Tấn công DDoS - Mối đe dọa ngày càng trầm trọng đối với an ninh mạng toàn cầu

Thế Kiên
07/08/2024 20:34
D

Trong thời đại số hóa đang diễn ra mạnh mẽ trên phạm vi toàn cầu, một mối đe dọa an ninh mạng đang âm thầm nhưng nguy hiểm hơn bao giờ hết: tấn công từ chối dịch vụ phân tán (DDoS). Những con số gần đây từ các "ông lớn" trong ngành bảo mật như Imperva, F5 và Cloudflare đã vẽ nên một bức tranh đáng lo ngại về tình hình này.

Sự bùng nổ không thể phủ nhận

Năm 2024 chứng kiến một sự gia tăng chóng mặt về số lượng và quy mô các cuộc tấn công DDoS. Theo báo cáo của Imperva, số lượng cuộc tấn công DDoS trong nửa đầu năm 2024 đã tăng 111% so với cùng kỳ năm 2023. Cloudflare cũng ghi nhận mức tăng 50% so với năm ngoái, với 4,5 triệu cuộc tấn công DDoS được ngăn chặn chỉ trong quý I/2024.

Không chỉ tăng về số lượng, các cuộc tấn công DDoS còn ngày càng mạnh mẽ hơn về quy mô. Cuộc tấn công DDoS lớn nhất được Imperva ghi nhận vào tháng 2/2024 đã đạt mức chưa từng có 4,7 triệu Requests Per Second (RPS). Cloudflare thậm chí còn phát hiện một cuộc tấn công đạt tốc độ lên tới 201 triệu RPS.

Điều này đặt ra câu hỏi: Tại sao lại có sự bùng nổ như vậy? Câu trả lời nằm ở sự giao thoa của nhiều yếu tố:

  1. Sự trỗi dậy của AI trong tấn công mạng: AI đang dần trở thành "vũ khí" mới trong tay các tin tặc. Daniel Toh, chuyên gia của Imperva, nhận định: "AI có thể tự động hóa việc tạo và triển khai các cuộc tấn công DDoS tinh vi, cho phép cả những hacker mới bắt đầu cũng có thể phát động những cuộc tấn công mạnh mẽ." Điều này không chỉ làm tăng số lượng tấn công mà còn nâng cao đáng kể độ phức tạp của chúng.
  2. IoT - Mặt trái của kỷ nguyên kết nối: Sự bùng nổ của các thiết bị IoT đã tạo ra một "quân đoàn" botnet khổng lồ. Mỗi thiết bị IoT không được bảo vệ đúng cách đều có thể trở thành một "zombie" trong mạng lưới tấn công DDoS. Điều này giải thích cho quy mô ngày càng lớn của các cuộc tấn công, với một số cuộc tấn công đạt tới 201 triệu RPS như Cloudflare đã ghi nhận.
  3. Động cơ kinh tế-chính trị ngày càng rõ ràng: DDoS không còn đơn thuần là công cụ phá hoại, mà đã trở thành phương tiện tống tiền và gây áp lực chính trị. Điều này cho thấy DDoS đang được sử dụng như một hình thức "chiến tranh mạng" phi chính thức.

Tấn công DDoS, an ninh mạng toàn cầu

Minh họa: DALL·E 3

DNS - Mặt trận mới trong cuộc chiến DDoS

Một xu hướng đáng báo động là sự gia tăng của các cuộc tấn công DDoS nhắm vào hệ thống DNS. Cloudflare ghi nhận mức tăng 80% so với năm trước, chiếm tới 54% tổng số cuộc tấn công. Đây không phải là một sự trùng hợp ngẫu nhiên.

Tấn công DNS là một chiến lược thông minh của tin tặc vì nhiều lý do:

  1. DNS là "trái tim" của Internet, nếu DNS gặp sự cố, toàn bộ hệ thống có thể bị tê liệt.
  2. Nhiều tổ chức vẫn chưa có biện pháp bảo vệ DNS hiệu quả.
  3. Tấn công DNS có thể tạo ra hiệu ứng "cấp số nhân", khi một cuộc tấn công nhỏ cũng có thể gây ra sự gián đoạn lớn.

Điều này đặt ra một thách thức lớn cho cộng đồng bảo mật: Làm sao để bảo vệ "xương sống" của Internet trước làn sóng tấn công ngày càng tinh vi?

Việt Nam - Điểm nóng mới trên bản đồ tấn công DDoS

Theo thống kê mới nhất từ hệ thống bảo mật VNIS (VNetwork Internet Security) thuộc Công ty Cổ phần VNetwork, tình hình tấn công DDoS trong năm 2023 gia tăng đáng kể về số lượng, quy mô và độ tinh vi. Riêng trong quý IV/2023, VNIS đã ghi nhận lượng tấn công hơn 3,2 tỷ request với mức yêu cầu tối đa bị chặn hơn 5 triệu yêu cầu mỗi giây.

Trong bức tranh toàn cầu về tấn công DDoS, Việt Nam đang nổi lên như một điểm nóng đáng chú ý. Số liệu từ hệ thống bảo mật VNIS (VNetwork Internet Security) của Công ty Cổ phần VNetwork cho thấy một thực trạng đáng báo động.

