Bối cảnh và vấn đề nghiên cứu

Sự phát triển mạnh mẽ của Internet và công nghệ thông tin đã đưa mạng xã hội trở thành phương thức kết nối, tương tác phổ biến trong đời sống đương đại. Các nền tảng như Facebook, Twitter, LinkedIn hay MySpace thu hút lượng người dùng khổng lồ, trong đó Facebook chiếm tỷ trọng áp đảo. Tuy nhiên, cùng với lợi ích kết nối và truyền tải thông tin nhanh chóng, môi trường mạng xã hội cũng đối mặt với nhiều nguy cơ mất an toàn thông tin nghiêm trọng. Tình trạng phát tán mã độc, lừa đảo trực tuyến (phishing), đánh cắp dữ liệu cá nhân và chiếm đoạt quyền điều khiển tài khoản diễn ra ngày càng phức tạp, gây thiệt hại lớn cho người dùng và các tổ chức.

Trước thực trạng đó, tác giả Đoàn Thị Mỹ đã thực hiện khóa luận tốt nghiệp đại học chuyên ngành Công nghệ thông tin tại Trường Đại học Quảng Nam (tháng 05 năm 2016) dưới sự hướng dẫn của ThS. Nguyễn Hà Huy Cường với đề tài: "Nghiên cứu các giải pháp ngăn chặn mã độc tấn công mạng xã hội".

Mục tiêu nghiên cứu:

  1. Nắm vững những kiến thức cơ bản về mã độc, đặc biệt là các giải pháp ngăn chặn tấn công trong môi trường mạng xã hội.
  2. Áp dụng kỹ thuật phân tích mã độc để xây dựng giải pháp ngăn chặn các hành vi tấn công trên mạng xã hội.

Nhiệm vụ nghiên cứu:

  1. Khảo sát, hệ thống hóa tổng quan lý thuyết về mã độc, phân loại mã độc, nguyên lý phát hiện và các phương thức tấn công phổ biến.
  2. Phân tích thực trạng an ninh mạng tại Việt Nam và trên thế giới, nhận diện các nguy cơ tiềm ẩn đối với tài nguyên mạng và nền tảng mạng xã hội.
  3. Đề xuất các giải pháp kỹ thuật, quy trình cấu hình và khắc phục sự cố mã độc tấn công người dùng mạng xã hội (tập trung vào nền tảng Facebook).

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Các kỹ thuật phân tích mã độc hại (tĩnh, động, lai); các chủng loại phần mềm độc hại; các giải pháp ngăn chặn tấn công trên mạng xã hội.
  • Phạm vi không gian: Môi trường không gian mạng tại Việt Nam và quốc tế, trọng tâm khảo sát trên nền tảng mạng xã hội Facebook.
  • Phạm vi thời gian: Dữ liệu thống kê và tình hình an ninh mạng được khảo sát chủ yếu trong giai đoạn từ năm 2009 đến năm 2015.

Cơ sở lý thuyết và phương pháp

Khóa luận xây dựng trên nền tảng các khái niệm và cơ sở kỹ thuật chuyên ngành an toàn thông tin:

