số giải pháp khả thi để đối phó với chúng.
Thách thức của an ninh mạng 4.0
An ninh mạng 4.0 phải đối mặt với nhiều thách thức khác nhau, từ kỹ thuật, pháp lý, đến nhân lực và tư duy. Một số thách thức tiêu biểu có thể kể đến như sau:
Sự phức tạp và đa dạng của các hệ thống kỹ thuật số: Cách mạng công nghiệp 4.0 đã tạo ra sự bùng nổ của các công nghệ mới như Internet vạn vật (IoT), điện toán đám mây, trí tuệ nhân tạo (AI), máy học (ML), blockchain, v.v. Những công nghệ này đã mang lại nhiều lợi ích cho xã hội, nhưng cũng tăng thêm sự phức tạp và đa dạng của các hệ thống kỹ thuật số, khiến cho việc bảo mật và quản lý chúng trở nên khó khăn hơn. Ngoài ra, các hệ thống kỹ thuật số cũng ngày càng liên kết và phụ thuộc lẫn nhau, khiến cho một sự cố ở một hệ thống có thể gây ra ảnh hưởng lan truyền và nghiêm trọng cho các hệ thống khác.
Sự phức tạp và đa dạng của các hệ thống kĩ thuật số (Ảnh: Internet)
Sự gia tăng và tinh vi của các mối đe dọa an ninh mạng: Cùng với sự phát triển của các công nghệ mới, các mối đe dọa an ninh mạng cũng ngày càng gia tăng về số lượng, quy mô và tinh vi. Các kẻ tấn công an ninh mạng không chỉ là những hacker đơn lẻ, mà còn là những tổ chức tội phạm, những nhóm khủng bố, hay thậm chí là những quốc gia có định hướng xấu. Các kẻ tấn công an ninh mạng cũng sử dụng các công cụ và phương pháp ngày càng hiện đại và tinh vi, như sử dụng AI và ML để phát hiện và khai thác các lỗ hổng, sử dụng các mã độc tống tiền (ransomware) để đòi tiền chuộc, sử dụng các kỹ thuật giả mạo (spoofing) và lừa đảo (phishing) để đánh cắp thông tin và danh tính, v.v.
Sự thiếu hụt và chênh lệch về nhân lực và tư duy an ninh mạng: Để đảm bảo an ninh mạng 4.0, cần có một lực lượng nhân lực đông đảo, chất lượng và cập nhật với các công nghệ mới. Tuy nhiên, hiện nay, có một sự thiếu hụt và chênh lệch lớn về nhân lực an ninh mạng trên thế giới. Theo báo cáo của (ISC)2, một tổ chức chuyên về an ninh mạng, nhu cầu về nhân lực an ninh mạng trên toàn cầu vào năm 2022 là 6 triệu người, trong khi nguồn cung chỉ là 4,5 triệu người. Sự thiếu hụt này càng nghiêm trọng hơn ở các nước đang phát triển, khi mà các nước này còn thiếu về cơ sở hạ tầng, nguồn lực và chính sách an ninh mạng. Ngoài ra, còn có một sự chênh lệch về tư duy an ninh mạng giữa các bên liên quan, như giữa các nhà quản lý và các chuyên gia kỹ thuật, giữa các doanh nghiệp và các người dùng, giữa các quốc gia và các tổ chức quốc tế, v.v. Sự chênh lệch này có thể gây ra những hiểu lầm, mâu thuẫn và thiếu sự phối hợp trong việc đảm bảo an ninh mạng 4.0.
Sự thiếu hụt trầm trọng nhân lực về an ninh mạng (Ảnh: Internet)
Giải pháp cho an ninh mạng 4.0
Để đối phó với các thách thức của an ninh mạng 4.0, cần có một sự hợp tác và hành động liên tục của các bên liên quan, từ chính phủ, doanh nghiệp, đến cá nhân. Một số giải pháp khả thi có thể đề xuất như sau:
Nâng cao năng lực và khả năng ứng phó với các hệ thống kỹ thuật số: Đây là một giải pháp cơ bản và quan trọng để đảm bảo an ninh mạng 4.0. Các bên liên quan cần nâng cao năng lực và khả năng ứng phó với các hệ thống kỹ thuật số, bằng cách áp dụng các tiêu chuẩn, quy trình và công cụ an ninh mạng hiện đại và phù hợp. Các bên liên quan cũng cần nâng cao khả năng phát hiện, ngăn chặn, xử lý và khắc phục các sự cố an ninh mạng, bằng cách sử dụng các công nghệ AI, ML, blockchain, v.v. để tăng cường khả năng phân tích, dự báo và đáp ứng.
Tăng cường hợp tác và chia sẻ thông tin về an ninh mạng: Đây là một giải pháp quan trọng để đối phó với sự gia tăng và tinh vi của các mối đe dọa an ninh mạng. Các bên liên quan cần tăng cường hợp tác và chia sẻ thông tin về an ninh mạng, bằng cách xây dựng các cơ chế, kênh và nền tảng giao tiếp và trao đổi. Các bên liên quan cũng cần tôn trọng và thực hiện các cam kết, thỏa thuận và quy định về an ninh mạng, bằng cách tuân thủ các nguyên tắc, chuẩn mực và pháp luật quốc tế. Các bên liên quan cũng cần hỗ trợ và hợp tác với các tổ chức quốc tế và khu vực về an ninh mạng, như Liên hợp quốc, ASEAN, EU, v.v.
Đào tạo và nâng cao nhận thức về an ninh mạng: Đây là một giải pháp cần thiết để đối phó với sự thiếu hụt và chênh lệch về nhân lực và tư duy an ninh mạng. Các bên liên quan cần đào tạo và nâng cao nhận thức về an ninh mạng, bằng cách đưa an ninh mạng vào giáo dục và đào tạo chính quy và không chính quy, từ cấp tiểu học đến đại học, từ cơ bản đến nâng cao. Các bên liên quan cũng cần tăng cường các hoạt động truyền thông và tuyên truyền về an ninh mạng, bằng cách sử dụng các phương tiện truyền thông đại chúng, mạng xã hội, các sự kiện và chiến dịch về an ninh mạng. Các bên liên quan cũng cần khuyến khích và tạo điều kiện cho các cá nhân và tổ chức tham gia vào các cộng đồng và mạng lưới về an ninh mạng, như các câu lạc bộ, hội, liên minh, v.v.
Đạo tạo và nâng cao nhận thức về an ninh mạng (Ảnh: Internet)
Kết luận
An ninh mạng 4.0 là một khái niệm mới và quan trọng trong thời đại công nghệ số hiện nay. An ninh mạng 4.0 đòi hỏi sự bảo vệ các hệ thống, thiết bị và dữ liệu kỹ thuật số trước các mối đe dọa từ không gian mạng. An ninh mạng 4.0 đặt ra nhiều thách thức lớn cho các bên liên quan, từ kỹ thuật, pháp lý, đến nhân lực và tư duy. Để đối phó với các thách thức này, cần có một sự hợp tác và hành động liên tục của các bên liên quan, bằng cách nâng cao năng lực và khả năng ứng phó với các hệ thống kỹ thuật số, tăng cường hợp tác và chia sẻ thông tin về an ninh mạng, đào tạo và nâng cao nhận thức về an ninh mạng. Bằng cách đó, an ninh mạng 4.0 sẽ trở thành một yếu tố then chốt để đảm bảo sự an toàn, bền vững và phát triển của các quốc gia, doanh nghiệp và cá nhân trong thế kỷ 21.
]]>1aozora<![CDATA[Lừa đảo quishing là gì? Làm sao để tránh bị quishing khi lên mạng?]]>https://bloganchoi.com/?p=7832152023-11-04T10:48:37Z2023-11-04T10:48:37ZQuishing là hình thức lừa đảo tấn công mạng mới xuất hiện chưa lâu nhưng tiềm ẩn nguy cơ gây thiệt hại lớn cho mọi người khi lên mạng. Vậy tấn công quishing là gì, cách thực hiện của hacker như thế nào và bạn có thể làm gì để bảo vệ bản thân khỏi bị quishing? Hãy cùng tìm hiểu nhé!
Quishing là gì?
Từ “quishing” có nguồn gốc từ phishing và QR, đây là hình thức lừa đảo thông qua mã QR. Tương tự như các kiểu lừa đảo phishing khác, mục đích của quishing là đánh cắp thông tin nhạy cảm của người dùng, cài phần mềm độc hại vào thiết bị hoặc chuyển hướng mọi người đến một trang web nào đó.
Quishing là kiểu lừa đảo thông qua mã QR (Ảnh: Internet)
Các cuộc tấn công mạng dựa vào mã QR ngày càng phổ biến, nhất là trong thời kỳ đại dịch COVID-19 khi mọi người đã quen với việc sử dụng mã QR để thanh toán không tiếp xúc.
Quishing được thực hiện như thế nào?
Bước đầu tiên của kế hoạch tấn công là hacker tạo ra một mã QR trông giống như bình thường và có vẻ vô hại. Hiện nay có rất nhiều công cụ trên mạng giúp tạo mã QR và thậm chí bạn có thể tạo mã QR trên điện thoại Android một cách dễ dàng.
Mã QR lừa đảo có thể chuyển hướng người dùng đến các cổng thanh toán giả mạo, link chứa mã độc hoặc các tài liệu có chứa virus. Hacker thường đặt mã QR ở những nơi mà mọi người thường quét mã, ví dụ như trên áp phích, tờ rơi và quảng cáo giả mạo ở những nơi công cộng như công viên, nhà hàng, siêu thị, sân bay.
Mã QR lừa đảo có thể xuất hiện ở bất cứ đâu (Ảnh: Internet)
Quishing có thể gây hậu quả như thế nào?
Với chiêu lừa đảo bằng mã QR này, nạn nhân thường không nhận ra mình bị hack cho đến khi đã quá muộn. Dưới đây là những hậu quả có thể xảy ra nếu bạn bị quishing.
Chuyển hướng đến trang web lừa đảo
Mã QR sau khi được quét có thể đưa bạn đến một trang web được thiết kế gần giống với nội dung mà bạn mong đợi, và bạn có thể bị lừa cung cấp thông tin cá nhân quan trọng như số điện thoại, email hay số thẻ tín dụng vào trang web đó.
Cài phần mềm độc hại
Mã QR lừa đảo cũng có thể lưu trữ các loại virus, thậm chí phần mềm độc hại nguy hiểm như ransomware và Trojan. Các mã độc này có thể được lập trình để tự động tải xuống và cài đặt vào thiết bị như điện thoại ngay khi bạn quét mã QR. Sau đó hacker lợi dụng chúng để cài thêm phần mềm mới trên thiết bị để lấy cắp thông tin cá nhân hoặc theo dõi hoạt động của bạn.
Ứng dụng đọc mã QR trên điện thoại (Ảnh: Internet)
Tài khoản mạng xã hội bị hack
Bên cạnh việc đưa mã độc vào thiết bị, mã QR lừa đảo có thể khiến bạn mất quyền kiểm soát các tài khoản mạng xã hội của mình. Ví dụ: sau khi quét mã QR điện thoại của bạn bị cài phần mềm tự động gửi email hoặc nhắn tin cho mọi người trên các mạng xã hội như Instagram, WhatsApp, v.v.
Làm thế nào để tránh bị quishing?
Trong thời đại ngày nay thật khó để từ chối quét mã QR, nhưng bạn có thể áp dụng một số cách để tự bảo vệ mình khỏi bị quishing.
1. Xem trước URL của trang đích
Trước khi truy cập vào trang đích của mã QR, thiết bị của bạn sẽ cho phép xem trước địa chỉ của trang. Nếu URL đã được rút gọn và không thể biết địa chỉ chính xác thì tốt nhất là hãy tránh xa. Bên cạnh đó, hãy kiểm tra giao thức bảo mật được ghi ở đầu địa chỉ vì hầu hết các trang web bảo mật hiện nay đều sử dụng giao thức HTTPS thay vì HTTP.
2. Kiểm tra trang web sau khi đã truy cập
Nếu bạn đã quét mã và được chuyển đến trang web thì hãy xem URL của nó. Dấu hiệu cảnh báo trang web lừa đảo là các từ sai chính tả, cách viết không mạch lạc rõ ràng và hình ảnh có độ phân giải thấp. Ngoài ra, nếu nội dung của trang web được thiết kế nhằm hối thúc bạn hoặc yêu cầu hành động ngay lập tức như cung cấp thông tin tài khoản thì cũng nên thoát ra ngay.
Cẩn thận khi quét mã QR do người khác cung cấp (Ảnh: Internet)
3. Sử dụng công cụ quét mã QR có sẵn của điện thoại
Khi đang vội, mọi người thường tải ứng dụng của bên thứ ba để quét mã QR hoặc tìm các trang quét mã trực tuyến. Tuy nhiên những công cụ này có thể do hacker tạo ra và được dùng để thực hiện lừa đảo quishing. Vì vậy tốt nhất là bạn nên sử dụng công cụ quét QR có sẵn trong camera của điện thoại.
Tóm lại
Tương tự như các chiêu trò tấn công lừa đảo khác, quishing là mối đe dọa nghiêm trọng đối với người dùng cá nhân và cả doanh nghiệp. Đôi khi bạn có thể mất vài ngày, thậm chí vài tuần mới phát hiện ra mình bị quishing. Do vậy cách tốt nhất để tránh bị lừa là xem xét cẩn thận trước khi quét mã QR từ những nguồn không uy tín.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Xu hướng an ninh mạng năm 2024 – 7 vấn đề hot cần lưu ý]]>https://bloganchoi.com/?p=7788082023-10-27T05:21:56Z2023-10-27T05:21:56ZAn ninh mạng và bảo mật dữ liệu là vấn đề chưa bao giờ hết hot trong thời đại công nghệ phát triển như hiện nay. Năm 2023 sắp hết và 2024 đến gần, hãy cùng xem những thách thức nào đang chờ đón chúng ta trong một năm sắp tới nhé.
An ninh mạng là điều tối quan trọng đối với các doanh nghiệp cũng như cá nhân trong thời đại ngày nay, khi số lượng các mối đe dọa xuất hiện ngày càng nhiều và mức độ nguy hiểm ngày càng cao. Vì vậy, hiểu được bối cảnh an ninh mạng đang thay đổi như thế nào sẽ giúp bạn tự bảo vệ mình trước các nguy cơ tiềm ẩn.
Dưới đây là một số xu hướng và dự đoán về an ninh mạng năm cần lưu ý trong năm 2024.
1. Gia tăng các cuộc tấn công do AI hỗ trợ
AI bùng nổ kéo theo nhiều nguy cơ an ninh mạng (Ảnh: Internet)
Trong năm 2022 và 2023, chúng ta đã thấy các hệ thống AI thông minh đến mức nào. Công cụ AI đáng chú ý nhất xuất hiện gần đây là ChatGPT có khả năng xử lý ngôn ngữ gần giống như con người. Nhưng chỉ không lâu sau khi ChatGPT ra mắt đã có nhiều câu chuyện về tội phạm mạng sử dụng nó để tạo ra phần mềm độc hại. Về bản chất, phần mềm độc hại chỉ là một tập lệnh đơn giản dựa trên ngôn ngữ Python, nhưng điều đó đã cho thấy AI có thể bị lợi dụng vào mục đích xấu.
Không chỉ ChatGPT, ngày nay có vô số công cụ AI mới đang được phát triển và đưa vào sử dụng, vì vậy có nguy cơ các phiên bản nâng cao của chúng sẽ bị lợi dụng để thực hiện tội phạm tấn công mạng.
Bản đánh giá mối đe dọa năm 2024 của Bộ An ninh Nội địa Mỹ dự báo rằng tội phạm mạng sẽ tiếp tục “phát triển các công cụ và khả năng truy cập mới cho phép chúng xâm phạm nhiều nạn nhân hơn và thực hiện các cuộc tấn công mạng quy mô lớn hơn, nhanh hơn, hiệu quả hơn và lẩn tránh hơn”.
Báo cáo trên cũng nêu rằng:
“Sự phổ biến và khả năng tiếp cận của các công cụ mạng và AI mới nổi có thể sẽ giúp những kẻ này tăng cường các chiến dịch thông tin độc hại của chúng bằng cách cho phép tạo ra nội dung dựa trên văn bản, hình ảnh và âm thanh tổng hợp, chi phí thấp với chất lượng cao hơn.”
Như vậy việc tiếp tục áp dụng và phát triển AI sẽ gây ra mối đe dọa cho an ninh mạng, mặc dù mức độ ảnh hưởng trong thực tế vẫn chưa rõ ràng.
2. Tấn công mạng vào chuỗi cung ứng
Chuỗi cung ứng hàng hóa là xương sống của ngành thương mại trên khắp thế giới. Nếu lĩnh vực quan trọng này bị gián đoạn, quá trình sản xuất và vận chuyển sản phẩm trên toàn cầu sẽ đình trệ và gần như không thể hoạt động được.
Chuỗi cung ứng toàn cầu có thể bị tấn công mạng (Ảnh: Internet)
Tầm quan trọng và sức ảnh hưởng của chuỗi cung ứng khiến nó trở thành mục tiêu hấp dẫn đối với tội phạm mạng. Khi nhu cầu sản xuất hàng loạt và vận chuyển toàn cầu tăng lên, tác động của các vụ hack đối với hệ thống chuỗi cung ứng cũng tăng gấp nhiều lần.
Theo Trung tâm an ninh mạng của Mỹ, số vụ tấn công chuỗi cung ứng trong 3 năm qua đã tăng 74% và phải mất trung bình 287 ngày để phát hiện một cuộc tấn công vào chuỗi cung ứng. Điều đó tạo cơ hội để thủ phạm có nhiều thời gian lấy cắp dữ liệu và cản trở hoạt động của chuỗi. Trong năm 2024, chúng ta có thể sẽ thấy các cuộc tấn công này tiếp tục diễn ra, thậm chí còn nhiều hơn và tinh vi phức tạp hơn.
3. Hệ thống zero-trust được ứng dụng ngày càng nhiều
Zero-trust là khái niệm để chỉ các hệ thống không dựa vào bất kỳ người dùng riêng lẻ hoặc nhóm người dùng nào để thực hiện quá trình xác thực, giám sát và lưu trữ dữ liệu. Một người muốn tham gia vào hệ thống này phải được chấp thuân bởi tất cả những người trong hệ thống. Nói tóm lại, zero-trust hoạt động theo cách không tin tưởng bất kỳ cá nhân nào. Mỗi người bất kỳ đều được cho là không đáng tin cậy trừ khi được những người khác xác nhận.
Zero-trust đảm bảo an toàn cho mạng (Ảnh: Internet)
Về mặt an ninh mạng, zero-trust có thể mang đến nhiều lợi ích lớn. Rất nhiều hệ thống mạng hiện nay không được thiết kế theo kiểu zero-trust, bao gồm các mạng được dùng để lưu trữ dữ liệu, giao tiếp xã hội, chia sẻ media hay chứa máy chủ. Nói cách khác, các hệ thống này đặt sự tin cậy vào một số người dùng nhất định. Nếu những người đó có ý đồ xấu thì các cuộc tấn công mạng có thể xảy ra.
Hệ thống zero-trust cũng giới hạn quyền truy cập và kiểm soát, không một cá nhân nào có khả năng kiểm soát hoặc truy cập vào phần lớn dữ liệu và quyền lực trong hệ thống. Mỗi người dùng chỉ được cung cấp thông tin cần thiết và bị giới hạn nghiêm ngặt. Cơ chế này gần giống với công nghệ blockchain, trong đó quyền kiểm soát và dữ liệu được phân phối rộng trên toàn mạng theo cách phi tập trung.
4. Tấn công vào hệ thống an ninh của xe điện
Xe ô tô ngày nay không chỉ là phương tiện giao thông mà còn được trang bị nhiều tiện ích hiện đại như Bluetooth, Wi-Fi và thậm chí cả công nghệ NFC. Những phương thức kết nối không dây này cùng với sự phụ thuộc của chúng ta vào các phần mềm máy tính đã mở ra cánh cửa cho tội phạm mạng.
Điều này đặc biệt dễ xảy ra với xe ô tô điện. Rất nhiều xe điện hiện nay được trang bị các tính năng công nghệ cao như khóa cửa bằng NFC, phát hiện nguy hiểm bằng AI, kết nối Wi-Fi, ứng dụng sạc pin cho xe, v.v. Các vụ hack từ xa và ở gần đều có thể được thực hiện bằng cách lợi dụng lỗ hổng trong các tính năng đó, khiến người lái xe điện và những người xung quanh có thể gặp rủi ro.
Xe điện có thể bị hack thông qua trạm sạc (Ảnh: Internet)
Ví dụ, hacker có thể xâm nhập trạm sạc xe điện để lấy thông tin về một chiếc xe nhất định. Đó là vì khi xe kết nối với trạm sạc, cả hai sẽ trao đổi thông tin với nhau, chẳng hạn như lượng diện năng được cung cấp, thời gian sạc và thậm chí cả thông tin thanh toán của chủ xe trong trường hợp trạm sạc được liên kết với ứng dụng thanh toán. Nếu có lỗ hổng trong phần mềm của trạm sạc, hacker có thể lợi dụng để xâm nhập vào kết nối giữa xe và trạm, từ đó lấy được vị trí, thông tin tài khoản và các dữ liệu khác của người dùng.
Đó chỉ là một trong vô số kiểu hack có thể xảy ra. Để tránh vấn đề này, các nhà sản xuất xe điện phải kiểm tra kỹ phần mềm của mình để đảm bảo không bỏ sót các lỗ hổng.
