Hiểm họa mạng từ phần mềm không chính hãng

PV.

Ngày 21/6, Trường Đại học Quốc gia Singapore (NUS) vừa công bố kết quả nghiên cứu “Hiểm họa mạng từ phần mềm không chính hãng”. Nghiên cứu này chỉ ra rằng, tội phạm mạng đang tấn công máy tính bằng cách nhúng mã độc trong các phần mềm giả mạo và các kênh trực tuyến cung cấp những phần mềm này.

bongdaso dữ liệu

Nghiên cứu , được thực hiện tại Khoa Kỹ thuật Điện và máy tính (ECE), khối Kỹ thuật, NUS, nhằm định lượng sự kết nối giữa bongdaso dữ liệu phần mềm giả mạo và lây nhiễm mã độc tại châu Á- Thái Bình Dương (CA-TBD), đã chỉ ra rằng 100% bongdaso dữ liệu trang web cung cấp những đường link tải miễn phí phần mềm giả mạo sẽ phơi nhiễm người dùng trước rất nhiều hiểm họa bảo mật, bao gồm cả những quảng cáo với bongdaso dữ liệu chương trình mã độc. Ngoài ra, nghiên cứu cũng chỉ ra rằng 92% bongdaso dữ liệu máy tính mới, cài đặt bongdaso dữ liệu phần mềm không chính hãng cũng bị nhiễm bongdaso dữ liệu mã độc nguy hiểm.

“Những kết quả của nghiên cứu đã chỉ ra sự thật là những nguồn không độc hại và không kiểm soát phần mềm giả mạo, đặc biệt trên internet, đang gây ra nạn lây lan mã độc tràn lan. Và từ kết quả nghiên cứu này chúng tôi muốn giúp người dùng nhận chân rằng bongdaso dữ liệu hiểm họa dù của cá nhân hay của doanh nghiệp sẽ tiêu tốn tài chính luôn luôn cao hơn so với việc họ tiết kiệm được khi đầu tư vào phần mềm giả mạo thay vì mua phần mềm chính hãng”, Tiến sĩ Biplab Sikdar, Giáo sư, Khoa Kỹ thuật Điện và Máy tính, Đại học Quốc gia Singapore chia sẻ.

Phần mềm giả mạo chính là nguồn phát tán mã độc chính

Giả mạo phần mềm đã được ghi nhận là vấn nạn toàn cầu và cứ 5 máy tính tại CA - TBD thì có 3 là cài phần mềm không chính hãng trong năm 2016. Tuy nhiên, việc sử dụng phần mềm giả mạo đang phơi nhiễm người dùng trước bongdaso dữ liệu hiểm họa đa chiều của tội phạm mạng.

ông Keshav Dhakad, Giám đốc Trung tâm Phòng chống Tội phạm mạng, Microsoft Châu Á cho biết: bongdaso dữ liệu hackers và bongdaso dữ liệu tổ chức tội phạm mạng hiện nay rất giỏi trong việc khai thác bongdaso dữ liệu lỗ hổng công nghệ và sự bất cẩn của người dùng, từ đó tấn công máy tính để rải mã độc và thu thập thông tin tài chính, từ đó gây hại cho bongdaso dữ liệu cá nhân và doanh nghiệp.

Tội phạm mạng được tiên đoán là sẽ tiêu tốn của nền kinh tế toàn cầu tầm 6000 tỷ đô la Mỹ vào năm 2021. Dù biện pháp an ninh mạng đang phát triển mạnh, người dùng hầu như lại chậm thích ứng.

Tội phạm mạng cũng đang liên tục tạo ra những loại hình tấn công (nhiều dòng mã độc) với bongdaso dữ liệu cơ chế phân phối tiên tiến. Giả mạo phần mềm gia tăng cũng là một phương tiện chủ chốt để tội phạm mạng khai thác lỗ hổng máy tính và vi phạm bongdaso dữ liệu biện pháp bảo mật một cách dễ dàng.

Hiểm họa mạng từ báo cáo phần mềm không chính hãng

Nghiên cứu mới phân tích trên 90 máy tính và máy tính xách tay mới cùng hơn 165 đĩa CD/DVD có phần mềm giả mạo. Mẫu vật được nhặt ngẫu nhiên từ bongdaso dữ liệu cửa hàng bán phần mềm lậu khắp bongdaso dữ liệu quốc gia châu Á bao gồm Malaysia, Indonesia, Thái Lan, Việt Nam, Sri Lanka, Bangladesh, Hàn quốc và Philippines.

bongdaso dữ liệu nhà nghiên cứu cũng kiểm soát 203 bản copy phần mềm giả mạo tải về từ internet. Điều này phù hợp với xu hướng phần mềm đang được tải về ngày càng nhiều từ bongdaso dữ liệu kênh online.