  • Khái niệm mã độc (Malware/Malicious code): Là chương trình máy tính hoặc đoạn mã kịch bản được chèn bí mật vào hệ thống nhằm xâm phạm tính bí mật (Confidentiality), tính toàn vẹn (Integrity) hoặc tính sẵn sàng (Availability) của dữ liệu và hệ thống. Tác giả nhấn mạnh virus máy tính chỉ là một nhánh phụ trong tập hợp mã độc hại rộng lớn (bao gồm cả worm, trojan, spyware, rootkit, backdoor, botnet...).
  • Khái niệm mạng xã hội ảo (Social Network): Dịch vụ trực tuyến kết nối các cá nhân có cùng sở thích hoặc mối quan tâm qua Internet, hoạt động như một hệ thống trang web mở với các công cụ tương tác cộng đồng.
  • Nguyên lý phát hiện mã độc: Được hệ thống thành hai trường phái chính:
    1. Phát hiện dựa vào dấu hiệu đặc trưng (Signature-based): Sử dụng tập mẫu nhận dạng (signature) đã được kiểm chứng để đối chiếu với chương trình cần kiểm tra.
    2. Phát hiện dựa vào đặc điểm bất thường (Anomaly-based): Vận hành qua hai pha gồm huấn luyện (Training/Learning trạng thái bình thường) và phát hiện (Detection/Monitoring hành vi bất thường) để tìm kiếm các cuộc tấn công chưa biết (zero-day).
Nhóm kỹ thuật phát hiện Phương pháp phân tích Cơ chế hoạt động Ưu điểm Hạn chế
Dựa vào dấu hiệu (Signature-based) Phân tích tĩnh (Static) So khớp chuỗi mã, đoạn code của tệp với tập mẫu nhận dạng. Độ chính xác gần như tuyệt đối; không cần thực thi chương trình. Tốn nhiều thời gian, công sức; không phát hiện được mã độc mới hoặc biến thể.
Phân tích động (Dynamic) Thu thập thông tin từ chương trình đang kiểm tra (PUI) để đối chiếu tập mẫu. Xác định chính xác hành vi của mã độc trong thời gian chạy. Phụ thuộc vào việc thực thi mã; khó xây dựng tập mẫu hoàn chỉnh.
Phân tích lai (Hybrid) Kết hợp đồng thời kỹ thuật phân tích tĩnh và động. Tận dụng ưu điểm kiểm tra mã và kiểm tra hành vi. Cơ chế xử lý phức tạp, đòi hỏi tài nguyên tính toán lớn.
Dựa vào đặc điểm bất thường (Anomaly-based) Phân tích tĩnh (Static) Trích xuất các đặc trưng về cấu trúc tệp tin để xác định bất thường mà không cần kích hoạt mã. Ngăn chặn mã độc kích hoạt trên hệ thống thực. Dễ phát sinh sai số giữa trạng thái bình thường và bất thường.
Phân tích động (Dynamic) Đối chiếu liên tục các trạng thái phát sinh trong suốt thời gian thực thi với mẫu hành vi đã học. Phát hiện hiệu quả các cuộc tấn công zero-day hoặc kỹ thuật khai thác mới. Tỷ lệ cảnh báo sai (false positive) có thể cao; phức tạp trong việc xác định mẫu chuẩn.
Phân tích lai (Hybrid) Thực thi trong môi trường giả lập (máy ảo - Sandbox) kết hợp đối chiếu cấu trúc tệp. Giữ an toàn tuyệt đối cho hệ thống thật trong quá trình phân tích đa chiều. Cấu hình môi trường ảo hóa phức tạp; mã độc tinh vi có thể phát hiện máy ảo.

Phương pháp nghiên cứu:

  • Phương pháp nghiên cứu lý thuyết: Thu thập, đọc và tổng hợp giáo trình, luận văn, bài báo khoa học và các tài liệu chuyên ngành về an toàn mạng và mã độc.
  • Phương pháp phân tích - tổng hợp: Phân loại chi tiết các loại mã độc, làm rõ cơ chế lây lan, hành vi gây hại và hệ thống hóa các tầng bảo vệ an ninh thông tin.
  • Phương pháp thống kê - so sánh dữ liệu: Thu thập số liệu thứ cấp từ các tổ chức an ninh mạng uy tín để phân tích xu hướng tấn công mã độc và lừa đảo trực tuyến.

Nguồn dữ liệu: Các báo cáo thống kê chuyên ngành gồm:

  • Viện nghiên cứu độc lập về an toàn thông tin AV-TEST (Đức) về số lượng mã độc toàn cầu giai đoạn 1984–2013.
  • Hãng bảo mật TrendMicro (báo cáo năm 2013 về lây nhiễm mã độc ngân hàng).
  • Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) giai đoạn 2012–2015.
  • Báo cáo an ninh mạng của Công ty An ninh mạng Bkav (năm 2014–2015).
  • Dữ liệu giám sát tấn công của Trung tâm Dữ liệu TP.HCM (năm 2015).

