Sẽ xuất hiện nhiều hình thức tấn công mạng
Năm 2023, tấn công vào công nghệ vệ tinh, máy chủ email, gia tăng tấn công phá hủy và rò rỉ thông tin, tấn công drone là những xu hướng tấn công APT (hình thức tấn công mạng có chủ đích) nổi bật sẽ xuất hiện, đây là dự báo về tình hình tấn công có chủ đích APT trong năm 2023 vừa được các chuyên gia nghiên cứu và phân tích của hãng Kaspersky đưa ra dựa trên cơ sở theo dõi hơn 900 nhóm và chiến dịch APT.
Dự báo về khả năng cao một virus WannaCry thế hệ tiếp theo sẽ xuất hiện trong năm 2023. Lý do có thể giải thích cho sự việc này là kẻ tấn công tinh vi nhất thế giới có khả năng sở hữu ít nhất một cách khai thác và căng thẳng trên toàn cầu hiện tại làm gia tăng khả năng tấn công và rò rỉ dữ liệu. Sự vụ gần nhất là tấn công do WannaCry tiến hành, sử dụng lỗ hổng EternalBlue để tự động phát tán ransomware đến máy tính.
Những thay đổi lớn cũng sẽ được phản ánh trong các loại mục tiêu và kịch bản tấn công mới. Theo các chuyên gia, trong năm 2023, có thể sẽ thấy những kẻ tấn công táo bạo và các chuyên gia thành thạo trong việc kết hợp tấn công mạng và tấn công vật lý sử dụng drone (máy bay không người lái) để tấn công tiệm cận. Một trong những kịch bản tấn công có thể xảy ra là gắn drone với công cụ thu thập WPA dùng bẻ khóa mật khẩu Wi-Fi ngoại tuyến hoặc đánh rơi USB độc hại.
 |
| Ảnh minh họa. Ảnh: Vietnam+. |
Các chuyên gia cũng dự báo về một phần mềm độc hại truyền tín hiệu tình báo SIGINT. Một trong những vectơ tấn công mạnh nhất sử dụng các máy chủ ở các vị trí quan trọng của đường trục internet cho phép các cuộc tấn công man-on-the-side (kẻ bên lề) có thể trở lại mạnh mẽ hơn vào năm tới. Các cuộc tấn công này rất khó phát hiện, nhưng có thể sẽ trở nên phổ biến hơn.
Cũng theo dự báo, trong năm 2023, máy chủ mail sẽ trở thành mục tiêu hàng đầu. Các máy chủ mail chứa thông tin tình báo quan trọng sẽ được các tác nhân APT quan tâm và sở hữu bề mặt tấn công lớn nhất. Những công ty dẫn đầu thị trường về loại phần mềm này đã phải đối mặt với việc khai thác các lỗ hổng nghiêm trọng và năm 2023 sẽ là năm “zero-day” với các chương trình email lớn.
Ngoài ra, các tấn công APT cũng chuyển hướng sang công nghệ, nhà sản xuất và vận hành vệ tinh. Tấn công và phát tán dữ liệu sẽ tồn tại trong năm tới với việc các tác nhân APT làm rò rỉ dữ liệu về nhóm đối thủ hoặc phát tán thông tin.
Các nhóm APT sẽ chuyển từ CobaltStrike sang các công cụ khác. CobaltStrike là công cụ được các nhóm APT và tội phạm mạng lựa chọn. Khi công cụ này đã thu hút được sự chú ý từ những nhóm phòng thủ mạng, có khả năng những kẻ tấn công sẽ chuyển sang các lựa chọn thay thế mới như Brute Ratel C4, Silver, Manjusaka hoặc Ninja… để cung cấp các khả năng mới và kỹ thuật lẩn trốn tiên tiến hơn.
VĂN PHONG
- Click để copy
Tin mới
Trao bằng tốt nghiệp tới 775 tân bác sĩ y học cổ truyền, bác sĩ y khoa và dược sĩ
Ngày 21-8, tại Hà Nội, Học viện Y-Dược học cổ truyền Việt Nam tổ chức lễ bế giảng và trao bằng bác sĩ y học cổ truyền, bác sĩ y khoa, dược sĩ năm học 2024-2025.
Công an Đắk Lắk xử lý thanh niên mở nhiều hội thảo để bán hàng không rõ nguồn gốc
Ngày 21-8, Công an phường Tân An, tỉnh Đắk Lắk cho biết, đơn vị đang củng cố hồ sơ để xử lý một nam thanh niên từ TP Hồ Chí Minh đến tỉnh Đắk Lắk tổ chức nhiều buổi hội thảo để bán hàng không rõ nguồn gốc cho người dân.
Từ chiều nay (21-8), giá xăng tăng, giá dầu giảm
Liên Bộ Công Thương - Tài chính vừa quyết định giá bán lẻ xăng dầu từ 15 giờ chiều nay (21-8). Theo đó, giá xăng RON95 bật tăng, vượt 20.000 đồng/lít.
Không khoan nhượng với thuốc giả, thực phẩm giả
Sáng 21-8, tại Nhà Quốc hội, Ủy ban Văn hóa và Xã hội phối hợp với Ủy ban Khoa học Công nghệ và Môi trường, Ủy ban Dân nguyện và Giám sát của Quốc hội tổ chức phiên giải trình việc thực hiện chính sách pháp luật về phòng, chống thuốc giả, thực phẩm giả. Phó chủ tịch Quốc hội Nguyễn Thị Thanh đã dự và phát biểu chỉ đạo tại phiên giải trình.
Hà Nội: Bảo đảm an ninh, an toàn cho tổng hợp luyện nhiệm vụ A80
Sáng 21-8, Công an TP Hà Nội đã triển khai lực lượng, phương tiện với quy mô lớn nhằm đảm bảo an ninh, an toàn tuyệt đối cho buổi tổng hợp luyện diễu binh, diễu hành lần thứ nhất, hướng tới Lễ kỷ niệm 80 năm Cách mạng Tháng Tám và Quốc khánh 2-9.
Gia Lai: Kiểm tra, phát hiện 02 vụ việc thu giữ gần 2.400 sản phẩm không rõ nguồn gốc, xuất xứ
Theo Ban Chỉ đạo 389 tỉnh Gia Lai, lực lượng Quản lý thị trường đẩy mạnh công tác kiểm tra, kiểm soát thị trường phát hiện 02 vụ việc thu giữ gần 2.400 sản phẩm là mỹ phẩm, dày, dép không rõ nguồn gốc xuất xứ, hàng hóa giả mạo nhãn hiệu.