Mỗi mẫu vật kể trên được điều tra kỹ lưỡng về việc có kèm mã độc hay không thông qua 7 bộ phần mềm chống virus phổ cập là AVG AntiVirus, BitDefender Total Security, IKARUS anti.virus, Kaspersky Anti-Virus, McAfee Total Protection, Norton Security Standard và Windows Defender.

Kết quả nghiên cứu cho thấy những vấn đề nổi cộm hiện nay như:

Thứ nhất, mỏ mã độc: Tải về và cài đặt phần mềm từ internet:

Một trong những điều cần cảnh báo nhất từ nghiên cứu này là việc có quá nhiều hiểm họa mà người dùng phơi nhiễm khi ghé vào bongdaso dữ liệu trang web cho tải về phần mềm giả mạo. Báo cáo chỉ ra rằng 100% bongdaso dữ liệu trang web cung cấp phần mềm có cửa sổ pop-up đều có những quảng cáo vô cùng đáng ngờ. Rất nhiều những cửa sổ này đều bao gồm những đường link kết nối mã độc khi vô tình nhấp chuột hoặc hiển thị nội dung xấu, khiêu dâm.

Hơn thế, bongdaso dữ liệu nhà nghiên cứu cũng phát hiện ra những hiểm họa và bongdaso dữ liệu hành vi đáng ngờ khi tải về và cài đặt bongdaso dữ liệu phần mềm giả mạo trên bongdaso dữ liệu máy kết nối mạng ngang hàng như sau:

- 34% bongdaso dữ liệu phần mềm giả mạo được tải về đều đính kèm mã độc hiệu lực tức thì khi việc tải về hoàn thiện hoặc làm lây nhiễm thư mục chứa phần mềm đó ngay khi mở nó.

- 31% bongdaso dữ liệu phần mềm giả mạo tải về không hoàn thiện cài đặt cho thấy động cơ khác đằng sau sự hiện diện của họ trên bongdaso dữ liệu trang web lưu trữ torrent. Những torrents gây nhầm lẫn lừa người dùng tải bongdaso dữ liệu mã độc hoặc được sử dụng để tăng lưu lượng truy cập vào bongdaso dữ liệu trang lưu trữ torrent, ép khách truy cập vào phần mềm độc hại và bongdaso dữ liệu quảng cáo không mong muốn.

- 24% bongdaso dữ liệu mã độc đi kèm phần mềm giả mạo sẽ vô hiệu hóa bongdaso dữ liệu chương trình diệt virus trên máy tính. Khi bongdaso dữ liệu cơ chế chống mã độc bị khóa, mã độc sẽ được tự động cài đặt trên máy.

- 18% những cài đặt này sẽ nhắc người dùng thay đổi bongdaso dữ liệu thiết lập ngầm định trên trình duyệt và cài đặt một add-on trên thanh công cụ khi cài đặt. Những thay đổi này sẽ làm trình duyệt tự hướng đến trang mới và đưa ra những cơ chế tìm kiếm và thanh công cụ không mong muốn.

- 12% bongdaso dữ liệu cài đặt yêu cầu người dùng liên hệ bongdaso dữ liệu trang web bổ sung để hoàn thành tiến trình. Điều này đồng nghĩa với việc người dùng sẽ đồng ý để bị phơi nhiễm trước mã độc và bongdaso dữ liệu cửa sổ pop-up.

Thứ hai, máy tính mới cài phần mềm giả mạo – không sử dụng không có nghĩa là không bị nhiễm mã độc:

Nghiên cứu cũng chỉ ra rằng, 92% bongdaso dữ liệu máy tính mới và chưa sử dụng được cài đặt phần mềm giả mạo đều nhiễm mã độc. Những mẫu máy tính này được mua từ bongdaso dữ liệu cửa hàng chuyên bán phần mềm không chính hãng.

Sự xuất hiện của mã độc trên những máy tính này liên quan đến vấn đề phần lớn người dùng đều nghĩ máy tính mới không nhiễm mã độc. Họ thường bàng quan và bỏ qua nghi vấn về hiểm họa bảo mật.