5. Bảo mật cho nhà thông minh và IoT
Các thiết bị kết nối Internet giúp cho cuộc sống của chúng ta thoải mái hơn, từ điện thoại thông minh cho đến loa thông minh, đồng hồ thông minh và nhiều thứ khác nữa. Tất cả chúng tạo thành hệ thống IoT – Internet of Things được kết nối chặt chẽ với nhau. Nhưng chính sự kết nối ngày càng tăng này cũng thu hút tội phạm mạng nhiều hơn.
Nhà thông minh và IoT ngày càng phổ biến (Ảnh: Internet)
Cũng tương tự như xe điện, các thiết bị IoT không chỉ dựa vào phần mềm mà còn sử dụng kết nối không dây để giao tiếp với nhau. Hai yếu tố này mở ra cơ hội cho hacker có thể lợi dụng lỗ hổng phần mềm, cài phần mềm độc hại hoặc trực tiếp xâm nhập hệ thống.
Theo báo cáo của trang Statista, các cuộc tấn công mạng vào IoT trên toàn cầu đã tăng hơn 243% từ năm 2018 đến năm 2022, từ 32,7 triệu cuộc tấn công trong một năm lên con số đáng kinh ngạc là 112,29 triệu.
Do các mối đe dọa ngày càng tăng nên mức độ bảo mật nhà thông minh và IoT dự kiến sẽ được cải thiện trong năm 2024. Các biện pháp như cung cấp bản vá lỗi bảo mật, tăng cường nhiều tính năng bảo mật hơn (như mã hóa và xác thực hai yếu tố), hay tiến hành kiểm tra mã thường xuyên có thể giúp ngăn chặn tấn công mạng nhằm vào các thiết bị IoT và nhà thông minh.
6. Tấn công vào các nền tảng đám mây
Hầu như tất cả chúng ta đều có dữ liệu được lưu trữ trên các nền tảng đám mây như OneDrive của Microsoft hay Google Drive. Những nền tảng này không dễ bị hack, nhưng lượng dữ liệu khổng lồ được lưu trữ khiến chúng trở thành mục tiêu lý tưởng cho hacker.
Không thể phủ nhận nền tảng đám mây là cách lưu trữ thuận tiện, nhưng khả năng truy cập dữ liệu mọi lúc mọi nơi và tiếp cận thông tin cá nhân cũng là một vấn đề lớn. Nếu kẻ xấu truy cập được vào một tài khoản thì có thể xem được mọi dữ liệu trong đó, kể cả tài liệu công việc, thông tin nhận dạng, hình ảnh và video, thông tin tài chính, v.v.
Với tiềm năng hấp dẫn như vậy, không ngạc nhiên khi hacker luôn tìm mọi cách để xâm nhập vào các nền tảng đám mây. Trên thực tế các nền tảng này thường có sẵn nhiều tính năng bảo mật, nhưng không phải là bất khả xâm phạm.
7. Lừa đảo qua email tiếp tục gia tăng
Nhiều kẻ tấn công băng cách lợi dụng các sự kiện hot trong đời thực. Chúng ta đã thấy hàng loạt vụ lừa đảo phát sinh từ đại dịch COVID-19, nhưng không dừng lại ở đó, chiến tranh Nga-Ukraine và xung đột Israel-Palestine cũng bị lợi dụng trong năm 2023 để moi tiền của các nạn nhân.
Email lừa đảo ngày càng phổ biến (Ảnh: Internet)
Ví dụ: kẻ lừa đảo có thể gửi email tự xưng là đại diện cho một tổ chức từ thiện, trong email có link đến trang web quyên góp tiền, nhưng thực ra hoạt động từ thiện này chỉ là giả hoặc mượn danh một tổ chức có thật. Kẻ lừa đảo có thể lấy tiền của mọi người thông qua quyên góp hoặc tạo ra trang web lừa đảo để lấy cắp thông tin thanh toán của nạn nhân, từ đó lấy hết tiền trong tài khoản.
Khi ngày càng có nhiều sự kiện xung đột và bi kịch xảy ra trong xã hội, chắc chắn tội phạm mạng sẽ tiếp tục tìm cách kiếm lợi từ khó khăn của người khác.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Tại sao nhiều công ty cấm sử dụng ChatGPT ở nơi làm việc?]]>https://bloganchoi.com/?p=7083972023-07-02T00:44:00Z2023-07-02T00:44:00ZChatGPT là công cụ trí tuệ nhân tạo có khả năng làm được nhiều việc “thần kỳ”, do đó ngày càng được ứng dụng trong các lĩnh vực và ngành nghề để hỗ trợ con người. Nhưng ở chiều ngược lại, cũng có nhiều công ty cấm sử dụng ChatGPT tại nơi làm việc, vậy lý do là gì?
Bất chấp những khả năng ấn tượng của ChatGPT, một số công ty lớn trên thế giới đã cấm nhân viên sử dụng công cụ AI này. Tháng 5 năm 2023, Samsung đã cấm sử dụng ChatGPT cũng như các công cụ AI sáng tạo khác. Đến tháng 6, Ngân hàng Commonwealth của Úc cũng ra quyết định tương tự, cùng với các ông lớn khác như Amazon, Apple và JPMorgan Chase & Co. Một số bệnh viện, công ty luật và cơ quan chính phủ cũng ra lệnh cấm nhân viên sử dụng ChatGPT.
ChatGPT được sử dụng rộng rãi nhưng cũng bị cấm ở nhiều nơi (Ảnh: Internet)
Vậy tại sao ngày càng có nhiều công ty cấm ChatGPT? Dưới đây là 5 lý do chính.
1. Nguy cơ rò rỉ dữ liệu
ChatGPT cần được cung cấp một lượng lớn dữ liệu để huấn luyện và hoạt động hiệu quả. Chatbot này được huấn luyện dựa trên dữ liệu khổng lồ có được từ Internet và quá trình này sẽ được tiếp diễn liên tục.
Theo Trang thông tin hỗ trợ của công ty OpenAI, tất cả mọi dữ liệu bao gồm chi tiết bí mật của khách hàng, bí mật thương mại và thông tin kinh doanh nhạy cảm mà người dùng cung cấp cho ChatGPT đều có thể được các chuyên gia huấn luyện xem xét sử dụng để huấn luyện nó. Trong khi đó nhiều công ty có quy định bảo vệ dữ liệu nghiêm ngặt, vì vậy họ rất hạn chế chia sẻ dữ liệu cá nhân với các đơn vị bên ngoài để tránh nguy cơ rò rỉ dữ liệu.
ChatGPT có thể làm rò rỉ dữ liệu của người dùng (Ảnh: Internet)
Bên cạnh đó, OpenAI không đưa ra bất kỳ lời hứa nào về bảo mật và bảo vệ dữ liệu người dùng. Tháng 3 năm 2023, công ty này đã xác nhận có một lỗi cho phép một số người dùng xem được tiêu đề của các cuộc trò chuyện trong lịch sử của những người dùng khác. Mặc dù lỗi này đã được sửa và OpenAI đã treo thưởng cho ai tìm ra lỗi, nhưng họ không đảm bảo tính an toàn và quyền riêng tư cho dữ liệu người dùng.
Nhiều công ty và tổ chức quyết định hạn chế nhân viên sử dụng ChatGPT để tránh rò rỉ dữ liệu, từ đó tránh tổn hại đến danh tiếng của họ có thể dẫn đến tổn thất tài chính và khiến khách hàng cũng như nhân viên gặp rủi ro.
2. Nguy cơ an ninh mạng
Cho đến nay vẫn không rõ ChatGPT có thực sự dễ bị tấn công mạng hay không, nhưng việc sử dụng công cụ này trong một công ty hay tổ chức có nguy cơ tạo ra các lỗ hổng tiềm ẩn mà hacker có thể khai thác.
ChatGPT có thể bị hack gây rủi ro cho người dùng (Ảnh: Internet)
Nếu một công ty tích hợp ChatGPT và có điểm yếu trong hệ thống bảo mật của chatbot, những kẻ tấn công có thể khai thác lỗ hổng và cài mã độc vào hệ thống. Ngoài ra, khả năng tạo phản hồi giống như con người của ChatGPT chính là cơ hội lý tưởng cho những kẻ lừa đảo có thể chiếm đoạt tài khoản hoặc mạo danh các đơn vị hợp pháp để lừa nhân viên công ty chia sẻ thông tin nhạy cảm.
3. ChatGPT có thể mắc sai sót
Ưu điểm của ChatGPT là khả năng sáng tạo, nhưng đồng thời nó cũng có thể tạo ra thông tin sai lệch và gây hiểu nhầm. Do đó nhiều công ty đã tạo ra các chatbot AI của riêng mình phục vụ cho mục đích công việc, ví dụ như Ngân hàng Commonwealth của Úc đã yêu cầu nhân viên sử dụng Gen.ai – một chatbot AI sử dụng thông tin của CommBank để đưa ra câu trả lời.
ChatGPT nhiều lần đưa ra câu trả lời sai (Ảnh: Internet)
Các công ty như Samsung và Amazon đã phát triển các mô hình ngôn ngữ tự nhiên cao cấp, từ đó các doanh nghiệp có thể dễ dàng tạo ra và triển khai các chatbot được cá nhân hóa dựa trên cơ sở dữ liệu có sẵn. Với các chatbot nội bộ này, các công ty có thể tránh được thiệt hại liên quan tới pháp lý và uy tín do AI xử lý sai dữ liệu.
4. Thiếu quy định quản lý
Trong những ngành mà các công ty phải tuân theo các nguyên tắc và quy trình nghiêm ngặt, việc thiếu quy định quản lý đối với ChatGPT là một nguy cơ tiềm ẩn mất an toàn. Nếu không có các quy định pháp lý cụ thể kiểm soát việc sử dụng ChatGPT, các công ty có thể gặp hậu quả pháp lý nghiêm trọng khi sử dụng chatbot AI này cho hoạt động của mình.
Chưa có quy định quản lý hoạt động của ChatGPT (Ảnh: Internet)
Ngoài ra, việc thiếu quy định có thể khiến các công ty không quan tâm tới trách nhiệm giải trình và tính minh bạch khi sử dụng ChatGPT. Họ thường không nắm rõ cơ chế vận hành của mô hình AI này và không có các biện pháp bảo mật cho khách hàng. Do đó các công ty muốn hạn chế ChatGPT vì lo ngại nguy cơ vi phạm luật về quyền riêng tư và các quy định cụ thể của ngành.
5. Nhân viên lệ thuộc vào ChatGPT
Ở nhiều công ty đã xảy ra tình trạng nhân viên lệ thuộc vào câu trả lời của ChatGPT để tạo nội dung và thực hiện công việc của mình. Điều này tạo ra sự lười biếng trong môi trường làm việc và kìm hãm sự sáng tạo, đổi mới của con người.
Lệ thuộc vào AI có thể cản trở khả năng tư duy phản biện của nhân viên, đồng thời cũng có thể làm tổn hại uy tín của công ty vì AI có thể cung cấp dữ liệu không chính xác và không đáng tin cậy.
Mặc dù ChatGPT là một công cụ AI mạnh nhưng việc giải quyết những vấn đề phức tạp đòi hỏi phải có kiến thức chuyên môn về lĩnh vực cụ thể, đó là điều mà AI chưa thể làm tốt bằng con người. Trong khi đó các nhân viên không phải lúc nào cũng kiểm tra câu trả lời do AI cung cấp, dẫn đến nguy cơ sai lệch có thể gây hậu quả nghiêm trọng. Để tránh những vấn đề như vậy, các công ty quyết định cấm ChatGPT để nhân viên tập trung thực hiện tốt nhiệm vụ của mình.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1Vân Đặng<![CDATA[Phố Wall dự báo 2023 sẽ là năm đột phá của các công ty công nghệ]]>https://bloganchoi.com/?p=6322092022-12-24T15:46:08Z2022-12-24T15:46:08ZTrong một năm đầy những biến động về kinh tế – chính trị, các ông lớn trong lĩnh vực công nghệ cũng không thể tránh được đà suy thoái chung. Lần lượt những Meta, Twitter hay Amazon chứng kiến giá cổ phiếu lao dốc và buộc các doanh nghiệp này phải cắt giảm nhân sự ở quy mô lớn. Tuy nhiên, đây có thể chỉ là một bước đà để giúp ngành công nghệ phát triển thần tốc trong năm 2023.
Lĩnh vực công nghệ có tiềm năng tăng trưởng lớn bất chấp suy thoái kinh tế
Hai chuyên gia phân tích hàng đầu trong lĩnh vực công nghệ – Dan Ives và John Katsingris của Wedbus Securities – đánh giá rất cao tiềm năng phát triển của lĩnh vực này trong năm tới.
Ives nói trên Business Insider rằng lĩnh vực công nghệ có điều kiện tốt để phát triển ngay cả trong bối cảnh suy thoái kinh tế tiềm tàng. Ông đánh giá lĩnh vực này có khả năng tăng trưởng khoảng 20%; bên cạnh đó những công ty về phần mềm, an ninh mạng và nhóm Big Tech sẽ là những doanh nghiệp có bước nhảy vọt trong năm 2023.
Meta là một trong những công ty đã cắt giảm số lượng lớn nhân sự trong năm nay. Nguồn: Internet
Cũng theo Ives, ông cho rằng nhiều cổ phiếu công nghệ đang được giao dịch với mức thấp hơn đáng kể so với tiềm năng phát triển của doanh nghiệp. Dan lý giải rằng tất cả những lo lắng xung quanh hoạt động của doanh nghiệp (ví dụ như cắt giảm nhân sự hay đổi chủ) và các điều kiện kinh tế vĩ mô đều đã được định giá vào giá cổ phiếu, có nghĩa là biểu đồ giao dịch gần như không thể đi xuống thêm được nữa.
“Định giá công nghệ hiện đang giao dịch dưới mức trung bình 5 năm và đó là mức giá tương đối thấp trong lĩnh vực này, vì vậy thời điểm này là cơ hội tốt để sở hữu cổ phiếu chất lượng cao với tiềm năng sinh lời lớn” – ông cho biết.
An ninh mạng sẽ là “miền đất hứa” của ngành công nghệ năm 2023
Mặc dù kinh tế toàn cầu vẫn đang trong thời gian suy thoái, tuy nhiên so với các cuộc khủng hoảng trong quá khứ thì công nghệ ngày nay đang là điều không thể thiếu trong đời sống hàng ngày. Vì vậy, trong khi nhu cầu đối với một số sản phẩm hoặc dịch vụ có thể giảm vào năm 2023, nhưng khách hàng vẫn sẽ tiếp tục chi tiền cho các sản phẩm công nghệ.
Nhóm Big Tech sẽ tiếp tục củng cố vị thế của mình trong năm 2023. Nguồn: Internet
Nhưng điều đó cũng đồng nghĩa với việc vấn đề an ninh và an toàn trên không gian mạng càng phải được chú trọng hơn bao giờ hết. Wedbush Securities cho biết họ hy vọng Microsoft và Salesforce sẽ dẫn đầu sự phục hồi trong lĩnh vực đám mây và Palo Alto Networks, CyberArk, Checkpoint và Zscaler là những công ty đáng chú ý trong lĩnh vực an ninh mạng.
Trái ngược lại, các mạng xã hội như Facebook không được may mắn như vậy. Ives cho biết việc các doanh nghiệp cắt giảm chi tiêu cho quảng cáo kỹ thuật số và hậu quả từ những thay đổi về quyền riêng tư gần đây của Apple tiếp tục gây tổn hại cho các công ty như Meta và Snap, khiến tình hình kinh doanh trở nên khó khăn hơn cho những nền tảng MXH này.
Cuối cùng, Wedbush tin rằng năm tới những công ty thuộc nhóm Big Tech có đủ khả năng vượt qua sóng gió của môi trường kinh tế vĩ mô. Những thay đổi gần đây cho thấy Meta, Microsoft, Amazon và công ty mẹ của Google là Alphabet đều đã bắt đầu cắt giảm chi phí phi chiến lược trong những tháng gần đây, giúp họ có vị thế tốt để vượt qua bất kỳ cơn bão kinh tế nào.
Theo Dan Ives, Apple là công ty tốt nhất để đầu tư trong năm tới. Nguồn ảnh: Internet
Dan Ives và John Katsingris không phải là những người duy nhất có cái nhìn lạc quan hơn về triển vọng cho năm tới. Một số nhà kinh tế học của Amazon đánh giá rằng suy thoái kinh tế có rất ít khả năng xảy ra, và kể cả nếu có xảy ra thì Amazon sẽ không bị ảnh hưởng nhiều bởi có nhiều khách hàng tham gia hơn và giúp công ty có nhiều lợi nhuận hơn.
Tóm lại, dù năm 2023 có thay đổi thế nào đi chăng nữa, Ives khẳng định không có lý do gì để bỏ lỡ cổ phiếu công nghệ trong năm tới. “Suy thoái tạo ra những cơ hội tốt nhất,” ông kết luận.
Đừng quên theo dõi BlogAnChoi để cập nhật những tin tức mới nhất về tài chính và kinh doanh nhé!
]]>0aozora<![CDATA[Hacker mũ xám là gì? Công việc của họ khác gì so với hacker mũ đen và mũ trắng?]]>https://bloganchoi.com/?p=5680892022-08-11T00:44:23Z2022-08-11T00:44:23ZNói đến bảo mật Internet thì cuộc chiến giữa hacker mũ đen và mũ trắng luôn là chủ đề nóng được nhiều người quan tâm. Nhưng bạn đã bao giờ nghe nói đến hacker mũ xám chưa? Công việc của họ là như thế nào? Có phải mũ xám là trung gian giữa đen và trắng? Hãy cùng khám phá nhé!
Hacker là gì?
Theo cách hiểu chung hiện nay, hacker hay tin tặc là những người truy cập vào thiết bị hoặc hệ thống mạng mà không được cho phép. Mặc dù hầu hết chúng ta thường nghĩ rằng đó là hành vi tội phạm mạng nhưng thực ra họ cũng có thể hack để giúp tăng cường bảo mật.
Hacker tìm cách xâm nhập vào mạng nhưng có thể vì mục đích tốt (Ảnh: Internet).
Để phân biệt mục đích tốt và xấu, người ta thường chia ra hacker mũ đen và mũ trắng. Nếu mục tiêu của việc hack là phạm tội thì kẻ đó bị gọi là hacker mũ đen, nhưng nếu mục tiêu là cải thiện tính bảo mật thì họ được gọi là hacker mũ trắng.
Tuy nhiên có một số hacker lại được xếp vào một thể loại khác, đó là hacker mũ xám. Vậy sự khác biệt của họ là gì?
Hacker mũ đen là gì?
Hacker mũ đen là những kẻ tội phạm mạng cố gắng xâm nhập bất hợp pháp vào các mạng an toàn, thường với mục đích đánh cắp thông tin để bán hoặc cài đặt mã độc làm hại dữ liệu để tống tiền gọi là ransomware.
Hacker mũ đen là tội phạm mạng chuyên hack để làm chuyện xấu (Ảnh: Internet).
Hacker mũ đen thường là những chuyên gia về máy tính, nhưng đôi khi có một số kẻ cũng không có trình độ quá cao mà hành vi của chúng chỉ đơn giản là đánh cắp mật khẩu hoặc sử dụng các chương trình phần mềm tự động để xâm nhập vào hệ thống máy tính.
Hacker mũ trắng là gì?
Điểm giống nhau là hacker mũ trắng cũng tìm cách đột nhập vào các mạng an toàn của người khác, nhưng sự khác biệt là họ chỉ làm như vậy khi được yêu cầu, ví dụ như họ thường được các doanh nghiệp thuê để kiểm tra tính bảo mật của hệ thống và sửa lỗi nếu có. Hacker mũ trắng còn được gọi là hacker có đạo đức.
Hacker mũ trắng chỉ hack khi được yêu cầu (Ảnh: Internet).
Hacker mũ trắng luôn có trình độ cao về máy tính và sử dụng kiến thức của mình để ngăn chặn các cuộc tấn công mạng chứ không phải là thực hiện việc tấn công người khác. Thông thường các doanh nghiệp sẽ thuê hacker mũ trắng để tìm ra lỗ hổng bảo mật trong hệ thống của họ và khắc phục chúng để không bị tấn công mạng trong tương lai.
Hacker mũ xám là gì?
Đúng như tên gọi, hacker mũ xám đứng ở giữa đen và trắng, cụ thể là họ cũng đột nhập vào mạng mà không được yêu cầu, nhưng không có ý định xấu.
Hacker mũ xám là thể loại trung gian ở giữa đen và trắng (Ảnh: Internet).
Nếu như hacker mũ trắng chỉ “làm việc” khi được thuê hoặc yêu cầu thì hacker mũ xám có thể tấn công vào bất kỳ mục tiêu nào mà không cần cho phép. Có nhiều động cơ để họ thực hiện hành vi này, ví dụ như truy cập vào các thông tin bí mật hoặc chứng minh rằng hệ thống mạng của một tổ chức nào đó không đảm bảo an toàn như họ tự tuyên bố.
Mục đích của hacker mũ xám là gì?
Động cơ của những người này không phải lúc nào cũng rõ ràng, nhưng điểm chung là họ không có ý định xấu. Một số hacker mũ xám muốn cải thiện tính bảo mật để ngăn chặn các cuộc tấn công mạng, họ cũng có thể đề nghị sửa các lỗ hổng mà họ phát hiện ra, tức là một cách để tìm việc làm. Một số người khác chỉ đơn giản là thích hack và tìm cách xâm nhập hệ thống của người khác để cho vui hoặc thể hiện bản thân.
Hacker mũ xám không có ý định gây hại (Ảnh: Internet).
