Tap chi dien dan doanh nghiep - VCCI
  enGlish
 
   
 
 
 
CNTT & Viễn thông
Chủ nhật, 17/12/2017
25% số vụ tấn công DDoS đạt mức thông lượng trên 5Gbps
1:58:37 PM | 10/10/2017
Verisign mới đây đã công bố Báo cáo Xu hướng Tấn công DDoS Quý 2/2017, trong đó cung cấp nhận định riêng của hãng về các xu hướng tấn công DDoS trực tuyến thông qua các quan sát cũng như những hiểu biết sâu sắc của Verisign thu thập được trong quá trình đối phó với tấn công DDoS thực hiện thay mặt Dịch vụ Phòng chống DDoS của Verisign và nghiên cứu an ninh được thực hiện bởi Dịch vụ An ninh Verisign.

Verisign đã quan sát được 25% số vụ tấn công trong Quý 2/2017 đạt mức thông lượng lên tới 5 Gbps mỗi giây; tuy nhiên quy mô tấn công đỉnh điểm trung bình lại giảm 81% so với quý trước. Số các vụ tấn công cũng giảm.

Vụ tấn công lớn nhất và có cường độ cao nhất mà Verisign ghi nhận được trong Quý 2 là một vụ tấn công sử dụng nhiều loại hình (véc-tơ), đạt đỉnh điểm gần 12 Gbps và khoảng 1 triệu Mpps. Tấn công này đã gửi một lưu lượng truy cập lớn tới hệ thống mạng mục tiêu trong khoảng 1 giờ, sau đó gửi một lưu lượng truy cập lớn khác trong vòng 1 giờ tiếp theo. Vụ tấn công này rất đáng lưu ý vì nó chủ yếu bao gồm tấn công khuếch đại phản chiếu DNS bên cạnh các gói không hợp lệ.

Các xu hướng tấn công DDoS chính trong Quý 2/2017
  • 74% số vụ tấn công DDoS do Verisign làm giảm thiểu trong Quý 2/2017 đều sử dụng nhiều loại hình tấn công khác nhau.
  • 57% số vụ tấn công nhằm làm tràn bộ đệm giao thức UDP (Giao thức gói dữ liệu người dùng)
  • Các vụ tấn công bằng TCP là loại hình tấn công thông dụng thứ 2, chiếm 20% trong quý này.
  • Ngành dịch vụ CNTT/đám mây/SaaS, chiếm 52% hoạt động giảm thiểu, vẫn là ngành bị tấn công nhiều nhất trong 7 quý liên tiếp. Ngành Tài chính là ngành hứng chịu số vụ tấn công DDoS lớn thứ hai, chiếm 31% tổng số hoạt động giảm thiểu.
Mã độc tống tiền và các vụ tấn công với mục đích tống tiền
Trong môi trường số, ngày càng có nhiều các vụ tấn công với mục đích tống tiền và đây chính là cơn ác mộng của các bộ phận an ninh mạng. Mã độc tống tiền là một phần mềm độc hại được thiết kế để tấn công vào các hệ thống máy tính có mức độ rủi ro cao, mã hóa các file trên máy tính đó và tin tặc đòi tiền chuộc mới mở khóa những file đó cho người dùng.

Hiện nay, các công ty phải đối mặt với hai loại tấn công an ninh mạng trong đó có sử dụng hoạt động tống tiền và đòi tiền chuộc:
  1. Tấn công đòi tiền chuộc: Tin tặc mã hóa các file trên mạng của một tổ chức bằng một mã độc tống tiền, chiếm quyền kiểm soát "con tin" dữ liệu đó và sẽ không mở khóa các file đó nếu nạn nhân không chấp nhận trả tiền chuộc.
  2. Tấn công DDoS tống tiền: Tin tặc đe dọa một tổ chức bằng một vụ tấn công DDoS, trừ khi tổ chức đó chấp nhận trả tiền chuộc. Tấn công DDoS tống tiền là một mối đe dọa nghiêm trọng đối với bộ phận an ninh mạng trong suốt nhiều năm qua, và nó vẫn còn là động lực chính của nhiều vụ tấn công DDoS.
Hai vụ tấn công tống tiền mới đây trên phạm vi toàn cầu bằng mã độc WannaCry và NotPetya đã giúp cho cộng đồng hiểu rõ hơn về ảnh hưởng nghiêm trọng mà mã độc tống tiền có thể gây ra đối với những tài sản quan trọng của một tổ chức. Vụ tấn công bằng mã độc tống tiền WannaCry đã ảnh hưởng tới hơn 300.000 máy tính tại hơn 150 quốc gia3. Vụ tấn công bằng mã độc tống tiền NotPetya thậm chí còn có mức độ tàn phá lớn hơn. Nó lây lan nhanh hơn mã độc tống tiền WannaCry và gây ra "thiệt hại vĩnh viễn và không thể khôi phục lại được" đối với ổ cứng máy tính. Một báo cáo cho thấy rằng, trong năm 2016, gần một nửa số công ty Mỹ đã gặp phải một vụ tấn công bằng mã độc tống tiền.

