Thứ ba 01/07/2025 20:24
Hotline: 024.355.63.010
Kinh tế số

Tấn công mạng làm việc từ xa ở Đông Nam Á giảm 49% trong năm 2022

05/04/2023 10:34
Kaspersky vừa tiết lộ sự sụt giảm trong các cuộc tấn công nhắm đến những người làm việc từ xa ở Đông Nam Á. Tuy vậy, nguy cơ từ mã độc tống tiền lại đang tăng lên.
Ảnh minh họa
Ảnh minh họa.

Trong năm 2022, Kaspersky đã phát hiện và ngăn chặn thành công gần 76 triệu cuộc tấn công vào giao thức kết nối máy tính từ xa (RDP) tại Đông Nam Á, giảm 49% so với năm 2021. Đây là tin tức đáng mừng, tuy nhiên, người dùng cũng cần lưu ý về tình hình an ninh mạng trong khu vực.

Remote Desktop Protocol (RDP) là giao thức độc quyền của Microsoft, cung cấp cho người dùng giao diện để kết nối với một máy tính khác thông qua mạng. RDP được sử dụng rộng rãi bởi cả quản trị viên hệ thống và người dùng không chuyên về kỹ thuật để điều khiển máy chủ và các máy tính cá nhân khác từ xa.

Các công ty ở Việt Nam, Indonesia và Thái Lan là mục tiêu bị tấn công nhiều nhất. Việc kết nối, điều khiển máy chủ và các PC khác từ xa được sử dụng rộng rãi bởi cả các quản trị viên hệ thống và người dùng không chuyên về kỹ thuật. Do vậy, nếu thành công, kẻ tấn công sẽ có quyền truy cập từ xa vào máy chủ thông qua tài khoản nhân viên của các doanh nghiệp này.

Thống kê của Kaspersky cho thấy, đã có gần 76 triệu vụ tấn công Bruteforce Generic RDP bị ngăn chặn ở Đông Nam Á trong năm 2022. Tổng số vụ tấn công năm qua đã giảm khoảng một nửa so với năm 2011 – khoảng thời gian nhiều quốc gia trong khu vực vẫn đang thực hiện các chiến dịch giãn cách xã hội.

Một cuộc tấn công Bruteforce Generic RDP cố gắng tìm thông tin đăng nhập RDP hợp lệ bằng cách sử dụng thủ thuật đoán thử đúng và sai để dò tất cả các tổ hợp có thể cho đến khi tìm thấy mật khẩu đúng. Kẻ tấn công sẽ có quyền truy cập từ xa vào máy chủ được nhắm mục tiêu sau khi cuộc tấn công thành công.

Tại Việt Nam, số vụ tấn công Bruteforce Generic RDP bị ngăn chặn trong năm qua là 31,5 triệu vụ, nhiều nhất trong 6 nước được khảo sát. Tuy vậy, số vụ tấn công nhằm vào những người làm việc từ xa ở Việt Nam đã giảm mạnh, chỉ còn một nửa so với 59 triệu vụ của năm 2021.

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á giải thích: "Từ gần 150 triệu cuộc tấn công Bruteforce nhắm vào các công ty trong khu vực vào năm 2021, con số này đã giảm đi một nửa vào năm 2022. Thoạt nhìn, đó là dấu hiệu tốt do việc chuyển sang môi trường làm việc trực tiếp thuần túy hoặc làm việc từ xa kết hợp, nghĩa là ít nhân viên trong khu vực làm việc từ xa hơn so với đỉnh điểm của đại dịch. Tuy nhiên, nhìn vào bối cảnh mối đe dọa rộng hơn, các chuyên gia của chúng tôi nhận thấy ngày càng có nhiều nhóm ransomware (mã độc tống tiền) khai thác RDP để có quyền truy cập ban đầu vào doanh nghiệp. Đây là điều mà đội ngũ an ninh nên chú ý".

Một báo cáo gần đây của Kaspersky tiết lộ kỹ thuật phổ biến nhất để giành quyền truy cập ban đầu giữa các nhóm ransomware: khai thác các dịch vụ bên ngoài. Tất cả 8 nhóm ransomware được đề cập trong báo cáo hầu hết đều hoạt động dưới dạng Ransomware as a Service (phần mềm tống tiền dưới dạng dịch vụ) bao gồm Conti, Pysa, Clop (TA505), Hive, RagnarLocker, Lockbit, BlackByte và BlackCat.