Một số người cho rằng hacker mũ xám nhìn chung là tốt cho cộng đồng, vì họ thường chỉ ra các lỗ hổng mà bản thân những người điều hành mạng không biết đến. Trong một số trường hợp, hacker mũ xám cũng có thể góp phần ngăn chặn các cuộc tấn công mạng.
Hacker mũ xám có phạm luật không?
Việc xâm nhập các mạng an toàn mà không được cho phép và không được yêu cầu luôn là bất hợp pháp, kể cả khi hacker mũ xám không đánh cắp bất cứ thứ gì và không gây tổn hại gì cho hệ thống đó thì hành vi của họ vẫn là vi phạm pháp luật. Điều này cũng hợp lý, vì nếu nhận thấy có lợi ích hấp dẫn thì mũ xám rất có thể sẽ trở thành mũ đen.
Điều quan trọng cần lưu ý là nếu muốn tăng cường tính bảo mật cho hệ thống thì có nhiều cách hợp pháp để làm thay vì trở thành hacker mũ xám, ví dụ như những doanh nghiệp treo thưởng cho những người tìm cách hack được mạng của họ. Do đó nếu bất kỳ ai chọn cách “không đàng hoàng” như mũ xám thì đều nên cảnh giác.
Doanh nghiệp có nên làm việc với hacker mũ xám không?
Có nên thuê hacker mũ xám làm việc giống như mũ trắng? (Ảnh: Internet).
Có nhiều tranh luận về việc các công ty có nên thuê hacker mũ xám hay không. Về lý thuyết thì hành vi của họ vẫn là vi phạm pháp luật, và nếu một người đã có khả năng xâm nhập vào mạng an toàn mà không được cho phép thì nhiều doanh nghiệp sẽ không tin tưởng họ.
Nhưng ngược lại, nếu một hacker mũ xám phát hiện ra lỗ hổng của doanh nghiệp và lên tiếng cảnh báo thì điều đó chứng tỏ họ có trình độ khá cao, và họ đã chọn cách hợp tác giúp đỡ với công ty thay vì lợi dụng lỗ hổng để làm chuyện xấu.
Hack có đạo đức là gì và có phạm luật hay không?
Như đã nói ở trên, không phải tất cả hacker đều là kẻ xấu. Một số người thực hiện hành vi “hack có đạo đức” để giúp ích cho cộng đồng và các doanh nghiệp, thậm chí vai trò của họ là rất cần thiết để đảm bảo an ninh mạng.
Hack có đạo đức giúp ích cho cộng đồng và được chấp nhận (Ảnh: Internet).
Nếu như hack “bình thường” là bẻ khóa các giao thức bảo mật mà không có sự đồng ý của chủ sở hữu, thì hack có đạo đức là bẻ khóa bảo mật khi được yêu cầu. Điều này nghe có vẻ kỳ lạ giống như ai đó yêu cầu bạn đột nhập vào nhà của họ. Tuy nhiên có 2 lý do chính đáng để thực hiện điều này, đó là mục đích giáo dục và bảo mật.
Hack có đạo đức cho giáo dục
Đây là trường hợp khi ai đó cho phép bạn hack hệ thống của họ để giúp bạn học hỏi kiến thức. Có những trang web cho phép mọi người hack để tìm hiểu những kiến thức cơ bản về bẻ khóa bảo mật mạng.
Thoạt nhìn thì đây có vẻ là những trang web độc hại dạy mọi người làm chuyện xấu, nhưng mục đích của họ không phải là như vậy. Trang web thường sẽ nói rằng các bài tập của họ là để huấn luyện các nhà phát triển trang web về cách hack, giúp họ hiểu được thủ đoạn của hacker có thể tấn công họ và từ đó học cách tự vệ cho bản thân.
Hack có đạo đức cho bảo mật
Hack có đạo đức góp phần cải thiện an ninh mạng (Ảnh: Internet).
Trong thời đại hiện nay khi mọi thứ đều diễn ra trên Internet thì nhu cầu về đảm bảo an ninh mạng tăng cao hơn bao giờ hết. Các doanh nghiệp có thể thuê các công ty bảo mật thiết lập hệ thống phòng thủ cho họ, hoặc tự làm. Khi hệ thống bảo mật đã hoàn thành, họ cần phải thử nghiệm nó trước khi đưa vào hoạt động. Cách tốt nhất để kiểm tra là thực hiện một cuộc tấn công giả, ví dụ như thuê hacker để tìm cách bẻ khóa hệ thống.
Hack có nên được dạy như một môn học?
Hiện nay có nhiều cơ sở giáo dục cung cấp các khóa học liên quan đến hack có đạo đức. Nhưng làm sao để đảm bảo những khóa học này diễn ra một cách hợp pháp?
Mục đích trọng tâm của các khóa học này là dạy mọi người cách hack có đạo đức. Các bài học của họ giúp mọi người biết cách chống lại hacker xấu. Tất nhiên những kẻ xấu cũng có thể sử dụng kiến thức học được để làm chuyện xấu, nhưng các lớp học này không bao giờ dạy mọi người trở thành tội phạm.
Có nhiều khóa học cấp chứng chỉ cho hack có đạo đức (Ảnh: Internet).
Nhưng có thể bạn sẽ tự hỏi rằng: nếu không có những lớp học dạy mọi người cách hack thì liệu có giúp giảm số lượng hacker xấu trên thế giới không? Có thể một phần nào đó, nhưng thực tế không phải hacker nào cũng xuất thân từ những lớp học công khai như vậy. Trên mạng Internet luôn tồn tại cộng đồng dark web rất rầm rộ tạo cơ hội cho những kẻ xấu “giao lưu học hỏi” với nhau và tự học cách hack.
Vì vậy nếu xóa bỏ các lớp học hack có đạo đức thì những người có ý đồ xấu vẫn có thể truy cập vào dark web để tự học, trong khi những người muốn học vì mục đích tự vệ và giúp đỡ người khác sẽ không có nơi nào để học, cuối cùng hậu quả chung là tất cả chúng ta dễ bị hacker tấn công hơn.
Hack có phải là một “nghề”?
Hack với mục đích tốt có thể được coi là một nghề bình thường (Ảnh: Internet).
Trong thực tế có những hacker có đạo đức làm việc “chuyên nghiệp”, đối với họ việc hack không chỉ là sở thích mà thực sự là cách kiếm sống. Bạn có thể tham gia các khóa học và nhận được chứng chỉ để công nhận kỹ năng của mình trong việc này, sau đó tìm việc làm ở các doanh nghiệp có nhu cầu.
Các doanh nghiệp thường thuê hacker có đạo đức để kiểm tra tính bảo mật của hệ thống và mức lương cũng không tệ. Công ty giáo dục và quảng bá an ninh thông tin Infosec báo cáo rằng các hacker có đạo đức hiện nay kiếm được trung bình 71.000 USD một năm, biến sở thích trở thành một nghề có thu nhập khá tốt.
Những hacker này sẽ không bẻ khóa các hệ thống rồi yêu cầu công ty trả tiền cho mình bởi như vậy là hành vi phạm pháp. Thay vào đó, công ty sẽ đăng tin tuyển dụng và họ sẽ ứng tuyển, sau đó có thể hack khi được yêu cầu. Công ty có thể yêu cầu hacker tìm cách phá vỡ hệ thống phòng thủ của họ hoặc treo tiền thưởng cho ai phát hiện ra lỗ hổng bảo mật.
Làm cách nào để tự bảo vệ mình trước hacker?
Có nhiều cách để tránh bị hacker tấn công (Ảnh: Internet).
Hacker mũ đen và cả mũ xám đều bị coi là mối đe dọa đối với tất cả các doanh nghiệp. Hacker mũ xám ban đầu có thể không cố ý làm hại cho hệ thống mạng nhưng điều đó không đảm bảo là họ sẽ không vô tình gây hại. Đối với những người điều hành doanh nghiệp, dưới đây là một số cách để tự bảo vệ mình trước các thể loại hacker.
1. Dùng mật khẩu càng mạnh càng tốt
Tất cả nhân viên trong hệ thống phải được yêu cầu sử dụng mật khẩu mạnh, đồng thời cũng không nên sử dụng 1 mật khẩu cho nhiều tài khoản khác nhau.
2. Sử dụng xác thực hai yếu tố
Xác thực hai yếu tố là yêu cầu bắt buộc ngày nay, trong đó những người muốn đăng nhập vào tài khoản phải có cả mật khẩu và một thiết bị khác kèm theo. Điều này có nghĩa là ngay cả khi hacker tìm ra mật khẩu của mạng thì cũng chưa thể xâm nhập vào được.
3. Đề phòng các cuộc tấn công lừa đảo
Tất cả nhân viên trong hệ thống nên được học về các hình thức tấn công lừa đảo trên mạng, đặc biệt là lừa đảo qua email, để biết cách nhận diện và né tránh chúng.
4. Cài đặt phần mềm chống virus
Các công ty nên sử dụng phần mềm chống virus cho toàn bộ hệ thống mạng của mình, bởi vì biết đâu một nhân viên nào đó sẽ vô tình tải phần mềm độc hại về máy. Phần mềm chống virus có thể ngăn các mã độc khởi chạy trước khi chúng tạo ra lối vào cho hacker xâm nhập.
5. Cập nhật các phần mềm
Các cuộc tấn công mạng tinh vi thường dựa trên việc lợi dụng các lỗ hổng phần mềm. Cách duy nhất để loại bỏ các lỗ hổng này là thường xuyên cập nhật chúng, bởi thực tế có nhiều hacker chủ động tìm kiếm các doanh nghiệp không thực hiện điều này để tấn công dễ dàng.
Tóm lại: Mỗi người nên tự bảo vệ mình trước hacker
Hacker là mối đe dọa nguy hiểm trong thời đại Internet phát triển hiện nay, không chỉ với các doanh nghiệp mà mỗi cá nhân cũng nên đề phòng. Về lý thuyết thì động cơ của hacker mũ xám là “an toàn” hơn, nhưng bất kỳ sự xâm nhập nào không được cho phép đều có nguy cơ gây hại cho hệ thống mạng.
Hacker mũ xám và mũ đen chủ yếu nhắm vào các hệ thống sử dụng phần mềm không được cập nhật và có lỗ hổng, cũng như gửi email lừa đảo hàng loạt cho nhiều người. Do đó bạn có thể ngăn chặn phần lớn các cuộc tấn công mạng bằng cách cập nhật phần mềm và không mở những file lạ không rõ nguồn gốc được gửi đến.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>0aozora<![CDATA[Câu chuyện về những hacker nổi tiếng trên thế giới và cái kết bất ngờ của họ]]>https://bloganchoi.com/?p=5402712022-06-09T00:31:13Z2022-06-09T00:31:13ZNói đến hacker thì hầu hết mọi người đều nghĩ đến những kẻ chuyên tấn công mạng để đánh cắp dữ liệu của người khác. Nhưng bạn có biết rằng trên thế giới từng có những hacker nổi tiếng gây ra nhiều vụ tấn công “kinh hoàng” vào những công ty lớn và cơ quan chính phủ, nhưng cuối cùng cái kết của họ mới thật là bất ngờ. Hãy cùng xem những câu chuyện đó nhé.
Những “hacker mũ đen” nổi tiếng đã từng gây ra những vụ tấn công nghiêm trọng khiến cả thế giới phải khiếp sợ. Nhưng sau đó kết cục của họ như thế nào? Và bây giờ họ ra sao? Hãy cùng xem những câu chuyện có thật sau đây.
1. Kevin Mitnick
Kevin Mitnick (Ảnh: Internet).
Hacker nổi tiếng nhất từ trước tới nay có lẽ là Kevin Mitnick, người được Bộ Tư pháp Mỹ gọi là “tội phạm máy tính bị truy nã gắt gao nhất trong lịch sử Mỹ”. Câu chuyện của Kevin Mitnick nghe khó tin và ly kỳ đến mức đã trở thành nguồn cảm hứng cho một bộ phim ăn khách tên là Track Down. Đến nay nhiều người vẫn cho rằng đây là hacker giỏi nhất mọi thời đại.
Kevin Mitnick đã làm gì?
Kevin Mitnick từng bị phạt tù 1 năm vì tấn công mạng Công ty Cổ phần Thiết bị Kỹ thuật số. Sau khi hết hạn tù, hắn được quản thúc tự do dự kiến trong 3 năm, nhưng khi gần hết quãng thời gian đó hắn lại bỏ trốn và “ngựa quen đường cũ”. Lần này Mitnick đã hack hệ thống cảnh báo quốc phòng và tấn công dữ liệu của các doanh nghiệp kéo dài khoảng 2 năm rưỡi.
Bây giờ ra sao?
Kevin Mitnick đã bị bắt và chịu án tù 5 năm. Sau khi kết thúc hạn tù, ông trở thành chuyên gia tư vấn và diễn giả về lĩnh vực bảo mật máy tính, hiện nay là chủ của Công ty Tư vấn Bảo mật Mitnick.
2. Jonathan James
Còn được biết đến với biệt danh “c0mrade”, Jonathan James là một hacker nổi tiếng nhưng câu chuyện của anh ta đã không kết thúc có hậu như Mitnick. Anh ta đã trở thành hacker từ khi còn rất trẻ với “thành tích” tấn công mạng một số cơ sở thương mại và chính quyền, dẫn đến phải vào tù khi còn đang ở tuổi vị thành niên.
Jonathan James (Ảnh: Internet).
Jonathan James đã làm gì?
Cuộc tấn công lớn nhất của James là nhắm vào mạng của NASA, anh ta đã đánh cắp mã nguồn ghi lại cơ chế vận hành của Trạm vũ trụ quốc tế, trị giá khoảng 1,7 triệu USD ở thời điểm đó. Hậu quả là NASA phải tạm dừng hoạt động mạng kéo dài 3 tuần để điều tra và thiệt hại thêm 41.000 USD.
Bây giờ ra sao?
Năm 2007, một số công ty lớn đã bị tấn công mạng nghiêm trọng và James bị nghi ngờ đứng sau những vụ đó. Anh ta phủ nhận, nhưng tới năm 2008 đã tự sát vì sợ mình sẽ bị kết tội oan.
3. Albert Gonzalez
Albert Gonzalez (Ảnh: Internet).
Được coi là một trong những hacker giỏi nhất thế giới, Albert Gonzalez từng là kẻ cầm đầu nhóm hacker tên là ShadowCrew. Nhóm tin tặc này chuyên đánh cắp số thẻ tín dụng để bán, ngoài ra còn làm giả giấy khai sinh, hộ chiếu và thẻ bảo hiểm y tế để giả mạo danh tính phục vụ cho hoạt động tội phạm.
Albert Gonzalez đã làm gì?
Với “thành tích” đánh cắp hơn 170 triệu số thẻ tín dụng và thẻ ATM chỉ trong khoảng 2 năm, Albert Gonzalez đã trở nên khét tiếng trên mạng. Sau đó hắn tấn công vào TJX Companies và Hệ thống Thanh toán Heartland, lấy hết toàn bộ số thẻ tín dụng trong cơ sở dữ liệu của họ.
Bây giờ ra sao?
Án phạt dành cho Gonzalez là 20 năm tù, gồm 2 bản án 20 năm được thi hành cùng lúc. Dự kiến anh ta sẽ ra tù vào năm 2025.
4. Kevin Poulsen
Kevin Poulsen (Ảnh: Internet).
Với biệt danh “Dark Dante”, Kevin Poulsen nổi tiếng là một hacker chuyên tấn công hệ thống điện thoại. Có lần anh ta hack điện thoại của đài phát thanh để tự trao giải thưởng cho chính mình – một chiếc xe Porsche mới cứng. Poulsen được giới truyền thông lúc đó gọi là “Hannibal Lecter của tội phạm máy tính”.
Kevin Poulsen đã làm gì?
Poulsen bị FBI truy nã do tấn công các hệ thống quốc gia Mỹ và lấy những thông tin nghe lén. Cuối cùng anh ta đã bị bắt khi đang ở trong một siêu thị và chịu án phạt bồi thường 56.000 USD cùng với 51 tháng tù.
Bây giờ ra sao?
Sau khi ra tù năm 1995, Poulsen đã hoàn lương với công việc làm nhà báo và hiện là một biên tập viên tích cực của tạp chí Wired. Thậm chí năm 2006 anh ta còn giúp chính quyền tìm ra 744 kẻ tội phạm tình dục trên MySpace.
5. Gary McKinnon
Gary McKinnon (Ảnh: Internet).
Với biệt danh “Solo”, Gary McKinnon là kẻ đứng sau vụ hack máy tính quân sự nghiêm trọng nhất thế giới cho đến nay.
Gary McKinnon đã làm gì?
Chỉ trong vòng hơn 1 năm, từ tháng 2/2001 đến tháng 3/2002, McKinnon đã xâm nhập 97 máy tính thuộc NASA và Lực lượng vũ trang Mỹ. Anh ta nói rằng chỉ muốn tìm thông tin về năng lượng bí mật và UFO bị chính phủ che giấu, nhưng các cơ quan điều tra cáo buộc anh ta đã xóa một số dữ liệu quan trọng và ảnh hưởng tới hoạt động của hơn 300 máy tính, thiệt hại hơn 700.000 USD.
Bây giờ ra sao?
Vì là người gốc Scotland và phạm tội khi ở bên ngoài Vương quốc Anh nên McKinnon có thể lẩn trốn cho tới năm 2005 mới bị bắt và yêu cầu dẫn độ về Mỹ. Sau nhiều lần kháng cáo, Thủ tướng Anh lúc đó là bà Theresa May đã không cho phép dẫn độ với lý do McKinnon bị “ốm nặng” và việc dẫn độ là “không phù hợp với quyền con người”.
6. Robert Tappan Morris
Robert Tappan Morris (Ảnh: Internet).
Robert Tappan Morris có cha là Robert Morris, nhà khoa học máy tính từng làm việc tại Bell Labs và sau này là NSA (Cơ quan An ninh Quốc gia Mỹ). Morris được coi là người đầu tiên tạo ra virus máy tính trên thế giới.
Robert Tappan Morris đã làm gì?
Khi còn học ở Đại học Cornell, anh ta đã tạo ra virus mang tên Morris Worm vào năm 1988. Chương trình này vốn được lập trình để đo kích thước của mạng Internet, nhưng nó có đặc điểm là có thể nhiễm vào máy tính nhiều lần và mỗi lần như vậy khiến cho máy tính chạy chậm hơn. Virus này đã khiến cho hơn 6.000 máy tính bị hư hại đến mức không thể dùng được nữa.
Bây giờ ra sao?
Năm 1989, Robert Tappan Morris bị kết án 3 năm quản thúc cùng với 400 giờ lao động công ích và số tiền phạt 10.050 USD. Sau thời gian chịu án phạt, ông đã thành lập Y Combinator và hiện là giáo sư giảng dạy tại Viện Công nghệ Massachusetts nổi tiếng.
7. Loyd Blankenship
Loyd Blankenship (Ảnh: Internet).
Với biệt danh “Người cố vấn” trong giới hacker, Loyd Blankenship đã bắt đầu “sự nghiệp” từ những năm 1970 bằng cách tham gia một số nhóm hacker, trong đó nổi tiếng nhất là Legion of Doom (LOD).
Loyd Blankenship đã làm gì?
Blankenship đã viết một bài tiểu luận với tiêu đề “Những lời cuối cùng của Người cố vấn“, hay còn được biết đến với tên gọi “Lương tâm của một Hacker và Tuyên ngôn Hacker”, được viết sau khi anh ta bị bắt vào năm 1986. “Tác phẩm” này được coi là nền tảng cho giới hacker.
Bây giờ ra sao?
Năm 1989, Blankenship làm việc cho công ty game Steve Jackson để phát triển GURPS Cyberpunk. Năm 1990, Cơ quan Mật vụ Mỹ đã đột kích vào nhà anh ta và thu giữ cuốn sách liên quan tới game mà họ gọi là “cuốn sổ tay cho tội phạm máy tính”. Hiện tại Blankenship đã từ bỏ con đường hacker và đang là trưởng bộ phận nghiên cứu và thiết kế sản phẩm tại McAfee.
8. Julian Assange
Julian Assange (Ảnh: Internet).
Julian Assange trở thành hacker từ tuổi 16 tuổi và được biết đến với biệt danh “Mendax”. Trong hơn 4 năm, hắn đã tấn công vào hệ thống mạng của chính quyền, các công ty và cơ sở giáo dục, trong đó có cả Đại học Stanford, NASA, Lầu Năm Góc, Lockheed Martin, Citibank.
Julian Assange đã làm gì?
Năm 2006, Assange lập ra nền tảng WikiLeaks với mục đích công khai các tin tức và tài liệu mật từ các nguồn ẩn danh. Các cơ quan điều tra của Mỹ kết tội anh ta theo Đạo luật Gián điệp vào năm 2010.
Bây giờ ra sao?
Từ năm 2012 đến 2019, Assange lẩn trốn pháp luật bằng cách sống trong đại sứ quán Ecuador ở London, sau đó đã bị tước bỏ quyền tị nạn và bị cảnh sát vào bắt. Hiện tại anh ta đang chịu án tù ở Anh nhưng được tòa án từ chối yêu cầu dẫn độ về Mỹ.
9. Guccifer 2.0
Guccifer 2.0 là một cái tên bí ẩn, không ai biết danh tính thực sự đằng sau cái tên này. Có thể chỉ là một người hoặc có thể là một nhóm nhiều người. Cái tên này được lấy cảm hứng từ một hacker người Romania có biệt danh là “Guccifer”, trước đó thường tấn công vào các nhân vật trong giới chính trị và các quan chức chính phủ Mỹ.