Nội dung chính theo từng chương

Chương 1: Tổng quan về kiểu tấn công

Chương 1 đi sâu vào các khái niệm cốt lõi, thống kê thực trạng mã độc và phân loại chi tiết các mối đe dọa kỹ thuật:

  • Tình hình mã độc: Thống kê của AV-TEST chỉ ra từ năm 1984 đến năm 2013 có hơn 120.000 mẫu mã độc được phát tán, trong đó số lượng bùng nổ mạnh từ năm 2009 đến tháng 3/2013. Báo cáo của TrendMicro năm 2013 xếp Việt Nam đứng thứ 2 thế giới về mức độ lây nhiễm mã độc tấn công các giao dịch ngân hàng trực tuyến. Năm 2012, thế giới ghi nhận các chiến dịch gián điệp mạng nguy hiểm như Flame và Duqu nhằm vào hệ thống điện Trung Đông. Tại Việt Nam, từ 21/12/2014 đến 21/12/2015, VNCERT ghi nhận 5.898 sự cố Phishing (xử lý 5.104 sự cố), 8.850 sự cố Deface (xử lý 6.188 sự cố, trong đó có 252 website đuôi .gov.vn), 5.837 sự cố Malware (xử lý 3.885 sự cố, gồm 87 website .gov.vn); ngăn chặn 7.540 máy chủ C&C điều khiển Botnet và xử lý 200 website giả mạo các cơ quan như Bộ Thông tin và Truyền thông, webmail của VNN, VDC.
  • Phân loại mã độc chi tiết:
    • Virus: Mã độc có khả năng tự nhân bản và bám vào tệp vật chủ. Gồm Compiled Virus (mã thực thi đã biên dịch hoàn chỉnh, ví dụ: Michelangelo, Stoned, Jerusalem) và Interpreted Virus (tập lệnh thực thi dưới sự hỗ trợ của ứng dụng như Macro Virus - Melissa, hoặc dịch vụ hệ điều hành như Scripting Virus - Love Stages).
    • Spyware (Phần mềm gián điệp): Lén lút thu thập thông tin cá nhân, tài khoản ngân hàng, mật khẩu và gửi về máy chủ mà không làm hỏng hệ thống.
    • Trojan (Ngựa thành Troa): Không tự nhân bản, ngụy trang dưới dạng phần mềm hữu ích để lừa người dùng cài đặt nhằm chiếm quyền điều khiển từ xa, ghi nhận thao tác hoặc đánh cắp dữ liệu.
    • Backdoor (Cửa hậu): Thường trú tại các cổng TCP/UDP đợi lệnh điều khiển, tồn tại dưới hai dạng: Zombie/Bot (phục vụ tấn công DDoS như Trinoo, Tribe Flood Network) và RAT (Remote Administration Tool như Back Orifice, SubSeven).
    • Adware (Phần mềm quảng cáo): Tự động hiển thị các cửa sổ hoặc banner quảng cáo gây phiền toái, thường tích hợp vào tiện ích trình duyệt.
    • Scareware/Ransomware/Rogue: Phần mềm lừa đảo, giả mạo thông báo nhiễm virus để tống tiền người dùng yêu cầu mua bản quyền.
    • Worms (Sâu máy tính): Khả năng độc lập tự nhân bản và lây lan qua mạng không cần tệp vật chủ hay tác động của con người (ví dụ: Sasser - Network Service Worm; Netsky, Mydoom - Mass Mailing Worm; Iloveyou, Conficker).
    • Keylogger, Rootkit, Launcher và Botnet: Keylogger (KeySnatch, Spyster) ghi lại thao tác bàn phím; Rootkit che giấu tiến trình và can thiệp hàm API của hệ điều hành Windows; Launcher khởi động mã độc phụ trợ; Botnet liên kết các máy tính bị kiểm soát qua mạng ngang hàng (P2P) để thực hiện tấn công từ chối dịch vụ diện rộng.
  • Cơ chế lây nhiễm và hành vi: Mã độc xâm nhập qua thiết bị lưu trữ (USB), Internet, tệp đính kèm thư điện tử (chạy file hoặc khai thác lỗi ứng dụng đọc email), liên kết web độc hại và lỗ hổng phần mềm (Microsoft Office, Acrobat Reader, Windows Media Player). Khi xâm nhập máy tính, mã độc thực hiện các hành vi: sửa đổi tệp hệ thống, thay đổi khóa Registry, tiêm mã vào tiến trình đang chạy (process injection), tạo Mutex tránh xung đột tài nguyên, mở kết nối mạng lạ đến máy chủ IRC/C&C và can thiệp dừng các dịch vụ diệt virus hoặc sửa tệp host Windows.
  • Biện pháp phòng ngừa: Khuyến nghị sử dụng phối hợp các công cụ chuyên dụng: giám sát Registry (Regshot, Autoruns), theo dõi tiến trình (Process XP, KillSwitch), bắt gói tin mạng (Wireshark, Tcpdump), gỡ bỏ Rootkit (Kaspersky TDSSKiller), quét trực tuyến (VirusTotal) kết hợp công cụ kiểm tra danh tiếng web (Web of Trust, Norton Safe Web) và môi trường hộp cát (Sandboxie).

