Những kịch bản tấn công mới năm 2015

Từ những chiêu thức của bọn tội phạm mạng tấn công người sử dụng trong năm 2014 bằng cách khai thác các lỗ hổng bảo mật, lây nhiễm mã độc với mục đích ăn cắp thông tin cá nhân, thông tin tài khoản…, các chuyên gia Kaspersky Lab vừa đưa ra dự báo về xu hướng phát triển, mục tiêu tấn công của tội phạm mạng trong năm 2015.

Xu hướng tấn công mới 

Tội phạm mạng đang ngày càng phát triển theo chiều hướng nguy hiểm, thay vì tấn công vào người sử dụng dịch vụ ngân hàng, vốn được xem là liên kết yếu nhất trong chuỗi bảo mật, chúng sẽ định vị trực tiếp vào chính bản thân các ngân hàng. Không dừng lại ở đó, chúng sẽ cố gắng phát triển những phần mềm độc hại mới để có thể lấy tiền trực tiếp từ máy ATM. Ngoài tội phạm mạng về lĩnh vực tài chính, năm 2015 rất có thể có thêm nhiều vấn đề liên quan đến bảo mật, bao gồm an ninh về các thiết bị của Apple, việc hacker sử dụng những công cụ giống như là máy in nối mạng để thâm nhập vào mạng doanh nghiệp. 

Cụ thể, xu hướng tấn công mới trong năm 2015 sẽ bao gồm các cuộc tấn công hệ thống thanh toán ảo, mà có thể được mở rộng đến hệ thống Apple Pay; tấn công máy ATM; các mã độc khiến hệ thống ngân hàng sẽ bị bẻ gãy do tội phạm mạng sử dụng phương pháp trực tiếp từ các tổ hợp kịch bản chiến lược tấn công mạng; các lỗ hổng nguy hiểm xuất hiện trong những đoạn mã cũ, để lộ cơ sở hạ tầng mạng internet và dẫn đến những cuộc tấn công nguy hiểm.

Bên cạnh đó là các cuộc tấn công các máy in kết nối mạng và các thiết bị kết nối khác có thể giúp kẻ tấn công duy trì sự có mặt và khả năng di chuyển của chúng bên trong một mạng nội bộ. Phần mềm độc hại được thiết kế cho OS X được đẩy qua các torrent và các gói phần mềm lậu. Nguy hiểm hơn, theo các chuyên gia Kaspersky Lab, có một sự thay đổi lớn, các yếu tố đe dọa mạng nguy hiểm sẽ được chia nhỏ ra và có mặt trong các phần tử nhỏ hơn, điều này sẽ dẫn đến một cuộc tấn công rộng rãi và đa dạng hơn đến từ các nguồn khác nhau.
 

Các cuộc tấn công nhắm vào máy rút tiền (ATM) dường như bùng nổ trong năm nay với một số sự cố công khai và một cuộc chạy đua của các cơ quan thực thi pháp luật trên toàn cầu để đối phó với cuộc khủng hoảng này. Giống như hầu hết các hệ thống đang chạy Windows XP, cũng phải chịu ảnh hưởng từ an ninh vật lý yếu ớt, ATM trở thành những lỗ hổng mặc định. Alexander Gostev, Trưởng nhóm nghiên cứu và phân tích toàn câu tại Kasperksy Lab cho biết. năm 2015, có thể sẽ có những cuộc tấn công ATM bằng việc sử dụng các kỹ thuật độc hại nhằm đạt được quyền truy cập vào “bộ não” của các máy rút tiền, sau đó kẻ tấn công sẽ xâm nhập hệ thống mạng ngân hàng và tận dụng các cấp độ truy cập này để điều khiển máy ATM trong thời gian thực.

Tội phạm tận dụng mọi cơ hội để khai thác các hệ thống thanh toán kể cả hệ thống Apple Pay mới của Apple, sử dụng công nghệ NFC (Near Field Communications) để xử lý các giao dịch tiêu dùng sử dụng mạng không dây. “Sự hăng hái trải nghiệm hệ thống Apple Pay sẽ thúc đẩy việc áp dụng thông qua các roof và điều đó chắc chắn sẽ thu hút nhiều tội phạm mạng tìm cách chiếm đoạt các giao dịch” – Gostev khẳng định.

Ô Lâu