Guccifer 2.0 là một cái tên bí ẩn (Ảnh: Internet).
Guccifer 2.0 đã làm gì?
Trong cuộc bầu cử Tổng thống Mỹ năm 2016 đã xảy ra vụ tấn công vào hệ thống mạng của Hội nghị Quốc gia Đảng Dân chủ, dẫn tới rất nhiều tài liệu bị đánh cắp và bị lộ ở nhiều nơi như WikiLeaks. Nhiều người cho rằng Guccifer 2.0 là đội ngũ tình báo của Nga, nhưng chính họ từng khẳng định họ là người Romania.
Bây giờ ra sao?
Guccifer 2.0 đã “lặn mất tăm” ngay trước khi diễn ra cuộc bầu cử Tổng thống Mỹ năm 2016, sau đó tháng 1/2017 lại xuất hiện và tuyên bố rằng họ không liên quan với tình báo Nga. Kể từ đó không có thêm tin tức gì về họ nữa.
10. Anonymous (Ẩn danh)
Có thể coi đây là “hacker” nổi tiếng nhất từ trước tới nay, nhưng cũng là “kỳ cục” nhất. Anonymous không phải là một người cụ thể mà thực chất là một nhóm hacker rải rác ở khắp mọi nơi trên thế giới, không có quy tắc thành viên hay hệ thống tổ chức rõ ràng. Bất kỳ ai cũng có thể tự nhận mình là Anonymous.
Anonymous là một nhóm hacker rất lớn trên thế giới (Ảnh: Internet).
Anonymous đã làm gì?
Xuất hiện từ năm 2003, Anonymous đã thực hiện một số vụ tấn công vào những mục tiêu lớn như Amazon, PayPal, Sony, Nhà thờ Baptist Westboro, dark web, thậm chí cả chính phủ của Mỹ, Úc, Ấn Độ, Syria, v.v.
Bây giờ ra sao?
Anonymous vẫn tiếp tục hoạt động cho tới bây giờ. Từ năm 2011 đã có 2 nhóm hacker được thành lập từ Anonymous mang tên là LulzSec và AntiSec.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>0aozora<![CDATA[Học IT ra làm gì? 8 công việc triển vọng siêu hot trong ngành công nghệ thông tin]]>https://bloganchoi.com/?p=5179942022-04-16T00:48:15Z2022-04-16T00:48:15ZCông nghệ thông tin (IT) luôn là ngành hot từ nhiều năm nay, và trong tương lai sắp tới sẽ còn bùng nổ mạnh hơn nữa. Nếu bạn đang theo học ngành IT hoặc có đam mê với lĩnh vực này thì chắc đang phân vân nên chọn hướng đi cụ thể nào? Có phải học IT chỉ đi sửa máy tính? Hãy cùng xem một số công việc triển vọng siêu hot của IT hiện nay nhé!
1. Thiết kế thực tế tăng cường
Thực tế tăng cường (AR) khác với thực tế ảo (VR) về nhiều mặt, dễ thấy nhất là sản phẩm tạo ra. Đối với AR, nhà thiết kế phải dựa trên thế giới thật để tạo ra các hình ảnh ảo “tăng cường” cho nó, ví dụ như game Pokémon Go là sự kết hợp giữa khung cảnh ngoài đời thật và những con Pokemon ảo xuất hiện trong khung cảnh đó. Trong khi đó VR hoàn toàn chỉ là ảo, không dựa trên thế giới thực.
AR là các hình ảnh ảo xuất hiện trong thế giới thực (Ảnh: Internet).
Nếu bạn là người có óc sáng tạo phong phú và muốn biến thế giới xung quanh mình trở nên thú vị hơn thì công việc thiết kế AR sẽ là lựa chọn lý tưởng để phát huy sở thích của bạn, đem đến những sản phẩm giải trí mới lạ cho mọi người.
Nhưng công việc này cũng không phải chỉ là chơi cho vui. Bạn phải tham gia vào nhóm để hợp tác với những người khác, mỗi người có một nhiệm vụ như thiết kế media, thiết kế các yếu tố kỹ thuật, thiết kế giao diện người dùng, thiết kế đồ họa, v.v. Để chuẩn bị cho công việc này, bạn cần có kiến thức nền tảng về lập trình C+, thiết kế mô hình 3D và phát huy trí sáng tạo mọi lúc mọi nơi.
Bạn là người thích khám phá các ứng dụng và game di động? Sẽ hay hơn rất nhiều nếu bạn có thể tự tạo ra chúng như một công việc để kiếm sống hoặc tạo ra một nền tảng góp phần thay đổi cuộc sống của mọi người. Các kho ứng dụng như Google Play và App Store luôn được bổ sung thêm nhiều ứng dụng mới và có rất nhiều người dùng thường xuyên, do đó đây là lĩnh vực không bao giờ hết hot.
Phát triển ứng dụng di động là lĩnh vực siêu hot hiện nay (Ảnh: Internet).
Một số tựa game nổi tiếng như Dragon City, Clash of Clans và Angry Birds phải được lập trình đặc biệt để phù hợp với thiết bị di động, đó cũng là lĩnh vực tiềm năng để bạn thử sức trong tương lai. Để trở thành một coder chuyên nghiệp, bạn cần trau dồi kiến thức về ngôn ngữ lập trình như HTML, CSS, Javascript, ngoài ra còn có nhiều ngôn ngữ nâng cao khác nữa.
3. Kỹ sư mạng
Nếu bạn thích làm việc với phần cứng hơn là phần mềm thì đây là công việc lý tưởng dành cho bạn. Khác với nhân viên sửa máy tính thông thường, kỹ sư mạng có vai trò đặc biệt quan trọng đối với hệ thống máy tính ở các cơ quan, công sở. Bạn phải phân tích và đánh giá được tình trạng hoạt động của mạng và đảm bảo đường truyền kết nối tốt, đòi hỏi nhiều kiến thức về kỹ thuật.
Kỹ sư mạng là người đảm bảo cho hệ thống máy tính hoạt động trơn tru (Ảnh: Internet).
Công việc này cũng bao gồm sao lưu dữ liệu và đảm bảo truy cập dữ liệu dễ dàng, hỗ trợ cài đặt mạng, cập nhật và cấu hình mạng, tư vấn và hỗ trợ người dùng mạng, phối hợp với các nhân viên IT khác và bảo mật máy tính cơ bản.
Ưu điểm của công việc này là bạn có thể gặp gỡ giao lưu với nhiều người và phát huy óc sáng tạo chứ không chỉ “cắm đầu” vào máy tính suốt ngày, như vậy khi làm việc bạn sẽ được cân bằng giữa máy móc và sáng tạo, tránh rơi vào tình trạng “trầm cảm”.
4. Thiết kế web
Bạn yêu thích lập trình và muốn tạo ra những thứ mới mẻ, đẹp mắt? Nếu vậy có thể chọn công việc thiết kế trang web cho các công ty, doanh nghiệp, freelancer hoặc những khách hàng nhỏ lẻ. Bạn sẽ có cơ hội tạo ra các trang web hấp dẫn người dùng bằng cách kết hợp những thành phần như hình ảnh, chữ, màu sắc, đồ họa, v.v. Nếu bạn có óc sáng tạo phong phú và không ngại học các ngôn ngữ lập trình phức tạp thì chắc chắn sẽ yêu thích công việc này.
Thiết kế web là công việc sáng tạo và không bao giờ hết nhu cầu (Ảnh: Internet).
Để xây dựng một trang web tốt, bạn cần nắm vững lập trình cơ bản như CSS và HTML. Về lâu dài, bạn có thể phát triển công việc thiết kế web của mình để làm freelancer hoặc kinh doanh riêng. Tiềm năng trong lĩnh vực này rất lớn, nhất là khi hợp tác với những người làm copywriter hoặc SEO.
5. Kỹ sư an ninh mạng
Nghe có vẻ giống với kỹ sư mạng nêu trên, nhưng thực ra công việc này rất khác. Có thể coi đây là vị trí chuyên môn cao hơn, tập trung vào việc bảo vệ mạng máy tính khỏi bị tấn công mất dữ liệu. Nếu bạn cảm thấy hứng thú với các công cụ bảo mật máy tính và thích cảm giác “đấu trí” thì đây có thể là lựa chọn phù hợp.
An ninh mạng là vấn đề được quan tâm hàng đầu trong thời đại mới (Ảnh: Internet).
Công việc này bao gồm thiết kế và bảo trì hệ thống bảo mật của mạng máy tính, ngăn các phần mềm độc hại xâm nhập vào. Bạn sẽ phải nghiên cứu về hệ thống bảo mật của nơi mình làm việc để hiểu rõ cơ chế của nó, thường xuyên kiểm tra và đánh giá, tạo tường lửa và phân tích dữ liệu.
Ở mức độ cao hơn, bạn có thể làm ở các doanh nghiệp yêu cầu bảo mật nghiêm ngặt để chống hacker nguy hiểm. Đây là vị trí rất quan trọng đối với doanh nghiệp và luôn được chào đón.
6. Phát triển đa phương tiện
Bạn thích lập trình và cũng có khiếu về nghệ thuật? Nếu vậy có thể bạn sẽ hợp với vai trò nhà phát triển đa phương tiện, thiết kế các sản phẩm trực quan, ảnh động, video, văn bản hoặc âm thanh để bổ sung cho các ứng dụng giúp người dùng trải nghiệm thỏa mãn hơn.
Đa phương tiện làm cho nội dung trở nên hấp dẫn hơn (Ảnh: Internet).
Những hình ảnh đồ họa xinh lung linh mà bạn nhìn thấy trên các trang web chính là sản phẩm của nhà phát triển đa phương tiện. Khi làn công việc này bạn sẽ phải giao tiếp nhiều với khách hàng, lên kế hoạch cho dự án, viết code và thiết kế – nếu bạn cảm thấy mình có đủ các kỹ năng đó thì hãy thử sức ngay nhé.
7. Quản lý dự án
Bạn có khiếu làm lãnh đạo và muốn chỉ huy một nhóm phát triển phần mềm? Nếu vậy thì có lẽ bạn hợp với vai trò một người quản lý dự án. Cơ quan tổ chức nào cũng cần có người lãnh đạo để chia việc cho các thành viên trong nhóm, điều phối công việc để hoàn thành đúng mục tiêu.
Quản lý dự án phải có kỹ năng lãnh đạo và tổ chức công việc (Ảnh: Internet).
Người quản lý sẽ phải đặt ra mục tiêu cho các dự án IT, lập kế hoạch để đạt được mục tiêu đó, tính toán nguồn lực phù hợp với ngân sách, dự phòng các vấn đề tiềm ẩn có thể xảy ra, quản lý tài chính và chịu trách nhiệm đảm bảo dự án hoàn thành tốt. Đây là vị trí rất được coi trọng trong ngành IT.
8. Thiết kế trải nghiệm người dùng (UX)
Bạn muốn mang đến trải nghiệm tốt nhất cho những người xem trang web và sử dụng app? Đó là nhiệm vụ của nhà thiết kế UX. Đây là công việc quan trọng, bạn phải góp phần thiết kế và phát triển trang web đồng thời đảm bảo những người sử dụng nó cảm thấy thoải mái nhất.
Thiết kế UX gồm nhiều yêu cầu khác nhau (Ảnh: Internet).
Công việc này cũng có tiềm năng rất lớn, bạn có thể làm việc với các freelancer, doanh nghiệp nhỏ hoặc công ty lớn, thậm chí có thể tự trở thành freelancer và tăng thêm thu nhập cho bản thân.
Tóm lại: Chọn nghề gì khi học IT?
Học IT chắc chắn sẽ có nhiều áp lực và cạnh tranh khi tìm việc làm, nhưng quan trọng là bạn hãy đi theo đúng đam mê của mình. Bất kỳ ngành nghề nào cũng cần trải nghiệm để thành công, do đó nếu bạn thực sự yêu thích IT thì hãy thử ngay những công việc trên đây, đừng ngần ngại gì cả.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>0cuabien16<![CDATA[Ai chê linh vật SEA Games 31 thì sẽ bị an ninh mạng “hỏi thăm”??!!]]>https://bloganchoi.com/?p=5058312022-03-26T10:02:17Z2022-03-26T10:02:17ZKhi các cư dân mạng chỉ ra lỗi sai cơ bản trong thiết kế linh vật SEA Games 31 thì sẽ bị an ninh mạng lại “hỏi thăm”?? Cùng BlogAnChoi tìm hiểu rõ ràng về vấn đề này nhé.
Đã rất lâu kể từ lần cuối cùng Việt Nam đăng cai SEA Games 31. Linh vật Sao La đã được công bố tạo hình chính thức, các banner thiết kế riêng dành cho sự kiện đã được đăng tải lên mạng đã gây ra nhiều tranh cãi khi cư dân mạng đã chỉ ra một số lỗi sai cơ bản trong thiết kế. Tuy nhiên, ngay sau khi ý kiến được đưa ra thì an ninh mạng lại “hỏi thăm” những tài khoản ấy khiến cộng đồng phẫn nộ.
Những góp ý dành cho thiết kế SEA Games 31
Năm 2022 khi Việt Nam lần nữa đăng cai tổ chức SEA Games 31 sau 19 năm dài kể từ lần đầu tiên Việt Nam đăng cai với logo trâu vàng thì sự chú ý của người dân cũng không còn nhiều như xưa nữa. Tuy nhiên việc thiếu thận trọng trong khâu design lẫn kiểm duyệt đã khiến cho SEA Games 31 lần nữa rơi vào sự chú ý của cộng đồng.
Thiết kế thiếu đồng bộ, chỉn chu ngay trên chính website chính thức SEA Games 31 (Nguồn: Internet)
Cuộc thi thiết kế linh vật được tổ chức toàn quốc từ rất sớm, có vô số tác phẩm hay, đẹp, xinh xắn được gửi về ban tổ chức nhưng rồi khi công bố chú Sao La chính thức khiến toàn thể mọi người thất vọng. Tuy nhiên nó vẫn đạt được khả năng truyền thông, phổ biến vì “đau đớn” quá nên khắp nẻo đường ngõ phố đều rỉ tai nhau rằng Sao La của SEA Games 31 như thế nào.
Trên website chính thức của SEA Games 31, không khó để chúng ta thấy những lỗi sai cơ bản hiện diện ngay trên chính sản phẩm được cho là chỉn chu, qua kiểm duyệt của ban tổ chức. Ví dụ như sai chính tả tiếng Anh, hay lỗi font chữ không đều nhau, viết hoa viết thường lộn xộn, …
Quá nhiều lỗi cần phải xem lại (Nguồn: Internet)Chưa khai mạc nhưng đã bế mạc? (Nguồn: Internet)
Đối với lỗi sai này, nếu là người mới vào nghề sẽ chẳng ai ý kiến gì cả. Thế nhưng đây là dự án thiết kế tầm quốc gia, là bộ mặt của đất nước Việt Nam với bạn bè quốc tế thì những lỗi như thế này thực sự khó lòng chấp nhận. Có thể thiết kế không đẹp, nhưng việc soát chính tả hay chỉnh font đồng bộ là một điều tối thiểu của mỗi văn bản chính quy. Vậy mà cuối cùng khi lên website chính thức của SEA Games 31, người dân chỉ nhận được sự thất vọng tràn trề.
Tách nền cẩu thả (Nguồn: Internet)
Phản ứng của ban tổ chức trước sự việc này
Sau khi bài post chỉ ra lỗi sai trên website chính thức của SEA Games 31 nhận được sự quan tâm từ cộng đồng, ban tổ chức đã lên tiếng về những tranh cãi xoay quanh sự việc này. Bên phía cơ quan chức năng cho rằng đây là ý kiến mang tính chủ quan, một chiều, thiếu chính xác, ác ý nhắm vào SEA Games 31. Thậm chí bên phía ban tổ chức còn yêu cầu cơ quan có thẩm quyền xử lý an ninh mạng.
Phản ứng của cơ quan chức năng (Nguồn: Internet)
Đây quả thực là một điều vô cùng đáng buồn khi mà thống kê rằng có 1467 bài dự thi của hàng trăm tác giả, 900 tác phẩm sáng tạo, 550 tấm vẽ linh vật. Về mỹ thuật Việt Nam có thể nói rằng phát triển không thua kém gì thế giới nhưng rồi qua nhiều vòng tuyển chọn lại có một linh vật “không theo kịp thời đại” và đáp ứng đủ yêu cầu tiêu chuẩn tối thiểu.
Có rất nhiều bản thiết kế linh vật đẹp được gửi tới ban tổ chức (Nguồn: Internet)
Thậm chí sau khi sự việc trên xảy ra, nhiều họa sỹ vẽ về chuyện này cũng có những lối đi rất tuyệt vời. Người ta còn bảo rằng hàng fanmade trông đỡ hơn hẳn hàng chính thức bởi vì con Sao La của ban tổ chức đã không còn phù hợp với thị hiếu thời nay. Chưa kể tới việc sửa sai một cách chắp vá, sửa chằng chịt nhom nhem không ra đâu với đâu, thậm chí lỗi font thiết kế vẫn chưa được chỉnh lại. Trong khi đó ban tổ chức lại phủ nhận sự góp ý từ cộng đồng, cho rằng đây là suy nghĩ phiến diện, chủ quan, thậm chí đe dọa sử dụng an ninh mạng để yêu cầu sự im lặng, chấp thuận.
Cách ban tổ chức sửa sai (Nguồn: Internet)
Đến nay vẫn chưa có được câu trả lời thực sự cho vấn đề này trong khi SEA Games 31 đã cận kề. Nếu để những sản phẩm thiếu chỉn chu kia được trình làng với các bạn bè quốc tế, có lẽ bao nhiêu tự hào dân tộc, kiêu ngạo đều sụt giảm ngay từ khi chương trình chưa bắt đầu.
Còn bạn thì sao? Bạn suy nghĩ thế nào về vấn đề này? Hãy nói cho BlogAnChoi biết nhé!
Ngoài ra còn những bài viết khác cùng chủ đề bạn có thể quan tâm như:
Và đừng quên theo dõi BlogAnChoi để cập nhật thêm nhiều thông tin thú vị khác nhé!
]]>0aozora<![CDATA[7 lỗi sai khi đặt password cho các tài khoản khiến bạn dễ bị hack lúc nào không hay]]>https://bloganchoi.com/?p=4898772022-03-18T03:38:13Z2022-02-24T00:40:49ZNgày nay password hiện diện khắp nơi trong cuộc sống của chúng ta: vào Facebook, mở email, mở khóa điện thoại, thậm chí chơi game. Nhưng bạn đã biết cách đặt password sao cho an toàn? Dùng password yếu giống như đi ra khỏi nhà mà không khóa cửa, tạo lỗ hổng để hacker tấn công dễ dàng. Rất có thể bạn cũng đang mắc phải những sai lầm “sơ đẳng” khi đặt mật khẩu cho các tài khoản của mình.
Hàng năm các công ty bảo mật thường công bố dữ liệu về các cụm từ được dùng làm password phổ biến nhất. Những thông tin này vốn là bí mật cá nhân, nhưng các công ty có thể thu thập một cách hợp lệ khi xảy ra các vụ tấn công mạng.
Password như thế nào dễ bị hack? (Ảnh: Internet).
Theo thống kê, các mật khẩu phổ biến nhất thường là:
123456
123456789
password
111111
123123
qwerty
abc123
iloveyou
admin
Rõ ràng những mật khẩu này đều rất đơn giản và dễ đoán, có cũng như không. Bất kỳ kẻ xấu nào tìm cách hack tài khoản của người khác sẽ thử ngay những cụm từ đơn giản như vậy.
Nhưng nếu bạn nghĩ rằng password của mình đủ mạnh và an toàn vì không giống với danh sách nêu trên thì cũng là sai lầm. Ở trên chỉ là một vài ví dụ minh họa, bất kỳ mật khẩu nào có đặc điểm tương tự như chúng đều bị coi là yếu và dễ bị tấn công, có thể mật khẩu của chính bạn cũng vậy.
Dưới đây là những lỗi sai thường gặp khiến cho mật khẩu dễ bị hack, hãy xem bạn có đang mắc phải hay không nhé.
1. Mật khẩu dễ đoán
Password của bạn có giống như thế này không? (Ảnh: Internet).
Trong danh sách password phổ biến bị hack có nhiều cụm ký tự theo kiểu dãy số liên tiếp, ví dụ như 123456 hay 1234567890, thậm chí dài hơn nữa. Nhưng cho dù có dài đến mấy thì kiểu password này cũng không đảm bảo an toàn.
Nhiều người chọn mật khẩu kiểu như vậy vì rất dễ nhập, chỉ cần lướt ngón tay một mạch trên các phím số. Tương tự đối với các mật khẩu như qwerty hay qwertyuiop, đó không phải là chuỗi ký tự ngẫu nhiên mà chính là các phím xếp thành hàng liên tục trên bàn phím máy tính thông thường.
Đặt password kiểu này rất dễ bị hack (Ảnh: Internet).
Hãy nhớ nguyên tắc hàng đầu: mật khẩu có thể dễ nhớ đối với bạn, nhưng không được dễ đoán đối với người khác. Một chuỗi ký tự mà bạn có thể nghĩ ra trong vài giây thì người khác cũng có thể đoán được nhanh chóng, thậm chí hacker không cần dùng phần mềm bẻ khóa hoặc đánh cắp mật khẩu, chỉ việc gõ một loạt cụm từ phổ biến nhất theo cách thủ công cũng có khả năng đoán trúng.
