Chuyên gia bảo mật “đọc vị” chiêu thức tấn công mạng năm 2016
Chuyên gia bảo mật Lê Trung Nghĩa
Ngày 30/7/2016 tin tặc thực hiện tấn công vào Cụm cảng hàng không và website của Vietnam Airline. Nhưng trước đó ngày 29/7/2016,êngiabảomậtđọcvịchiêuthứctấncôngmạngnăxếp hạng bóng đá đức trên Facebook có thông tin tin tặc sẽ tấn công vào Vietnam Airlines. Chúng tôi đã theo mô hình vòng đời tấn công ATP giống như việc mang kỹ thuật chiến tranh với nhiều bước khác nhau trong quy trình thống nhất để phục vụ tấn công theo 1 đường lối cụ thể. Tôi có 10 năm trong quân đội, biết được kỹ thuật chiến tranh ví dụ đánh 1 đồn thì người chỉ huy đầu tiên phái 1 đội trinh sát lên vẽ bản đồ đồi đó, cái gì của đồi đó đặt ở đâu. Đội 2 được phái lên chỉ có mỗi nhiệm vụ mang mìn lên để phá hàng rào dây thép gai. Đội 3 đưa bộ binh, xe tăng lên đánh đồn. Đội 4 dọn dẹp. Áp dụng vào phần mềm thì nếu tách từng phần mềm sẽ vô hại nhưng hợp lại thì khó đánh đổ, khó hơn rất nhiều so với các công ty chuyên đi dò phần mềm độc hại.
![]() |
Tấn công APT gồm 7 bước, có thể pha trộn lẫn nhau, không nhất thiết theo trình tự. Có những bước như gây tổn thương ban đầu, trinh sát nội bộ, dịch chuyển biên, duy trì sự hiện diện (khác với lúc thiết lập chỗ đứng, lúc đầu tấn công có thể chỉ 1 back door, còn để duy trì thì cài càng nhiều back door càng tốt), lấy thông tin bằng cách chọn thời điểm, đường truyền để có thể lấy một cách nhanh nhất, dễ bị bỏ qua nhất, không ai biết.
Cuộc tấn công ATP chỉ dừng lại khi tất cả các cửa hậu bị quét sạch bên cực khó với bên đã bị lây nhiễm. Giả sử có trường hợp đánh động, nó rút ra hết rồi thì không quét được gì nữa.
Ông Đỗ Vũ Anh, Thành viên HĐTV VNPT:
Những sự kiện, đợt tấn công vào các doanh nghiệp Việt Nam năm 2016 vừa qua là các hình thái tấn công, tổ chức, quy mô. Tôi cho rằng, mọi máy móc thiết bị hiện đại mà không có sự phối hợp giữa các đầu mối chia sẻ thông tin thì không có giải pháp hoàn chỉnh.
相关推荐
- Nhận định, soi kèo Motherwell vs Dundee FC, 02h45 ngày 27/2: Khó tin cửa trên
- Chuyện đời của người phụ nữ giàu nhất Úc
- Cho hai nghìn đồng, con mới chịu ngồi mâm
- Rét mặn, ngọt tình thân
- Nhận định, soi kèo El Gaish vs National Bank, 21h00 ngày 27/2: Bùng nổ nơi xứ người
- Những điều cần biết về dạy chữ từ 0 tuổi
- miss world 2017: Nhan sắc bác sĩ tương lai vừa đoạt Hoa hậu Thế giới 2017
- Gửi 50 đơn xin việc, thạc sĩ Sing vẫn thất nghiệp