Chuyên gia NexusGuard nhận định, Càng có nhiều thiết bị IoT thì tấn công DDoS sẽ càng nghiêm trọng hơn và các vấn đề DDoS sẽ càng khó khăn hơn để có thể xử lý (Ảnh: Thái Anh)

Trong thông tin đưa ra tại hội thảo “Bảo vệ mạng và dữ liệu khỏi các cuộc tấn công DDoS nhằm vào các tổ chức, doanh nghiệp” được Cục An toàn thông tin, ICTnews phối hợp với NexusGuard Limited tổ chức ngày 3/5 vừa qua, Giám đốc Sản phẩm và tiếp thị của NexusGuard, ông Dony Chong đã lưu ý người dùng và các nhà cung cấp dịch vụ tại Việt Nam về nguy cơ bị tấn công mạng, trở thành nguồn tấn công DDoS (tấn công từ chối dịch vụ phân tán – PV) khi sử dụng các thiết bị kết nối mạng Internet.

Ông Dony Chong cho hay, các thiết bị IoT đang là mục tiêu tấn công mạng. Có thể thấy điều này qua việc tin tức chúng ta tiếp nhận hàng ngày trên Internet về IoT luôn gắn liền với nguy cơ tấn công mạng, trong đó có tấn công từ chối dịch vụ DDoS. “Các thiết bị IoT sau khi bị tấn công, lây nhiễm mã độc, sẽ tham gia vào mạng Botnet (mạng máy tính ma – PV) và được các đối tượng tin tặc sử dụng cho việc đánh cắp dữ liệu người dùng có trên thiết bị hoặc được sử dụng để tiến hành phát động tấn công các thiết bị, hệ thống thông tin khác. Một trong những sử dụng thường xuyên nhất của IoT Botnet là nó được dùng để tấn công DDoS và trên thực tế chúng tôi đã ghi nhận được rất nhiều cuộc tấn công DDoS xuất phát từ IoT Botnet”, ông Dony Chong thông tin.

Nhấn mạnh đến những thách thức về an toàn, bảo mật đến từ các thiết bị IoT, chuyên gia NexusGuard cho hay, trên thế giới hiện có khoảng 28 tỉ thiết bị IoT và theo dự báo đến năm 2020 con số này sẽ là hơn 50 tỉ thiết bị. Đi cùng với sự gia tăng của số lượng thiết bị IoT, nguy cơ tấn công mạng, trong đó có tấn công DDoS cũng tăng trưởng mạnh. “Nguy cơ tấn công mạng từ thiết bị IoT chính là yếu tố thúc đẩy các cuộc tấn công từ chối dịch vụ DDoS. Càng có nhiều thiết bị IoT thì tấn công DDoS sẽ càng nghiêm trọng hơn và các vấn đề DDoS sẽ càng khó khăn hơn để có thể xử lý”, chuyên gia NexusGuard nêu quan điểm.

Theo nghiên cứu của NexusGuard, các thiết bị gia dụng thông minh như Smart TV cũng tiềm ẩn nguy cơ bị tấn công mạng, trở thành nguồn phát tán tấn công DDoS (Ảnh minh họa: Internet)

Đáng chú ý, theo nghiên cứu của NexusGuard về các nguồn tấn công DDoS trong quý I/2019 được NexusGuard đo lường từ hàng ngàn cuộc tấn công DDoS trên toàn thế giới, nếu như trước năm 2017 có tới hơn 90% các cuộc tấn công DDoS đến từ máy tính thì hiện hơn 60% cuộc tấn công đến từ thiết bị di động. “Vấn đề không chỉ đến từ các thiết bị bảo mật kém, mà nhận thức bảo mật kém cũng là nguyên nhân gốc rễ làm gia tăng các nguy cơ tấn công mạng”, chuyên gia NexusGuard chỉ rõ.

Theo báo cáo của ngân hàng Wespact, có khi Christine Jiaxin Lee chi đến hơn 210.000 USD trong một ngày, tương đương với khoảng 4,86 tỷ đồng.

Số tiền 3,3 triệu USD được Christine sử dụng từ tài khoản Wespact của mình trong khoảng thời gian 11 tháng, từ năm 2014 đến 2015. Ngân hàng chỉ nhận ra sự bất thường khi cô chuyển hơn 800.000 USD vào tài khoản PayPal của mình với hơn 14 giao dịch trong một ngày.

Cô bị buộc tội cố ý sử dụng các mánh khoé lừa đảo và vi phạm pháp luật để đạt được lợi ích tài chính.

Thế nhưng thẩm phán Lisa Stapleton khi đó đã đặt ra câu hỏi liệu cáo buộc về việc sử dụng tiền trái phép của cô sinh viên này có phải là hành vi phạm tội hay không nếu do ngân hàng vô tình trao cho cô cơ hội đó.

“Đó không phải tiền có được từ hành vi phạm pháp” - bà Stapleton nói.

Bà cũng lưu ý rằng nếu Christine dùng tiền không phải của mình, cô phải trả lại cho Westpac, nhưng điều đó không có nghĩa là cô phạm pháp.

Cuối cùng, các cáo buộc dành cho Christine đã được rút về. Cô chỉ bị buộc phải trả lại số tiền mà mình đã “dùng chùa” trong suốt nhiều năm bằng cách giao nộp các tài sản như túi xách, vòng đeo tay… xa xỉ của mình.

Cũng xảy ra ở Australia, vào năm 2017, nữ luật sư Clare Wainwright đã trở thành triệu phú chỉ sau một buổi sáng do được Ngân hàng Quốc gia Australia chuyển nhầm 25 triệu USD vào tài khoản.

Tuy nhiên, ngay sau đó, cô liên lạc lại với ngân hàng NAB về sự số bất ngờ này. Theo luật pháp nước này, nếu cô Wainwright chỉ tiêu quá 1 xu so với số tiền cô ấy thực sự có trong tài khoản NAB, cô có thể bị buộc tội trộm cắp.

Theo Dịch vụ Thanh tra Tài chính Australia, việc thanh toán nhầm vào tài khoản của bạn qua giao dịch trực tuyến có thể dấn đến những rủi ro pháp lý đáng kể.

"Nếu tiền được chuyển nhầm vào tài khoản của mình, bạn nên thông báo cho ngân hàng. Ngân hàng sau đó sẽ cố gắng trả lại tiền cho người gửi” - Cơ quan này khuyến nghị trên trang web chính thức của mình. ”Bạn không nên tiêu hoặc rút số tiền được chuyển nhầm vào tài khoản của mình này vì bạn không sở hữu nó một cách hợp pháp mà phải trả lại".

Hình ảnh trang chủ của Đại học Farmington (Nguồn: Internet)

Bắt đầu từ năm 2015, các đặc vụ ngầm đã xây dựng hình ảnh của trường đại học được cho là có trụ sở ở Michigan, với một website giả mạo, tài liệu chứng minh năng lực thu nhận sinh viên nước ngoài và tài khoản Facebook giả mạo của nhân viên trường. Đến tháng 1/2019, chính phủ Mỹ cáo buộc các sinh viên đăng ký tuyển sinh vào trường này nhập cư bất hợp pháp vào Mỹ, trong khi nhận biết sự giả mạo của ngôi trường đại học.