2. Mật khẩu mặc định
Mật khẩu được sử dụng rộng rãi đến mức nhiều dịch vụ đăng ký tài khoản được cài đặt sẵn mật khẩu mặc định để tiện lợi cho người dùng, ví dụ như router Wi-Fi. Tuy nhiên hầu hết các nhà cung cấp đều cảnh báo rằng bạn cần thay đổi mật khẩu mặc định sau khi đăng nhập để tăng tính bảo mật.
Router Wi-Fi có sẵn password mặc định (Ảnh: Internet).
Thực tế nhiều người không thay đổi password mặc định do quên hoặc lười, từ đó tạo lỗ hổng để hacker xâm nhập. Thậm chí đối với Wi-Fi còn có hẳn những trang web chuyên liệt kê các mật khẩu mặc định của các dòng router khác nhau, bất kỳ ai cũng có thể xem được dễ dàng.
Vì vậy mỗi khi lắp đặt một thiết bị mới hoặc tạo tài khoản mới được cung cấp mật khẩu mặc định, bạn phải đổi ngay càng sớm càng tốt.
3. Mật khẩu ngắn
Một trong những yếu tố quan trọng góp phần làm cho mật khẩu mạnh hơn là độ dài của nó. Mỗi ký tự được thêm vào – dù là chữ cái, số hay ký hiệu đặc biệt – đều làm tăng độ khó của password theo cấp số nhân và khiến kẻ xấu mất nhiều công sức hơn nếu muốn phá giải.
Mật khẩu càng ngắn càng dễ bị hack (Ảnh: Internet).
Ví dụ minh họa: nếu mật khẩu chỉ có 1 ký tự, bạn chỉ mất vài phút để hack bằng cách thử hết tất cả các phím trên bàn phím, nếu tăng độ dài thành 2 ký tự thì phải thử hàng ngàn tổ hợp khác nhau gồm 2 phím bất kỳ, sẽ mất rất nhiều thời gian.
Các hacker đã đối phó với điều đó bằng phương pháp bẻ khóa nâng cao, tức là dùng phần mềm để thử các chuỗi ký tự một cách tự động. Các công cụ này có thể phá giải mật khẩu ngắn gồm 6-8 ký tự khá nhanh chóng, nhưng nếu mật khẩu có 16 ký tự trở lên sẽ mất nhiều thời gian hơn.
Vì vậy hãy đặt mật khẩu dài trong khả năng của mình, ít nhất là 12 ký tự, để ngăn chặn các cuộc tấn công kiểu tự động.
4. Mật khẩu không có số hoặc ký hiệu đặc biệt
Mật khẩu có nhiều loại ký tự khác nhau sẽ an toàn hơn (Ảnh: Internet).
Bên cạnh độ dài chuỗi ký tự, một yếu tố quan trọng khác đảm bảo mật khẩu mạnh là sử dụng nhiều loại ký tự khác nhau, cả chữ hoa và chữ thường, số và ký hiệu đặc biệt. Cách này giúp làm tăng số khả năng lựa chọn trong mỗi ký tự, khiến hacker khó dò được.
Ví dụ: nếu chỉ dùng các chữ cái thường để đặt password thì sẽ có 26 khả năng cho mỗi ký tự, nếu mật khẩu gồm 8 ký tự thì sẽ có 26ˆ8 (khoảng 208,8 tỷ) chuỗi khác nhau. Nhưng nếu dùng cả chữ hoa, chữ thường và số thì có tới 62 khả năng cho mỗi ký tự, tức là 62ˆ8 (khoảng 218,3 nghìn tỷ) chuỗi khác nhau. Số lượng chênh lệch cực lớn, và còn chưa tính đến hàng chục ký hiệu đặc biệt khác.
Trong số các mật khẩu phổ biến nhất nêu ở đầu bài, không có cái nào chứa ký hiệu đặc biệt, đó là lý do khiến chúng dễ bị tấn công. Sử dụng kết hợp các loại ký tự khác nhau sẽ giúp cho mật khẩu của bạn rất khó bị bẻ khóa nếu hacker chỉ dùng cách thử ngẫu nhiên.
5. Mật khẩu kiểu thay thế ký tự đơn giản
Kiểu “mật mã” này có an toàn không? (Ảnh: Internet).
Nhiều người thích dùng số và ký hiệu đặc biệt để thay thế cho các chữ cái như kiểu mật mã, nhưng cần lưu ý một điều: nếu bạn chọn các từ có ý nghĩa để đặt password thì đừng lấy số hoặc ký hiệu thay cho chữ cái một cách đơn giản. Ví dụ bạn muốn dùng từ cableCABLE và thay chữ a bằng @, l bằng 1, A bằng 4 và E bằng 3, kết quả sẽ là c@beC4BL3. Bạn nghĩ rằng mật khẩu này mạnh hơn rất nhiều so với bản gốc, nhưng thực ra chưa chắc.
Các hacker biết mọi người thích dùng cách này nên chúng sẽ thử tất cả những cách thay thế ký tự khác nhau. Để tránh bị hack, bạn phải tạo cấu trúc mật khẩu không theo quy luật nào, càng ngẫu nhiên càng tốt.
Ví dụ: cấu trúc mật khẩu thường dùng gồm tên người và ngày sinh như Daniel87, nếu để nguyên như vậy khá dễ đoán, nhưng nếu chuyển thành dan8iEl7 sẽ mạnh hơn vì đã thay đổi quy luật ban đầu làm cho hacker khó đoán được.
6. Mật khẩu dựa theo thông tin cá nhân
Bạn có đặt mật khẩu theo tên và ngày sinh của mình không? (Ảnh: Internet).
Trước khi dùng các công cụ bẻ khóa tự động, kẻ xấu thường đoán mật khẩu dựa trên chính “nạn nhân”. Do đó đừng bao giờ đưa bất kỳ thông tin cá nhân nào của mình vào password.
Rất nhiều người đặt mật khẩu dựa theo thông tin cơ bản của mình như tên tuổi, ngày sinh, số điện thoại, v.v. Điều này khiến cho mật khẩu của bạn rất dễ đoán, nhất là đối với những người quen biết hoặc theo dõi tài khoản của bạn trên mạng xã hội, vì có thể bạn đã để lộ thông tin của mình trên mạng mà không để ý.
Hãy nhớ rằng mật khẩu mạnh là mật khẩu hoàn toàn không chứa chi tiết gì liên quan đến chủ nhân của nó.
7. Mật khẩu theo mẫu trên bàn phím
Mật khẩu theo hàng dọc trên bàn phím số (Ảnh: Internet).
Nhiều người tự nghĩ ra cách đặt mật khẩu theo các phím và thoạt nhìn chúng có vẻ rất phức tạp, nhưng thực ra không hề mạnh chút nào. Những kiểu mẫu đơn giản như 1qaz2wsx hay 123qweasd gồm các phím liền kề nhau nên không mang tính ngẫu nhiên, rất dễ đoán.
Thực ra bạn vẫn có thể đặt theo mẫu với điều kiện chúng phải đủ dài và đủ độ phức tạp, khó đoán trên bàn phím. Điều này đặc biệt quan trọng đối với mã PIN chỉ gồm các chữ số như màn hình khóa của điện thoại hay thẻ ATM, đừng chọn các phím theo mẫu đơn giản như 1379 (4 góc) hay 2580 (hàng dọc giữa).
Chọn mã PIN cho điện thoại (Ảnh: Internet).
Mã PIN gồm 4 chữ số chỉ có thể tạo ra 10.000 tổ hợp khác nhau, vì vậy bạn nên tăng độ dài nếu có thể, nhưng dù ngắn hay dài thì cũng không sử dụng kiểu mẫu dễ đoán.
Giải pháp bảo mật: Sử dụng các app quản lý mật khẩu
Thật khó để áp dụng tất cả các quy tắc trên đây cho nhiều tài khoản có mật khẩu khác nhau, từ đó dẫn tới thói quen sử dụng cùng một mật khẩu cho nhiều tài khoản. Cách này cũng tiềm ẩn nhiều rủi ro vì nếu bị hack mật khẩu của một tài khoản nào đó thì rất có thể những tài khoản còn lại cũng không còn an toàn.
Giải pháp tốt nhất là sử dụng các app quản lý mật khẩu. Các ứng dụng này giúp bạn tạo password hoàn toàn ngẫu nhiên, độ dài tùy thích và lưu chúng trong một “kho” riêng được khóa bằng mật khẩu chính. Khi đó bạn chỉ cần tập trung làm cho mật khẩu chính thật mạnh mà không cần đầu tư quá nhiều cho các mật khẩu “con” bên trong.
Trên đây là những lưu ý quan trọng khi đặt password để đảm bảo an toàn cho các tài khoản. Bạn tự thấy mật khẩu của mình đã đủ mạnh hay chưa? Hãy để lại ý kiến dưới phần bình luận nhé!
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>0meokhonganca<![CDATA[10 biện pháp bảo vệ doanh nghiệp khỏi các cuộc tấn công ransomware]]>https://bloganchoi.com/?p=4340022021-10-10T10:39:10Z2021-10-10T10:39:10ZRansomware là một kiểu tấn công mạng điển hình, trong đó dữ liệu của nạn nhân sẽ bị mã hóa và đòi tiền chuộc. Nó đã trở thành một cách phổ biến để moi tiền từ các doanh nghiệp không bảo mật tốt. Vậy làm thế nào để tự bảo vệ mình trước mối đe dọa từ ransomware?
Không có gì đảm bảo rằng hacker sẽ trả lại dữ liệu sau khi bạn đưa tiền chuộc cho chúng. Thường thì máy chủ, cơ sở dữ liệu, máy ảo và môi trường đám mây đều sẽ bị ảnh hưởng.
Có nhiều cách khác nhau để ransomware có thể xâm nhập vào máy tính. Đa số chúng sẽ khai thác một lỗ hổng bảo mật hoặc lừa nạn nhân cài đặt phần mềm chứa mã độc. Một trong những cách phổ biến nhất là thông qua thư spam lừa đảo – sử dụng email có tệp đính kèm trông rất đáng tin, nhưng thực chất là chứa mã độc trong đó.
Ransomware là loại mã độc sẽ khóa những file quan trọng của bạn và có thể đánh cắp thông tin từ đó để rao bán trên mạng (Ảnh: Internet).
Sau khi tải xuống và mở tệp, ransomware sẽ tấn công và chiếm quyền điều hành máy tính. Thậm chí có những cuộc tấn công từ việc khai thác lỗ hổng bảo mật không cần nạn nhân phải tương tác với tệp chứa mã độc.
Ransomware thường nhắm vào các tổ chức công ty, doanh nghiệp và chính phủ. Theo ước tính có khoảng 45% các cuộc tấn công nhắm vào các tổ chức chăm sóc sức khỏe. 90% các tổ chức tài chính dường như đã trở thành mục tiêu cho một cuộc tấn công ransomware vào năm 2017.
Ransomware thường nhắm mục tiêu vào các tổ chức công ty, doanh nghiệp và chính phủ. (Ảnh: Internet)
Ransomware nhắm vào các cá nhân và doanh nghiệp ở mọi quy mô. Theo ước tính, trong năm 2021 cứ sau 11 giây sẽ có một doanh nghiệp bị ransomware nhắm vào tấn công. Con số này không bao gồm các cá nhân, dù cá nhân mới là miếng mồi ngon và dễ ”bắt” nhất, cũng là thành phần bị nhắm đến nhiều nhất. Tổng thiệt hại dự kiến lên tới 20 tỷ USD vào năm tới.
Các doanh nghiệp cần phải thích ứng khi các xu hướng kỹ thuật số và các mối đe dọa thay đổi. Phần mềm độc hại như ransomware là một viễn cảnh đáng sợ đối với bất kỳ ai. Có thể phải thực hiện các bước chuyển đổi kỹ thuật số để đảm bảo bạn được bảo vệ tốt đa.
Rất may là có nhiều cách để cải thiện các hoạt động và có các phần mềm để chống lại mã độc tống tiền. Dưới đây là một số bước bạn có thể thực hiện để đảm bảo dữ liệu của mình được bảo vệ an toàn nhất.
1. Sử dụng tường lửa và phần mềm chống vi-rút đáng tin cậy
Không có phần mềm chống virus nào là hoàn hảo, nhưng hầu hết các phần mềm đáng tin đều có thể giúp bạn ngăn chặn các cuộc tấn công và khiến tin tặc phải nản chí trong quá trình hack. Một số phần mềm chống vi-rút còn có thêm tính năng bảo vệ trước những cuộc tấn công bằng ransomware.
Bạn nên sử dụng bộ lọc email để ngăn chặn thư rác và thư lừa đảo. Một vài phần mềm chống virus còn tích hợp khả năng chặn truy cập vào những webite chứa mã độc. Phải đảm bảo hệ thống của bạn được bảo vệ bằng cách cập nhật phần mềm thường xuyên và quá trình quét dữ liệu được bật thường xuyên.
Có rất nhiều phần mềm chống virus giả mạo, vì vậy điều quan trọng là phải sử dụng phần mềm của các công ty có uy tín.
2. Luôn cập nhật tất cả các hệ điều hành
Nhiều cuộc tấn công trong quá khứ rất nghiêm trọng vì mọi người không cập nhật hệ thống của mình. Một báo cáo cho thấy có khoảng hàng trăm nghìn máy tính ở hơn 150 quốc gia hiện nay đã lỗi thời.
Các bản cập nhật mang đến cho bạn các bản vá lỗi bảo mật mới nhất. Hacker luôn tìm cách khai thác các lỗ hổng trong các ứng dụng và hệ điều hành chưa được vá, do đó cập nhật các bản vá và sửa lỗi cho hệ điều hành là rất cần thiết. Bạn sẽ có ít lỗ hổng hơn để hacker lợi dụng, giảm khả năng bị tấn công.
Càng ít lỗ hổng để khai thác, càng giảm khả năng bị nhắm mục tiêu bởi ransomware (Ảnh: Internet).
3. Cảnh giác trước khi nhấp vào bất cứ thứ gì trên mạng
Khi điều hành một tổ chức hoặc doanh nghiệp, sẽ có lúc bạn cần phải thuê nhân viên bên ngoài để phát triển doanh nghiệp. Đây cũng là mục tiêu của ransomware, liên quan đến việc thao túng hoặc lừa dối ai đó để giành quyền kiểm soát hệ thống máy tính.
Tin tặc có thể sử dụng điện thoại, email hoặc liên hệ trực tiếp để truy cập bất hợp pháp. Trên thực tế, việc đào tạo nhân viên về cách nhận biết và bảo vệ trước các cuộc tấn công mạng thường bị bỏ qua mặc dù nó có thể là chìa khóa quan trọng nhất trong việc chống lại ransomware.
Hãy thực hiện chương trình đào tạo cho nhân viên của mình để xác định các cuộc gọi và email đáng ngờ. Luôn cập nhật chương trình đào tạo để họ biết cần phải chú ý những gì. Có thể sử dụng các chương trình mô phỏng lừa đảo để tối đa hóa hiệu quả của việc đào tạo.
Ngoài ra một số thủ thuật đơn giản và hiệu quả có thể hữu ích, ví dụ yêu cầu nhân viên di chuột lên các link trong email trước chứ không nhấp vào ngay lập tức. Sau đó có thể kiểm tra xem URL đích có khớp với trang web đích mong đợi hay không. Hacker thường nói rằng chúng đến từ bộ phận IT, sau đó chúng lừa nạn nhân tải xuống phần mềm độc hại hoặc để lộ dữ liệu. Hãy liên hệ với bộ phận IT nếu nhận được các cuộc gọi hoặc email đáng ngờ.
4. Khuyến khích nhân viên thảo luận cởi mở về an ninh mạng
Hợp tác với nhau là cách tốt nhất để hoàn thành mọi việc. Khi các nhân viên của bạn đang làm việc cùng nhau, mọi thứ sẽ hoạt động trơn tru hơn. Điều này cũng có thể giúp ngăn chặn tấn công mạng.
Chia sẻ thông tin và thảo luận về các email hoặc cuộc gọi đáng ngờ sẽ giúp mọi người chuẩn bị sẵn sàng với chúng, giúp nhân viên hiểu được nguy cơ và thoải mái đưa ra ý kiến. Tăng cường hợp tác có thể làm giảm khả năng nhân viên cài đặt các tệp đáng ngờ mà không kiểm tra.
5. Mã hóa mọi thứ
Mã hóa càng nhiều thứ càng tốt sẽ giúp tạo thêm một lớp bảo vệ khác. Điều này sẽ giúp bạn ít bị thiệt hại hơn trước các cuộc tấn công.
Sử dụng VPN có thể giúp ẩn IP và vị trí thực của bạn khỏi tin tặc bằng cách mã hóa lưu lượng truy cập. Nếu nhân viên của bạn đang truy cập Wi-Fi công cộng, hãy yêu cầu họ sử dụng VPN.
6. Quét virus đối với email
Hãy sử dụng chức năng quét và lọc nội dung trên các máy chủ email của bạn. Google cho biết phải chặn hơn 100 triệu email lừa đảo trên máy chủ của họ mỗi ngày. Trên thực tế, 91% các cuộc tấn công mạng bắt đầu bằng email lừa đảo, do đó các email đến phải được quét bằng phần mềm chống virus để tìm các mối đe dọa tiềm tàng.
Bất kỳ loại tệp đính kèm nào có thể gây đe dọa phải bị chặn ngay lập tức. Ngoài ra còn có các plug-in của trình duyệt ngăn chặn việc tự động tải xuống nội dung độc hại. Như đã đề cập, nhân viên trong doanh nghiệp nên được đào tạo để nhận biết những thứ trông có vẻ đáng ngờ.
Hãy đào tạo cho nhân viên biết cách kiểm tra xem địa chỉ gửi email có khớp với tên của người gửi hay không, sau đó xem tên miền của công ty có chính xác hay không. Cài đặt ứng dụng email của bạn hiển thị địa chỉ email của người gửi chứ không chỉ tên của họ.
7. Bảo vệ đường dây nóng
Các cuộc tấn công trước đây cho thấy chúng cũng có thể được thực hiện qua điện thoại chứ không chỉ email. Thực tế hình thức tấn công VoIP đang ngày càng gia tăng khiến các hệ thống điện thoại dễ bị tấn công hơn.
Hãy sử dụng hệ thống điện thoại tự động để quản lý cuộc gọi, bao gồm cả những cuộc gọi nguy hiểm tiềm tàng. Hệ thống nhận dạng người gọi có thể xác thực các số điện thoại thông qua chứng nhận và sẽ cảnh báo nếu có dấu hiệu lừa đảo.
8. Bảo vệ các tập tin khi chia sẻ chúng
Hãy bảo vệ thông tin và quyền riêng tư của bạn khi chia sẻ tài liệu với những người bên ngoài tổ chức doanh nghiệp. Đặt mật khẩu bảo vệ tài liệu để chỉ có những người được chọn mới có quyền truy cập vào chúng.
9. Kiểm tra trang web thường xuyên
Phần mềm độc hại có thể ảnh hưởng đến thời gian tải trang web, làm chậm tải trang. Không phải lúc nào tin tặc cũng thông báo sự xâm nhập của chúng ngay lập tức, đôi lúc chúng chỉ âm thầm thu thập thông tin. Tin tặc có thể chuyển hướng các tệp từ một máy chủ khác để tải cùng với trang của bạn. Phương thức độc hại bí mật này có thể ngốn tài nguyên máy chủ của bạn.
Nếu trang web của bạn tải chậm thì hãy lưu ý đến lý do này, khi đó bạn sẽ phải can thiệp, bảo vệ các tệp của mình trước khi hacker phá hoại chúng.
10. Thường xuyên sao lưu dữ liệu
Ngay cả các biện pháp tốt nhất và các hệ thống an toàn nhất cũng không thể đảm bảo khả năng bảo vệ 100%. Thật đáng tiếc nhưng đó là sự thật: bạn có thể giảm thiểu rủi ro của mình một cách đáng kể, nhưng vẫn có khả năng bị nhắm mục tiêu.
Nếu chẳng may bạn trở thành con mồi của ransomware thì phải đảm bảo rằng mình kiểm soát được tình hình bằng cách sao lưu dữ liệu thường xuyên. Phải đảm bảo luôn có bản sao lưu tất cả thông tin của mình để có thể khôi phục mọi tệp bị tấn công.
Không nên nhượng bộ trước yêu cầu của ransomware. Khôi phục các tệp từ bản sao lưu là cách tốt nhất để lấy lại quyền truy cập vào dữ liệu, ngoài ra còn có các tùy chọn để khôi phục mà không phải nhượng bộ. Một số giải pháp có thể giúp ích nếu đã bị ransomware tấn công. Nhưng đừng chủ quan, hãy đảm bảo bạn và doanh nghiệp của bạn luôn sẵn sàng ứng phó với hacker.
Bảo vệ dữ liệu của doanh nghiệp sẽ giúp bảo vệ nhân viên và thông tin trước các cuộc tấn công. Ngoài ra bạn cũng buộc phải làm như vậy để gia tăng trải nghiệm dịch vụ khách hàng, vì khách hàng luôn muốn được an toàn với các công ty mà họ lựa chọn.
Đừng quên theo dõi BlogAnChoi để cập nhật tin tức mới nhất nhé!
]]>0meokhonganca<![CDATA[Sự khác biệt giữa Cryptojacking và Ransomware – Hai kiểu tấn công mạng rất phổ biến và nguy hiểm hiện nay]]>https://bloganchoi.com/?p=4297942021-09-29T02:28:20Z2021-09-29T02:28:20ZCả cryptojacking và ransomware đều là những mối đe dọa nguy hiểm đối với an ninh mạng, nhưng chúng khác nhau như thế nào? Hãy cùng BlogAnChoi tìm hiểu nhé!
