Nhận định, soi kèo Montego Bay vs Racing United, 6h00 ngày 21/2: Kéo dài mạch thắng

Mặt trận không tiếng súng

Chiến tranh mạng thường được định nghĩa là một hay nhiều cuộc tấn công nhằm vào một quốc gia. Nó có khả năng tàn phá cơ sở hạ tầng dân sự và chính phủ, làm gián đoạn hệ thống quan trọng, gây thiệt hại cho nhà nước và thậm chí khiến người khác thiệt mạng.

Tuy vậy, các chuyên gia an ninh mạng chưa đồng thuận về loại hoạt động cấu thành chiến tranh mạng. Bộ Quốc phòng Mỹ nhận thức được mối đe dọa với an ninh quốc gia khi sử dụng Internet với mục đích xấu nhưng không đưa ra định nghĩa rõ ràng. Một số xem chiến tranh mạng là một cuộc tấn công mạng gây thương vong.

Chiến tranh mạng thường liên quan đến việc một quốc gia tiến hành tấn công mạng quốc gia khác. Song cũng có những trường hợp, thủ phạm lại là tổ chức khủng bố hay tư nhân. Đã có những ví dụ về chiến tranh mạng trong lịch sử nhưng chưa có định nghĩa chính thức.

Theo hãng bảo mật Imperva, có 7 loại tấn công chủ yếu trong chiến tranh mạng, đó là gián điệp, phá hoại, DdoS, tấn công lưới điện, tuyên truyền, gián đoạn kinh tế, tấn công bất ngờ.

Mục tiêu của gián điệp là theo dõi nhằm đánh cắp bí mật của quốc gia đối thủ. Thủ phạm sử dụng botnet hay lừa đảo (phishing) để xâm nhập hệ thống máy tính nhạy cảm trước khi trích xuất thông tin. Không dừng lại ở đánh cắp, tin tặc có thể phá hủy thông tin hoặc phối hợp với gián điệp nhằm tấn công một quốc gia.

Tấn công từ chối dịch vụ (DDoS) quen thuộc hơn, nó ngăn người dùng truy cập vào một trang web bằng cách gửi số lượng lớn yêu cầu truy cập giả mạo và buộc trang web phải xử lý các yêu cầu này. DDoS thường được dùng làm gián đoạn hệ thống trọng yếu và truy cập trang web quan trọng mà dân thường, quân đội, nhân viên an ninh hay cơ quan nghiên cứu thường vào.

Tấn công vào lưới điện cho phép tin tặc vô hiệu hóa hệ thống thiết yếu, gián đoạn hạ tầng và gây nguy hiểm tới tính mạng mọi người. Nó cũng làm đứt quãng dịch vụ liên lạc như nhắn tin, truyền thông. Đối với tấn công tuyên truyền, thủ phạm muốn kiểm soát tâm trí của mọi người bằng cách tiết lộ những sự thực gây sốc, truyền bá sự dối trá để người dân mất lòng tin vào quốc gia, về phe quân địch.

Hầu hết chính phủ các nước đều sử dụng máy tính. Kẻ tấn công có thể nhằm vào một mạng lưới máy tính của các cơ sở kinh tế như thị trường chứng khoán, hệ thống thanh toán, ngân hàng để đánh cắp tiền hay chặn người dùng truy cập các nguồn vốn cần thiết. Cuối cùng, tấn công bất ngờ liên quan đến tổ chức một cuộc tấn công lớn mà đối phương không đề phòng, làm suy yếu hệ thống quốc phòng, là bàn đạp cho cuộc tấn công vũ trang.

