Kết quả chương trình diễn tập an ninh mạng WhiteHat Drill 04 với chủ đề “Ransomware: Xử lý và Phòng chống” vừa được Diễn đàn an ninh mạng Việt Nam - WhiteHat.vn công bố hôm nay, ngày 27/7/2017.

Trong lần thứ tư được tổ chức, số đội đăng ký và tham gia chương trình diễn tập an ninh mạng WhiteHat Drill đã tăng hơn nhiều so với các lần trước đó. Điều này đã phần nào minh chứng hiệu quả, tác dụng của các đợt diễn tập an ninh mạng trực tuyến diễn ra trên WhiteHat.vn trong việc hỗ trợ các thành viên tham gia diễn tập có thêm kỹ năng thực tế về xử lý sự cố tấn công mạng.

Cụ thể, đợt diễn tập WhiteHat Drill 04 vừa được tổ chức ngày 26/7/2017 có sự góp mặt của 80 đơn vị, được chọn từ hơn 100 đơn vị đăng ký. Trong đó, bên cạnh 53 đơn vị đến từ các cơ quan nhà nước trên địa bàn 35 tỉnh, thành phố, còn có những đơn vị đến từ 8 ngân hàng, 7 cơ sở giáo dục và 12 doanh nghiệp hoạt động trong lĩnh vực CNTT, tài chính.

Với chủ đề “Ransomware - Xử lý và phòng chống”, các đơn vị tham gia chương trình diễn tập an ninh mạng WhiteHat Drill 04 đã được trải nghiệm các kỹ năng, phát hiện thủ đoạn hành vi tấn công của hacker cũng như xử lý, khôi phục dữ liệu cũng như trang bị các biện pháp phòng chống mã độc tống tiền.

Kịch bản chung của WhiteHat Drill 04 là mô phỏng một cuộc tấn công có chủ đích sử dụng ransomware đến một số các máy trong hệ thống cơ quan đơn vị. Kẻ xấu đã tổ chức các cuộc tấn công để khởi chạy ransomeware với mục đích mã hóa tài liệu quan trọng và tống tiền của nạn nhân. Đội ứng cứu sẽ phải thực hiện các biện pháp xử lý trước tình huống tấn công này, đồng thời đưa ra các biện pháp phòng chống.

Quá trình diễn tập gồm có 6 pha: Mô phỏng tình huống bị lây nhiễm ransomware và rà soát, xác minh tình trạng lây nhiễm (1); Cô lập hiện trường và phân tích, lấy mẫu (2); Phân tích và xử lý các thành phần độc hại (3); Điều tra nguồn tấn công và khôi phục dữ liệu bị mã hóa (4); Phòng chống ransomware bằng phần mềm Anti-virus (5); Tổng hợp và báo cáo (6). Mục tiêu đặt ra cho các đội ứng cứu là rà soát và xử lý những thành phần mã độc trên máy bị tấn công; điều tra nguồn gốc tấn công; và đưa ra các phương án phòng chống tấn công tương tự.

Bài thi số 1, đây là một bài thi khá đơn giản là lái xe trên đường đất quanh co để về đích trong thời gian ngắn nhất. Vì điều kiện địa hình cũng như thời thiết, một cơn mưa to trước đó kết hợp cùng nhiều rãnh và gờ bẫy do ban tổ chức thiết kế sẵn nên đã khiến không ít người chơi bất ngờ. Chính vì thế khiến rất nhiều xe đã bị trượt bánh, choạng lái và tông đổ cọc tiêu, nhưng đội Chevrolet Colorado PVC 02 đã xuất sắc giành chiến thắng tuyệt đối với thành tích 100 điểm.

Tiếp theo đó, bài thi số 2, đây là bài thi tương đối quen thuộc vì từng xuất hiện nhiều lần trong các mùa giải VOC trước. Thế nhưng, năm nay lại là một thử thách thực sự dành cho người chơi khi nhiều đội đã không thể hoàn thành bài thi này. Bởi ảnh hưởng của thời tiết làm cho nhiều đoạn đường trở nên lầy lội và có những vũng lầy lún sâu khó vượt qua.

Tại đường thi số 3, đây là những thử thách lên xuống dốc cao của các đội. nhờ kỹ thuật tốt cùng kinh nghiệm, cả 4 chiếc xe Colorado đều vượt qua thử thách và sẵn sàng bước sang bài thi số 6. Tại bài thi số 6, đây là bài thi thử thách hỗn hợp đi qua cầu gỗ, dốc nghiêng, hố bập bênh, xuống và lên dốc. Ở bài thì này thì đội đã giành được số điểm 100 tuyệt đối.