Cryptojacking và ransomware có nghĩa là gì?
Cryptojacking và ransomware là hai thuật ngữ thông dụng mà bạn có thể đã bắt gặp liên quan đến các mối đe dọa an ninh mạng.
Cryptojacking là hoạt động khai thác tiền điện tử bất hợp pháp trên máy chủ web hoặc máy tính bị tấn công. Mặc dù khai thác tiền điện tử không hẳn là bất hợp pháp, nhưng kỹ thuật khai thác của kẻ tấn công mà không có quyền truy cập vào thiết bị hoặc máy chủ của bạn được gọi là cryptojacking.
Sự khác biệt giữa Cryptojacking và Ransomware (Ảnh: Internet).
Ransomware là một loại virus hoặc phần mềm độc hại có khả năng khóa các dữ liệu trên máy tính bị tấn công và yêu cầu bạn trả tiền chuộc để mở khóa thì mới cấp lại quyền truy cập vào dữ liệu.
Cả hai hình thức này ngày càng trở thành mối quan tâm trên không gian mạng, đặc biệt là khi tính đến những thiệt hại khổng lồ của chúng tác động đến nhiều lĩnh vực khác nhau.
Cryptojacking và ransomware gây hại bằng cách nào?
Ransomware chỉ có thể tấn công nếu bạn tải một file độc hại xuống máy tính của mình và tương tác với nó. File độc hại có chứa mã độc sẽ “hành động” ngay khi người dùng bắt đầu tương tác. Lúc đó bạn sẽ phát hiện một số dữ liệu hoặc tất cả các dữ liệu của mình không thể truy cập được.
Một số file bị nhiễm ransomware sẽ bị mã hóa bằng các tên mở rộng (phần đuôi) rất lạ như 1txt, enc, xyz. Mỗi chủng ransomware đều khác nhau, vì vậy phần đuôi trong tên file cũng có thể khác nhau.
Đối với cryptojacking, máy tính cũng có thể bị ảnh hưởng theo cách tương tự khi bạn tải phần mềm độc hại về máy, nhưng cũng có thể tấn công mà không cần người dùng cài đặt bất kỳ phần mềm nào. Ví dụ như một trang web mà bạn truy cập thường xuyên có thể đang bị nhiễm mã độc khai thác tiền điện tử nhưng chưa phát hiện ra, và bạn cũng không kiểm soát được nó.
Ransomware và cryptojacking phổ biến đến mức nào?
Ransomware từng là vấn đề an ninh mạng phổ biến nhất trên phạm vi toàn cầu, nhưng trong năm 2021 cryptojacking đã vượt qua ransomware để trở thành lựa chọn ưu tiên của tin tặc. Tập đoàn Microsoft đã coi cryptojacking là mối đe dọa lớn nhất, vượt qua cả ransomware về mức độ “nổi tiếng”.
Sự phát triển của tiền điện tử kéo theo cryptojacking cũng tăng lên (Ảnh: Internet).
Ransomware và cryptojacking, cái nào gây nhiều thiệt hại hơn?
Ransomware là loại mã độc khóa những file quan trọng của bạn và có thể đánh cắp thông tin từ đó để rao bán trên mạng. Chúng thường đòi tiền chuộc thông qua bitcoin (BTC) vì đây là loại tiền ảo phổ biến và gần như không thể truy vết được. Vì vậy đôi lúc bạn sẽ khó mà trả tiền chuộc nếu không biết cách sử dụng tiền ảo và nguy cơ bị lộ thông tin nhạy cảm rất lớn.
Ransomware là loại mã độc khóa những file quan trọng của bạn và có thể đánh cắp thông tin từ đó để rao bán (Ảnh: Internet).
Với cách thức như vậy, ransomware gây hại đến dữ liệu của người dùng và có khả năng bị đánh cắp dữ liệu.
Ngược lại, cryptojacking hoàn toàn không ảnh hưởng đến các file của bạn. Thay vào đó, nó ngốn tài nguyên hệ thống ở chế độ chạy nền. Cryptojacking sử dụng CPU của máy tính và khai thác tiền điện tử để gửi cho tin tặc. Nó cũng có thể làm cạn kiệt tài nguyên hệ thống của bạn và do đó làm gián đoạn các hoạt động bình thường.
Như vậy ransomware tập trung vào dữ liệu trong khi cryptojacking thì không. Nhưng cả hai đều có thể dẫn đến gián đoạn hoạt động mạng của cá nhân hoặc cả một hệ thống.
Có cách nào phát hiện ransomware và cryptojacking không?
Phát hiện sớm là cách tốt nhất để giảm bớt tác hại (Ảnh: Internet).
Ransomware rất dễ bị phát hiện. Vì mục đích của kẻ tấn công là đòi tiền chuộc và khóa dữ liệu nên bạn sẽ phát hiện được chúng vì dữ liệu file bị thay đổi và xuất hiện yêu cầu đòi tiền chuộc.
Trái lại, mã độc cryptojacking hoặc một trang web chạy mã khai thác có thể không bị chú ý hoặc tìm cách để không gây chú ý. Đối với cryptojacking, bạn sẽ phải kiểm tra các phần mềm đang chạy nền hoặc các phần mềm đáng nghi nếu phát hiện hiệu suất hoạt động của máy tính hoặc máy chủ có vấn đề.
“Phần thưởng” cho tin tặc là gì?
Nhìn chung ransomware mang lại nguồn lợi nhiều hơn và nhanh hơn cho hacker. Nhưng ngày nay có nhiều nạn nhân từ chối trả tiền chuộc theo yêu cầu, vì thế ransomware không còn hiệu quả như trước nữa. Nó vẫn là mối đe dọa an ninh mạng nguy hiểm không thể xem thường, nhưng nhiều công ty và các tổ chức, cá nhân đã có phương án dự phòng để chống lại.
Nhiều người quyết định không trả tiền chuộc cho ransomware (Ảnh: Internet).
Mặc dù tội phạm mạng vẫn có thể kiếm tiền bằng ransomware, nhưng chúng phải bỏ ra nhiều “nỗ lực” hơn so với với lợi nhuận có thể nhận được. Ngược lại, cryptojacking dễ dàng hơn và mang lại nhiều lợi ích hơn về lâu dài, vì tiền điện tử hiện đang có tương lai đầy hứa hẹn.
Cryptojacking dễ dàng hơn và mang lại nhiều lợi ích hơn về lâu dài (Ảnh: Internet).
Không chỉ mang lại nguồn lợi lớn so với nỗ lực bỏ ra mà cryptojacking còn khó bị phát hiện hơn, vì vậy hiệu quả của nó về mặt kinh tế lớn hơn nhiều so với ransomware.
Ransomware và cryptojacking, cái nào dễ gỡ hơn?
Mặc dù cryptojacking khó phát hiện hơn, nhưng cũng dễ loại bỏ hơn: bạn phải xác định được mã độc trong trang web hoặc phần mềm, sau đó dừng chạy và gỡ cài đặt nó.
Cryptojacking dễ loại bỏ hơn (Ảnh: Internet).
Ngược lại, đối với ransomware, trừ khi bạn có key giải mã, nếu không thì phải cài đặt lại toàn bộ hệ thống, và quá trình này sẽ khiến bạn bị mất dữ liệu hoàn toàn. Đối với những ai đang có ý định trả tiền chuộc thì hãy cẩn thận vì không có gì đảm bảo rằng tin tặc sẽ trả lại dữ liệu hoặc giữ lời hứa không phát tán thông tin cá nhân.
Mặc dù cách tốt nhất là cài đặt lại toàn bộ hệ thống khi bị nhiễm một trong hai thứ, nhưng rất khó để khôi phục dữ liệu nguyên vẹn sau khi bị ransomware tấn công.
Ransomware và cryptojacking, cái nào nguy hiểm hơn?
Cryptojacking mang lại nguồn lợi lớn hơn cho tin tặc, nhưng nó có thể không ảnh hưởng đến dữ liệu của nạn nhân. Tuy nhiên nó sẽ ảnh hưởng đến phần cứng của máy nếu liên tục ngốn tài nguyên hệ thống, điều này có thể dẫn đến lỗi hệ thống và cũng có thể gây mất dữ liệu.
Cryptojacking có thể gây mất dữ liệu một cách gián tiếp (Ảnh: Internet).
Trong khi đó ransomware có thể trực tiếp làm mất hoặc rò rỉ dữ liệu, nhưng nó không ảnh hưởng đến phần cứng. Nếu dữ liệu bị lộ hoặc bị bán trên mạng, hacker sẽ biết nhiều hơn về bạn để lôi kéo bạn vào các cuộc tấn công độc hại một cách dễ dàng.
Cách bảo vệ bản thân khỏi ransomware và cryptojacking
Để bảo vệ dữ liệu khỏi ransomware, bạn cần chủ động theo dõi những thứ đã tải xuống và tương tác, đặc biệt là khi cài đặt phần mềm.
Đối với cryptojacking, việc phòng tránh có thể sẽ khó khăn nếu bạn không biết những trang web nào mình đã truy cập có chứa mã độc. Nhưng nếu bạn tìm trong mục quản lý tác vụ và các ứng dụng chạy ngầm khi sử dụng máy tính thì có thể phát hiện ra mã độc chạy ngầm chiếm nhiều tài nguyên hơn bình thường.
Các phần mềm antivirus cũng khá hữu ích để chống lại mã độc, nhưng dù có chúng hay không thì bạn vẫn phải cảnh giác cao đối với các tài nguyên trên mạng để tránh bị ảnh hưởng bởi bất kỳ cuộc tấn công nguy hiểm nào.
Nhớ theo dõi BlogAnChoi để nhận thêm những tin tức mới về công nghệ nhé!
]]>0aozora<![CDATA[Firewall và antivirus khác nhau như thế nào? Có cần trang bị cả hai không?]]>https://bloganchoi.com/?p=3992232021-07-15T12:36:13Z2021-07-15T12:36:13ZBạn có biết rằng phần mềm chống virus (antivirus) khác với tường lửa (firewall)? Vậy chính xác thì chúng có chức năng và cách hoạt động như thế nào? Có thể giữ an toàn cho máy tính của mình mà thiếu đi một hoặc cả hai “vệ sĩ” này hay không? Hãy cùng BlogAnChoi tìm hiểu nhé!
An ninh trên không gian mạng là thách thức ngày càng lớn, không chỉ do các mối đe dọa ngày càng tăng lên về mức độ phức tạp và tần suất xảy ra, mà các phương pháp bảo vệ cũng ngày càng được chuyên biệt hóa tập trung vào các đối tượng cụ thể.
Đối với người dùng Internet, việc hiểu rõ các biện pháp bảo mật khác nhau mà mỗi công cụ cung cấp là rất quan trọng nhưng cũng không dễ dàng. Và một câu hỏi khác cũng khiến nhiều người băn khoăn: liệu có cần phải sử dụng tất cả chúng hay không?
Các công cụ bảo mật hiện nay khác nhau như thế nào? (Ảnh: Internet).
Hai trong số các công cụ bảo mật phổ biến nhất và cũng dễ bị nhầm lẫn nhiều nhất hiện nay là tường lửa (firewall) và phần mềm chống virus (antivirus). Chúng thường được nhắc đến cùng nhau, nhưng không có nghĩa là chúng giống nhau. Vậy sự khác biệt giữa tường lửa và antivirus là gì?
Phần mềm antivirus là gì?
Đây là các phần mềm có nhiệm vụ quét các file của máy tính để tìm virus. Mặc dù thường được gọi là “antivirus” nhưng thực ra hầu hết trong số chúng là “antimalware”, tức phần mềm chống phần mềm độc hại, vì bản thân virus cũng là một loại phần mềm độc hại.
Có rất nhiều phần mềm antivirus của các thương hiệu khác nhau (Ảnh: Internet).
Dù hoạt động online hay offline thì antivirus cũng có nhiệm vụ phát hiện và “bắt giữ” tất cả các loại phần mềm độc hại như virus, Trojan, worm, adware (phần mềm quảng cáo) và spyware (phần mềm gián điệp) trước khi chúng tấn công thiết bị của bạn. Bạn có thể tìm hiểu thêm về các loại phần mềm độc hại khác nhau trong bài viết: Malware, Trojan, virus và worm là gì? Những khái niệm thường gặp mà không phải ai cũng hiểu rõ!
Mỗi khi tin tặc trên không gian mạng tìm cách lẻn vào thiết bị và lấy cắp thông tin của người dùng, phần mềm chống virus sẽ đóng vai trò cực kỳ quan trọng. Chúng chủ yếu hoạt động ở chế độ chạy nền, giúp bạn được an toàn khi duyệt web và tải xuống các file từ bên ngoài.
Antivirus có nhiệm vụ quét các file để tìm ra các phần mềm độc hại (Ảnh: Internet).
Nhưng làm thế nào antivirus nhận biết được những file chứa phần mềm độc hại?
Antivirus hoạt động như thế nào?
Hầu hết các phần mềm diệt virus thương mại hiện nay không được hỗ trợ trí tuệ nhân tạo, do đó chúng không thể tự “bắt” các phần mềm độc hại mà cần phải được hướng dẫn từ trước – trong hầu hết các trường hợp là nhờ nhà sản xuất.
Phần mềm antivirus hoạt động bằng cách quét các file, đoạn mã và tập lệnh xâm nhập vào thiết bị của bạn. Quy trình này diễn ra giống nhau cho dù dữ liệu được tải xuống từ web hay thông qua một bộ lưu trữ bên ngoài như USB hay CD.
Antivirus là công cụ bảo vệ cực kỳ quan trọng khi lướt web (Ảnh: Internet).
Trong quá trình quét, antivirus sẽ so sánh nội dung của từng file với cơ sở dữ liệu phong phú về các loại phần mềm độc hại mà nó đã “học” trước đó. Đây là lý do tại sao phần mềm antivirus của bạn luôn phải chạy nền, liên tục quét thiết bị để tìm ra phần mềm độc hại ẩn ở dạng không hoạt động.
Thoạt nhìn thì có vẻ công việc này chỉ cần làm một lần và antivirus chỉ cần quét các file mới đến thay vì toàn bộ ổ cứng, nhưng trên thực tế không có “vệ sĩ” nào hiệu quả 100% cả. Nhà cung cấp phần mềm antivirus phải liên tục cập nhật cơ sở dữ liệu của mình, bổ sung các loại virus và mã độc mới nhất để bắt kịp xu hướng.
Khi phần mềm antivirus liên tục quét các file của bạn, nó không chỉ gây tiêu hao tài nguyên phần cứng mà còn phải kiểm tra kỹ hoạt động của mình và đảm bảo không bỏ sót bất kỳ loại virus ẩn nào chưa được phát hiện trước đó.
Máy tính của bạn có thể an toàn mà không cần antivirus không?
Mặc dù phần mềm antivirus có mức độ bảo mật cao, nhưng chúng cũng có những nhược điểm như ảnh hưởng đến quyền riêng tư và hầu hết trong số chúng được cho là làm tiêu hao năng lượng của CPU.
Cách duy nhất để giữ an toàn cho máy tính mà không dùng antivirus là tập thói quen dùng Internet lành mạnh: chỉ truy cập các trang web an toàn và chỉ download các file từ những nguồn đáng tin cậy. Bạn cũng nên tránh sử dụng các mạng mở, đặc biệt là khi không có phần mềm VPN đảm bảo an toàn.
Tường lửa là gì?
Đúng như tên gọi của nó, tường lửa là hàng rào bảo vệ ngăn cách giữa thiết bị của bạn và thế giới bên ngoài, bao gồm cả mạng Internet.
Không giống như phần mềm antivirus, tường lửa không vô hiệu hóa các phần mềm độc hại đã lẻn vào được thiết bị, và cũng không quét các file của bạn. Nó chỉ là người bảo vệ giám sát luồng dữ liệu mạng và kiểm tra độ an toàn trước khi dữ liệu tiếp cận với thiết bị của bạn mà thôi.
Tường lửa có vai trò kiểm duyệt dữ liệu trước khi cho phép đưa vào máy tính (Ảnh: Internet).
Có hai loại tường lửa: phần mềm và phần cứng. Tường lửa phần mềm có chức năng bảo vệ bạn khỏi các cuộc tấn công dạng kỹ thuật số, còn phiên bản phần cứng ngăn người khác truy cập vào thiết bị của bạn theo cách vật lý – ví dụ như cắm USB trong khi thiết bị của bạn không hoạt động.
Tương tự như phần mềm antivirus, tường lửa cũng hoạt động ở chế độ chạy nền. Tuy nhiên chúng cũng cho phép bạn thay đổi một số quy tắc để “mở cửa” cho nguồn dữ liệu nào được vào và ra thông qua mạng Internet.
Tường lửa hoạt động như thế nào?
Hiểu đơn giản thì tường lửa là một hệ thống “lọc”, giống như máy dò kim loại mà bạn phải đi qua ở sân bay, nhưng đối tượng cần quét thì khác. Khi nói đến cách thức hoạt động thì tường lửa ít nhiều cũng tương tự như phần mềm chống virus.
Trong lúc dữ liệu mạng được truyền vào thiết bị của bạn, tường lửa sẽ quét nó theo từng phần nhỏ và so sánh với cơ sở dữ liệu về các mối đe dọa đã được xác nhận. Đoạn dữ liệu chỉ được phép vào máy tính nếu vượt qua được tất cả các lần kiểm tra.
Tường lửa ngăn chặn các mối đe dọa ngay từ bên ngoài (Ảnh: Internet).
Tường lửa cũng cần cập nhật thường xuyên. Nếu cơ sở dữ liệu của chúng không được bổ sung các mối đe dọa mới nhất thì phần mềm độc hại có thể xâm nhập vào thiết bị của bạn. Đến lúc đó, hy vọng duy nhất của bạn là phần mềm antivirus có thể phát hiện ra nó trước khi quá muộn.
Có nhiều cách để firewall có thể quét và kiểm tra luồng dữ liệu mạng khi người dùng duyệt web. Các phương thức này có độ bảo mật và hiệu quả khác nhau, nhưng đều có ưu điểm riêng:
Dịch vụ proxy: Loại tường lửa này bảo vệ thiết bị của bạn bằng cách thiết lập một phiên bản “sinh đôi” của thiết bị và kết nối nó với web. Dữ liệu mới đến sẽ không tiếp xúc trực tiếp với thiết bị của bạn mà sẽ bị cô lập. Đây là một trong những loại tường lửa an toàn nhất, nhưng nó chạy rất chậm và ngốn nhiều tài nguyên.
Hình minh họa cách hoạt động của dịch vụ proxy (Ảnh: Internet).
Lọc theo gói: Các tường lửa sử dụng phương pháp này sẽ quét dữ liệu theo từng gói nhỏ. Mỗi gói dữ liệu được đưa qua một loạt các bộ lọc. Các gói dữ liệu được xác định là mối đe dọa sẽ bị đánh dấu và chặn lại, ngăn chúng truy cập vào thiết bị của bạn.
Cổng cấp độ mạch: Thay vì tự quét dữ liệu, tường lửa cổng cấp độ mạch sẽ giám sát bộ giao thức điều khiển truyền dẫn (Transmission Control Protocol – TCP). Thay vì quét nội dung của các gói dữ liệu đến, tường lửa loại này đảm bảo quá trình giao tiếp diễn ra an toàn và hợp lệ bằng cách xác minh nguồn gốc chứ không phải bản thân dữ liệu. Mặc dù có ưu điểm là nhanh chóng và hiệu quả nhưng loại tường lửa này cần có thêm một công cụ bảo mật khác để ngăn bỏ sót.
Minh họa cách hoạt động của tường lửa cổng cấp độ mạch (Ảnh: Internet).
Máy tính có thể an toàn khi không dùng tường lửa không?
Tường lửa là một biện pháp bảo vệ hữu hiệu, nếu không dùng chúng thì bạn cần một biện pháp thay thế khác, có thể là cẩn thận hơn khi lướt web. Nếu không có tường lửa, các gói dữ liệu độc hại có thể xâm nhập được vào thiết bị nếu bạn sơ suất bất cứ lúc nào.
Tuy nhiên đối với tường lửa dạng phần mềm, nếu thiết bị của bạn không kết nối với Internet thì có thể không cần dùng chúng cũng được.
Có cần phải dùng cả phần mềm antivirus và tường lửa không?
Antivirus và tường lửa không thể hoán đổi cho nhau được. Mỗi “vệ sĩ” hoạt động độc lập trong việc bảo mật thiết bị của bạn theo những cách khác nhau, và trong một số trường hợp là hỗ trợ lẫn nhau. Nếu bạn muốn có sự bảo mật ở mức tối đa thì nên sử dụng cả hai và thường xuyên cập nhật để chúng luôn ở trạng thái tốt nhất nhé.
Trên đây là những điều cơ bản mà bất kỳ người dùng máy tính nào cũng cần biết về tường lửa và antivirus – những công cụ bảo vệ cực kỳ hữu ích giúp bạn tránh xa các phần mềm độc hại và hacker nguy hiểm. Bạn có đang sử dụng cả hai “vệ sĩ” này cho máy tính của mình không? Hãy để lại ý kiến dưới phần bình luận nhé!
Mời bạn xem thêm những bài viết liên quan của BlogAnChoi:
Hãy đón xem BlogAnChoi mỗi ngày để nhận được nhiều thông tin thú vị cho cuộc sống bạn nhé!
]]>0aozora<![CDATA[Malware, Trojan, virus và worm là gì? Những khái niệm thường gặp mà không phải ai cũng hiểu rõ!]]>https://bloganchoi.com/?p=3992002021-07-13T11:53:15Z2021-07-13T11:53:15ZVirus máy tính không xa lạ gì với chúng ta, nhưng còn malware, Trojan hay worm thì sao? Bạn đã hiểu rõ về những mối đe dọa trên không gian mạng này chưa? Hãy cùng BlogAnChoi tìm hiểu nhé!
