Mô tả các hoạt động tấn công mạng giữa Hoa Kỳ và Trung Quốc theo thời gian thực

15:40 | 04/07/2014 | AN TOÀN THÔNG TIN

Bản đồ các cuộc tấn công theo thời gian thực được cập nhật đều đặn bởi các công ty an ninh ở Bắc Âu, hiển thị các thông tin về đối tượng bị tấn công, kẻ tấn công và các mô hình tấn công đang được sử dụng. Dữ liệu được lấy từ một mạng lưới các máy chủ "honeypot" do Bắc Âu quản lý.

Mô tả các hoạt động tấn công mạng giữa Hoa Kỳ và Trung Quốc theo thời gian thực

Đã có rất nhiều câu chuyện về cách thức hacker “bủa vây” không gian mạng trên toàn thế giới, và “cai trị” thế giới mạng bằng vô số phần mềm độc hại được rao bán trôi nổi, và cho rằng địa điểm tiếp theo của các cuộc chiến tranh sẽ là trên hệ thống mạng trực tuyến chứ không phải là các cuộc chiến ngoài đời thực, về cuộc chiến giữa Trung Quốc và Mỹ để tranh giành uy quyền tối cao trên mạng. Sự thật là, trừ khi người dùng thực sự bị tấn công, thật khó để hiểu hết về ảnh hưởng thực tế của các cuộc chiến tranh mạng. Các khái niệm về các cuộc chiến này khá khó hiểu đối với những người ngoại đạo, trừ khi quy mô cơ sở dữ liệu bị tấn công rất lớn. Hiện tại, một công ty bảo mật ở Bắc Âu đã đưa ra một bản đồ địa lý hấp dẫn, diễn tả toàn bộ hệ thống các nỗ lực hacking trên toàn cầu theo thời gian thực - và chắc chắn rằng, chúng ta có thể nhìn thấy các cuộc tấn công mạng giữa Trung Quốc và Hoa Kỳ.
Bản đồ các cuộc tấn công theo thời gian thực được cập nhật đều đặn bởi các công ty an ninh ở Bắc Âu, hiển thị các thông tin về đối tượng bị tấn công, kẻ tấn công và các mô hình tấn công đang được sử dụng. Dữ liệu được lấy từ một mạng lưới các máy chủ "honeypot" (là một hệ thống tài nguyên thông tin được xây dựng với mục đích giả dạng để đánh lừa những kẻ sử dụng và xâm nhập bất hợp pháp, thu hút sự chú ý của chúng, ngăn không cho chúng tiếp xúc với hệ thống thật), do Bắc Âu quản lý, chứ không phải là dữ liệu thực tế từ Lầu Năm Góc, Google, hoặc các mục tiêu cao cấp khác của hacker. Trong các cuộc tấn công, một honeypot bản chất là một miếng mồi ngon, một cái bẫy dẫn dụ kẻ tấn công, và cũng là để thu thập dữ liệu quan trọng về những kẻ tội phạm tiềm ẩn, hoặc đánh lạc hướng chúng ra khỏi mục tiêu thực sự. Trang web của Bắc Âu có một số thông tin về mạng lưới "Honeynet" của họ, nhưng khá sơ sài so với hệ thống kỹ thuật chi tiết trong thực tế.

Nếu xem xét một chút về bản đồ mạng lưới các cuộc tấn công, rõ ràng hầu hết các cuộc tấn công có nguồn gốc từ Trung Quốc hoặc Mỹ, và Mỹ cho đến nay vẫn là mục tiêu lớn nhất của các cuộc tấn công. Chúng ta cũng có thể thấy rằng các loại hình tấn công được sử dụng, định hướng bởi các cổng mục tiêu, là khá đa dạng. Microsoft-DS (cổng 445) vẫn là một trong những mục tiêu hàng đầu (cổng này được sử dụng cho việc chia sẻ tập tin trong hệ điều hành Windows), nhưng DNS (cổng 53), SSH (22), và HTTP (80) cũng khá phổ biến. Có thể bạn cũng sẽ thấy CrazzyNet và Black Ice - hai chương trình cài cửa hậu phổ biến trên Windows thường được sử dụng bởi những kẻ viết phần mềm mới vào nghề và loại tội phạm nhỏ, chứ ít được sử dụng trong các cuộc chiến tranh mạng thực tế.
Thỉnh thoảng, người dùng thậm chí có thể được chứng kiến hàng loạt các cuộc tấn công phối hợp bùng nổ từ Trung Quốc nhắm vào Mỹ. Khó có thể trực tiếp liên đới các cuộc tấn công này với chính phủ Trung Quốc, nhưng điều này thật sự nói lên rằng có ai đó đang đứng sau chỉ huy toàn bộ các cuộc tấn công. Rất nhiều vụ xâm nhập có nguồn gốc từ Mỹ, nhưng mục tiêu của chúng đa dạng hơn nhiều; chúng không chỉ hướng tới một mục tiêu duy nhất như Trung Quốc.
Vì thông tin này được lấy từ mạng lưới honeypot ở Bắc Âu, chứ không phải là mục tiêu thực tế, nên thật khó để có thể kết luận liệu các cuộc tấn công thực sự - vào Lầu Năm Góc, các trường đại học Mỹ, các công ty lớn ở Thung lũng Silicon – có theo các mô hình tương tự hay không. Dù vậy, nếu Bắc Âu hiểu rõ những gì họ đang làm, chuyện tạo ra một máy chủ honeypot giả dạng máy chủ của Bộ Quốc phòng Mỹ hoặc máy chủ Google ở Mỹ là điều hoàn toàn có thể. Nhưng nếu không có thêm thông tin gì từ Bắc Âu, thật khó để kết luận điều gì.
Để người dùng có thể có một số ý tưởng về quy mô toàn cầu của hacking và chiến tranh mạng, sau đây là một vài số liệu thống kê. Quay trở lại năm 2012, Bộ Quốc phòng Hoa Kỳ đã có báo cáo rằng nước này là mục tiêu của 10 triệu cuộc tấn công mạng mỗi ngày; tương tự như vậy, Cục Quản lý An ninh hạt nhân quốc gia (có nhiệm vụ dự trữ hạt nhân cho Mỹ), cũng cho biết họ đã tìm thấy 10 triệu cuộc tấn công mỗi ngày vào năm 2012. Trong năm 2013, Giám đốc điều hành của BP cho biết họ tìm được 50.000 cuộc tấn công mỗi ngày. Anh cũng có báo cáo khoảng 120.000 cuộc tấn công mỗi ngày trở lại vào năm 2011, trong khi bang Utah khiêm tốn cho biết họ đã hứng chịu số lượng các cuộc tấn công lên đến 20 triệu mỗi ngày vào năm 2013.
Tôi nghi ngờ có một sự thay đổi khá lớn về chính xác những gì tạo nên một "cuộc tấn công", nhưng, rõ ràng rằng hacking và chiến tranh trực tuyến là chủ đề mà các chính phủ, các tập đoàn và các tổ chức cần phải chú ý đến. Chính quyền Obama, ít nhất, đã thông báo rằng Mỹ sẽ không ngồi yên trong khi Trung Quốc tấn công nước này từng bước một - nhưng có một ranh giới an toàn giữa việc củng cố phòng thủ, và gây ra một cuộc chiến tranh mạng trên toàn diện có thể làm tê liệt cả hai nước.
http://www.extremetech.com/extreme/185125-how-to-watch-hacking-and-cyberwarfare-between-the-usa-and-china-in-real-