Chương 2: Cơ sở nghiên cứu an toàn bảo mật mạng

Chương 2 phân tích các nguy cơ đối với an ninh mạng nói chung và các mối đe dọa đặc thù trên mạng xã hội:

  • Thực trạng an ninh mạng: Theo Bkav, trong 6 tháng đầu năm 2015, mỗi tháng có hơn 1.000 trang Facebook giả mạo xuất hiện nhằm lừa đảo thông tin; 13,9 triệu tin nhắn rác phát tán mỗi ngày; 30% website ngân hàng có lỗ hổng bảo mật; xuất hiện 23.605 dòng virus mới lây nhiễm trên 30 triệu lượt máy tính (dòng virus lây nhiều nhất là W32.PE với hơn 2 triệu máy); 2.790 website cơ quan, doanh nghiệp bị tấn công. Dữ liệu từ Trung tâm Dữ liệu TP.HCM trong 9 tháng đầu năm 2015 ghi nhận hơn 400.000 đợt dò quét và 60.000 đợt tấn công mạng (chủ yếu có nguồn gốc từ Mỹ và Trung Quốc).
  • Tài nguyên mạng cần bảo vệ: Được phân tách rõ thành phần cứng, phần mềm, dữ liệu, con người, tài liệu và nguồn cung cấp.
  • Các nhóm mối đe dọa mạng:
    • Từ người dùng: Truy nhập bất hợp pháp, vô tình hay cố ý làm lộ bí mật thông tin nội bộ (mã nguồn, thiết kế), và các hành vi gây nghẽn tắc dịch vụ (DoS).
    • Từ lỗ hổng hệ thống: Tồn tại trong lập trình (backdoor), hệ điều hành, phần mềm ứng dụng, bảo vệ vật lý và các kẽ hở trong thủ tục quản lý mật khẩu, chia sẻ tài nguyên.
    • Từ tin tặc (Hacker): Cài đặt mã độc gián điệp công nghiệp; điều hành mạng Botnet (sử dụng các mã độc nguy hiểm như Zeus, SpyEye, Grum, Rustock) tấn công DDoS hoặc trộm tài khoản ngân hàng; khai thác lỗi web bằng SQL Injection; tấn công qua VPN vào mạng LAN; lợi dụng Proxy ẩn danh (SOCKS, Tor, Hide My Ass!, I2P) để vượt tường lửa và che giấu IP; tấn công tầng ứng dụng bằng cách thay đổi form đăng nhập để đánh cắp mật khẩu.
  • Mô hình các mức bảo vệ mạng: Tác giả phân tích mô hình 6 lớp phòng thủ từ trong ra ngoài:
    1. Quyền truy nhập: Kiểm soát chi tiết quyền hạn của người dùng đến cấp độ tệp tin.
    2. Đăng ký tên/mật khẩu: Xác thực định danh người dùng ở mức hệ thống và giới hạn không gian/thời gian truy cập.
    3. Mã hóa dữ liệu: Biến đổi cấu trúc dữ liệu trên đường truyền để chống nghe lén và giả mạo.
    4. Bảo vệ vật lý: Kiểm soát cơ học, ngăn người không có thẩm quyền tiếp cận phòng máy chủ, cổng giao tiếp và thiết bị lưu trữ.
    5. Tường lửa (Firewall): Lọc gói tin theo danh sách điều khiển truy cập (ACL) giữa mạng nội bộ và Internet.
    6. Quản trị mạng: Công tác vận hành kỹ thuật định kỳ gồm sao lưu dữ liệu, bảo dưỡng hệ thống, phân quyền và duy trì phương án dự phòng.
  • Mối đe dọa an toàn thông tin trên mạng xã hội: Mạng xã hội có tính kết nối cao, là môi trường thuận lợi để mã độc lây lan theo cấp số nhân thông qua danh bạ bạn bè. Các chiêu thức phổ biến gồm: lừa đảo kỹ thuật xã hội (Social Engineering), giả mạo thông báo "… đã nhắc đến bạn trong một bình luận", tự động thêm tài khoản vào nhóm lạ, phát tán đường dẫn chứa hình ảnh/tiêu đề giật gân, hoặc quảng cáo tính năng giả (như nút "Enable Dislike Button") nhằm dụ dỗ nạn nhân đăng nhập vào web lừa đảo hoặc cài đặt tiện ích độc hại.