Có rất nhiều thuật ngữ chuyên môn được sử dụng trong lĩnh vực bảo mật máy tính. Nhiều khái niệm trong số đó có thể hơi khó để giải thích, làm cho nhiều người sử dụng chúng không chính xác. Một trong những nhóm thuật ngữ bị hiểu sai nhiều nhất là các khái niệm về phần mềm độc hại, phân biệt với các loại lỗ hổng và mối đe dọa an ninh mạng khác.
Sự khác biệt giữa các loại mã độc này là gì? (Ảnh: Internet).
Trước tiên chúng ta sẽ tìm hiểu xem thế nào là malware, Trojan, virus và worm, và điểm khác nhau giữa chúng là gì nhé. Dưới đây là định nghĩa cơ bản về các thuật ngữ mà bạn rất hay bắt gặp khi nói đến vấn đề bảo mật và an ninh mạng.
Malware (phần mềm độc hại)
Đây là một khái niệm phổ biến, bao gồm tất cả các loại phần mềm với mục đích xấu – không phải phần mềm bị lỗi, không phải các chương trình bạn không yêu thích, mà là những phần mềm thực sự được viết ra với mục đích gây hại cho người khác.
Malware là nỗi ám ảnh của người dùng mạng (Ảnh: Internet).
Virus
Đây là một loại malware đặc biệt có đặc tính tự phát tán sau khi hoạt động lần đầu. Virus khác với các loại phần mềm độc hại khác vì nó có thể hoạt động giống như một loại ký sinh trùng bám vào các file trên máy tính của bạn, hoặc cũng có thể “sống” độc lập và tìm kiếm các máy khác để lây nhiễm.
Worm (sâu)
Tại sao lại gọi là “sâu” mà không phải “sán”? Bởi vì loại phần mềm độc hại này không giống như sán ký sinh mà có thể tự di chuyển khắp nơi. Có thể hiểu chúng là những virus sống tự do, không bám vào vật chủ như ký sinh trùng mà “bò” loanh quanh tìm kiếm các máy khác để lây nhiễm.
Worm có đặc tính tự di chuyển để tìm “con mồi” (Ảnh: Internet).
Trojan
Bạn còn nhớ câu chuyện về con ngựa gỗ thành Troy khổng lồ chứa đầy những binh lính trốn bên trong chứ? Đây là phiên bản tương tự trong lĩnh vực máy tính: bạn chạy một file thoạt nhìn rất thú vị hoặc quan trọng, nhưng hóa ra nó chẳng hề tốt đẹp chút nào mà chỉ gây hại cho máy tính của bạn mà thôi.
Con ngựa Trojan nhìn bề ngoài tưởng như vô hại nhưng bên trong chứa đầy mã độc (Ảnh: Internet).
Vulnerability (lỗ hổng)
Máy tính dù có thông minh đến đâu thì cũng được lập trình bởi con người. Con người rất dễ mắc sai lầm và đôi khi quên một vài chỗ nhỏ nhặt, và những sai lầm đó có thể dẫn đến hành vi bất thường của các chương trình máy tính.
Hành vi bất thường này sau đó có thể bị lợi dụng để tạo ra các lỗ hổng mà malware hoặc tin tặc có thể khai thác và xâm nhập vào máy tính của bạn dễ dàng hơn. Lỗ hổng đó được gọi là vulnerability.
Lỗ hổng bảo mật là con đường để hacker tấn công vào máy tính (Ảnh: Internet).
Exploit (khai thác)
Những điểm bất thường được sử dụng để tạo lỗ hổng như trên thường đòi hỏi phải sử dụng một chuỗi hành động hoặc văn bản cụ thể để tạo ra các điều kiện phù hợp. Để malware hoặc hacker có thể sử dụng được, chúng phải được đưa vào dạng mã, khi đó được gọi là mã khai thác (exploit code).
Vậy những khái niệm này có ý nghĩa như thế nào trong đời thực?
Malware là thuật ngữ rộng, bao gồm cả virus, worm, Trojan, và thậm chí cả mã khai thác. Nhưng lỗ hổng thì không thuộc malware.
Virus và worm là tập hợp con của malware (Ảnh: Internet).
Sự khác biệt giữa malware và lỗ hổng cũng giống như sự khác biệt giữa “có mặt” và “vắng mặt”. Nói cách khác, malware là một thứ hiện hữu, bạn có thể nhìn thấy nó, tương tác với nó và phân tích nó. Trong khi đó lỗ hổng bảo mật là một điểm yếu trong các phần mềm thông thường mà malware hoặc tin tặc có thể vượt qua và gây hại cho máy tính.
Flashback là một ví dụ về phần mềm độc hại đã khai thác lỗ hổng để chiếm quyền điều khiển máy tính của mọi người. Các tác giả của nó đã đưa mã khai thác độc hại vào các trang web thông thường, sau đó mã này sử dụng một lỗ hổng trong Java để tự cài đặt chính nó vào máy tính mà người dùng không hề hay biết.
Virus là khái niệm hẹp hơn một chút, bao gồm những phần mềm độc hại có khả năng tự lây lan mà không cần sự can thiệp của con người ngoài cú nhấp chuột ban đầu. Mã virus có thể lây lan theo kiểu ký sinh, nghĩa là tự gắn vào các file khác và tiếp tục lây nhiễm ngày càng nhiều file hơn mỗi khi file bị nhiễm được chạy.
Virus có thể phá hoại máy tính (bao gồm cả hành vi gián điệp) hoặc có thể chỉ được lập trình để lây lan mà không gây ra thiệt hại gì. Ngày nay loại virus “hiền lành” như vậy khá hiếm, vì chúng vốn được tạo ra để trục lợi các nạn nhân.
Virus máy tính ngày càng nguy hiểm và gây nhiều thiệt hại cho người dùng (Ảnh: Internet).
Virus cần có các file đóng vai trò “con mồi” để lây lan. Một khả năng khác là nó có thể lây lan dưới dạng file tĩnh, độc lập. File độc lập này tự gửi chính nó qua các kết nối mạng được chia sẻ, bằng cách tự đính kèm vào email hoặc tin nhắn, hoặc thậm chí chỉ cần gửi đường link trong email hoặc tin nhắn để nạn nhân tải xuống – trong trường hợp đó nó được gọi là worm.
Sự khác biệt giữa worm và Trojan thực ra không quan trọng lắm nếu bạn là nạn nhân của chúng. Những người từng bị nhiễm worm email Melissa trước đây có lẽ sẽ hiểu sự khác biệt: họ không chỉ lo lắng về việc máy tính của mình bị phá hoại, mà còn phải lo lắng về 50 người đầu tiên trong danh sách địa chỉ email của họ, những người được gửi một bản sao của worm.
Worm Melissa xuất hiện năm 1999 lây nhiễm cho hàng trăm ngàn máy tính (Ảnh: Internet).
Trong khi đó Trojan thực sự chỉ có một mục đích duy nhất, đó là gây thiệt hại cho nạn nhân. Chúng thường có chức năng phá hoại giống hệt một số loại virus, chỉ thiếu khả năng tự lây lan mà thôi. Do đó Trojan phải được “rải” ở khắp nơi mà mọi người có thể bắt gặp chúng (giống như Flashback), hoặc phải được gửi trực tiếp tới nạn nhân (các cuộc tấn công có chủ đích như Imuler).
Sự phức tạp này khiến một số người dùng từ “virus Trojan”, mặc dù thực ra hai thuật ngữ đó loại trừ lẫn nhau.
Trên đây là những điều cơ bản về cách phân biệt virus máy tính, worm và Trojan. Hãy luôn cẩn thận và cảnh giác mỗi khi lướt web để đảm bảo sự an toàn cho máy tính của mình nhé!
Mời bạn xem thêm những bài viết liên quan của BlogAnChoi:
Hãy đón xem BlogAnChoi mỗi ngày để nhận được nhiều thông tin thú vị cho cuộc sống bạn nhé!
]]>0aozora<![CDATA[Ransomware là gì? Đối phó với ransomware ra sao để giảm thiểu thiệt hại?]]>https://bloganchoi.com/?p=3953412023-10-17T08:18:36Z2021-06-29T12:52:19ZCông nghệ thông tin và mạng Internet càng phát triển thì những mối đe dọa như ransomware càng mọc lên nhiều hơn, thậm chí gây ra những vụ khủng hoảng toàn cầu. Hãy cùng BlogAnChoi tìm hiểu xem ransomware là gì và làm cách nào để đối phó với chúng nhé!
Ransomware đang đe dọa không gian mạng đến mức độ nào?
Trong những năm gần đây, ngày càng có nhiều trường hợp tấn công mạng bằng ransomware trình độ cao gây thiệt hại lớn cho người dùng Internet và các cơ quan, tổ chức trên khắp thế giới.
Ransomware là nỗi ám ảnh của các mạng máy tính (Ảnh: Internet).
Các cuộc tấn công gần đây nhắm vào công ty đóng gói thịt lớn nhất thế giới JBS và dịch vụ y tế quốc gia của Ireland đã báo động cho chúng ta về cách thức mà các băng nhóm tin tặc ransomware có thể phá vỡ nền kinh tế và khiến cuộc sống của mọi người bị đảo lộn đến mức nào.
Theo thống kê của công ty an ninh mạng Emsisoft, chỉ tính riêng trong năm 2020 ở Mỹ, các băng đảng ransomware đã tấn công hơn 100 cơ quan liên bang, tiểu bang và thành phố, hơn 500 trung tâm chăm sóc sức khỏe, 1680 cơ sở giáo dục và hàng nghìn doanh nghiệp. Thiệt hại kinh tế lên tới hàng chục tỷ USD. Tuy nhiên con số chính xác có thể còn cao hơn do nhiều nạn nhân không muốn báo cáo, sợ ảnh hưởng đến danh tiếng.
Ransomware đe dọa làm mất dữ liệu quan trọng của các cá nhân và tổ chức (Ảnh: Internet).
Ở châu Âu, các cuộc tấn công ransomware nhắm vào nhiều mục tiêu đa dạng như hãng game CD Projekt của Ba Lan hay các trường học ở Tunbridge Wells (Anh).
Nhưng chính các vụ tấn công gây rối Đường ống Colonial ở Mỹ và công ty chế biến thịt JBS của Brazil vào tháng 5/2021 mới là tâm điểm thu hút sự chú ý của các nhà lãnh đạo thế giới, cùng với đó là sự tăng cường giám sát đối với các “thiên đường” trú ẩn an toàn ở nước ngoài, nơi tội phạm mạng ẩn nấp và hoạt động.
Ransomware là gì, và nó hoạt động như thế nào?
Ransomware là một loại phần mềm độc hại (malware) sử dụng phương thức mã hóa để chiếm giữ thông tin của nạn nhân rồi đòi tiền chuộc. Các dữ liệu quan trọng của người dùng cá nhân hoặc tổ chức bị mã hóa để họ không thể truy cập các file, cơ sở dữ liệu hoặc ứng dụng trên thiết bị của mình. Sau đó hacker sẽ đòi tiền chuộc để mở khóa dữ liệu.
Ransomware thường được thiết kế để lây lan trên mạng, nhắm đến các cơ sở dữ liệu và máy chủ chứa file, do đó có thể nhanh chóng làm tê liệt toàn bộ tổ chức. Đây là mối đe dọa ngày càng tăng cao, mang về hàng tỷ USD tiền chuộc cho tội phạm mạng và gây ra thiệt hại đáng kể cho các doanh nghiệp, tổ chức.
Hacker sẽ yêu cầu nạn nhân đưa tiền chuộc để đổi lấy chìa khóa mở dữ liệu (Ảnh: Internet).
Ransomware sử dụng kiểu mã hóa không đối xứng. Đó là mật mã có một cặp khóa để mã hóa và giải mã file. Cặp khóa được hacker tạo riêng cho từng nạn nhân, trong đó có một khóa riêng tư dùng để giải mã các file lưu trữ trên máy chủ của hacker.
Kẻ tấn công chỉ cung cấp khóa này cho nạn nhân sau khi nhận được tiền chuộc, mặc dù như đã thấy trong các vụ ransomware gần đây thì thực tế không phải lúc nào cũng như vậy. Nếu không có khóa riêng tư thì gần như không thể giải mã các file đang bị giữ.
Dữ liệu bị đánh cắp rất khó khôi phục nếu không có khóa giải mã (Ảnh: Internet).
Hiện nay có nhiều biến thể khác nhau của ransomware. Thường thì ransomware và các phần mềm độc hại khác được phát tán thông qua các chiến dịch spam email hoặc các cuộc tấn công có chủ đích. Chúng cần một vectơ tấn công để thâm nhập vào mục tiêu. Sau khi thâm nhập, phần mềm độc hại sẽ “cư trú” trên hệ thống cho đến khi hoàn thành nhiệm vụ của nó.
Ransomware sẽ thực thi một mã nhị phân trên hệ thống bị nhiễm để tìm kiếm và mã hóa các file có giá trị, chẳng hạn như tài liệu Microsoft Word, hình ảnh, cơ sở dữ liệu,… Chúng cũng có thể khai thác các lỗ hổng của hệ thống và mạng để lây lan sang các máy tính khác và cuối cùng có thể là toàn bộ tổ chức.
Sau khi các file bị mã hóa, ransomware sẽ yêu cầu người dùng trả tiền chuộc trong vòng 24 đến 48 giờ để giải mã, nếu không các file này sẽ bị mất vĩnh viễn. Nếu không có bản sao lưu dữ liệu hoặc bản sao lưu đó cũng bị mã hóa thì nạn nhân sẽ buộc phải trả tiền chuộc để khôi phục dữ liệu của mình hoặc chịu mất hết.
Nguy cơ bị mất dữ liệu rất lớn khi gặp ransomware (Ảnh: Internet).
Những kẻ đứng sau ransomware cũng sử dụng một số thủ đoạn khác, chẳng hạn như trước khi kích hoạt mã hóa chúng sẽ bí mật sao chép các file nhạy cảm và đe dọa đăng công khai các file này nếu không nhận được tiền chuộc. Điều này có thể gây nguy hiểm ngay cả đối với các công ty đã cẩn thận sao lưu dữ liệu của mình như một hàng rào chống lại ransomware. Từ chối trả tiền cho hacker có thể khiến họ bị thiệt hại lớn hơn nhiều so với bản thân khoản tiền chuộc.
Ransomware-as-a-service (RaaS) là gì?
Ransomware-as-a-service là một mô hình kinh tế của tội phạm mạng cho phép các nhà phát triển phần mềm độc hại kiếm tiền từ sản phẩm của mình mà không cần phải tự tay phát tán chúng.
Những tên tội phạm sẽ mua sản phẩm của họ và lây nhiễm cho mục tiêu, sau đó trả cho tác giả một phần số tiền chuộc nhận được. Các tác giả của ransomware gặp tương đối ít rủi ro vì “khách hàng” của họ đã thực hiện hầu hết mọi việc rồi.
Mô hình hoạt động của RaaS (Ảnh: Internet).
Ngày nay lĩnh vực này đang trở nên chuyên môn hóa cao độ. Một bên liên kết sẽ tìm kiếm và lây nhiễm cho các mục tiêu bằng cách sử dụng ransomware thường được “thuê” từ một nhà cung cấp dịch vụ. Nhà cung cấp sau đó sẽ hưởng một phần khoản tiền chuộc thu được từ nạn nhân, còn bên liên kết thường lấy khoảng ba phần tư.
Các bên liên quan khác cũng có thể nhận được một phần “chiến lợi phẩm”, bao gồm tác giả của phần mềm độc hại được sử dụng và những người điều hành cái gọi là “tên miền chống đạn” mà các băng đảng ransomware dùng để ẩn giấu máy chủ của mình. Các máy chủ đó quản lý việc gieo rắc phần mềm độc hại từ xa và trích xuất dữ liệu trước khi kích hoạt mã độc, một quá trình lén lút có thể mất hàng tuần để thực hiện.
Có cả một mạng lưới vận hành các mã độc này (Ảnh: Internet).
Cách đây khoảng 3 năm, ransomware chỉ là những vụ tấn công lẻ tẻ không đáng chú ý, nhưng đến nay loại tội phạm này đã phát triển thành các tổ hợp có độ tinh vi và kỹ năng cao. Chúng tận dụng các diễn đàn web đen để tổ chức hoạt động và tuyển dụng thành viên, đồng thời che giấu danh tính và hành động của mình bằng các công cụ và tiền điện tử tinh vi như Bitcoin, khiến cho hoạt động thanh toán (và cả rửa tiền) khó bị theo dõi hơn.
Vì sao ransomware ngày càng bành trướng trên không gian mạng?
Các cuộc tấn công của ransomware và các biến thể của chúng đang phát triển nhanh chóng để chống lại các công nghệ phòng thủ vì một số lý do như:
Rất dễ sở hữu các bộ công cụ có thể được sử dụng để tạo ra các mẫu phần mềm độc hại mới theo yêu cầu
Sử dụng các trình thông dịch chung (generic interpreter) để tạo ransomware đa nền tảng (ví dụ như Ransom32 sử dụng Node.js với dữ liệu JavaScript)
Sử dụng các kỹ thuật mới, chẳng hạn như mã hóa toàn bộ ổ đĩa thay vì chỉ chọn một vài file đơn lẻ
Loại mã độc này đang lan rộng trên toàn cầu (Ảnh: Internet).
Ngày nay những kẻ tấn công thậm chí không cần phải hiểu biết về công nghệ. Nhiều thị trường chợ đen mọc lên trên mạng cung cấp các dòng phần mềm độc hại cho bất kỳ kẻ tấn công nào có nhu cầu, và tạo ra thêm lợi nhuận cho tác giả của các phần mềm đó – những người thường yêu cầu được chia một phần số tiền chuộc.
Dữ liệu từ cơ quan an ninh mạng của EU Enisa được công bố vào tháng 10/2020 cho thấy các nạn nhân của ransomware đã trả hơn 10 tỷ euro tiền chuộc trong năm 2019 – tăng 3,3 tỷ euro so với năm trước đó.
Vào tháng 6/2021, công ty thịt JBS thừa nhận họ đã trả số tiền tương đương 9 triệu euro cho tin tặc sau khi một cuộc tấn công bằng ransomware làm tê liệt hoạt động sản xuất ở Úc và Mỹ.
Vụ tấn công vào JBS đã gây chấn động cả thế giới (Ảnh: Internet).
Andre Nogueira, Giám đốc điều hành của JBS Mỹ cho biết: “Đây là một quyết định rất khó khăn đối với công ty và cá nhân tôi. Tuy nhiên chúng tôi cảm thấy quyết định này phải được thực hiện để ngăn chặn bất kỳ rủi ro tiềm ẩn nào cho khách hàng của mình”.
FBI không khuyến khích trả tiền chuộc, nhưng một lực lượng đặc nhiệm bao gồm các công ty công nghệ và các cơ quan chống tội phạm của Mỹ, Anh và Canada cho rằng sẽ là sai lầm nếu cố gắng cấm hoàn toàn việc thanh toán tiền chuộc.
Nguyên nhân là vì những kẻ tấn công ransomware luôn tìm thấy các lĩnh vực và thành phần trong xã hội dễ trở thành miếng mồi ngon cho chúng. Trả tiền có thể là cách duy nhất để một doanh nghiệp bị tấn công tránh được cảnh phá sản. Tệ hơn nữa, hacker thường nghiên cứu rất kỹ và biết được giới hạn phạm vi tiền bảo hiểm an ninh mạng của nạn nhân. Người ta đã thấy chúng đề cập đến điều này trong các cuộc đàm phán đòi tiền chuộc.
Mức độ hiểu biết về tội phạm như vậy đã làm tăng số tiền chuộc trung bình lên hơn 310.000 USD trong năm 2020, tức tăng 171% so với năm 2019 – theo số liệu của Palo Alto Networks, một thành viên trong lực lượng đặc nhiệm nói trên.
Tại sao rất khó để tìm ra thủ phạm của ransomware?
Việc sử dụng tiền điện tử ẩn danh để thanh toán – chẳng hạn như Bitcoin – gây khó khăn cho việc lần theo dấu vết tội phạm. Các nhóm hacker ngày càng nghĩ ra thêm nhiều kế hoạch tấn công bằng ransomware để kiếm lợi nhuận nhanh chóng.
Sự sẵn có của mã nguồn mở và các nền tảng dễ dùng kiểu drag-and-drop (kéo và thả) để phát triển ransomware đã đẩy nhanh việc tạo ra các biến thể mới và giúp những người mới tập viết code có thể tạo ra mã độc của riêng mình. Thông thường các phần mềm độc hại tiên tiến như ransomware có thiết kế đa hình, cho phép chúng dễ dàng vượt qua hàng rào bảo mật dựa trên chữ ký truyền thống.
Tội phạm mạng ngày càng tinh vi và khó đoán hơn (Ảnh: Internet).
Làm thế nào để tự bảo vệ mình khỏi ransomware?
Để tránh bị nhiễm loại mã độc này và giảm thiểu thiệt hại nếu chẳng may bị tấn công, bạn hãy làm theo các mẹo sau:
Sao lưu dữ liệu
Cách tốt nhất để tránh nguy cơ bị khóa các file quan trọng là hãy đảm bảo rằng bạn luôn có các bản sao lưu của chúng, tốt nhất là lưu trữ trên đám mây và trên ổ cứng ngoài.
