Chuyên gia bảo mật “đọc vị” chiêu thức tấn công mạng năm 2016

Chuyên gia bảo mật Lê Trung Nghĩa

Ngày 30/7/2016 tin tặc thực hiện tấn công vào Cụm cảng hàng không và website của Vietnam Airline. Nhưng trước đó ngày 29/7/2016,êngiabảomậtđọcvịchiêuthứctấncôngmạngnăđô la mỹ hôm nay bao nhiêu trên Facebook có thông tin tin tặc sẽ tấn công vào Vietnam Airlines. Chúng tôi đã theo mô hình vòng đời tấn công ATP giống như việc mang kỹ thuật chiến tranh với nhiều bước khác nhau trong quy trình thống nhất để phục vụ tấn công theo 1 đường lối cụ thể. Tôi có 10 năm trong quân đội, biết được kỹ thuật chiến tranh ví dụ đánh 1 đồn thì người chỉ huy đầu tiên phái 1 đội trinh sát lên vẽ bản đồ đồi đó, cái gì của đồi đó đặt ở đâu. Đội 2 được phái lên chỉ có mỗi nhiệm vụ mang mìn lên để phá hàng rào dây thép gai. Đội 3 đưa bộ binh, xe tăng lên đánh đồn. Đội 4 dọn dẹp. Áp dụng vào phần mềm thì nếu tách từng phần mềm sẽ vô hại nhưng hợp lại thì khó đánh đổ, khó hơn rất nhiều so với các công ty chuyên đi dò phần mềm độc hại.

Tấn công APT gồm 7 bước, có thể pha trộn lẫn nhau, không nhất thiết theo trình tự. Có những bước như gây tổn thương ban đầu, trinh sát nội bộ, dịch chuyển biên, duy trì sự hiện diện (khác với lúc thiết lập chỗ đứng, lúc đầu tấn công có thể chỉ 1 back door, còn để duy trì thì cài càng nhiều back door càng tốt), lấy thông tin bằng cách chọn thời điểm, đường truyền để có thể lấy một cách nhanh nhất, dễ bị bỏ qua nhất, không ai biết.

Cuộc tấn công ATP chỉ dừng lại khi tất cả các cửa hậu bị quét sạch bên cực khó với bên đã bị lây nhiễm. Giả sử có trường hợp đánh động, nó rút ra hết rồi thì không quét được gì nữa.

Ông Đỗ Vũ Anh, Thành viên HĐTV VNPT:

Những sự kiện, đợt tấn công vào các doanh nghiệp Việt Nam năm 2016 vừa qua là các hình thái tấn công, tổ chức, quy mô. Tôi cho rằng, mọi máy móc thiết bị hiện đại mà không có sự phối hợp giữa các đầu mối chia sẻ thông tin thì không có giải pháp hoàn chỉnh.