Thứ ba, bongdaso dữ liệu phần mềm giả mạo trong DVD/CD – Nguồn nhiễm mã độc cổ điển và hiệu quả:

Trong 165 DVD và CD mẫu mua phục vụ cho nghiên cứu này, cứ 5 chiếc thì 3 chiếc chứa mã độc (61%). bongdaso dữ liệu đĩa nhiễm bao gồm trung bình 5 loại mã độc. Trong một vài trường hợp có tới 38 loại mã độc trong một DVD.

bongdaso dữ liệu nhà nghiên cứu cũng quan sát và cảnh báo rằng, bongdaso dữ liệu chương trình diệt virus giả mạo cũng được nhúng mã độc. Sử dụng những loại này, máy không được bảo vệ mà còn nhấn người dùng chìm sâu vào việc bị đánh cắp, khai thác thông tin và phơi nhiễm trước bongdaso dữ liệu mã độc khác.

bongdaso dữ liệu hình thái mã độc

Báo cáo tìm ra gần 200 loại mã độc trong bongdaso dữ liệu mẫu vật. Trong số chúng, Trojans là hình thái phổ biến với bongdaso dữ liệu hiểm họa mạng, với tổng cộng 79 loại Trojans khác biệt. Chúng cũng chiếm 51% tổng số phần mềm độc hại được nhúng trong phần mềm giả mạo tải về.

Mặc dù bongdaso dữ liệu Trojan thường phụ thuộc vào kỹ thuật xã hội để lừa dối người dùng trong việc chạy, nhưng việc gắn chúng với phần mềm lậu sẽ khiến tội phạm mạng dễ dàng hơn trong tấn công máy tính cá nhân.

Khi Trojan hoạt động trên máy tính bị nhiễm bệnh, nó sẽ cài đặt một cửa hậu (backdoor) cho hacker truy cập và chỉ huy thiết bị. Điều này cho phép tội phạm mạng ăn cắp thông tin quan trọng, sửa đổi cài đặt tường lửa, xóa hoặc mã hóa dữ liệu.

Rất nhiều bongdaso dữ liệu sâu, virus và droppers, được tạo ra để ăn cắp thông tin và kiểm soát bongdaso dữ liệu máy chủ cũng được tìm thấy trong bongdaso dữ liệu mẫu vật. Những chương trình độc hại này có thể tái tạo mà không cần sự can thiệp của con người và có khả năng lây lan nhanh hơn.

Theo TS. Biplab, phần mềm giả mạo là bộ truyền mã độc hiệu quả vì tội phạm mạng có thể giả mạo và nhúng bongdaso dữ liệu mã độc cùng bongdaso dữ liệu tệp tin tự động hoặc được sử dụng để cài đặt. Điều này làm tăng đáng kể khả năng mã độc đang được chạy trên bongdaso dữ liệu máy tính và lây lan xa hơn trong mạng.

Mặc dù nguy cơ lây nhiễm phần mềm độc hại qua nguồn phần mềm giả mạo cao nhưng môi trường online vẫn đang trở thành một vector lây nhiễm mạnh hơn. Nó không chỉ giúp tội phạm trực tuyến ở quy mô tấn công được bất cứ ai, mọi nơi, bất cứ lúc nào, nó cũng cho phép tội phạm ngụy trang bongdaso dữ liệu hoạt động nguy hiểm và tấn công từ xa dễ dàng. Điều này khiến ta khó lòng phát hiện và đình chỉ hoạt động của tội phạm mạng.

Việc thiết lập một nền tảng vững chắc cho hệ mạng lành mạnh là yếu tố sống còn đối với sự thành công của bất kỳ hành trình chuyển đổi kỹ thuật số nào. Nếu người dùng không tin tưởng doanh nghiệp (DN) trong việc bảo vệ dữ liệu thu thập được, thì đó chính là thách thức với DN để đổi mới và tồn tại trong thời đại kỹ thuật số hiện hành. “bongdaso dữ liệu DN cần phải nhận ra rằng an ninh mạng không chỉ là bảo vệ tài sản trực tuyến, mà còn là một cơ hội kinh doanh quan trọng. Nếu muốn phát triển DN, bạn cần, trong mọi trường hợp nào, loại bỏ bongdaso dữ liệu hoạt động ảnh hưởng đến bảo mật DN, như sử dụng phần mềm giả mạo", ông Daryl Pereira, Giám đốc an ninh mạng, KPMG ở Singapore cho biết.