Đáng chú ý, vào ngày 4/3/2024, VNIS đã thành công ngăn chặn một cuộc tấn công DDoS với lưu lượng lên đến 150Gbps. Đây là một con số đáng báo động, cho thấy các cuộc tấn công nhằm vào Việt Nam đang ngày càng trở nên mạnh mẽ và tinh vi hơn.

Mặc dù con số 150Gbps có vẻ nhỏ hơn so với cuộc tấn công 201 triệu RPS mà Cloudflare ghi nhận trên toàn cầu, nhưng đối với quy mô và cơ sở hạ tầng mạng của Việt Nam, đây là một mối đe dọa nghiêm trọng. Nó cho thấy các tin tặc đang ngày càng nhắm mục tiêu vào các quốc gia đang phát triển như Việt Nam, nơi có tốc độ số hóa nhanh nhưng hệ thống phòng thủ có thể chưa được cập nhật kịp thời.

Đâu là mục tiêu chính?

Báo cáo từ các công ty bảo mật cho thấy một bức tranh rõ ràng về "danh sách đen" của tin tặc:

  1. Ngành tài chính: Luôn là mục tiêu hàng đầu với các cuộc tấn công lên tới 118 triệu RPS.
  2. Công nghệ thông tin: Chiếm 36% tổng số sự cố theo F5.
  3. Trò chơi điện tử và cờ bạc: Đặc biệt là mục tiêu ưa thích ở khu vực châu Á.

Điều này không khó hiểu. Các ngành này thường xử lý dữ liệu nhạy cảm và có độ phụ thuộc cao vào hệ thống online. Một cuộc tấn công DDoS thành công có thể gây ra thiệt hại kinh tế lớn và ảnh hưởng nghiêm trọng đến uy tín doanh nghiệp.

Cuộc đua vũ trang trong không gian mạng

Trước tình hình này, các công ty bảo mật đang không ngừng nâng cấp hệ thống phòng thủ. Cloudflare, ví dụ, đã giới thiệu hệ thống "Advanced DNS Protection" vào tháng 3/2024. Tuy nhiên, đây là một cuộc đua không có hồi kết.

Mỗi khi hệ thống phòng thủ được nâng cấp, tin tặc lại tìm ra cách tấn công mới. Ví dụ điển hình là lỗ hổng HTTP/2 Continuation Flood mới được phát hiện. Lỗ hổng này cho phép tin tặc thực hiện các cuộc tấn công DDoS hiệu quả cao mà khó phát hiện.

Điều này đặt ra câu hỏi: Liệu chúng ta có đang trong một cuộc chạy đua vũ trang vô tận trong không gian mạng? Và nếu vậy, ai sẽ là người chiến thắng cuối cùng?

Hướng đi nào cho tương lai?

Trước thách thức ngày càng lớn từ DDoS, các chuyên gia đề xuất một chiến lược đa chiều:

  1. Đầu tư vào công nghệ: Triển khai các giải pháp bảo vệ DDoS tiên tiến, tận dụng sức mạnh của AI và machine learning trong phòng thủ.
  2. Nâng cao nhận thức: Đào tạo nhân viên không chỉ về kỹ thuật mà còn về tư duy bảo mật.
  3. Hợp tác quốc tế: Tăng cường chia sẻ thông tin và phối hợp hành động giữa các quốc gia để đối phó với mối đe dọa xuyên biên giới này.
  4. Chính sách và quy định: Cần có khung pháp lý mạnh mẽ hơn để xử lý các cuộc tấn công DDoS và bảo vệ các tổ chức.
  5. Nghiên cứu và phát triển: Đầu tư vào R&D để tìm ra các phương pháp phòng thủ mới, đột phá.

Tấn công DDoS đang trở thành một "bom hẹn giờ" trong thế giới số. Nó không chỉ là vấn đề kỹ thuật mà còn là thách thức về kinh tế, chính trị và xã hội. Để đối phó hiệu quả, cần có sự phối hợp chặt chẽ giữa chính phủ, doanh nghiệp và cộng đồng bảo mật.

Cuộc chiến chống lại DDoS là một marathon, không phải sprint. Chúng ta cần chuẩn bị cho một cuộc đua dài hơi, với tư duy linh hoạt và khả năng thích ứng nhanh. Chỉ có như vậy, chúng ta mới có thể hy vọng xây dựng một không gian mạng an toàn và bền vững trong tương lai.