Mã độc tống tiền là một mối đe dọa nghiêm trọng đối với các bộ phận an ninh bảo mật của doanh nghiệp bởi vì:
  1. Dữ liệu đã bị mã hóa có thể bị mất đi vĩnh viễn.
  2. Số tiền chuộc phải bỏ ra để trả cho tin tặc có thể rất lớn. Đã có một công ty web hosting Hàn Quốc từng phải trả số tiền chuộc tới hơn 1 triệu đô la (số tiền chuộc lớn nhất từ trước tới nay) để lấy lại quyền truy cập vào máy chủ của mình.
  3. Tuy nhiên, việc trả tiền chuộc không bảo đảm rằng tin tặc sẽ cung cấp một khóa giải mã.
  4. Việc trả tiền chuộc có thể làm tăng xác suất một công ty lại bị tấn công nữa trong tương lai.
Các tổ chức trong những ngành kinh tế đòi hỏi độ sẵn sàng liên tục 24/7 (ví dụ như ngành tài chính) là những tổ chức nhạy cảm hơn với các vụ tấn công tống tiền và đòi tiền chuộc. Năm 2016, đã có nhiều công ty tài chính bị đe dọa bởi các vụ tấn công DDoS nếu không chịu trả tiền vào một ngày giờ nhất định. Tin tặc còn đe dọa phát tán mã độc tống tiền trên mạng của công ty nếu họ không chịu trả tiền chuộc.

Khi được sử dụng riêng biệt để tấn công vào môi trường mạng của một tổ chức, các vụ tấn công DDoS và tấn công bằng mã độc tống tiền đã có thể gây thiệt hại rất lớn. Tuy nhiên, tội phạm mạng đang trở nên tinh vi hơn và chúng kết hợp các vụ tấn công DDoS với mã độc tống tiền để gây ra thiệt hại lớn hơn. Trong một vụ tấn công đã được công bố, một biến thể mã độc tống tiền đã không chế máy tính và dữ liệu của một tổ chức cho tới khi họ trả tiền chuộc. Trong lúc tin tặc chờ nạn nhân trả tiền chuộc, chúng đã sử dụng máy tính của tổ chức đó như là các mạng máy tính ma (botnets) để tổ chức các vụ tấn công DDoS vào các nạn nhân không phòng bị khác.

Vai trò của DNS trong việc phòng vệ chống lại các vụ tấn công bằng mã độc tống tiền
Các biện pháp kiểm soát Hệ thống Tên miền (Domain Name System - DNS) có thể đóng một vai trò quan trọng trong việc xác định và bảo vệ người dùng trước các vụ tấn công bằng mã độc và mã độc tống tiền. Khi công cụ phân giải DNS sử dụng các nguồn thông tin rủi ro an ninh bảo mật, những thông tin đó có thể được sử dụng để thiết lập các bộ lọc để chủ động phân tích và xác định cơ chế kết nối với máy chủ Chỉ huy và Điều khiển. Những bộ lọc đó có thể góp phần ngăn chặn quá trình mã hóa mà nhiều vụ tấn công bằng mã độc tống tiền sử dụng.

Để tìm hiểu thêm thông tin, vui lòng tải về e-book: Sử dụng DNS để đối phó với Mã độc tống tiền.

Để tìm hiểu thêm về các dịch vụ đối phó với đối phó với tấn công DDoS của Verisgn, vui lòng truy cập: Verisign.com/DDoS.

