Cùng với sự phát triển của công nghệ thông tin, tình trạng tội phạm công nghệ cao ngày một nhiều. Trong đó phải kể đến tội phạm xâm nhập trái phép vào mạng máy tính, õ nhất là các vụ việc “hacker” tấn công vào các website lớn.
1. Hacker tấn công vào các website thế nào?
Tấn công mạng là việc xâm nhập trái phép vào một hệ thống máy tính, website, cơ sở dữ liệu, hạ tầng mạng, thiết bị của một cá nhân hoặc tổ chức thông qua mạng internet để thực hiện vào các mục đích bất hợp pháp.
Theo đó, hacker cố ý vượt qua mã truy cập, cảnh báo, tường lửa, sau đó sử dụng quyền quản trị của người khác hoặc bằng phương thức khác xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của các Website rồi chiếm quyền điều khiển.
2. Dấu hiệu nào cho thấy website đang bị tấn công?
Website của doanh nghiệp thường phải đối mặt với những nguy hại lớn từ hacker. Khi website bị hack [bị xâm nhập từ bên ngoài], sẽ xảy ra rủi ro về bảo mật thông tin, đồng thời có thể biến trang web thành nơi quảng cáo. Điều này sẽ để lại nhiều hậu quả đáng tiếc về sau liên quan đến hoạt động kinh doanh, uy tín của doanh nghiệp…. Dưới đây là một số dấu hiệu nhận biết khi website bị hack:
- Trang chủ của website bị thay đổi giao diện;
- Lượt truy cập website giảm đột ngột;
- URL của website điều hướng đến một website khác;
- Không thể đăng nhập vào website;
- Website xuất hiện các tệp tin lạ hoặc phản hồi chậm;
- Xuất hiện nhiều đường link gây độc hại…
Việc website bị tấn công, xâm nhập sẽ để lại nhiều hậu quả, rủi ro cho doanh nghiệp như:
- Bị đánh cắp các thông tin nội bộ, chiến lược kinh doanh;
- Lộ thông tin cá nhân của khách hàng như họ tên, số điện thoại, số Chứng minh nhân dân/Căn cước công dân, số tài khoản… từ đó có thể kéo doanh nghiệp vào các vụ kiện tụng;
- Làm ảnh hưởng đến thứ hạng tìm kiếm của website trên google…
3. Hacker tấn công website phạm tội gì? Mức phạt thế nào?
Theo quy định tại Điều 289 Bộ luật Hình sự 2015, người nào chiếm quyền điều khiển, can thiệp vào chức năng hoạt động của phương tiện điện tử, lấy cắp, thay đổi, hủy hoại, làm giả dữ liệu hoặc sử dụng trái phép các dịch vụ bằng một trong các hành vi dưới đây có thể bị xử lý hình sự về Tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử:
- Cố ý vượt qua cảnh báo, tường lửa, mã truy cập, sử dụng quyền quản trị của người khác; hoặc
- Bằng phương thức khác.
Mức phạt cụ thể với Tội này được quy định như sau:
Khung hình phạt
Hành vi phạm tội
Mức phạt
Hình phạt chính
Khung 01
Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
- Phạt tiền từ 50 – 300 triệu đồng; hoặc
- Phạt tù từ 01 - 05 năm.
Khung 02
Phạm tội thuộc một trong các trường hợp:
- Có tổ chức;
- Lợi dụng chức vụ, quyền hạn;
- Thu lợi bất chính từ 200 - dưới 500 triệu đồng;
- Gây thiệt hại từ 300 - dưới 01 tỷ đồng;
- Đối với trạm trung chuyển internet quốc gia, hệ thống cơ sở dữ liệu tên miền và hệ thống máy chủ tên miền quốc gia;
- Tái phạm nguy hiểm.
- Phạt tiền từ 300 triệu - 01 tỷ đồng; hoặc
- Phạt tù từ 03 - 07 năm.
Khung 03
Phạm tội thuộc một trong các trường hợp:
- Đối với hệ thống dữ liệu thuộc bí mật nhà nước; hệ thống thông tin phục vụ quốc phòng, an ninh;
- Đối với cơ sở hạ tầng thông tin quốc gia; hệ thống thông tin điều hành lưới điện quốc gia; hệ thống thông tin tài chính, ngân hàng; hệ thống thông tin điều khiển giao thông;
- Thu lợi bất chính từ 500 triệu đồng trở lên;
- Gây thiệt hại từ 01 tỷ đồng trở lên.
Phạt tù từ 07 - 12 năm.
Hình phạt bổ sung
- Có thể bị phạt tiền từ 05 - 50 triệu đồng;
- Bị cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 - 05 năm.
