Chương 1 cũng trình bày khái quát về các hình thức tấn công mạng phổ biến hiện nay, đưa ra một số nội dung như khái niệm, dau hiệu nhận biết, hậu quả và biện pháp phòng chống cho từng hình thức tấn công mạng này. Khái quát chung về tình hình an ninh mạng những năm gần đây 1. Vấn đề an ninh mạng bên trong và ngoài nước Thế giới đang sống trong cuộc Cách mạng công nghệ lần thứ 4 với sự phát triển mạnh mẽ của nên tảng không gian mạng. Nó đã đem lại những lợi ích vô cùng to lớn trên nhiều lĩnh vực của đời sống xã hội, làm thay đôi bộ mặt của nhiều quốc gia, đem lại những thành tựu vượt bậc cho nhân loại.
Tuy nhiên, với tính toàn cầu và khả năng kết nối vô hạn, không gian mạng cũng đặt ra nhiều thách thức rất lớn đối với tình hình an ninh của các quốc gia trên thế giới như: chiến tranh mạng, chiến tranh thông tin, khủng bố mạng, tội phạm mạng. Những điều này làm cho vấn đề phát triển và làm chủ không gian mạng đã trở thành một trong những mối quan tâm không hề nhỏ đối với các quốc gia, trong đó có Việt Nam. Mỗi ngày, trên thế giới đã xảy ra hàng loạt các cuộc tấn công mạng với thủ đoạn tinh vi gây ra hậu quả vô cùng nghiêm trọng đến các cá nhân, tô chức, doanh nghiệp, thậm chí rộng hơn là hệ thống thông tin quốc gia. Đặc biệt, ở thời điểm hiện tại, con người còn đang phải đối mặt với tình hình dịch bệnh COVID-19 diễn biến hết sức phức tạp, làm ảnh hưởng trực tiếp đến sức khỏe và tình hình kinh tế, chính trị chung.
Thế nhưng chính vì điều này, con số tội phạm mạng lại ngày càng gia tăng một cách chóng mặt lên đến 600% (theo thống kê của VNIS). Dịch bệnh đã đem lại cho chúng thêm không gian, môi trường dé tận dụng khai thác các lỗ hong, đánh cắp thông tin, và có đủ thời gian dé ấp ủ các âm mưu thực hiện các cuộc tan công mạng trên quy mô lớn. Cu thé, tại Việt Nam trong nam 2020, theo thong kê được bởi hệ thông giám sát an ninh mạng Viettel có 3 triệu cuộc tấn công từ chối dịch vụ được ghi nhận. Có khoảng 156 tổ chức và 306 website của các tổ chức chính phủ bi tan công.
Có 4 chiến dịch tan công phishing lớn vào tất cả các ngân hàng với khoảng 26.000 người dùng ngân hàng bị ảnh hưởng gây tôn thất một lượng chi phí cực kỳ to lớn trong việc bảo trì và khôi phục hệ thống. Còn trong năm 2021 mới đây, theo ghi nhận từ các nguồn tin an ninh thông tin quốc gia, trong thời điểm ba tháng đầu năm đã ghi nhận 1271 các cuộc tấn công mạng qua nhiều hình thức khác nhau như tan công bang mã độc với 623 sự có, tan công bằng hình thức lừa đảo giả mạo với 449 sự có,. Hiện tai, tính đến thời điểm tháng 9/2021, con số này lại tiếp tục gia tăng đáng ké với tong con số ghi nhận là 6156 cuộc tan công (gồm 1.404 cuộc tan công giả mạo, 1.109 cuộc tan công làm thay đổi giao diện, 3.643 cuộc tan công mã độc, tăng 30,15% so với cùng ky năm 2020). Đồ án tốt nghiệp GVHD: TS.
