• Click để copy

Sẽ xuất hiện nhiều hình thức tấn công mạng

Năm 2023, tấn công vào công nghệ vệ tinh, máy chủ email, gia tăng tấn công phá hủy và rò rỉ thông tin, tấn công drone là những xu hướng tấn công APT (hình thức tấn công mạng có chủ đích) nổi bật sẽ xuất hiện, đây là dự báo về tình hình tấn công có chủ đích APT trong năm 2023 vừa được các chuyên gia nghiên cứu và phân tích của hãng Kaspersky đưa ra dựa trên cơ sở theo dõi hơn 900 nhóm và chiến dịch APT.

Dự báo về khả năng cao một virus WannaCry thế hệ tiếp theo sẽ xuất hiện trong năm 2023. Lý do có thể giải thích cho sự việc này là kẻ tấn công tinh vi nhất thế giới có khả năng sở hữu ít nhất một cách khai thác và căng thẳng trên toàn cầu hiện tại làm gia tăng khả năng tấn công và rò rỉ dữ liệu. Sự vụ gần nhất là tấn công do WannaCry tiến hành, sử dụng lỗ hổng EternalBlue để tự động phát tán ransomware đến máy tính.

Những thay đổi lớn cũng sẽ được phản ánh trong các loại mục tiêu và kịch bản tấn công mới. Theo các chuyên gia, trong năm 2023, có thể sẽ thấy những kẻ tấn công táo bạo và các chuyên gia thành thạo trong việc kết hợp tấn công mạng và tấn công vật lý sử dụng drone (máy bay không người lái) để tấn công tiệm cận. Một trong những kịch bản tấn công có thể xảy ra là gắn drone với công cụ thu thập WPA dùng bẻ khóa mật khẩu Wi-Fi ngoại tuyến hoặc đánh rơi USB độc hại.

Sẽ xuất hiện nhiều hình thức tấn công mạng
Ảnh minh họa. Ảnh: Vietnam+.

Các chuyên gia cũng dự báo về một phần mềm độc hại truyền tín hiệu tình báo SIGINT. Một trong những vectơ tấn công mạnh nhất sử dụng các máy chủ ở các vị trí quan trọng của đường trục internet cho phép các cuộc tấn công man-on-the-side (kẻ bên lề) có thể trở lại mạnh mẽ hơn vào năm tới. Các cuộc tấn công này rất khó phát hiện, nhưng có thể sẽ trở nên phổ biến hơn.

Cũng theo dự báo, trong năm 2023, máy chủ mail sẽ trở thành mục tiêu hàng đầu. Các máy chủ mail chứa thông tin tình báo quan trọng sẽ được các tác nhân APT quan tâm và sở hữu bề mặt tấn công lớn nhất. Những công ty dẫn đầu thị trường về loại phần mềm này đã phải đối mặt với việc khai thác các lỗ hổng nghiêm trọng và năm 2023 sẽ là năm “zero-day” với các chương trình email lớn.

Ngoài ra, các tấn công APT cũng chuyển hướng sang công nghệ, nhà sản xuất và vận hành vệ tinh. Tấn công và phát tán dữ liệu sẽ tồn tại trong năm tới với việc các tác nhân APT làm rò rỉ dữ liệu về nhóm đối thủ hoặc phát tán thông tin.

Các nhóm APT sẽ chuyển từ CobaltStrike sang các công cụ khác. CobaltStrike là công cụ được các nhóm APT và tội phạm mạng lựa chọn. Khi công cụ này đã thu hút được sự chú ý từ những nhóm phòng thủ mạng, có khả năng những kẻ tấn công sẽ chuyển sang các lựa chọn thay thế mới như Brute Ratel C4, Silver, Manjusaka hoặc Ninja… để cung cấp các khả năng mới và kỹ thuật lẩn trốn tiên tiến hơn.

VĂN PHONG

Tin mới

Thí sinh thi chuyên Hà Nội hoàn thành kỳ thi vào lớp 10 công lập
Thí sinh thi chuyên Hà Nội hoàn thành kỳ thi vào lớp 10 công lập

Các thí sinh thi chuyên đã hoàn thành kỳ thi kéo dài 3 ngày (từ 7 đến 9-6) vào lớp 10 THPT năm học 2025-2026.

Phát hiện, thu giữ hơn 4 tấn táo đỏ nhập lậu
Phát hiện, thu giữ hơn 4 tấn táo đỏ nhập lậu

Ngày 9/6, Đội Quản lý thị trường số 11, Chi cục Quản lý thị trường thành phố Hà Nội đột xuất kiểm tra hộ kinh doanh của bà Bùi Thị Thủy tại số 40, tổ 12 Trinh Lương, phường Phú Lương (quận Hà Đông), phát hiện và tạm giữ 4.300kg táo đỏ khô có nguồn gốc sản xuất từ nước ngoài.

Lực lượng QLTT tỉnh Ninh Thuận liên tiếp phát hiện, xử lý hàng giả, hàng không rõ nguồn gốc
Lực lượng QLTT tỉnh Ninh Thuận liên tiếp phát hiện, xử lý hàng giả, hàng không rõ nguồn gốc

Thực hiện Chỉ thị số 13/CT-TTg ngày 17/5/2025 của Thủ tướng Chính phủ về tăng cường công tác chống buôn lậu, gian lận thương mại và hàng giả trong tình hình mới; Công điện số 65/CĐ-TTg ngày 15/5/2025 của Thủ tướng Chính phủ về mở đợt cao điểm đấu tranh ngăn chặn, đẩy lùi tình trạng buôn lậu, gian lận thương mại, hàng giả, xâm phạm quyền sở hữu trí tuệ; Kế hoạch 07/KH-QLTT ngày 23/5/2025 của Chi Cục Quản lý thị trường tỉnh Ninh Thuận về thực hiện cao điểm giám sát, kiểm tra, xử lý các hành vi buôn lậu, gian lận thương mại, hàng giả và xâm phạm quyền sở hữu trí tuệ.

Quản lý thị trường thành phố Hải Phòng dồn lực chặn hàng lậu, hàng giả
Quản lý thị trường thành phố Hải Phòng dồn lực chặn hàng lậu, hàng giả

Chỉ sau hơn một tuần ra quân dịp cao điểm, Chi cục Quản lý thị trường (QLTT) TP. Hải Phòng đã phát hiện 13 vụ vi phạm, thu giữ gần 5.000 sản phẩm không rõ nguồn gốc, hàng giả, hàng hết hạn sử dụng... với tổng trị giá hàng hóa lên tới hàng trăm triệu đồng.

Mỹ điều thêm lính Thủy quân lục chiến tới thành phố Los Angeles
Mỹ điều thêm lính Thủy quân lục chiến tới thành phố Los Angeles

Chính quyền Mỹ đã điều thêm khoảng 700 lính Thủy quân lục chiến tới thành phố Los Angeles, bang California, nhằm hỗ trợ lực lượng Vệ binh Quốc gia bảo vệ nhân sự và tài sản liên bang, giữa lúc các cuộc biểu tình tại đây tiếp tục leo thang căng thẳng.

Mỹ: 6 người thiệt mạng trong vụ máy bay rơi ngoài khơi bờ biển San Diego
Mỹ: 6 người thiệt mạng trong vụ máy bay rơi ngoài khơi bờ biển San Diego

Nhà chức trách Mỹ thông báo, một chiếc máy bay Cessna 414 hai động cơ chở 6 người đã rơi ngoài khơi bờ biển San Diego ở miền Nam tiểu bang California vào cuối tuần, khiến tất cả mọi người trên máy bay thiệt mạng.