Chương 3: Giải pháp ngăn chặn tấn công mạng xã hội

Chương 3 tập trung đề xuất các phương án xử lý thực nghiệm và hướng dẫn cấu hình kỹ thuật bảo vệ người dùng trên mạng xã hội Facebook, chia thành hai kịch bản cụ thể:

1. Giải pháp bảo mật chủ động (khi chưa bị nhiễm mã độc):

  • Kiểm soát dòng thời gian: Thiết lập mục "Ai có thể đăng lên dòng thời gian của bạn?" (Who can add things to my timeline?) sang trạng thái "Chỉ mình tôi" (Only Me) trong menu Cài đặt dòng thời gian và gắn thẻ.
  • Kiểm duyệt thông tin gắn thẻ (tag): Kích hoạt chế độ "Xem lại các bài viết mà bạn bè gắn thẻ bạn trước khi bài viết xuất hiện trên dòng thời gian" nhằm chặn đứng nguy cơ mã độc gắn thẻ hàng loạt (có thể lên tới 20 người cùng lúc).
  • Lọc tin nhắn người lạ: Trong phần Cài đặt quyền riêng tư, điều chỉnh mục "Tôi muốn lọc thông điệp vào hộp thư đến" sang chế độ "Lọc nghiêm ngặt" (Strict Filtering) để chuyển các tin nhắn không phải từ bạn bè vào hòm thư "Other".
  • Thiết lập bảo vệ tài khoản: Đặt mật khẩu phức tạp (pha trộn chữ hoa, chữ thường, chữ số và ký tự đặc biệt); không lưu tài khoản trên trình duyệt dùng chung; tuyệt đối không nhấn vào các đường link lạ câu khách (ảnh nóng, khuyến mãi nạp thẻ, vẽ ảnh Chibi); cảnh giác không cài đặt các tiện ích mở rộng không rõ ràng.