Đặng Minh Tuấn Truy cập trái phép: 17.72 niấ BK ota RCác hình thức tin công khác: 0 Hình 1.1: Thống kê các cuộc tấn công mang trong yếu năm 2021 tại Việt Nam Còn trên thế giới trong năm 2021 vừa qua, theo ghi nhận từ các Diễn đàn kinh tế thế giới rủi ro về an ninh mạng vẫn nằm trong top đầu các rủi ro của toàn cầu. Đặc biệt, tình hình dịch COVID-19 không có dấu hiệu giảm nhiệt là một trong các nguyên nhân chính khiến nhịp độ phát triển của công nghệ gia tăng qua đó bộc lộ nhiều điểm yếu và lỗ hồng cho tin tặc khai thác. Một số vụ tan công mạng nỗi tiếng trong năm qua có thé kế đến như hệ thống máy tính của công ty dược phẩm Pfizer bị tin tặc Triều Tiên xâm nhập đề lấy thông tin của vacxin và cách điều trị bệnh COVID-19, hay hơn 500 triệu dữ liệu cá nhân và số điện thoại của người dùng Facebook bị rò rỉ tính đến 4/4/2021, hay gan đây nhất là trào lưu sử dung ứng dụng “biến đổi khuôn mặt” khiến tiềm ấn rất nhiều nguy hiểm. Những cuộc tan công mạng được dự báo trong những năm tiếp theo sẽ ngày càng tăng lên do công nghệ thông tin không ngừng phát triển, tạo điều kiện để cho các cuộc tấncông mạng có thể diễn ra với quy mô rộng lớn, tinh vi hơn nữa.
Chính vì thế, các quốc gia trên thế giới nói chung nên sẽ phải đối mặt với một thách thức không hé nhỏ, cần phải có bản lĩnh, sự tìm hiểu, đánh giá, một cách nghiêm túc, chính xác và đưa ra các giải pháp đối phó hợp lý dé giải quyết triệt để nhất van đề với các tội phạm mạng. Những nguy cơ thường trực và hậu quả của các cuộc tan công mang s* Một số nguy cơ thường trực phải đối mặt với các cuộc tan công mạng: s_ Nguy cơ bị lộ và mat thông tin cá nhân: Đây là một van đề vô cùng nghiêm trọng vì hiện nay chúng ta đều sử dụng mạng internet đề truy cập các ứng dụng và thông thường chúng sẽ yêu cầu ta cung cấp các thông tin cá nhân trên đó. Chúng ta có thé bị đánh cắp những thông tin này nếu những ứng dụng đó là lừa đảo hoặc không tuân thủ các quy tắc về việc bảo vệ thông tin riêng tư. Ngoài ra, những thứ như mật khẩu trong các ứng dung quan trọng có thé bị kẻ tan công khai thác và lấy mat vì chúng ta thường đặt mật khẩu theo thói quen dễ nhớ và thường lấy thông tin cá nhân làm mật khẩu cho các ứng dụng đó.
Nguyễn Tuan Anh — DI7CQAT02-B l5 Dé án tốt nghiệp GVHD: TS. Đặng Minh Tuần Nguy cơ bị lừa đảo trên mạng: Các ứng dụng như Facebook, Zalo hay Email,. thường là những thứ mà con người sử dụng công nghệ tiếp xúc hằng ngày. Đây chính là môi trường lý tưởng đề kẻ tấn công khai thác, lừa dao mọi người bằng những hình thức hết sức tinh vi.
Phố biến nhất là việc những tài khoản được kẻ tan công ân danh dé gửi rất nhiều các đường dẫn độc hai gan kèm các hình ảnh kích thích trí tò mò dé người dùng nhắn vào. Hay là việc chúng giả mạo các email của những doanh nghiệp uy tín để lừa người dùng tin tưởng và làm theo. Nếu mắc phải bẫy của chúng, hậu quả cho người dùng sẽ rất khó lường. Nguy cơ khi truy cập mang Wifi công cộng: Nhiều người sử dụng điện thoại thông minh, hay laptop đôi khi lại thích ra ngoài để làm việc hay giải trí.