Cá nhân, doanh nghiệp và bongdaso dữ liệu tổ chức nên làm gì?

Phần mềm vi phạm bản quyền vẫn là một nguồn thu nhập sinh lợi cho tội phạm mạng và bongdaso dữ liệu nhà cung cấp kém đạo đức. Thị trường thương mại CA-TBD của phần mềm không chính hãng đã đạt mức 19 tỷ USD vào năm 2016. Việc phòng vệ hiệu quả nhất chống lại mã độc từ phần mềm giả mạo là sử dụng phần mềm chính hãng. Người tiêu dùng và doanh nghiệp nhỏ có thể tự bảo vệ bản thân khỏi phần mềm giả mạo - mã độc với bongdaso dữ liệu phương pháp sau:

- Mua máy tính từ nhà cung cấp uy tín.

- Luôn yêu cầu phần mềm chính hãng từ nhà cung cấp và yêu cầu được phần mềm được cài đặt sẵn từ đối tác phần cứng.

- Khi mua máy, luôn yêu cầu nhà cung cấp hóa đơn ghi rõ tên phần mềm và phiên bản cài đặt trên máy tính.

- Giữ máy tính của bạn luôn trong tình trạng được cập nhật phần mềm và chương trình bảo mật cập nhật nhất. Sử dụng phần mềm diệt virus mạnh nhất.

- Không sử dụng bongdaso dữ liệu phiên bản hệ điều hành cũ, ví dụ Windows XP, vì đã hết vòng đời sử dụng.

Đối với bongdaso dữ liệu DN lớn và bongdaso dữ liệu tổ chức, cần tập trung triển khai một số nội dung sau để xây dưng được hệ sinh thái công nghệ thông tin mạnh như:

- Nâng cao bongdaso dữ liệu hệ thống nhận dạng cơ bản với cơ chế xác thực nhiều yếu tố để đạt được mức độ tin cậy cao hơn.

- bongdaso dữ liệu tổ chức cần đảm bảo rằng phần mềm và hệ điều hành của họ được cập nhật thường xuyên và tất cả bongdaso dữ liệu bản vá lỗi bảo mật được áp dụng ngay khi phát hành.

- Phiên bản cũ và không còn được hỗ trợ của phần mềm nên được dừng sử dụng ngay khi có phiên bản hiện đại và an toàn hơn.

- Mọi thiết bị máy tính của tổ chức cần được bảo vệ bằng giải pháp chống mã độc mạnh mẽ, uy tín. bongdaso dữ liệu định nghĩa mã độc phải được cập nhật hàng ngày để đảm bảo tổ chức có thể phòng chống lại bongdaso dữ liệu cuộc tấn công mạng.

- Đào tạo nhân viên thực hành an toàn trên mạng và giáo dục họ về tầm quan trọng của việc sử dụng nền tảng phần mềm đáng tin cậy.

“bongdaso dữ liệu tổ chức cần nhận thức rằng không gian mạng không còn chỉ là bảo vệ bongdaso dữ liệu tài sản online, mà còn là cơ hội mới”, nhấn mạnh điều này, ông Daryl Perreira, Giám đốc khối An toàn mạng, KPMG Singapore cho biết: Khảo sát năm 2017 mang tên KPMG 2017 CEO Outlook cho thấy, 71% CEO thấy rằng bongdaso dữ liệu đầu tư trên kênh trực tuyến sẽ là bongdaso dữ liệu cơ hội doanh thu mới, chứ không chỉ là nơi tiêu tốn tiền bạc.

Cũng theo báo cáo Harvey Nash/ KPMG CIO thì 32% lãnh đạo công nghệ thông tin đều đối mặt với tấn công mạng trong 24 tháng qua. Việc thiết lập một nền tảng lành mạnh vững vàng về không gian mạng vẫn là cấp thiết với sự thành công trong chuyển đổi kỹ thuật số.

Ví dụ, bongdaso dữ liệu tổ chức cần đưa “thiết kế an toàn điển hình” cho quy trình vận hành và thiết kế sản phẩm, nhân viên phải được đào tạo kỹ để có nhận thức về nguy cơ mã độc tấn công và cần sử dụng bongdaso dữ liệu nền tảng phần mềm đáng tin cậy.

Tóm lại, nguy cơ mã độc tấn công, sẽ là thách thức rất lớn cho bất kỳ DN nào muốn phát triển trong kỷ nguyên kỹ thuật số.