Những cuộc tấn công mạng “khét tiếng” 

Stuxnet là một “sâu” máy tính, ban đầu nhằm vào các cơ sở hạt nhân của Iran, sau đó biến đổi và lây lan sang các cơ sở sản xuất năng lượng và công nghiệp khác. Nó thu hút sự chú ý của truyền thông sau khi được phát hiện vào năm 2010 do đây là loại virus đầu tiên có khả năng làm tê liệt phần cứng. Theo báo cáo, Stuxnet đã phá hủy nhiều máy ly tâm trong cơ sở làm giàu uranium Nâtnz của Iran, khiến chúng tự bốc cháy. Theo thời gian, các tổ chức khác đã sửa đổi virus nhằm vào những cơ sở khác như nhà máy xử lý nước, điện, khí đốt. Stuxnet bị nghi ngờ là sản phẩm của Mỹ và Israel.

Cuối năm 2014, nhóm tin tặc “Guardans of Peace” (GoP) rò rỉ hàng loạt dữ liệu tuyệt mật của hãng phim Sony Pictures. Dữ liệu bao gồm thông tin cá nhân về nhân viên và gia đình của họ, email trao đổi giữa nhân viên, thông tin về mức lương của lãnh đạo, bản sao các bộ phim Sony chưa công chiếu, kế hoạch tương lai, kịch bản vài bộ phim… Chúng còn dùng biến thể của mã độc Shamoom để phá hủy dữ liệu Sony.

Trong suốt vụ tấn công, tin tặc yêu cầu Sony rút bộ phim The Interviewsắp phát hành. The Interviewlà bộ phim hài nói về kế hoạch ám sát lãnh đạo Triều Tiên Kim Jong Un. Thậm chí, chúng còn đe dọa tấn công khủng bố các rạp chiếu phim. Cuối cùng, Sony chọn phương án hủy chiếu tại rạp mà chỉ phát hành trên mạng.  

Sau khi xem xét phần mềm, thuật toán và cơ chế xóa dữ liệu, FBI tìm thấy điểm tương đồng với các cuộc tấn công mã độc khác của Triều Tiên. Tuy nhiên, Triều Tiên phủ nhận mọi trách nhiệm.

Một chiến dịch tấn công mạng khác không thể không nhắc đến là của Fancy Bear (hay APT 28). Hãng bảo mật CrowdStrike tố cáo nhóm tội phạm mạng Fancy Bear đã nhằm vào các lực lượng tên lửa, pháo binh của Ukraine từ năm 2014 đến 2016. Phần mềm độc hại được phát tán qua một ứng dụng Android mà đơn vị pháo D-30 Howitzer sử dụng để quản lý dữ liệu. Các quan chức Ukraine đều dùng ứng dụng này mà không biết nó chứa phần mềm gián điệp X-Agent.

X-Agent có thể lấy thông tin liên lạc và dữ liệu định vị từ các thiết bị nhiễm độc. Thông tin tình báo được sử dụng để tấn công pháo binh tại miền Đông Ukraine. Quan chức Mỹ tin rằng Fancy Bear có quan hệ với tình báo Nga song Nga liên tục phủ nhận.

Ukraine còn là nạn nhân của một chiến dịch tấn công mạng khác vào năm 2017. Ngày 27/6/2017, sân bay lớn nhất Ukraine cùng cơ quan năng lượng và ngân hàng quốc gia nước này hứng chịu cuộc tấn công mạng thảm khốc. Trong vòng vài giờ, virus NotPetya đã lan khắp thế giới, làm tê liệt một số doanh nghiệp lớn. Tốc độ và quy mô lây lan của mã độc khiến bất kỳ ai cũng phải kinh ngạc.

NotPetya gây hỗn loạn trong công ty quảng cáo WPP, hãng dược Merck và “ông lớn” vận tải Maersk, FedEx. Mỹ và Anh tố cáo Nga đứng sau vụ tấn công nhưng Nga kiên quyết bác bỏ. Năm 2018, Bộ Tư pháp Mỹ buộc tội 6 nhân viên tình báo Nga vì “tiến hành hàng loạt cuộc tấn công máy tính phá hoại bậc nhất lịch sử, bao gồm “tháo xích” mã độc NotPetya”.

