Kaspersky chia sẻ cách chống lại những hình thức tấn công mạng mới

Văn Hiển
22/06/2024 17:15
D

Dựa trên 193 triệu mật khẩu, các chuyên gia của Kaspersky đã tiến hành một nghiên cứu kiểm tra khả năng chống chịu của chúng trước các hình thức tấn công dự đoán thông minh (smart guessing attacks) và brute force.

Theo kết quả nghiên cứu, 45% trên tổng 87 triệu mật khẩu có thể bị bẻ khóa thành công trong vòng một phút. Duy chỉ có 23% (tương đương 44 triệu) tổ hợp mật khẩu được đánh giá đủ mạnh để chống lại các cuộc tấn công và việc bẻ khóa những mật khẩu này sẽ mất hơn một năm. Bên cạnh đó, các chuyên gia của Kaspersky cũng tiết lộ những tổ hợp ký tự được sử dụng phổ biến nhất khi người dùng thiết lập mật khẩu.

Trong năm 2023, Kaspersky phát hiện có hơn 32 triệu cuộc tấn công người dùng bằng mã độc password stealers. Con số này cho thấy tầm quan trọng của việc duy trì thói quen làm sạch không gian mạng và thay đổi mật khẩu định kỳ.

Kaspersky chia sẻ cách chống lại những hình thức tấn công mạng mới

Vào tháng 6 năm 2024, Kaspersky đã phân tích 193 triệu mật khẩu, được tìm thấy từ các nguồn công khai trên các trang darknet khác nhau. Kết quả cho thấy phần lớn các mật khẩu được đánh giá không đủ mạnh và kém an toàn, điều này tạo điều kiện cho kẻ tấn công dễ dàng xâm nhập tài khoản bằng cách sử dụng các thuật toán dự đoán thông minh (smart guessing algorithms).

Dưới đây là phân tích về tốc độ bẻ khóa mật khẩu của kẻ tấn công:

45% (87 triệu) trong vòng chưa đầy 1 phút.

14% (27 triệu) – Từ 1 phút đến 1 tiếng.

8% (15 triệu) – Từ 1 tiếng đến 1 ngày.

6% (12 triệu) – Từ 1 ngày đến 1 tháng.

4% (8 triệu) – Từ 1 tháng đến 1 năm.

Từ đó, các chuyên gia nhận định rằng chỉ có 23% (tương đương 44 triệu) mật khẩu được đánh giá là an toàn vì việc bẻ khóa chúng phải mất hơn 1 năm. Bên cạnh đó, đa phần các mật khẩu (57%) đều chứa một từ dễ dàng tìm thấy trong từ điển, điều này làm giảm đáng kể độ mạnh của mật khẩu. Trong số các chuỗi từ vựng phổ biến nhất, Kaspersky phân thành một số nhóm mật khẩu:

Tên: "ahmed", "nguyen", "kumar", "kevin", "daniel".

Từ phổ biến: "forever", "love", "google", "hacker", "gamer".

Mật khẩu tiêu chuẩn: "password", "qwerty12345", "admin", "12345", "team".

Phân tích cho thấy chỉ có 19% mật khẩu chứa tổ hợp của một mật khẩu mạnh, bao gồm một từ không có trong từ điển, cả chữ thường và chữ in hoa, cũng như số và ký hiệu. Đồng thời, nghiên cứu cũng cho thấy 39% trong số các mật khẩu mạnh đó vẫn có thể bị đoán bằng các thuật toán thông minh chỉ trong vòng chưa đầy một giờ.

Điều thú vị là các kẻ tấn công không cần sở hữu kiến thức chuyên môn hay thiết bị tân tiến để bẻ khóa mật khẩu. Ví dụ, bộ xử lý máy tính xách tay chuyên dụng có thể tìm ra chính xác tổ hợp mật khẩu gồm 8 chữ cái hoặc chữ số viết thường bằng brute force chỉ trong 7 phút. Ngoài ra, card đồ họa tích hợp sẽ xử lý tác vụ tương tự trong 17 giây. Bên cạnh đó, các thuật toán đoán mật khẩu thông minh còn có xu hướng thay thế các ký tự ("e" thành "3", "1" thành "!" hoặc "a" thành "@") và các chuỗi phổ biến ("qwerty", "12345", "asdfg").

