Lẽ thường, khi lưu trú hay tham dự các hội nghị tại các khác sạn lớn, mọi người đều dùng wifi của khách sạn. Nắm bắt việc này này, tội phạm mạng đã tấn công những mục tiêu quan trọng qua wifi... và điều này chỉ bị phát hiện khi các chuyên gia của Kaspersky Lab phát hiện ra một mối đe dọa có tên Darkhotel.
Tội phạm mạng Darkhotel hiện vẫn có thể xâm nhập một cách thuận lợi vào mạng lưới wi-fi khách sạn. Mạng lưới này đã cung cấp cho chúng rất nhiều thông tin truy cập trong những năm qua. Ngay cả đối với những hệ thống được cho là bí mật và an toàn, tội phạm mạng vẫn có cách để tiếp cận. Sau khi các mục tiêu đã hoàn tất thủ tục check-in khách sạn và kết nối với Wi-Fi ở đây, họ sẽ sử dụng số phòng của mình để đăng nhập. Những kẻ tấn công sẽ chờ đến lúc ấy rồi sử dụng thủ thuật nào đó để khiến phải tải về và cài đặt một bản cập nhật phần mềm hợp pháp như thanh công cụ của Google, Adobe Flash hay Windows Messenger mà không hề biết rằng thực chất đó là một backdoor. Backdoor được cài vào máy tính của nạn nhân sẽ bắt đầu lây nhiễm, gây hại. Đây chính là cách hoạt động của phần mềm gián điệp Darkhotel.
Sau khi tải về máy tính, backdoor này giúp những kẻ tấn công xác định tầm quan trọng của các nạn nhân, rồi mới quyết định có nên để nạn nhân tiếp tục tải về các công cụ cao cấp hơn. Ngoài ra còn có Trojan 'Karba', để thu thập dữ liệu trên hệ thống và phần mềm bảo mật được cài đặt trên nó. Sau khi cuộc tấn công hoàn tất và vị khách rời đi, DarkHotel sẽ xoá mọi dấu vết.
Kurt Baumgartner, chuyên gia nghiên cứu bảo mật chính của Kaspersky Lab, cho biết: “Trong vài năm qua, một nhân tố với tên là Darkhotel đã thực hiện một số cuộc tấn công thành công đối với cá nhân cao cấp, phương pháp sử dụng và kỹ thuật vượt ra khỏi hành vi tội phạm ảo điển hình.Tội phạm mạng Darkhotel sở hữu quyền quản lý, khả năng tấn công dựa trên phương pháp toán học, khả năng tấn công bằng phân tích crypto và các nguồn lực khác. Với những yếu tố này, nó đủ sức để lợi dụng mạng lưới thương mại đáng tin cậy và nhằm vào các mục tiêu cụ thể với độ chính xác cao".
Tại Việt Nam, các chuyên gia bảo mật đã chỉ ra cách tránh trò lừa đảo của Darkhotel: Sử dụng các đường truyền VPN tin cậy khi truy cập Wi-Fi công cộng; Khi đi công tác, luôn cẩn trọng với các cập nhật phần mềm đáng ngờ. Cẩn trọng xem xét nguồn gốc các gói cập nhật có được xác nhận từ nhà cung cấp hay không và cài đặt phần mềm bảo mật Internet chất lượng, không chỉ bảo vệ chống virus mà còn bao gồm các phần mềm chủ động chống lại các mối đe dọa. Cho nên cài phần mềm bảo mật là điều hết sức cần thiết, trong các phần mềm bảo mật mới nhất hiện nay, Kaspersky Internet Security 2015 có tính năng xác nhận sự an toàn của Wifi hotspot và cảnh báo người dùng wifi công cộng trước các mối đe dọa là một lựa chọn hiện nay. Điều này càng cần thiết vì hầu hết người lưu trú các khách sạn đều vô tư sử dụng các thiết bị từ smartphone đến laptop... để làm việc, giải trí qua hệ thống wifi của khách sạn mà không hề nghĩ đến các khả năng bị tấn công qua mạng.
| |
Bá Tân