Cựu chuyên gia an ninh mạng của Bộ An ninh nội địa Mỹ ước tính thiệt hại do NotPetya gây ra lên tới 10 tỷ USD. Hãng dược Merck tổn thất 870 triệu USD, còn Maersk mất khoảng 250 đến 300 triệu USD. Gần như ngay lập tức, mọi thiết bị kết nối Internet của Maersk bị nhiễm mã độc bao gồm 45.000 trạm làm việc, 4.000 máy chủ, bộ định tuyến, điện thoại VoIP… 200 nhân sự công ty cùng 400 nhân sự của đối tác Deloitte phải làm việc 24/7 trong 10 ngày để tái thiết mạng lưới và cần hàng tháng trời cho phần mềm hoạt động bình thường.

Quay trở lại cuộc chiến Nga - Ukraine hiện tại, các chuyên gia lo ngại những cuộc tấn công mạng giữa hai bên có thể lan sang những nước khác, trở thành một cuộc chiến tranh mạng toàn diện. Nga khẳng định “chưa bao giờ tiến hành và sẽ không tiến hành bất kỳ hành động nguy hại nào trên không gian mạng”. Bất chấp điều đó,chính quyền phương Tây vẫn cảnh báo doanh nghiệp phải thận trọng. Thủ tướng Estonia Kaja Kallas cho rằng EU nên “để ý đến tình hình an ninh mạng tại nước mình”.

Du Lam

Cuộc chiến Nga - Ukraine: Khi không gian mạng trở thành mặt trận không tiếng súng

Các cuộc tấn công mạng tuy không có tiếng súng nhưng vẫn sở hữu mức độ “sát thương” cao trên diện rộng trong cuộc chiến Nga - Ukraine.  

Thời gian qua, Cục An toàn thông tin (Bộ TT&TT) đã phối hợp với Cục Trẻ em, Cục Phát thanh truyền hình và thông tin điện tử cùng các đơn vị có liên quan rà soát, xử lý hơn 30 kênh, nhóm có nội dung độc hại đối với trẻ em, trong đó có những kênh có số lượng thành viên là trẻ em rất lớn như TimmyTV với gần 768.000 thành viên, nhóm Team2K9 có hơn 821.000 thành viên. 

Giữa bối cảnh không gian mạng đầy rẫy cạm bẫy khó lường với trẻ em, nhiều bậc phụ huynh không khỏi lúng túng trong xử lý các tình huống gặp phải khi cho con mình sử dụng mạng. Trao đổi với ICTnews, đại diện Cục An toàn thông tin nhận định: Mỗi phụ huynh, mỗi gia đình sẽ có cách xử lý khác nhau khi đối mặt với tình huống này. Tuy nhiên, cha mẹ cần lưu ý rằng trẻ em là đối tượng dễ bị tổn thương, mọi hành vi của người lớn sẽ tác động và ảnh hưởng sâu sắc tới suy nghĩ, hành vi của trẻ sau này. 

“Việc xuề xòa có thể khiến con cái lún sâu vào các nội dung độc hại, nhưng phản ứng cực đoan có thể khiến trẻ xấu hổ với mọi người hoặc e ngại khi chia sẻ với bố mẹ”, đại diện Cục An toàn thông tin phân tích.

Thông tin đời sống riêng tư, bí mật cá nhân của trẻ em được pháp luật bảo vệ và khi lên mạng phải có sự đồng ý của trẻ em từ đủ 7 tuổi trở lên. Cha mẹ không được tùy tiện đưa thông tin cá nhân của con cái lên mạng.

Ngoài ra, trẻ em là đối tượng chưa được trang bị nhiều kỹ năng để tự bảo vệ mình trên môi trường mạng, chưa có kỹ năng phòng tránh các rủi ro nên đôi khi không phải các con chủ động mà bị lôi kéo, dụ dỗ tham gia các hội, nhóm xấu hoặc vô tình tham gia.