Kaspersky chia sẻ cách chống lại những hình thức tấn công mạng mới

Chia sẻ về vấn đề này, bà Yuliya Novikova, Trưởng phòng Digital Footprint Intelligence tại Kaspersky nhận định: “Một cách vô thức, con người thường đặt mật khẩu rất đơn giản, thường là các từ trong từ điển bằng tiếng mẹ đẻ, như tên riêng và số... Ngay cả những tổ hợp mật khẩu mạnh cũng hiếm khi được đặt khác với xu hướng trên, vì vậy chúng hoàn toàn có thể bị thuật toán đoán được. Do đó, giải pháp đáng tin cậy nhất là tạo ra một mật khẩu hoàn toàn ngẫu nhiên bằng các trình quản lý mật khẩu hiện đại và đáng tin cậy. Những ứng dụng như vậy có thể lưu trữ khối lượng lớn dữ liệu một cách an toàn, cung cấp khả năng bảo vệ toàn diện và mạnh mẽ cho thông tin người dùng.”

Để tăng cường độ mạnh của mật khẩu, chuyên gia của Kaspersky khuyên người dùng nên sử dụng các mẹo đơn giản sau:

  1. Việc ghi nhớ hết các mật khẩu cho tất cả các dịch vụ đang sử dụng là không thể, người dùng nên sử dụng Kaspersky Password Manager để tiện quản lý các mật khẩu.
  2. Sử dụng mật khẩu khác nhau cho các dịch vụ khác nhau. Bằng cách này, ngay cả khi một trong các tài khoản của bạn bị tấn công, những tài khoản khác vẫn an toàn.
  3. Chuỗi ký tự (passphrase), giúp người dùng khôi phục lại tài khoản khi quên mật khẩu, sẽ an toàn hơn khi sử dụng các từ ít phổ biến. Ngay cả khi sử dụng các từ thông dụng, người dùng có thể sắp xếp chúng theo thứ tự khác thường và không liên quan đến nhau. Ngoài ra, họ có thể sử dụng một dịch vụ trực tuyến để kiểm tra độ mạnh của mật khẩu.
  4. Không nên sử dụng các thông tin cá nhân, như ngày sinh nhật, tên thành viên trong gia đình, thú cưng hoặc tên riêng để đặt mật khẩu. Đây thường là những lựa chọn đầu tiên kẻ tấn công sẽ thử khi bẻ khóa mật khẩu.
  5. Bật xác thực hai yếu tố (2FA). Mặc dù không liên quan trực tiếp đến độ mạnh của mật khẩu, việc bật 2FA sẽ giúp tăng thêm một lớp bảo mật. Ngay cả khi mật khẩu bị phát hiện, kẻ tấn công vẫn cần xác minh hai yếu tố để truy cập vào tài khoản. Kaspersky Password Manager lưu trữ khóa 2FA (2FA keys) và bảo mật chúng bằng các thuật toán mã hóa mới nhất.
  6. Sử dụng giải pháp bảo mật đáng tin cậy sẽ nâng cao khả năng bảo vệ cho người dùng. Giải pháp này giúp giám sát internet và Dark Web, cảnh báo họ nếu mật khẩu bị lộ hoặc cần thay đổi.

Theo tạp chí Điện tử và Ứng dụng

Tin cùng chuyên mục

10 tỷ mật khẩu bị rò rỉ: Làm sao để bảo vệ tài khoản của bạn?

10 tỷ mật khẩu bị rò rỉ: Làm sao để bảo vệ tài khoản của bạn?

OT đang là mục tiêu của các tác nhân đe dọa

OT đang là mục tiêu của các tác nhân đe dọa

Cảnh báo lỗ hổng trên máy chủ WebLogic của Oracle đang bị khai thác tích cực

Cảnh báo lỗ hổng trên máy chủ WebLogic của Oracle đang bị khai thác tích cực

FaceID của Viettel eKYC đạt chuẩn bảo mật quốc tế ISO 30107-3

FaceID của Viettel eKYC đạt chuẩn bảo mật quốc tế ISO 30107-3

Ngành viễn thông là mục tiêu hàng đầu của mã độc đám mây

Ngành viễn thông là mục tiêu hàng đầu của mã độc đám mây

Keysight được chỉ định đánh giá tuân thủ quy định về phần mềm và an ninh mạng ô tô của Liên hợp quốc

Keysight được chỉ định đánh giá tuân thủ quy định về phần mềm và an ninh mạng ô tô của Liên hợp quốc

Nguy cơ kép đe dọa an ninh máy tính

Nguy cơ kép đe dọa an ninh máy tính

Các chiêu trò lừa đảo, website giả mạo đang bủa vây người dùng Việt

Các chiêu trò lừa đảo, website giả mạo đang bủa vây người dùng Việt

Kaspersky cảnh báo mới về tấn công giả mạo

Kaspersky cảnh báo mới về tấn công giả mạo

Lần đầu chia sẻ về thúc đẩy môi trường số an toàn, TikTok nói gì?