Trên đây là giải đáp về mức phạt Tội xâm nhập trái phép vào mạng máy tính. Nếu còn thắc mắc, độc giả vui lòng liên hệ19006192 để được hỗ trợ, giải đáp.
Trong lĩnh vực công nghệ thông tin, sự phát triển luôn đi kèm với rủi ro. Bên cạnh những tiến bộ vượt bậc của công nghệ Điện Toán Đám Mây, Big Data, AI,… là những vụ tấn công mạng xuất hiện thường xuyên hơn, gây hậu quả nặng nề cho người dùng internet. Tuy vậy, chưa nhiều người hiểu rõ được các khái niệm trong An toàn thông tin như: Tấn công mạng là gì? Cyber attack là gì? Hacker là ai? Làm sao để sử dụng internet an toàn, chống lại các cuộc tấn công? Bài viết dưới đây sẽ cung cấp đầy đủ kiến thức xoay quanh vấn đề này!
Tổng quan về Tấn công mạng
Tấn công mạng là gì?
Khái niệm tấn công mạng [hoặc “tấn công không gian mạng“] trong tiếng Anh là Cyber attack [hoặc Cyberattack], được ghép bởi 2 từ: Cyber [thuộc không gian mạng internet] và attack [sự tấn công, phá hoại].
Tấn công mạng là tất cả các hình thức xâm nhập trái phép vào một hệ thống máy tính, website, cơ sở dữ liệu, hạ tầng mạng, thiết bị của một cá nhân hoặc tổ chức thông qua mạng internet với những mục đích bất hợp pháp.
Mục tiêu của một cuộc tấn công mạng rất đa dạng, có thể là vi phạm dữ liệu [đánh cắp, thay đổi, mã hóa, phá hủy], cũng có thể nhắm tới sự toàn vẹn của hệ thống [gây gián đoạn, cản trở dịch vụ], hoặc lợi dụng tài nguyên của nạn nhân [hiển thị quảng cáo, mã độc đào tiền ảo].
Tấn công mạng khác với pentest [kiểm thử xâm nhập]. Mặc dù cả 2 đều chỉ việc xâm nhập vào một hệ thống, tuy nhiên tấn công mạng là xâm nhập trái phép gây hại cho nạn nhân, còn pentest là xâm nhập với mục đích tìm ra điểm yếu bảo mật trong hệ thống để khắc phục.
//www.youtube.com/watch?v=-qLlkncIKYs
Khái niệm an ninh mạng Cybersecurity
Đối tượng bị tấn công
Có thể là cá nhân, doanh nghiệp, các tổ chức chính phủ hoặc phi chính phủ, cơ quan nhà nước, thậm chí đối tượng có thể là cả một quốc gia. Tuy nhiên, đối tượng phổ biến nhất của các cuộc tấn công mạng là các doanh nghiệp. Đơn giản vì mục tiêu chính của những kẻ tấn công là vì lợi nhuận.
Mục đích tấn công mạng
Bên cạnh những mục đích phổ biến như trục lợi phi pháp, tống tiền doanh nghiệp, hiện thị quảng cáo kiếm tiền, thì còn tồn tại một số mục đích khác phức tạp và nguy hiểm hơn: cạnh tranh không lành mạnh giữa các doanh nghiệp, tấn công an ninh hoặc kinh tế của một quốc gia, tấn công đánh sập một tổ chức tôn giáo, v.v.
Ngoài ra, một số hacker tấn công mạng chỉ để mua vui, thử sức, hoặc tò mò muốn khám phá các vấn đề về an ninh mạng.
Hacker là ai?
Ban đầu, những kẻ tấn công mạng được gọi là Cyber-crime [tội phạm mạng], tuy nhiên công chúng thường biết đến họ dưới cái tên “hacker” [kẻ xâm nhập], ở Việt Nam gọi là tin tặc. Các hacker đều là những người có kiến thức cực kỳ chuyên sâu về an ninh mạng, khoa học máy tính, khoa học mật mã, cơ sở dữ liệu,…Thậm chí, kiến thức của hacker còn được đánh giá là sâu và rộng hơn các kỹ sư CNTT thông thường.
Hacker mũ đen và Hacker mũ trắng khác nhau như thế nào?