Các nhóm này sử dụng tài khoản hợp lệ, thông tin đăng nhập bị đánh cắp hoặc Bruteforce để truy cập vào mạng của nạn nhân. Báo cáo cũng lưu ý tất cả các nhóm ransomware đã sử dụng RDP mở để có quyền truy cập ban đầu vào hệ thống vì đây là cách dễ dàng nhất.

Để giảm thiểu rủi ro và tác động của cuộc tấn công ransomware do RDP Bruteforce gây ra, vị chuyên gia này đề xuất các doanh nghiệp cần triển khai một khái niệm mới được gọi là “phòng thủ toàn diện” nhằm chống lại các cuộc tấn công mạng có mục tiêu và được tổ chức tinh vi.

Theo đó, phương pháp tốt nhất để bảo vệ hệ thống trước các cuộc tấn công liên quan đến RDP là “giấu” nó đằng sau VPN và định cấu hình đúng cách. Bên cạnh đó, sử dụng mật khẩu mạnh cũng rất quan trọng để bảo vệ người dùng khỏi các mối đe dọa RDP.

Thu Phương (t/h)

Tin bài khác
Bảng giá điện thoại Xiaomi tháng 7/2025: Giảm nhẹ nhiều mẫu, ưu đãi hấp dẫn giữa năm

Bảng giá điện thoại Xiaomi tháng 7/2025: Giảm nhẹ nhiều mẫu, ưu đãi hấp dẫn giữa năm

Cập nhật bảng giá điện thoại Xiaomi tháng 7/2025 với nhiều mẫu giảm nhẹ, từ dòng giá rẻ đến cao cấp, cấu hình mạnh, giá cạnh tranh dịp giữa năm.
BSB Nanotech ra mắt toàn cầu sản phẩm từ trấu được ứng dụng trong ngành sơn và chất phủ

BSB Nanotech ra mắt toàn cầu sản phẩm từ trấu được ứng dụng trong ngành sơn và chất phủ

Trong khuôn khổ triển lãm Coatings Expo Vietnam 2025, Công ty Cổ phần Công nghệ Nano BSB (BSB Nanotech) đã chính thức ra mắt toàn cầu bộ sản phẩm BY-O-COAT – dòng vật liệu Silica cao cấp được chiết xuất từ trấu, đánh dấu bước đột phá của Việt Nam trên bản đồ công nghệ vật liệu mới từ phụ phẩm nông nghiệp.
AI đang đảm nhận thay con người đến 50% công việc

AI đang đảm nhận thay con người đến 50% công việc

Ông Marc Benioff - CEO Salesforce gọi đây là "cuộc cách mạng lao động kỹ thuật số", nơi AI không còn là công cụ, mà trở thành một phần chính thức trong lực lượng lao động.
Những điểm đột phá mới trong Luật Khoa học, Công nghệ và Đổi mới sáng tạo

Những điểm đột phá mới trong Luật Khoa học, Công nghệ và Đổi mới sáng tạo

Luật Khoa học và Đổi mới sáng tạo 2025 chính thức được thông qua, trong đó tập trung vào phát triển hạ tầng, khuyến khích mạo hiểm, khoán chi linh hoạt và miễn trừ trách nhiệm khi chấp nhận rủi ro.
Galaxy S25 Edge giảm giá lên đến 5 triệu đồng chỉ sau 1 tháng

Galaxy S25 Edge giảm giá lên đến 5 triệu đồng chỉ sau 1 tháng

Galaxy S25 Edge gây chú ý với thiết kế siêu mỏng 5,8 mm nhưng giảm giá mạnh sau 1 tháng, làm dấy lên nhiều lo ngại về chiến lược của Samsung.
Thách thức lớn nhất của AI không phải công nghệ, mà là con người