2. Giải pháp khắc phục sự cố (khi tài khoản đã bị lây nhiễm mã độc):

  • Xử lý hiện tượng tự động spam liên kết lên tường bạn bè:
    1. Tiến hành đổi mật khẩu Facebook ngay lập tức qua menu Cài đặt chung.
    2. Xóa sạch toàn bộ lịch sử, bộ nhớ đệm (cache) và cookie duyệt web trên trình duyệt máy tính.
    3. Truy cập mục Cài đặt -> Ứng dụng (Settings -> Apps), kiểm tra danh sách "Đã đăng nhập bằng Facebook" (Logged in with Facebook) và nhấn dấu "x" để gỡ bỏ toàn bộ ứng dụng lạ hoặc ứng dụng rác.
    4. Chuyển tính năng phê duyệt bài đăng trên dòng thời gian sang chế độ bật kiểm duyệt trước khi hiển thị công khai.
  • Xử lý virus mạo danh thông báo mention và tiện ích độc hại:
    1. Khi nhận thông báo nhắc tên lạ dẫn đến trang web giả mạo Facebook đòi hỏi đăng nhập hoặc yêu cầu cài tiện ích mở rộng trên các trình duyệt nền Chromium (Google Chrome), người dùng tuyệt đối không bấm thêm tiện ích.
    2. Nếu đã lỡ cài đặt, lập tức truy cập trình quản lý tiện ích của trình duyệt (chrome://extensions), xác định tiện ích lạ và bấm xóa hoàn toàn ra khỏi hệ thống.
    3. Kích hoạt tính năng bảo mật hai lớp (xác thực nhận mã đăng nhập/Login Approvals) của Facebook để ngăn ngừa việc chiếm quyền điều khiển tài khoản từ các địa chỉ IP lạ.

Kết quả và đóng góp

Kết quả chính đạt được:

  • Hệ thống hóa toàn diện cơ sở lý thuyết về mã độc hại, phân định rõ ranh giới giữa virus truyền thống và các dạng phần mềm độc hại hiện đại (Worms, Trojan, Spyware, Rootkit, Botnet).
  • Tổng hợp bức tranh thực trạng an toàn thông tin tại Việt Nam và trên thế giới thông qua các số liệu thống kê cụ thể:
    • Tỷ lệ website ngân hàng tồn tại lỗ hổng (30% theo Bkav 2015).
    • Khối lượng tin nhắn rác phát tán hàng ngày (13,9 triệu tin nhắn/ngày).
    • Quy mô sự cố an ninh mạng ghi nhận bởi VNCERT giai đoạn 2014–2015 (hơn 5.800 vụ Phishing, 8.800 vụ Deface và gần 6.000 vụ Malware).
  • Xây dựng bảng đối chiếu chi tiết giữa hai cơ chế phát hiện mã độc (Signature-based và Anomaly-based) trên ba phương diện phân tích: Tĩnh, Động và Lai.
  • Làm rõ cơ chế kỹ thuật của các đợt phát tán mã độc trên mạng xã hội Facebook thông qua tính năng thông báo mention, ứng dụng bên thứ ba cấp quyền OAuth và tiện ích mở rộng giả mạo trên trình duyệt nhân Chromium.

Giải pháp và khuyến nghị tác giả đề xuất:

  • Đề xuất quy trình bảo vệ đa lớp cho người dùng mạng xã hội: kết hợp giữa việc tối ưu hóa các thiết lập bảo mật riêng tư có sẵn trên nền tảng Facebook (Timeline, Tagging, Privacy Filter) với các quy tắc an toàn khi duyệt web.
  • Đưa ra quy trình từng bước xử lý triệt để sự cố tài khoản bị nhiễm mã độc: cô lập ứng dụng rác, gỡ tiện ích trình duyệt độc hại, xóa dữ liệu đệm và thiết lập xác thực đa yếu tố.
  • Kiến nghị mô hình phòng thủ nhiều lớp trên máy trạm kết hợp phần mềm diệt virus, hệ thống tường lửa, công cụ IDS/IPS và môi trường Sandbox (như Sandboxie) cùng các tiện ích giám sát hệ thống chuyên sâu (Wireshark, Process XP, Regshot).

