Công nghệ thông tin ngày càng trở nên đa dạng hóa kéo theo các phương thức tấn công mạng ngày càng khó lường và phức tạp. Vậy những phương thức, hình thức tấn công mạng, xâm nhập mạng đó là gì. Hãy cùng THẾ GIỚI SỐ điểm tên nhé !
Các phương thức tấn công mạng phổ biến nhất hiện nay:
Trên thực tế, hiện nay có rất nhiều dạng, phương thức tấn công mạng. Các tin tặc có thể cài mã độc vào bên trong file hoặc ứng dụng phần mềm của hệ thống hoặc tấn công từ wifi bên ngoài…; các hoạt động xâm nhập ngày càng tinh vi, đa chiều vì vậy ” phòng bệnh tốt hơn chữa bệnh “. THẾ GIỚI SỐ xin liệt kê những phương thức tấn công mạng chủ yếu sau đây:
– Tấn công mạng với hình thức Phishing
tấn công mạng theo hình thức phishing
Người dùng rất dễ bị lừa nếu không để ý tới trang web mà mình đang truy cập bởi vì Phishing là kiểu tấn công người dùng bằng cách tạo ra 1 trang web với địa chỉ giả mạo. Chẳng hạn như www.google.com thành www.gugle.com. Thông thường với hình thức này, các tin tặc sẽ gửi tới người dùng 1 email đăng nhập để người dùng đăng nhập và click vào đó, tiếp theo sẽ sử dụng kỹ thuật điều hướng để điều sang website chứa mã độc. Và vô tình, khi bạn đăng nhập thông tin tài khoản gmail của mình vào web giả mạo đó, bạn đã bị mất tài khoản.
– Tấn công mạng trực tiếp từ bên trong nội bộ
Tin tặc có thể cài gắm máy tính trực tiếp của họ vào máy tính của người khác hoặc lấy được tài khoản và mật khẩu của người khác sau đó thực hiện hành vi tấn công của mình
– Tấn công gián tiếp. Các hacker có thể nghe trộm những thông tin khi truy cập vào hệ thống máy tính người dùng để đánh cắp dữ liệu cá nhân như hình ảnh, file, video…
– Tấn công theo tệp đính kèm. Ví dụ như Email, file đính kèm chẳng hạn. Sau khi người dùng click vào tệp đính kèm thì lập tức máy tính bị nhiễm virus. Case Study điển hình trong thời gian quý I năm 2017 là hàng loạt vụ xảy ra liên quan tới mã độc tống tiến Ransomware khi người dùng Click vào tệp đính kèm trong email. Hoặc mã độc tống tiền Ransomware có thể ẩn trong quảng cáo Skype, phần mềm trên điện thoại iPhone, Android.
Mã độc tống tiền Ransomware ẩn trong tệp đính kèm trong email là 1 ví dụ
– Tấn công ẩn danh. Virus có thể xâm nhập vào máy tính bằng những phần mềm độc hại như những phần mềm diệt virus, phần mềm học tập hay các trình duyệt, plug in ẩn danh, ẩn trong quảng cáo của trình duyệt & phần mềm
– Tấn công vào con người
Kẻ tấn công có thể liên lạc với người quản trị hệ thống, tạo nên 1 hộp thoại đăng nhập sau đó yêu cầu người dùng thay đổi mật khẩu, thay đổi cấu hình hệ thống. Phương tức tấn công mạng này rất khó tìm ra giải pháp ngăn chặn triệt để ngoài giáo dục nhận thức của người dùng.
– Một số hình thức, phương thức tấn công vào hệ thống mạng, máy tính khác như: thông qua usb, đĩa CD, địa chỉ IP, server, qua đầu vào của máy in….
Giải pháp hạn chế những phương thức tấn công mạng là gì:
Theo THẾ GIỚI SỐ, tốt nhất là bạn nên trang bị cho mình những kiến thức tối thiểu cơ bản về bảo mật và an ninh mạng. Ví dụ như:
– Bảo vệ tài khoản cá nhân của mình bằng xác thực mật khẩu 2 lớp . Hiện tại những trang web như facebook, gmail, những trang web với giao thức https cũng đã hỗ trợ người dùng bảo mật mật khẩu 2 lớp.
– Không nên sử dụng những USB không rõ nguồn gốc hay đã cắm vào nhiều máy tính khác nhau. Nếu tốc độ copy hoặc paste file trong USB của bạn chậm thì nên thay cái mới với dung lượng lớn hơn
– Để tránh bị tấn công mạng, bạn cũng không nên click vào những đường link lạ hoặc những trang web đen
– Dùng những phần mềm diệt virus uy tín
– Nâng cấp các trình duyệt, phần mềm và ứng dụng một cách thường xuyên
– Đối với các doanh nghiệp, để tránh lại những phương thức tấn công mạng đa dạng của hackers cần phải kiểm tra, nâng cấp hệ thống, có những giải pháp, chiến lược an ninh mạng rõ ràng. Đồng thời việc bảo trì hệ thống mạng, máy tính cần được thực hiện một cách đều đặn.