Thách thức lớn nhất của AI không phải công nghệ, mà là con người

CEO Microsoft nhận định, việc triển khai AI không khó bằng thay đổi cách con người làm việc, yếu tố then chốt quyết định hiệu quả ứng dụng công nghệ mới.
Zhipu AI: “Kỳ lân AI” Trung Quốc khiến OpenAI phải chú ý

Zhipu AI: “Kỳ lân AI” Trung Quốc khiến OpenAI phải chú ý

OpenAI cảnh báo về sự trỗi dậy của Zhipu AI, “kỳ lân trí tuệ nhân tạo” Trung Quốc đang mở rộng ra Đông Nam Á và có quan hệ chặt chẽ với chính phủ Bắc Kinh.
TikTok, Shopee, Lazada sẽ phải lưu dữ liệu livestream tối thiểu 3 năm

TikTok, Shopee, Lazada sẽ phải lưu dữ liệu livestream tối thiểu 3 năm

Luật Thương mại điện tử sửa đổi siết chặt hoạt động bán hàng online, yêu cầu minh bạch thông tin, kiểm soát livestream và xử lý vi phạm của KOL, nền tảng.
Động lực gì thúc đẩy mua sắm trực tuyến ở Trung Quốc tăng vọt ?

Động lực gì thúc đẩy mua sắm trực tuyến ở Trung Quốc tăng vọt ?

Lễ hội mua sắm 618 đã giúp Trung Quốc thúc đẩy tiêu dùng nhờ AI và trợ cấp, song vẫn đối mặt thách thức giảm phát, bất động sản trì trệ và việc làm bấp bênh.
Tiktok vẫn duy trì sức hút với người dùng Mỹ bắt chấp lệnh cấm

Tiktok vẫn duy trì sức hút với người dùng Mỹ bắt chấp lệnh cấm

TikTok vượt qua nguy cơ bị cấm tại Mỹ, mở rộng thương mại điện tử, định hình hệ sinh thái tiêu dùng, hướng đến trở thành siêu ứng dụng toàn cầu.
Samsung đổi chiến lược: Galaxy AI có thể trở thành dịch vụ trả phí

Samsung đổi chiến lược: Galaxy AI có thể trở thành dịch vụ trả phí

Samsung có thể công bố mô hình tính phí Galaxy AI tại sự kiện Unpacked tháng 7, khi thời hạn miễn phí dịch vụ này sắp kết thúc vào cuối năm 2025.
Sinh viên trường quốc tế làm loạt game thần tốc chỉ trong 48 giờ

Sinh viên trường quốc tế làm loạt game thần tốc chỉ trong 48 giờ

Các sản phẩm game do sinh viên Trường Đại học Anh Quốc Việt Nam (BUV) phát triển trong chuỗi sự kiện thường niên Game Jam và Games Nexus đã thu hút sự chú ý đặc biệt với chất lượng hoàn thiện vượt mong đợi.
Galaxy Z Fold7, Flip7 và G Fold sẽ lộ diện tại Unpacked 2025 vào ngày 9/7

Galaxy Z Fold7, Flip7 và G Fold sẽ lộ diện tại Unpacked 2025 vào ngày 9/7

Samsung sẽ tổ chức Galaxy Unpacked 2025 vào ngày 9/7, ra mắt Z Fold7, Z Flip7, Flip7 FE và Galaxy G Fold cùng hệ sinh thái Galaxy AI thế hệ mới.
Sau TikTok và DeepSeek, WhatsApp bị cấm khỏi thiết bị chính phủ Mỹ

Sau TikTok và DeepSeek, WhatsApp bị cấm khỏi thiết bị chính phủ Mỹ

Hạ viện Mỹ vừa ban hành lệnh cấm WhatsApp vì lo ngại bảo mật, tiếp nối TikTok và DeepSeek. Trong khi Meta phản đối, giới chức Mỹ khuyến nghị dùng ứng dụng thay thế.
iPhone 17 Pro sẽ có thêm một số nâng cấp đặc biệt

iPhone 17 Pro sẽ có thêm một số nâng cấp đặc biệt

iPhone 17 Pro và Pro Max hứa hẹn nâng cấp lớn với tản nhiệt buồng hơi, RAM 12GB, camera 24MP và thiết kế nhẹ hơn, dự kiến ra mắt mùa thu 2025.