B&ugrave;ng ph&aacute;t kiểu tấn c&ocirc;ng kh&ocirc;ng cần Internet.

<img alt="" src="https://static.fireant.vn/Upload/20250513/images/7-loai-the-tin-dung-hoan-tien-nhieu-nhat-khi-dong-phi-bao-hiem.png" style="height:400px; width:600px" />

Theo c&ocirc;ng ty an ninh mạng to&agrave;n cầu của Nga - Kaspersky, c&aacute;c cuộc tấn c&ocirc;ng phần mềm độc hại ngoại tuyến gia tăng ở Đ&ocirc;ng Nam &Aacute;, chạm mốc 50 triệu. Kaspersky cho biết hệ thống của họ đ&atilde; ph&aacute;t hiện v&agrave; ngăn chặn gần 50 triệu cuộc tấn c&ocirc;ng phần mềm độc hại tr&ecirc;n thiết bị nhằm v&agrave;o c&aacute;c doanh nghiệp ở Đ&ocirc;ng Nam &Aacute; trong năm 2024, tăng 15% so với năm trước đ&oacute;.

C&ocirc;ng ty an ninh mạng cảnh b&aacute;o rằng c&aacute;c cuộc tấn c&ocirc;ng n&agrave;y, khai th&aacute;c c&aacute;c phương thức ngoại tuyến như ổ USB v&agrave; c&aacute;c thiết bị lưu trữ rời kh&aacute;c, đang trở th&agrave;nh vấn đề nghi&ecirc;m trọng đối với doanh nghiệp, trong bối cảnh c&aacute;c biện ph&aacute;p an ninh hiện nay chủ yếu tập trung v&agrave;o c&aacute;c mối đe dọa tr&ecirc;n Internet.

C&aacute;c mối đe dọa tr&ecirc;n thiết bị c&oacute; thể được ph&aacute;t t&aacute;n qua c&aacute;c thiết bị vật l&yacute; như USB hoặc ổ cứng ngo&agrave;i, cho ph&eacute;p vượt qua c&aacute;c c&ocirc;ng cụ bảo mật trực tuyến truyền thống. Những kẻ tấn c&ocirc;ng lợi dụng niềm tin sẵn c&oacute; v&agrave;o c&aacute;c thiết bị n&agrave;y để c&agrave;i phần mềm độc hại v&agrave;o hệ thống kh&ocirc;ng kết nối trực tiếp với Internet.

Thực tế, nguy&ecirc;n tắc &ldquo;3 KH&Ocirc;NG&rdquo; gi&uacute;p ph&ograve;ng tr&aacute;nh thủ đoạn lừa đảo mới đ&oacute; l&agrave;: Kh&ocirc;ng cung cấp th&ocirc;ng tin c&aacute; nh&acirc;n, t&agrave;i khoản ng&acirc;n h&agrave;ng, số thẻ t&iacute;n dụng qua điện thoại, tin nhắn hay email; Kh&ocirc;ng truy cập đường link thanh to&aacute;n từ tin nhắn hoặc email kh&ocirc;ng r&otilde; nguồn gốc; Kh&ocirc;ng tải về những app kh&ocirc;ng r&otilde; nguồn gốc để tr&aacute;nh bị đ&aacute;nh cắp th&ocirc;ng tin c&aacute; nh&acirc;n.

Tuy nhi&ecirc;n, người d&ugrave;ng kh&ocirc;ng hề bị lộ th&ocirc;ng tin c&aacute; nh&acirc;n như họ t&ecirc;n, số CCCD&hellip;, kh&ocirc;ng ấn link lạ, kh&ocirc;ng tải app lạ nhưng t&agrave;i khoản ng&acirc;n h&agrave;ng vẫn bị hack theo phương thức truyền m&atilde; độc qua phương thức ngoại tuyến.

&Ocirc;ng Yeo Siang Tiong, Tổng Gi&aacute;m đốc Kaspersky khu vực Đ&ocirc;ng Nam &Aacute;, cho biết: &ldquo;V&agrave;o cuối năm 2024, c&aacute;c chuy&ecirc;n gia của ch&uacute;ng t&ocirc;i đ&atilde; ph&aacute;t hiện một trường hợp đ&aacute;ng lo ngại khi một ổ USB bảo mật, do một cơ quan ch&iacute;nh phủ ở Đ&ocirc;ng Nam &Aacute; ph&aacute;t triển nhằm lưu trữ v&agrave; truyền tải dữ liệu trong m&ocirc;i trường nhạy cảm đ&atilde; bị x&acirc;m nhập. M&atilde; độc đ&atilde; được c&agrave;i v&agrave;o phần mềm quản l&yacute; truy cập của thiết bị, cho ph&eacute;p đ&aacute;nh cắp c&aacute;c tệp tin bảo mật từ ph&acirc;n v&ugrave;ng ri&ecirc;ng của ổ đĩa. Ngo&agrave;i ra, m&atilde; độc n&agrave;y c&ograve;n hoạt động như một loại s&acirc;u USB, l&acirc;y lan sang c&aacute;c thiết bị c&ugrave;ng loại kh&aacute;c, cho thấy mức độ tinh vi của mối đe dọa n&agrave;y&rdquo;,.

Theo Kaspersky, tổng cộng 49.234.759 mối đe dọa cục bộ đ&atilde; bị chặn ở Đ&ocirc;ng Nam &Aacute; từ th&aacute;ng 1 đến th&aacute;ng 12/2024, tăng mạnh so với gần 43 triệu cuộc tấn c&ocirc;ng tương tự bị ngăn chặn trong năm 2023.