Lần đầu chia sẻ về thúc đẩy môi trường số an toàn, TikTok nói gì?

An toàn, bền vững hạ tầng internet trước sự phát triển các công nghệ mới

An toàn, bền vững hạ tầng internet trước sự phát triển các công nghệ mới

Vietnam Post bị tấn công mã độc tống tiền: Cảnh báo từ thực trạng đáng lo ngại

Vietnam Post bị tấn công mã độc tống tiền: Cảnh báo từ thực trạng đáng lo ngại

Tin mới cập nhật

Belkin ra mắt Auto-Tracking Stand Pro và các sản phẩm sạc chuẩn Qi2

Belkin ra mắt Auto-Tracking Stand Pro và các sản phẩm sạc chuẩn Qi2

Pisen ra mắt trạm sạc đa năng Pisen Aurora GaNUltra All-In-One Charger

Pisen ra mắt trạm sạc đa năng Pisen Aurora GaNUltra All-In-One Charger

Dabaco doanh nghiệp nghìn tỉ lên tiếng vì bị cưỡng chế do 22 triệu đồng thuế

Dabaco doanh nghiệp nghìn tỉ lên tiếng vì bị cưỡng chế do 22 triệu đồng thuế

Phát triển cơ chế Sandbox cho Fintech: Điểm mạnh và thách thức ở Việt Nam

Phát triển cơ chế Sandbox cho Fintech: Điểm mạnh và thách thức ở Việt Nam

Apple mở rộng Vision Pro đến nhiều quốc gia hơn bên ngoài Hoa Kỳ

Apple mở rộng Vision Pro đến nhiều quốc gia hơn bên ngoài Hoa Kỳ

Nhiều tên tuổi lớn được ShopeeFood vinh danh tại 'Hội nghị Tôn vinh Nhà hàng và Đối tác 2024'

Nhiều tên tuổi lớn được ShopeeFood vinh danh tại 'Hội nghị Tôn vinh Nhà hàng và Đối tác 2024'

Google thúc đẩy ngành công nghiệp ứng dụng và trò chơi Việt Nam bứt phá với AI

Google thúc đẩy ngành công nghiệp ứng dụng và trò chơi Việt Nam bứt phá với AI

10 tỷ mật khẩu bị rò rỉ: Làm sao để bảo vệ tài khoản của bạn?

10 tỷ mật khẩu bị rò rỉ: Làm sao để bảo vệ tài khoản của bạn?

Bay thẳng hàng ngày từ Hà Nội, TP.HCM đến Istanbul với Turkish Airlines 

Bay thẳng hàng ngày từ Hà Nội, TP.HCM đến Istanbul với Turkish Airlines 

Đập tan đường dây tiền ảo CashBack Pro hàng trăm tỷ

Đập tan đường dây tiền ảo CashBack Pro hàng trăm tỷ

Cùng LG và AKA 'Nâng tầm không gian - Sống sang đẳng cấp'

Cùng LG và AKA 'Nâng tầm không gian - Sống sang đẳng cấp'

Sổ khám bệnh giấy có còn cần thiết?

Sổ khám bệnh giấy có còn cần thiết?

Tin đọc nhiều

10 tỷ mật khẩu bị rò rỉ: Làm sao để bảo vệ tài khoản của bạn?

10 tỷ mật khẩu bị rò rỉ: Làm sao để bảo vệ tài khoản của bạn?

OT đang là mục tiêu của các tác nhân đe dọa

OT đang là mục tiêu của các tác nhân đe dọa

Keysight được chỉ định đánh giá tuân thủ quy định về phần mềm và an ninh mạng ô tô của Liên hợp quốc

Keysight được chỉ định đánh giá tuân thủ quy định về phần mềm và an ninh mạng ô tô của Liên hợp quốc

Các chiêu trò lừa đảo, website giả mạo đang bủa vây người dùng Việt

Các chiêu trò lừa đảo, website giả mạo đang bủa vây người dùng Việt

Colonial Pipeline bị buộc phải điều trần về sự cố vấn công mạng tống tiền

Colonial Pipeline bị buộc phải điều trần về sự cố vấn công mạng tống tiền

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Security World 2021 nhận diện thách thức ATTT với những bước tăng trưởng "nóng" của chuyển đổi số

Security World 2021 nhận diện thách thức ATTT với những bước tăng trưởng "nóng" của chuyển đổi số

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Bắc Sơn mây hát

Bắc Sơn mây hát

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019