Link to facebook Facebook   In trang nay Bản In
 
Các tin khác
Hitachi Vantara mở rộng mạng lưới phân phối tại Việt Nam thông qua hợp tác với Hồng Cơ (9/10/2017)
Internet phát triển lên đến 331,9 triệu tên miền trong quý 2/2017 (21/9/2017)
Viettel, VinaPhone, MobiFone bắt đầu thử nghiệm chuyển mạng giữ nguyên số (21/9/2017)
Bắc Kạn: Tăng cường ứng dụng công nghệ thông tin, xây dựng Chính quyền điện tử (21/9/2017)
Xu hướng tiêu dùng trong thế giới kết nối tăng trưởng mạnh mẽ (12/9/2017)
SoftBank và Huawei trình diễn các ứng dụng 5G (11/9/2017)
Lựa chọn tên miền phù hợp cho doanh nghiệp (6/9/2017)
HUAWEI CLOUD và Microsoft Apps bắt tay hợp tác chiến lược mới (5/9/2017)
Ví Vimo ra mắt dịch vụ hoàn tiền cho khách hàng (31/8/2017)
Bạn đã mua tên miền rồi nhưng chưa sẵn sàng lập website? (28/8/2017)
Huawei Việt Nam khai trương Website và các hoạt động truyền thông (25/8/2017)
DNVVN Việt Nam nâng cao năng lực cạnh tranh nhờ tận dụng nhiều kênh tiếp thị trực tuyến (15/8/2017)
 
Sự kiện sắp tới
Hội nghị đối thoại về chính sách- Thủ tục hành chính thuế- Hải quan năm 2017- Tại TP. Hồ Chí Minh
Hội nghị đối thoại về chính sách và thủ tục hành chính thuế và hải quan năm 2017
Diễn đàn "Nâng cao năng suất - Tham gia vào chuỗi cung ứng toàn cầu"
“Cơ hội tìm hiểu cách thức sử dụng phần mềm hợp pháp và hiệu quả cho doanh nghiệp”
Nền Kinh tế số: Lợi ích, thách thức và khung pháp lý điều chỉnh
Doanh nghiệp nắm bắt “Hiệp định thương mại tự do Việt Nam - Hàn Quốc 2017”
Chuyên trang
Danh sách Hội chợ - Triển lãm
Số liệu thống kê
Bản tin Hỗ trợ Xuất khẩu Việt Nam
Mua - Bán - Tìm đối tác
Danh bạ doanh nghiệp Xuất khẩu Việt Nam
Tiềm năng tỉnh thành
CÁC NHÀ TÀI TRỢ
Tin Tỉnh/Thành phố
Huyện Cần Giuộc: Tự tin hội nhập với sắc vóc mới, xung lực mới [ LONG AN ]
Huyện Đức Huệ: Tăng tốc “về đích” phát triển kinh tế - xã hội năm 2017 [ LONG AN ]
Huyện Cần Đước: Xứng danh huyện Anh hùng Lao động thời kỳ đổi mới [ LONG AN ]
Quỹ Đầu tư Phát triển đất và Bảo lãnh tín dụng tỉnh Hà Giang: “Bà đỡ” về vốn cho doanh nghiệp [ HÀ GIANG ]
Trường Trung cấp Y tế Hà Giang: Đào tạo theo nhu cầu xã hội [ HÀ GIANG ]
Xín Mần: Huy động các nguồn lực - đẩy nhanh phát triển kết cấu hạ tầng [ HÀ GIANG ]
Quản Bạ: Khai thác và phát huy tiềm năng thương mại - du lịch [ HÀ GIANG ]
Bảo hiểm xã hội tỉnh Hà Giang: Đổi mới để phục vụ tốt hơn [ HÀ GIANG ]
Công an Hà Giang: Góp phần tạo môi trường kinh doanh ổn định, bền vững [ HÀ GIANG ]
Chi cục Kiểm lâm Hà Giang: Nâng cao hiệu quả công tác quản lý, bảo vệ rừng [ HÀ GIANG ]
 
Trien lam CN Dien
vietnam-autoexpo.com
Vietcomreal
Birdco
ippgroup
IPC
Tong cuc Dlich
SCC
Vingroup
FLC
Nhom Viet Dung
Polyco
Quates 3
Yến sào Khánh Hòa
Cty Ba Huân
Cty Thái Bình
Xăng dau Thanh Hoa
Bitis
Premier-village-danang
Vat chiu lua TN
Buhler
KCN
 
   
     
 
Trang chủ Hoạt động VCCI Đối ngoại Kinh tế-Thị trường Xuất nhập khẩu Đầu tư Tài chính - NH Du lịch Doanh nghiệp Bất động sản CNTT & Viễn thông