Singapore l&agrave; quốc gia ghi nhận mức tăng cao nhất về c&aacute;c sự cố ngoại tuyến, với số lượng tấn c&ocirc;ng tr&ecirc;n thiết bị tăng 88% so với năm trước. Malaysia tăng 47%, Th&aacute;i Lan 20% v&agrave; Philippines 16%. Indonesia l&agrave; quốc gia duy nhất trong khu vực ghi nhận sự sụt giảm nhẹ, giảm 3% số lượng mối đe dọa cục bộ theo năm.

&Ocirc;ng Yeo nhấn mạnh rủi ro từ c&aacute;c phương thức tấn c&ocirc;ng ngoại tuyến, cho biết: &ldquo;Ch&uacute;ng t&ocirc;i đ&atilde; chứng kiến nhiều vụ tấn c&ocirc;ng mạng tinh vi trong đời thực bắt nguồn từ c&aacute;c ổ USB tưởng chừng v&ocirc; hại, l&acirc;y lan ra to&agrave;n bộ c&ocirc;ng ty. Khi c&aacute;c cuộc tấn c&ocirc;ng phần mềm độc hại ngoại tuyến tiếp tục ph&aacute;t triển, c&aacute;c doanh nghiệp v&agrave; tổ chức ở Đ&ocirc;ng Nam &Aacute; cần lu&ocirc;n cảnh gi&aacute;c v&agrave; chủ động trong nỗ lực bảo mật. Bằng c&aacute;ch hiểu r&otilde; rủi ro v&agrave; triển khai c&aacute;c biện ph&aacute;p ph&ograve;ng vệ vững chắc, tổ chức c&oacute; thể tự bảo vệ trước mối đe dọa ng&agrave;y c&agrave;ng gia tăng n&agrave;y.&rdquo;

Kaspersky đưa ra một số khuyến nghị để gi&uacute;p doanh nghiệp v&agrave; c&aacute; nh&acirc;n tr&aacute;nh trở th&agrave;nh nạn nh&acirc;n của c&aacute;c cuộc tấn c&ocirc;ng ngoại tuyến c&oacute; chủ đ&iacute;ch. Bao gồm: N&acirc;ng cao kỹ năng cho nh&acirc;n vi&ecirc;n an ninh mạng th&ocirc;ng qua c&aacute;c kh&oacute;a đ&agrave;o tạo trực tuyến tập trung v&agrave;o việc đối ph&oacute; với c&aacute;c mối đe dọa mới. Triển khai c&aacute;c giải ph&aacute;p bảo mật cấp doanh nghiệp c&oacute; khả năng ph&aacute;t hiện c&aacute;c cuộc tấn c&ocirc;ng tinh vi từ sớm.

C&ugrave;ng với đ&oacute;, n&ecirc;n sử dụng c&aacute;c giải ph&aacute;p tập trung v&agrave; tự động h&oacute;a để đảm bảo bảo vệ to&agrave;n diện cho tất cả t&agrave;i sản doanh nghiệp. Tổ chức c&aacute;c buổi đ&agrave;o tạo nhận thức an ninh mạng cho nh&acirc;n vi&ecirc;n, v&igrave; nhiều cuộc tấn c&ocirc;ng c&oacute; chủ đ&iacute;ch xuất ph&aacute;t từ c&aacute;c kỹ thuật như lừa đảo (phishing) hoặc kỹ nghệ x&atilde; hội (social engineering). Thường xuy&ecirc;n cập nhật hệ điều h&agrave;nh v&agrave; phần mềm để v&aacute; c&aacute;c lỗ hổng c&oacute; thể bị phần mềm độc hại l&acirc;y qua thiết bị lưu trữ khai th&aacute;c.

Minh Tiến

<a href="https://markettimes.vn/khong-bi-lo-cccd-khong-tai-app-la-khong-an-link-la-nhung-tai-khoan-ngan-hang-van-bi-hack-boi-cach-khong-ngo-82396.html">Link gốc</a>

Bùng phát kiểu tấn công không cần Internet.


Doanh nghiệp

Tạp chí Nhịp sống thị trường

Không bị lộ CCCD, không tải app lạ, không ấn link lạ nhưng tài khoản ngân hàng vẫn bị hack bởi cách không ngờ

Nguyễn Nhựt Minh

Giờ x&#224;i mấy phần mềm diệt virut b&#234;n ngo&#224;i mới nguy hiểm cho m&#225;y, li&#234;n tục update v&#224; d&#249;ng tiện &#237;ch diệt virut của ch&#237;nh HĐH l&#224; y&#234;n t&#226;m nhất.

Giờ xài mấy phần mềm diệt virut bên ngoài mới nguy hiểm cho máy, liên tục update và dùng tiện ích diệt virut của chính HĐH là yên tâm nhất.

Thehung031

Hồi 10-15 năm trước m&#236;nh hay d&#249;ng c&#225;c phần mềm diệt virus v&#224; được b&#225;o virus suốt ng&#224;y
Từ 10 năm trở lại đ&#226;y m&#236;nh ko d&#249;ng bất kỳ chương tr&#236;nh diệt virus n&#224;o. Thấy m&#225;y d&#249;ng b&#236;nh thường ko c&#243; sao, chưa bị hack hay phải c&#224;i lại m&#225;y &#128524;&#128524;

Hồi 10-15 năm trước mình hay dùng các phần mềm diệt virus và được báo virus suốt ngày
Từ 10 năm trở lại đây mình ko dùng bất kỳ chương trình diệt virus nào. Thấy máy dùng bình thường ko có sao, chưa bị hack hay phải cài lại máy 😌😌