‹ › ×

Tin liên quan

Check Point Integrity Giải pháp an toàn cho kiểm soat truy cập tổng thể

14:34 | 04/07/2009

Giải pháp an toàn Check Point Integrity dựa trên ZoneAlarm, phần mềm tường lửa cá nhân tin cậy, bảo vệ mạng nội bộ tránh khỏi sự xâm nhập bởi mã độc hoặc các tấn công có chủ ý.

Mã hoá dữ liệu bên trong hệ quản trị cơ sở dữ liệu

15:34 | 04/04/2007

Trong thời đại bùng nổ của lĩnh vực công nghệ thông tin hiện nay trên phạm vi toàn cầu thì các vấn đề về an toàn thông tin nói chung và an toàn cơ sở dữ liệu nói riêng là vấn đề then chốt của các hệ thống thông tin. Khi xây dựng bất cứ một hệ thống thông tin nào, các nhà thiết kế đều phải giải quyết các bài toán an toàn của hệ thống nhằm đảm bảo và duy trì sự hoạt động của nó

Tin cùng chuyên mục

ByteDance kiện chính phủ Mỹ nhằm ngăn chặn yêu cầu bán hoặc cấm ứng dụng TikTok

09:00 | 15/05/2024

Ngày 7/5, ByteDance kiện lên Tòa án liên bang Hoa Kỳ nhằm tìm cách ngăn chặn một đạo luật do Tổng thống Joe Biden ký nhằm buộc ByteDance phải thoái vốn khỏi ứng dụng video ngắn TikTok nếu không sẽ bị cấm tại Mỹ.

Sắp diễn ra Hội thảo chuyển đổi số của Ban Cơ yếu Chính phủ 2024

11:00 | 07/05/2024

Sắp tới, ngày 09/5/2024, Trung tâm Công nghệ thông tin và Giám sát an ninh mạng - Cơ quan thường trực Ban Chỉ đạo chuyển đổi số của Ban Cơ yếu Chính phủ sẽ tổ chức Hội thảo chuyển đổi số 2024. Hội nghị sẽ có sự tham dự của Lãnh đạo Ban Cơ yếu Chính phủ; đại diện Lãnh đạo các hệ Cơ yếu và đại diện lãnh đạo các cơ quan, đơn vị trong Ban Cơ yếu Chính phủ.

Sắp diễn ra Hội thảo Blockchain & AI: Cuộc cách mạng tương lai

13:00 | 17/04/2024

Vào ngày 24/4 tới đây tại Hà Nội, Hiệp hội Blockchain Việt Nam phối hợp Viện công nghệ Blockchain và trí tuệ nhân tạo tổ chức Hội thảo Blockchain & AI: cuộc cách mạng tương lai. Hội thảo được tổ chức với mục tiêu tạo dựng diễn đàn đa phương để các cơ quan quản lý nhà nước, tổ chức xã hội nghề nghiệp, cá nhân, doanh nghiệp công nghệ pháp lý tài chính ngành Blockchain và trí tuệ nhân tạo (AI), Nhà cung cấp dịch vụ tài sản ảo (VASP) trong và ngoài nước có cơ hội đối thoại trực tiếp,

Thư mời viết bài Hội thảo Quốc gia VNICT 2024 với chủ đề “Khoa học dữ liệu và ứng dụng”

09:00 | 06/03/2024

Hội thảo Quốc gia lần thứ XXVII "Một số vấn đề chọn lọc về Công nghệ thông tin và Truyền thông" – VNICT 2024 do Viện Công nghệ thông tin - Viện Hàn lâm Khoa học và Công nghệ Việt Nam và Trường Đại học Nha Trang đồng tổ chức tại Nha Trang - Khánh Hòa vào các ngày 11-12/10/2024. Hội thảo có sự tham gia phối hợp của Câu lạc bộ các Khoa-Trường-Viện CNTT-TT Việt Nam (FISU) và Tạp chí An toàn thông tin.