Mã độc VPNFilter: Mối đe dọa đánh cắp tài khoản ngân hàng và kiểm soát toàn bộ thiết bị
VPNFilter là một mã độc tinh vi, được phát hiện vào năm 2018, với khả năng tấn công vào các thiết bị định tuyến (router) và thiết bị lưu trữ mạng (NAS) trên diện rộng. Ban đầu, VPNFilter được cho là nhắm vào các thiết bị mạng của người tiêu dùng, nhưng sau đó, nó đã cho thấy có thể ảnh hưởng đến cả các thiết bị trong doanh nghiệp. VPNFilter có thể đánh cắp thông tin nhạy cảm, bao gồm tài khoản ngân hàng, và kiểm soát hoàn toàn thiết bị, gây ra mối đe dọa nghiêm trọng đối với an ninh mạng.
VPNFilter được chia thành ba giai đoạn tấn công:
Giai đoạn 1: Tạo điều kiện cho việc chiếm quyền điều khiển thiết bị bằng cách cài đặt mã độc ban đầu lên thiết bị. Mã độc này có khả năng tồn tại ngay cả sau khi thiết bị được khởi động lại, điều này giúp VPNFilter có tính bền vững trong quá trình tấn công.
Giai đoạn 2: Giai đoạn này là phần chính của mã độc, cho phép tấn công thực hiện các hoạt động như thu thập thông tin, đánh cắp dữ liệu nhạy cảm, và thậm chí điều khiển thiết bị từ xa. Đây là giai đoạn mà mã độc có thể đánh cắp thông tin tài khoản ngân hàng và thông tin cá nhân khác.
Giai đoạn 3: Giai đoạn này bao gồm các plugin bổ sung nhằm mở rộng khả năng của VPNFilter, như đánh chặn lưu lượng mạng, triển khai tấn công DDoS hoặc mã hóa dữ liệu. Điều này cho phép hacker kiểm soát hoàn toàn thiết bị và thực hiện các hoạt động gián điệp hoặc tấn công khác.
Đánh cắp tài khoản ngân hàng: Một trong những khả năng nguy hiểm nhất của VPNFilter là thu thập thông tin tài khoản ngân hàng từ người dùng. Bằng cách theo dõi lưu lượng truy cập và đánh cắp thông tin đăng nhập, mã độc có thể gây thiệt hại tài chính nghiêm trọng cho các cá nhân và doanh nghiệp.
Kiểm soát toàn bộ thiết bị: VPNFilter có thể biến các thiết bị mạng thành "zombie" – nghĩa là hacker có thể điều khiển từ xa các thiết bị này, gây ra các cuộc tấn công DDoS hoặc sử dụng chúng để tấn công các mạng khác. Điều này không chỉ làm thiết bị của nạn nhân bị mất kiểm soát mà còn biến họ thành công cụ tấn công cho kẻ xấu.
Gây gián đoạn mạng: VPNFilter có thể làm chậm hoặc ngắt kết nối mạng, gây gián đoạn hoạt động của người dùng hoặc doanh nghiệp. Ngoài ra, việc khai thác dữ liệu cũng có thể khiến cho thiết bị hoạt động không ổn định và dễ bị tổn thương hơn trước các cuộc tấn công khác.
VPNFilter chủ yếu nhắm vào các thiết bị định tuyến (router) và thiết bị lưu trữ mạng (NAS) từ nhiều hãng sản xuất khác nhau, bao gồm Linksys, MikroTik, Netgear, TP-Link, QNAP, và nhiều thương hiệu khác. Những thiết bị này thường bị bỏ ngỏ bởi người dùng không cập nhật phần mềm định kỳ hoặc sử dụng mật khẩu mặc định, tạo cơ hội cho mã độc tấn công.
Cập nhật firmware thường xuyên: Một trong những cách tốt nhất để bảo vệ thiết bị khỏi các cuộc tấn công là đảm bảo firmware của router và các thiết bị mạng luôn được cập nhật phiên bản mới nhất, có các bản vá bảo mật cần thiết.
Đổi mật khẩu mặc định: Việc giữ nguyên mật khẩu mặc định của thiết bị là một trong những lỗ hổng bảo mật lớn nhất. Người dùng nên đổi mật khẩu của router hoặc NAS thành một mật khẩu mạnh, khó đoán.
Tắt các tính năng quản lý từ xa: Nếu không thực sự cần thiết, người dùng nên tắt các tính năng quản lý từ xa trên thiết bị mạng để hạn chế việc mã độc có thể tấn công từ xa.
Khởi động lại thiết bị định kỳ: Dù việc khởi động lại thiết bị không thể loại bỏ hoàn toàn mã độc VPNFilter (do mã độc có khả năng tồn tại sau khi khởi động lại), nhưng nó có thể vô hiệu hóa một số giai đoạn của cuộc tấn công.
Sử dụng phần mềm bảo mật: Một số phần mềm bảo mật mạng có thể phát hiện và ngăn chặn hoạt động bất thường từ VPNFilter, giúp bảo vệ người dùng khỏi mã độc này.
VPNFilter là một mối đe dọa nghiêm trọng đối với an ninh mạng, đặc biệt là khả năng đánh cắp thông tin tài khoản ngân hàng và kiểm soát hoàn toàn thiết bị. Người dùng cần phải cảnh giác và áp dụng các biện pháp bảo mật phù hợp để bảo vệ hệ thống mạng của mình khỏi mã độc nguy hiểm này.