Đóng góp của đề tài: Theo tự nhận định của tác giả, phần lớn các nghiên cứu trước đây chỉ dừng lại ở việc mô tả tổng quan về an toàn mạng và đưa ra các khuyến cáo phòng ngừa thụ động. Khóa luận này đã đi sâu phân tích hướng tấn công cụ thể của mã độc trên không gian mạng xã hội, chỉ ra các hành vi lừa đảo thực tế đang phát sinh và xây dựng giải pháp loại trừ, khắc phục sự cố trực tiếp trên tài khoản và thiết bị người dùng.

Hạn chế và hướng nghiên cứu tiếp

Hạn chế của nghiên cứu:

  • Đề tài chủ yếu tập trung vào việc nghiên cứu tổng quan lý thuyết, tổng hợp tài liệu và hướng dẫn các thao tác cấu hình bảo mật dành cho người dùng cuối trên nền tảng mạng xã hội Facebook; chưa đi sâu phân tích kỹ thuật dịch ngược mã nhị phân (Reverse Engineering) đối với các biến thể mã độc thực tế.
  • Mặc dù phần mục lục và giới thiệu đề tài có nhắc đến định hướng "xây dựng chương trình mô phỏng", tuy nhiên nội dung văn bản chưa công bố chi tiết về mã nguồn phần mềm, kiến trúc module hay dữ liệu kiểm thử thực nghiệm của chương trình này.
  • Các khảo sát thực tế về kịch bản tấn công chưa bao quát toàn bộ các nền tảng mạng xã hội khác như Twitter, LinkedIn, Instagram hay Pinterest mà mới tập trung sâu vào Facebook.

Hướng nghiên cứu tiếp:

  • Mở rộng phạm vi nghiên cứu các giải pháp phòng chống mã độc trên nhiều nền tảng mạng xã hội đa dạng và trên các hệ điều hành di động (Android, iOS).
  • Phát triển và hoàn thiện các công cụ phần mềm tự động hóa việc rà quét, phát hiện các liên kết lừa đảo và tiện ích mở rộng độc hại trên trình duyệt web.

Giá trị tham khảo

Tài liệu khóa luận có giá trị tham khảo thiết thực cho:

  • Sinh viên chuyên ngành Công nghệ thông tin và An toàn thông tin: Nguồn tài liệu hệ thống hóa rõ ràng về phân loại mã độc, nguyên lý hoạt động của các công cụ giám sát hệ thống (Process XP, Wireshark, Regshot, TDSSKiller) và cơ chế phân tích mã độc tĩnh/động/lai.
  • Người dùng mạng xã hội và kỹ thuật viên quản trị hệ thống văn phòng: Cẩm nang hướng dẫn trực quan các bước cấu hình an toàn tài khoản Facebook, phương pháp nhận biết các chiêu trò lừa đảo qua thông báo tag/mention và quy trình khắc phục sự cố khi tài khoản bị chiếm đoạt.
  • Nghiên cứu sinh thực hiện đề tài liên quan: Cung cấp nguồn số liệu thống kê chi tiết về tình hình sự cố an ninh mạng tại Việt Nam giai đoạn 2012–2015 từ các tổ chức VNCERT, Bkav và AV-TEST.

Câu hỏi thường gặp

1. Khóa luận phân biệt virus máy tính với thuật ngữ mã độc (Malware) như thế nào?
Theo khóa luận, mã độc (Malware hay Malicious code) là khái niệm bao hàm toàn bộ các chương trình hoặc đoạn mã được thiết kế nhằm gây tổn hại cho hệ thống máy tính. Virus máy tính chỉ là một nhánh nhỏ thuộc mã độc với đặc tính bắt buộc là phải bám vào một tệp vật chủ (file dữ liệu hoặc ứng dụng) và tự nhân bản. Các dạng mã độc khác như Worm, Trojan, Spyware, Rootkit hoạt động theo những cơ chế hoàn toàn khác và không nhất thiết phải có tệp vật chủ.