Sắp có Cẩm nang về bảo vệ trẻ em trên mạng

Cũng theo đại diện Cục An toàn thông tin, một mục tiêu của Cục này trong năm nay là nâng cao nhận thức của người dùng về vấn đề bảo vệ trẻ em trên mạng. Cụ thể, sắp tới Cục An toàn thông tin sẽ trình Bộ TT&TT ban hành bộ quy tắc ứng xử trên không gian mạng cho trẻ em; phát hành bộ cẩm nang về bảo vệ trẻ em trên môi trường mạng. Đây là các tài liệu đưa ra khuyến cáo cho những người sử dụng mạng cũng như hướng dẫn cụ thể để bảo vệ trẻ em trên không gian mạng.

Ngoài Tổng đài 111, người dân khi phát hiện các hành vi, nội dung xâm hại trẻ em trên mạng có thể báo cáo qua trang vn-cop.vn

Bộ TT&TT đã thành lập Mạng lưới ứng cứu, bảo vệ trẻ em trên môi trường mạng. Hoạt động của Mạng lưới được cập nhật tại website vn-cop.vn. Hiện website này đã cung cấp tính năng “Báo cáo xâm hại”. Như vậy, bên cạnh Tổng đài 111 do Cục Trẻ em vận hành, người dân khi phát hiện các hành vi, nội dung xâm hại trẻ em trên mạng còn có thể báo cáo qua trang vn-cop.vn. Các báo cáo xâm hại sẽ được Mạng lưới xác minh để hỗ trợ, ứng cứu kịp thời nhằm giảm thiểu rủi ro. Một số tính năng, công cụ hỗ trợ bảo vệ trẻ em trên mạng sẽ tiếp tục được bổ sung trên website vn-cop.vn trong thời gian tới.

Bên cạnh đó, Cục An toàn thông tin sẽ triển khai chiến dịch “Vắc xin số” nhằm nâng cao nhận thức về bảo vệ trẻ em trên môi trường mạng cho của trẻ em, cha mẹ, giáo viên và người dùng Internet. Song song đó, Cục triển khai chương trình đánh giá các sản phẩm về bảo vệ trẻ em, sản phẩm hỗ trợ trẻ em sáng tạo lành mạnh trên môi trường mạng và khuyến nghị sử dụng.

Nêu khuyến nghị với các bậc phụ huynh, đại diện Cục An toàn thông tin cho rằng, cha mẹ cần luôn chú ý theo sát việc sử dụng Internet, nội dung trẻ tìm kiếm, ứng dụng trẻ sử dụng cũng như mối quan hệ của trẻ trên môi trường mạng; đồng thời quan tâm tới những thay đổi bất thường để đảm bảo trẻ em luôn được bảo vệ và hỗ trợ kịp thời.

Cha mẹ cần đồng hành và hướng dẫn trẻ em thực hiện các biện pháp phòng ngừa rủi ro và đảm bảo an toàn khi tham gia hoạt động trên mạng; che chở, động viên khi trẻ gặp khó khăn, rắc rối, bị bắt nạt hoặc bị xâm hại. “Môi trường mạng tiềm ẩn rất nhiều rủi ro với trẻ. "Chú ý" và "Che chở" là 2 từ mà cha mẹ cần luôn ghi nhớ. Phải luôn chú ý tới suy nghĩ, hành vi, thay đổi, các mối quan hệ của trẻ và phải luôn che chở khi trẻ gặp các vấn đề, rắc rối khi tham gia môi trường mạng”, đại diện Cục An toàn thông tin nhấn mạnh.

Vân Anh

Hệ lụy từ việc phụ huynh đập điện thoại, đăng Facebook khi phát hiện con xem nội dung xấu

Đại diện CyberPurify cho rằng, phản ứng của phụ huynh đập điện thoại, thông tin lên Facebook khi biết con mình tham gia nhóm xấu, xem thông tin độc hại là chưa phù hợp và mang rủi ro cao ảnh hưởng tiêu cực đến đứa trẻ trong tương lai.