Lúc này, họ sẽ phải kết nối với một mạng công cộng ở các địa điểm như quán cà phê, quán ăn uống,. Tuy nhiên, nêu không cần thận, người dùng rất có thể sẽ kết nối vào một mạng do kẻ tân công tạo ra, bên trong có chứa các mã độc và lúc này người dùng sẽ rơi vào trạng thái nguy hiểm, có thé bị đánh cắp thông tin nếu thực hiện các giao dịch quan trọng. Nguy cơ khi sử dụng phan mềm, hệ điều hành chưa được cập nhật: Nhiều hệ điều hành và các phần mềm ngày nay thường hay được crack về dé sử dụng nên các bản vá lỗi mới không được cập nhật một cách mới nhất. Việc sử dụng phần mềm, hệ điều hành phiên bản cũ có thể chứa các lỗ hồng bảo mật chính là cơ hội tốt để những kẻ tan công có thé khai thác các cuộc tấn công Zero-Day.
Điều này giúp cho chúng có thể gây nguy hiểm đến hệ thống của người dùng. Ngoài ra còn rat nhiêu các nguy cơ, rủi ro tiêm ân khác có thê đên từ bat ky ngóc ngách, kẽ hở nào trên môi trường mạng Internet mà kẻ tân công có thê tận dụng đê gây ra các cuộc tan công mang. +* Hau qua của các cuộc tần công mạng gay ra: Nguyễn Tuan Anh - DI7CQAT02-B 16 Đồ án tốt nghiệp GVHD: TS. Đặng Minh Tuấn Các cuộc tấn công mạng gây ra cho người dùng truy cập mạng internet những hậu quả hết sức nặng nề vì nó thường nhắm đến các mục đích xấu, phạm pháp như việc đánh cắp thông tin, dữ liệu, chiếm đoạt quyền điều khiển của hệ thống, xen vào phiên làm việc của người dùng,.
Tat cả những việc làm đó có thé sử dụng dé tống tiền, mạo danh, tra hình các cá nhân, cơ quan, tổ chức, doanh nghiệp, gây tốn hai rat lớn không chỉ về vật chất mà còn về tinh thần, danh dự, nhân phẩm và uy tín của họ. Dưới đây là một số cuộc tấn công mạng phô biến trong một vai năm trở lại đây trên thê giới gây hậu quả nghiêm trọng đên các cá nhân, tô chức, doanh nghiệp: e Nam 2017: Hé thống mạng của Uber bị xâm phạm làm ảnh hưởng đến dit liệu của 50 triệu tài xế xe máy, 7 triệu tài xế ô tô và 600.000 thông tin chỉ tiết về giấy phép lái xe của Hoa Kỳ. Hacker đã xâm nhập vào máy chủ Equifax và làm lộ hơn 143 triệu thông tin cá nhân của người tiêu dùng. 412 triệu tài khoản người dùng bị đánh cắp từ các trang web của Friendfinder.
e Nam 2018: Tội phạm mang đã xâm nhập vào hệ thống máy tính quốc tế Marriot và xâm nhập 500 triệu tài khoản. Cathy pacific bị tan công và 9,4 triệu tài khoản bị xâm phạm. Mã code Facebook bị hacker khai thác và 50 triệu tài khoản người dùng bị xâm phạm. e Năm 2019: Bộ Lao động Maryland bị tin tặc xâm nhập bat hợp pháp tên va số chứng minh nhân dân của 78.
Captical One gần đây đã có hơn 106 triệu bản record bị đánh cắp có chứa thông tin cá nhân và tài chính. e Nam 2020: Chuỗi khách sạn Marriott tiết lộ một cuộc tấn công mạng đã ảnh hưởng đên dữ liệu của hơn 5,2 triệu khách khi sử dụng app khách hàng thân thiệt của công ty. MGM Resorts bi rò ri 142 triệu thông tin cá nhân của khách.000 mật khẩu Zoom bị đánh cắp dé bán trên các web đen. Magellan Health bị tan công ransomware và 365.000 bệnh nhân đã bị ảnh hưởng.
Vi phạm trên Twitter khiến những kẻ tấn công lừa được 121.000 USD Bitcoin thông qua gân 300 giao dịch. Nguyễn Tuan Anh — DI7CQAT02-B 17 Đồ án tốt nghiệp GVHD: TS. Đặng Minh Tuấn 1. Một số biện pháp nâng cao tính an toàn cho người truy cập mạng Hiện nay, với sự phát triển của nền công nghiệp 4.