2. Điểm khác biệt mấu chốt giữa Worm (Sâu máy tính) và Virus theo phân tích của tác giả là gì?
Khóa luận chỉ rõ: Virus luôn cần một tệp vật chủ để lây lan và thường đòi hỏi tác động của con người hoặc hệ thống (như mở file, cắm USB) để kích hoạt. Ngược lại, Worm có khả năng "tự đóng gói", hoạt động hoàn toàn độc lập, khai thác trực tiếp các lỗ hổng mạng hoặc dịch vụ hệ thống để tự động sao chép và phát tán sang máy tính khác mà không cần sự can thiệp của con người.

3. Theo số liệu của Bkav được trích dẫn trong khóa luận, tình hình lây nhiễm virus tại Việt Nam nửa đầu năm 2015 diễn ra như thế nào?
Trong 6 tháng đầu năm 2015, hệ thống của Bkav ghi nhận 23.605 dòng virus máy tính mới xuất hiện tại Việt Nam, gây lây nhiễm trên 30 triệu lượt máy tính. Trong đó, dòng virus lây lan mạnh nhất là W32.PE với hơn 2 triệu lượt máy tính bị lây nhiễm. Đồng thời, trung bình mỗi ngày có tới 13,9 triệu tin nhắn rác được phát tán.

4. Kịch bản tấn công thông qua chức năng thông báo (mention) trên Facebook hoạt động theo cơ chế nào?
Tin tặc gửi thông báo giả mạo với nội dung nạn nhân được nhắc đến trong một bình luận kèm liên kết gây sốc. Khi người dùng nhấp vào liên kết, trình duyệt sẽ bị chuyển hướng đến một trang web giả mạo giao diện Facebook để đánh cắp tài khoản, đồng thời trên các trình duyệt lõi Chromium sẽ tự động tải về và cài đặt một tiện ích mở rộng (Extension) độc hại nhằm khai thác danh sách bạn bè để tiếp tục chu kỳ phát tán tự động.

5. Khi phát hiện tài khoản Facebook tự động gửi liên kết rác lên tường bạn bè, người dùng cần thực hiện ngay những bước nào?
Tác giả hướng dẫn quy trình 4 bước: (1) Đổi mật khẩu tài khoản Facebook ngay lập tức; (2) Xóa toàn bộ dữ liệu duyệt web (lịch sử, cache, cookies) của trình duyệt; (3) Truy cập Cài đặt -> Ứng dụng để xóa bỏ các ứng dụng lạ trong phần "Đã đăng nhập bằng Facebook"; (4) Bật tính năng kiểm duyệt bài viết trên dòng thời gian và gắn thẻ để ngăn chặn mã độc tiếp tục tự động đăng bài.

Kết luận

Khóa luận tốt nghiệp của tác giả Đoàn Thị Mỹ đã hệ thống hóa một cách có cơ sở lý luận về các chủng loại mã độc hại, nguyên lý nhận dạng và bức tranh thực tế về an ninh mạng tại Việt Nam trong giai đoạn 2012–2015. Nghiên cứu chỉ ra các phương thức lừa đảo, lây nhiễm mã độc phổ biến trên mạng xã hội Facebook thông qua ứng dụng rác, liên kết giả mạo và tiện ích trình duyệt độc hại. Đồng thời, đề tài cung cấp các giải pháp cấu hình phòng ngừa chủ động và quy trình khắc phục sự cố thực tế, tạo nguồn tư liệu tham khảo hữu ích cho sinh viên chuyên ngành Công nghệ thông tin và người sử dụng mạng xã hội.