Sao lưu dữ liệu giúp đảm bảo an toàn cho hệ thống (Ảnh: Internet).
Bằng cách này, nếu bị nhiễm ransomware thì bạn có thể xóa sạch máy tính hoặc thiết bị của mình và cài đặt lại các file từ bản sao lưu. Điều này giúp bảo vệ dữ liệu và bạn sẽ không cần trả tiền chuộc cho hacker. Các bản sao lưu không ngăn chặn được ransomware, nhưng chúng giúp giảm thiểu rủi ro nếu bị tấn công.
Bảo mật các bản sao lưu
Hãy đảm bảo rằng dữ liệu sao lưu của bạn không thể truy cập được để sửa đổi hoặc xóa khỏi hệ thống nơi lưu trữ nó. Ransomware sẽ tìm kiếm các bản sao lưu dữ liệu và mã hóa hoặc xóa chúng để bạn không thể khôi phục được, vì vậy hãy sử dụng các hệ thống sao lưu không cho phép truy cập trực tiếp vào file.
Trang bị các phần mềm bảo mật và cập nhật thường xuyên
Hãy đảm bảo tất cả các máy tính và thiết bị của bạn được bảo vệ bằng phần mềm bảo mật toàn diện và luôn cập nhật chúng thường xuyên, vì trong mỗi lần cập nhật luôn bao gồm các bản vá lỗi.
Hãy thường xuyên cập nhật phần mềm chống virus của mình (Ảnh: Internet).
Lướt web an toàn
Hãy cẩn thận với mỗi cú nhấp chuột của mình. Không trả lời email và tin nhắn từ những người mà bạn không biết, và chỉ tải xuống ứng dụng từ các nguồn đáng tin cậy. Điều này rất quan trọng vì các tác giả phần mềm độc hại thường sử dụng cách tấn công phi kỹ thuật để khiến bạn cài đặt các mã độc nguy hiểm vào máy.
Chỉ sử dụng các mạng an toàn
Tránh sử dụng mạng Wi-Fi công cộng, vì nhiều mạng trong số chúng không đảm bảo an toàn và hacker có thể tấn công khi bạn sử dụng Internet. Thay vào đó hãy cài đặt VPN (mạng riêng ảo) để cung cấp kết nối Internet an toàn dù bạn ở bất cứ nơi đâu.
Tìm hiểu thông tin thường xuyên
Hãy cập nhật thông tin về các mối đe dọa ransomware mới nhất để biết cần chú ý những gì. Trong trường hợp bạn bị nhiễm ransomware và chưa sao lưu tất cả các file của mình thì hãy tìm hiểu một số công cụ giải mã được các công ty công nghệ cung cấp để giúp đỡ các nạn nhân.
8 bước để đối phó với cuộc tấn công ransomware
Nếu bạn nghi ngờ mình đã bị tấn công bằng ransomware thì điều quan trọng là phải hành động thật nhanh chóng. Dưới đây là một số bước mà bạn có thể thực hiện để giảm thiểu thiệt hại và trở lại công việc bình thường sớm nhất.
1. Cô lập thiết bị bị nhiễm
Nếu ransomware chỉ ảnh hưởng đến một thiết bị thì thiệt hại sẽ không quá nghiêm trọng, nhưng khi nó lây nhiễm vào tất cả các thiết bị của hệ thống thì sẽ là thảm họa khủng khiếp và có thể khiến cả tổ chức bị tê liệt. Sự khác biệt giữa hai trường hợp này thường phụ thuộc vào thời gian phản ứng.
Hãy cách ly nguồn lây ngay lập tức để tránh lây lan (Ảnh: Internet).
Để đảm bảo an toàn cho mạng lưới, các ổ đĩa chung và các thiết bị khác, điều bạn cần làm là ngắt kết nối thiết bị bị ảnh hưởng khỏi mạng nội bộ, Internet và các thiết bị khác càng nhanh càng tốt. Làm điều này càng sớm thì khả năng các thiết bị khác bị nhiễm càng ít.
2. Ngăn chặn sự lây lan
Vì ransomware di chuyển rất nhanh chóng và thiết bị mà bạn phát hiện đầu tiên chưa chắc đã là nguồn lây F0 nên việc cô lập ngay thiết bị này cũng không đảm bảo rằng ransomware không tồn tại ở nơi khác trên mạng lưới.
Để hạn chế phạm vi của nó một cách hiệu quả, bạn cần ngắt kết nối tất cả các thiết bị “có nguy cơ”, bao gồm cả những thiết bị hoạt động ngoài cơ sở, vì chỉ cần được kết nối với hệ thống thì chúng sẽ có thể gặp rủi ro dù ở bất kỳ nơi đâu. Tắt các kết nối không dây như Wi-Fi và Bluetooth tại thời điểm này cũng là điều nên làm.
Hãy ngắt kết nối mọi thiết bị có nguy cơ để ngăn chặn sự lây lan (Ảnh: Internet).
3. Đánh giá thiệt hại
Để xác định thiết bị nào đã bị nhiễm, hãy kiểm tra các file được mã hóa gần đây có tên mở rộng (extension) bất thường và tìm kiếm các báo cáo về tên file lạ hoặc người dùng gặp sự cố khi mở file. Nếu bạn phát hiện ra bất kỳ thiết bị nào chưa được mã hóa hoàn toàn thì nên cách ly và tắt chúng đi để ngăn chặn cuộc tấn công và giảm nguy cơ mất thêm dữ liệu.
Mục tiêu của bạn là tạo một danh sách đầy đủ về tất cả các hệ thống bị ảnh hưởng, bao gồm thiết bị lưu trữ mạng, lưu trữ đám mây, ổ cứng ngoài (bao gồm cả ổ USB), máy tính xách tay, điện thoại thông minh và bất kỳ vectơ nào có thể là phương tiện để mã độc thâm nhập.
Tại thời điểm này, điều quan trọng là hãy khóa hết hoặc hạn chế hết mức sự chia sẻ tài nguyên để tạm dừng quy trình mã hóa đang diễn ra và giữ cho mã độc không lây lan thêm trong lúc khắc phục sự cố.
Nhưng trước khi làm điều này, bạn có thể kiểm tra các lượt chia sẻ bị mã hóa để tìm một vài thông tin hữu ích: nếu một thiết bị nào đó có số lượng file đang mở cao hơn nhiều so với bình thường thì rất có thể đó chính là nguồn lây F0.
Tạm thời chặn chia sẻ tài nguyên trong mạng nội bộ để tránh lây lan mã độc (Ảnh: Internet).
4. Xác định nguồn lây F0
Việc theo dõi lây nhiễm sẽ trở nên dễ dàng hơn nhiều nếu bạn xác định được nguồn gốc. Để làm như vậy, hãy kiểm tra mọi cảnh báo từ các chương trình chống virus, EDR (công cụ phát hiện và phản ứng với sự cố ở điểm cuối) hoặc bất kỳ nền tảng giám sát nào của bạn.
Vì hầu hết ransomware xâm nhập vào mạng thông qua các liên kết và file đính kèm trong email đòi hỏi người dùng phải thực hiện một hành động nào đó, nên hãy hỏi các thành viên trong mạng của bạn về hoạt động gần đây (chẳng hạn như mở email đáng ngờ).
Email là phương thức phát tán mã độc phổ biến nhất (Ảnh: Internet).
Cuối cùng, việc xem xét thuộc tính của từng file cũng có thể cung cấp thông tin quan trọng, chẳng hạn như người được liệt kê là chủ sở hữu của nó có thể chính là đầu mối. Tuy nhiên hãy luôn nhớ rằng có thể có nhiều hơn một nguồn lây F0.
5. Xác định ransomware
Trước khi tiếp tục, điều quan trọng là phải biết được biến thể ransomware mà bạn đang gặp phải là gì. Một cách để tìm hiểu điều này là truy cập trang web của No More Ransom, một sáng kiến toàn cầu với bộ công cụ giúp bạn giải phóng dữ liệu của mình, trong đó có công cụ Crypto Sheriff: chỉ cần tải lên một trong các file của bạn bị mã hóa và nó sẽ quét để tìm kết quả phù hợp.
Trang web của No More Ransom hỗ trợ các nạn nhân bị nhiễm mã độc (Ảnh: Internet).
Bạn cũng có thể sử dụng thông tin trong ghi chú đòi tiền chuộc: nếu nó không nói rõ loại biến thể ransomware thì bạn có thể sử dụng các công cụ tìm kiếm để tra địa chỉ email hoặc chính ghi chú đó. Khi đã xác định được ransomware và tìm hiểu về hành vi của nó, bạn nên thông báo cho tất cả các thành viên không bị ảnh hưởng trong mạng của mình càng sớm càng tốt để họ biết cách phát hiện các dấu hiệu lây nhiễm.
6. Báo cáo cho cơ quan chức năng
Ngay sau khi phát hiện ransomware, bạn nên liên hệ với cơ quan chức năng vì một số lý do sau.
Trước hết, tấn công bằng ransomware là hành vi vi phạm pháp luật, và giống như bất kỳ tội phạm nào khác, nó phải được báo cáo cho các cơ quan có thẩm quyền.
Hãy báo cáo với cơ quan chức năng khi bị tấn công (Ảnh: Internet).
Thứ hai, các cơ quan thực thi pháp luật có thể sử dụng quyền hành và các công cụ để truy tìm thủ phạm mà hầu hết các tổ chức thông thường không thể có được. Chính quyền có thể tận dụng mối quan hệ với các lực lượng luật pháp quốc tế để giúp tìm ra dữ liệu bị mất và đưa thủ phạm ra trước công lý.
Cuối cùng, theo các điều khoản của Quy định chung về Bảo mật Dữ liệu (GDPR), nếu không thông báo cho Văn phòng Ủy viên Thông tin của Vương quốc Anh (ICO) trong vòng 72 giờ sau khi xảy ra vụ tấn công liên quan đến dữ liệu của công dân thuộc Liên minh Châu Âu, thì doanh nghiệp đó có thể bị phạt rất nặng.
7. Đánh giá các bản sao lưu
Giờ là lúc bắt đầu quá trình khôi phục. Cách nhanh nhất và dễ nhất là khôi phục lại hệ thống của bạn từ bản sao lưu.
Bản sao lưu giúp khôi phục lại dữ liệu hệ thống (Ảnh: Internet).
Hãy dùng một bản sao lưu hoàn chỉnh gần đây nhất và không bị nhiễm mã độc, tiếp đó là sử dụng các giải pháp chống virus để đảm bảo tất cả các hệ thống và thiết bị bị nhiễm đều được xóa sạch ransomware, nếu không thì nó sẽ tiếp tục khóa hệ thống và mã hóa các file của bạn, làm hỏng luôn cả bản sao lưu.
Sau khi tất cả mọi dấu vết của phần mềm độc hại đã được loại bỏ, bạn có thể khôi phục hệ thống của mình từ bản sao lưu này. Sau khi xác nhận rằng tất cả dữ liệu đã được khôi phục và tất cả các ứng dụng hay quy trình đều đã chạy bình thường, bạn có thể làm việc trở lại như trước.
Thật không may là nhiều tổ chức không nhận ra tầm quan trọng của việc tạo và giữ các bản sao lưu, đến khi cần thì lại chẳng có. Vì ransomware hiện nay ngày càng tinh vi và “sống dai” nên một số người tuy đã có bản sao lưu nhưng vẫn bị ransomware phá hỏng hoặc mã hóa, khiến chúng trở nên hoàn toàn vô dụng.
8. Tìm hiểu những cách khác nhau để giải mã
Nếu bạn không có bản sao lưu thì vẫn có cơ hội để lấy lại dữ liệu của mình. Bạn có thể tìm thấy ngày càng nhiều khóa giải mã miễn phí tại No More Ransom.
Trang web No More Ransom có cung cấp các khóa giải mã (Ảnh: Internet).
Nếu tìm được một khóa phù hợp với loại ransomware đang bị nhiễm thì bạn có thể sử dụng nó để mở khóa dữ liệu, với điều kiện đã xóa tất cả dấu vết của phần mềm độc hại khỏi hệ thống. Tuy nhiên ngay cả khi bạn may mắn tìm thấy khóa giải mã thì vẫn có thể mất nhiều giờ hoặc nhiều ngày để khắc phục sự cố.
Thật không may, nếu bạn không có bản sao lưu nào dùng được và không thể tìm thấy khóa giải mã thì lựa chọn duy nhất là chịu mất hết và làm lại từ đầu. Việc này sẽ không nhanh chóng và rất tốn kém, nhưng một khi đã hết sự lựa chọn thì đó là điều tốt nhất mà bạn có thể làm.
Tại sao không trả tiền chuộc luôn cho xong?
Vì sao không nên trả tiền chuộc cho tin tặc? (Ảnh: Internet).
Khi nghĩ đến cảnh phải mất vài tuần hoặc vài tháng để khôi phục lại hệ thống, bạn có thể sẽ chọn cách trả tiền chuộc cho dễ. Nhưng có một số lý do mà bạn không nên làm điều này.
Chưa chắc bạn sẽ nhận được khóa giải mã
Khi thực hiện giao dịch với ransomware, kết quả cuối cùng sẽ phụ thuộc vào “lương tâm” của bọn tội phạm. Nhiều cá nhân và tổ chức đã trả tiền chuộc nhưng không nhận lại được gì, mất hàng đống tiền mà sau đó vẫn phải xây dựng lại hệ thống từ đầu.
Bạn có thể bị đòi tiền chuộc thêm nhiều lần nữa
Sau khi bạn trả tiền chuộc, bọn tội phạm đứng sau ransomware sẽ biết bạn rất dễ khuất phục. Những lần sau chúng có thể sẽ đòi nhiều tiền hơn để đưa khóa giải mã.
Bạn có thể nhận được một khóa giải mã vô dụng
Những kẻ tạo ra mã độc tống tiền không làm trong lĩnh vực khôi phục file, mà chúng chỉ đang tìm cách kiếm tiền mà thôi. Nói cách khác, trình giải mã mà bạn nhận được có thể chỉ “vừa đủ xài” để bọn tội phạm nói rằng chúng đã thực hiện đúng thỏa thuận.
Khóa giải mã do tin tặc cung cấp chưa chắc là “hàng xịn” (Ảnh: Internet).
Hơn nữa, bản thân quá trình mã hóa có thể làm hỏng một số file đến mức không thể sửa chữa được. Nếu điều đó xảy ra thì ngay cả khóa giải mã tốt cũng không thể mở các file của bạn – chúng sẽ bị mất vĩnh viễn.
Bạn sẽ tự biến mình thành miếng mồi ngon
Sau khi bạn trả tiền chuộc, bọn tội phạm sẽ biết bạn là một miếng mồi ngon. Một tổ chức đã từng trả tiền chuộc sẽ trở thành mục tiêu hấp dẫn hơn so với các tổ chức mới chưa chắc đã chịu trả tiền.
Chính nhóm tội phạm đó có thể sẽ tấn công lại sau một hai năm, hoặc thông báo cho những tên khác biết rằng bạn là một mục tiêu “dễ xơi” như thế nào.
Trả tiền chuộc đồng nghĩa với tài trợ cho hoạt động tội phạm
Giả sử bạn trả tiền chuộc, nhận được khóa giải mã tốt và khôi phục lại mọi thứ – có thể gọi đó là tình huống “tốt nhất”. Nhưng khi trả tiền chuộc tức là bạn đã tài trợ cho các hoạt động tội phạm.
Không trả tiền chuộc là cách để chiến đấu chống lại ransomware (Ảnh: Internet).
Chưa nói đến vấn đề đạo đức thì rõ ràng bạn cũng đang củng cố cho ý tưởng rằng ransomware là một mô hình kinh doanh có hiệu quả, vì nếu không ai trả tiền chuộc thì bạn có nghĩ rằng hacker sẽ tiếp tục phát tán mã độc không?
Được tiếp sức bởi số tiền chuộc béo bở, những tên tội phạm này sẽ tiếp tục tàn phá các doanh nghiệp “ngây thơ” và dùng số tiền đó để phát triển các dòng ransomware mới hơn, độc hơn. Biết đâu một trong số đó sẽ lẻn vào được thiết bị của bạn trong tương lai?
Trên đây là những vấn đề cơ bản về ransomware – mối đe dọa an ninh mạng đang ngày càng phổ biến và nguy hiểm. Ý kiến của bạn như thế nào? Hãy để lại bình luận ở dưới nhé!
Mời bạn xem thêm những bài viết liên quan của BlogAnChoi:
Hãy đón xem BlogAnChoi mỗi ngày để nhận được nhiều thông tin thú vị cho cuộc sống bạn nhé!
]]>2Nguyễn Ngọc<![CDATA[Huawei bí mật giúp Triều Tiên xây dựng mạng lưới wireless]]>https://bloganchoi.com/?p=1807892019-07-22T15:25:32Z2019-07-22T15:25:32ZNhững tài liệu vừa được đăng tải trên Washington Post bởi các cựu nhân viên đã cho thấy Huawei đang muốn “hợp tác” với chính quyền Triều Tiên xây dựng mạng lưới wireless.
Liệu đã có cái “bắt tay” giữa Trung Quốc và Triều Tiên ?
“Gã khổng lồ” công nghệ của Trung Quốc, Huawei có thể đã bí mật xây dựng một mạng không dây 3G cho Cộng hòa Dân chủ Nhân dân Triều Tiên, theo các tài liệu nội bộ được tiết lộ bởi một cựu nhân viên của công ty.
Một người phụ nữ đang sử dụng smartphone để chụp ảnh trước lăng cố Chủ tịch Kim Nhật Thành. Ảnh: AP
Theo Washington Post, Huawei đã hợp tác làm việc với một công ty Trung Quốc khác tên là Panda International Information Technology, trong một số dự án trong suốt 8 năm, theo đề xuất của các đơn đặt hàng và hợp đồng.
Những tiết lộ được đưa ra dường như đã tung ra “cú đánh” mới nhất vào danh tiếng của Huawei sau một loạt các sự kiện trong năm 2019, giai đoạn mà công ty đã bị chính phủ Mỹ nhắm tới như “kẻ thủ” chính trong cuộc chiến thương mại với Trung Quốc.
Vào tháng 1 vừa qua, Bộ Tư pháp Hoa Kỳ đã công bố cáo trạng bao gồm 23 tội danh liên quan đến vụ trộm cắp tài sản trí tuệ, cản trở công lý và gian lận liên quan đến cáo buộc trốn tránh các lệnh trừng phạt của Mỹ đối với Iran. Thêm vào đó, Tổng thống Donald Trump đã đưa Huawei vào “danh sách đen” như một mối đe dọa an ninh và Huawei CFO Meng Wanzhou hiện đang bị quản thúc tại Canada trong khi chờ dẫn độ sang Mỹ.
Mối quan tâm lớn trong trường hợp mới nhất này là Huawei. Cụ thể, công ty đã sử dụng công nghệ của Mỹ để áp dụng vào sản phẩm của mình và có khả năng, điều này đã vi phạm các biện pháp kiểm soát xuất khẩu của Mỹ nếu họ sử dụng các thành phần đó ở Triều Tiên. Chính quyền của chủ tịch nước Kim Jong-un vẫn chịu lệnh trừng phạt quốc tế đối với chế độ hạt nhân và vi phạm nhân quyền .
Các tài liệu đã được chuyển đến Washington Post bởi một cựu nhân viên của công ty, người tin rằng họ đã hành động vì lợi ích công đồng. Ngoài ra, các tài liệu khác cũng được cung cấp bởi 2 người nữa. Washington Post cho rằng phía Huawei sẽ không xác minh từ chối tính xác thực của các tài liệu vì các tài liệu không cho thấy rõ sự liên quan cụ thể của công ty trong các dự án ở Triều Tiên.
Thông tin gây bất lợi cho tất cả bên
Trong một tuyên bố, Huawei cho biết họ không có kế hoạch kinh doanh nào tại Triều Tiên. Người phát ngôn Joe Kelly đã từ chối đưa ra bình luận mặc dù Huawei đã từng tiến hành kinh doanh Triều Tiên trong quá khứ theo một cách trực tiếp hoặc gián tiếp. Ông không giải thích cụ thể về tính xác thực của các tài liệu được chia sẻ và cũng từ chối xác minh chúng.
Thông tin này sẽ gây thêm bất lợi cho Huawei. Ảnh: Nikkei Asian Review.
“Huawei cam kết tuân thủ tất cả luật pháp và quy định hiện hành tại các quốc gia và khu vực nơi chúng tôi hoạt động. Trong đó bao gồm tất cả các luật và quy định về kiểm soát xuất khẩu của Liên Hợp Quốc, Mỹ và Liên minh Châu Âu”, người phát ngôn của Huawei cho biết trong bản tường trình.
Mối liên hệ giữa Triều Tiên và Huawei, một mối quan hệ có hoạt động, tham vọng và bị nghi ngờ có sự tham gia của chính phủ Trung Quốc đã khiến các quan chức an ninh châu Âu và Mỹ lo ngại. Điều này có khả năng gây ra sự nghi ngờ sâu sắc hơn nữa giữa các quốc gia phương Tây đang có dự tính liệu có nên cấm công ty một cách triệt để hay không trong việc phát triển mạng không dây 5G thế hệ tiếp theo của họ.
Thông tin này cũng đến vào thời điểm đặc biệt dễ bị tổn thương đối với chính quyền Trump, vốn vẫn đang có mâu thuẫn với phía Bắc Kinh về mặt thương mại. Thêm vào đó, điều này cũng gây bất lợi cho Triều Tiên khi tổng thống Trump đang tìm cách bắt đầu lại các cuộc đàm phán hạt nhân với nhà lãnh đạo đồng cấp Kim Jong-Un.