Theo tạp chí Điện tử và Ứng dụng

Tin cùng chuyên mục

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Cảnh báo về Fanpage giả mạo cuộc thi viết thư UPU lừa đảo học sinh

Cảnh báo về Fanpage giả mạo cuộc thi viết thư UPU lừa đảo học sinh

Buymed và SHIELD chung tay chống gian lận trong hệ sinh thái chăm sóc sức khoẻ

Buymed và SHIELD chung tay chống gian lận trong hệ sinh thái chăm sóc sức khoẻ

Thừa Thiên Huế phát động cuộc thi nâng cao nhận thức về an toàn thông tin mạng năm 2024

Thừa Thiên Huế phát động cuộc thi nâng cao nhận thức về an toàn thông tin mạng năm 2024

Một số kỹ thuật và công cụ phát hiện Deepfake

Một số kỹ thuật và công cụ phát hiện Deepfake

VinCSS và ASRock hợp tác đưa chuẩn bảo mật FDO vào thiết bị IoT

VinCSS và ASRock hợp tác đưa chuẩn bảo mật FDO vào thiết bị IoT

Cảnh giác trước dịch vụ 'lấy lại tiền bị lừa' trên mạng xã hội

Cảnh giác trước dịch vụ 'lấy lại tiền bị lừa' trên mạng xã hội

Cùng doanh nghiệp Việt ứng phó tấn công mạng

Cùng doanh nghiệp Việt ứng phó tấn công mạng

Cách bảo vệ điện thoại khỏi bị hack và nghe lén

Cách bảo vệ điện thoại khỏi bị hack và nghe lén

Google nâng cấp bảo mật Chrome trên Windows: Đây là những gì bạn cần biết

Google nâng cấp bảo mật Chrome trên Windows: Đây là những gì bạn cần biết

Kaspersky và Ban Cơ yếu Chính phủ (VGISC) gia hạn Thoả thuận hợp tác

Kaspersky và Ban Cơ yếu Chính phủ (VGISC) gia hạn Thoả thuận hợp tác

Ứng dụng nTrust: Chiến binh mới trong cuộc chiến chống lừa đảo trực tuyến

Ứng dụng nTrust: Chiến binh mới trong cuộc chiến chống lừa đảo trực tuyến

Tin mới cập nhật

Festival Thu Hà Nội lần thứ 2 năm 2024 sẽ diễn ra từ ngày 12-15/9/2024

Festival Thu Hà Nội lần thứ 2 năm 2024 sẽ diễn ra từ ngày 12-15/9/2024

Fujifilm Việt Nam chính thức khai trương showroom Fujifilm X-Space tại Tp. HCM

Fujifilm Việt Nam chính thức khai trương showroom Fujifilm X-Space tại Tp. HCM

Trung Quốc đầu tư mạnh tay vào thiết bị sản xuất chip: Cơ hội hay rủi ro toàn cầu?

Trung Quốc đầu tư mạnh tay vào thiết bị sản xuất chip: Cơ hội hay rủi ro toàn cầu?

V-Green triển khai mô hình nhượng quyền, cam kết chia sẻ doanh thu tối thiểu 10 năm

V-Green triển khai mô hình nhượng quyền, cam kết chia sẻ doanh thu tối thiểu 10 năm

Bất động sản TMT: Liên tục báo lỗ sau khi hút vốn 'khủng'

Bất động sản TMT: Liên tục báo lỗ sau khi hút vốn 'khủng'

Garmin ra mắt đồng hồ thông minh cao cấp fēnix 8 Series

Garmin ra mắt đồng hồ thông minh cao cấp fēnix 8 Series

YouTube đóng kênh Tenet Media: Nghi vấn can thiệp bầu cử Mỹ

YouTube đóng kênh Tenet Media: Nghi vấn can thiệp bầu cử Mỹ

Lenovo ra mắt hàng loạt máy tính AI Yoga và IdeaPad tại Innovation World 2024

Lenovo ra mắt hàng loạt máy tính AI Yoga và IdeaPad tại Innovation World 2024

Hàn Quốc quảng bá du lịch tại Hội chợ Du lịch quốc tế TP. Hồ Chí Minh

Hàn Quốc quảng bá du lịch tại Hội chợ Du lịch quốc tế TP. Hồ Chí Minh

Triển khai xây dựng dự án Công viên phần mềm Quang Trung - Thủ Đức

Triển khai xây dựng dự án Công viên phần mềm Quang Trung - Thủ Đức

Nhà máy Xử lý nước thải Bình Hưng trở thành một 'điểm đến xanh'

Nhà máy Xử lý nước thải Bình Hưng trở thành một 'điểm đến xanh'

Liên kết hợp tác sản xuất, tiêu dùng bền vững trong ngành gốm sứ

Liên kết hợp tác sản xuất, tiêu dùng bền vững trong ngành gốm sứ

Tin đọc nhiều

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Đâu là mã độc ‘nhắm’ vào người dùng châu Á - Thái Bình Dương

Đâu là mã độc ‘nhắm’ vào người dùng châu Á - Thái Bình Dương

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Security World 2021 nhận diện thách thức ATTT với những bước tăng trưởng "nóng" của chuyển đổi số

Security World 2021 nhận diện thách thức ATTT với những bước tăng trưởng "nóng" của chuyển đổi số

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Tin tặc tấn công dữ liệu vắc xin COVID-19 của Pfizer/BioNTech để làm gì?

Tin tặc tấn công dữ liệu vắc xin COVID-19 của Pfizer/BioNTech để làm gì?

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Cảnh báo lỗ hổng Windows DNS Server có thể làm sập hệ thống doanh nghiệp

Cảnh báo lỗ hổng Windows DNS Server có thể làm sập hệ thống doanh nghiệp

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019