Đã có hàng loạt những vụ tấn công mạng trên thế giới được thực hiện bởi hacker. Nổi bật trong số đó phải kể đến vụ rò rỉ dữ liệu khủng khiếp lên tới 3 tỷ tài khoản người dùng của Yahoo! từ năm 2013, nhưng mãi tới năm 2016 Yahoo! mới dám thú nhận điều này trước công chúng. Tại Việt Nam, tháng 5 năm 2019, một nhóm “hacker sinh viên” tại Thái Nguyên đã bị bắt vì hack vào các trang web ngân hàng & ví điện tử để thực hiện các hành vi gian lận, chiếm đoạt số tiền lên tới hơn 3 tỷ đồng. Những trường hợp trên, hacker đều thực hiện tấn công các tổ chức với mục đích xấu, nên được gọi là Hacker mũ đen.
Bên cạnh những hacker “xấu” kể trên, trong cộng đồng tồn tại một bộ phận không nhỏ những hacker “tốt”, được biết đến với cái tên Hacker mũ trắng hay White-hat hacker. Họ là những người đam mê tìm hiểu về lĩnh vực an ninh mạng và an toàn thông tin, có kiến thức sâu rộng không hề kém Hacker mũ đen. Sự khác biệt là Hacker mũ trắng có mục đích tốt. Khi họ xâm nhập thành công vào hệ thống của một tổ chức, họ thường cố gắng liên hệ với tổ chức để thông báo về sự không an toàn của hệ thống. Tại Việt Nam, từng có sự kiện một học sinh cấp 2 hack thành công vào hệ thống website của cảng hàng không Tân Sơn Nhất, trang chủ website khi đó hiển thị thông điệp của cậu bé này thay vì các thông tin như bình thường.
Các hình thức tấn công mạng phổ biến
Tấn công bằng phần mềm độc hại [Malware attack]
Tấn công malware là hình thức phổ biến nhất. Malware bao gồm spyware [phần mềm gián điệp], ransomware [mã độc tống tiền], virus và worm [phần mềm độc hại có khả năng lây lan nhanh]. Thông thường, tin tặc sẽ tấn công người dùng thông qua các lỗ hổng bảo mật, cũng có thể là dụ dỗ người dùng click vào một đường link hoặc email [phishing] để phần mềm độc hại tự động cài đặt vào máy tính. Một khi được cài đặt thành công, malware sẽ gây ra:
- Ngăn cản người dùng truy cập vào một file hoặc folder quan trọng [ransomware]
- Cài đặt thêm những phần mềm độc hại khác
- Lén lút theo dõi người dùng và đánh cắp dữ liệu [spyware]
- Làm hư hại phần mềm, phần cứng, làm gián đoạn hệ thống.
Tấn công giả mạo [Phishing attack]
Phishing là hình thức giả mạo thành một đơn vị/cá nhân uy tín để chiếm lòng tin của người dùng, thông thường qua email. Mục đích của tấn công Phishing thường là đánh cắp dữ liệu nhạy cảm như thông tin thẻ tín dụng, mật khẩu, đôi khi phishing là một hình thức để lừa người dùng cài đặt malware vào thiết bị [khi đó, phishing là một công đoạn trong cuộc tấn công malware].
Xem thêm: Phishing là gì? Cách phòng chống tấn công Phishing hiệu quả
Tấn công trung gian [Man-in-the-middle attack]
Tấn công trung gian [MitM], hay tấn công nghe lén, xảy ra khi kẻ tấn công xâm nhập vào một giao dịch/sự giao tiếp giữa 2 đối tượng. Khi đã chen vào giữa thành công, chúng có thể đánh cắp dữ liệu của giao dịch đó.
Loại hình này xảy ra khi:
- Nạn nhân truy cập vào một mạng Wifi công cộng không an toàn, kẻ tấn công có thể “chen vào giữa” thiết bị của nạn nhân và mạng Wifi đó. Vô tình, những thông tin nạn nhân gửi đi sẽ rơi vào tay kẻ tấn công.
- Khi phần mềm độc hại được cài đặt thành công vào thiết bị, một kẻ tấn công có thể dễ dàng xem và điều chỉnh dữ liệu của nạn nhân.
Tấn công từ chối dịch vụ [DoS và DDoS]
DoS [Denial of Service] là hình thức tấn công mà tin tặc “đánh sập tạm thời” một hệ thống, máy chủ, hoặc mạng nội bộ. Để thực hiện được điều này, chúng thường tạo ra một lượng traffic/request khổng lồ ở cùng một thời điểm, khiến cho hệ thống bị quá tải, từ đó người dùng không thể truy cập vào dịch vụ trong khoảng thời gian mà cuộc tấn công DoS diễn ra.
Một hình thức biến thể của DoS là DDoS [Distributed Denial of Service]: tin tặc sử dụng một mạng lưới các máy tính [botnet] để tấn công nạn nhân. Điều nguy hiểm là chính các máy tính thuộc mạng lưới botnet cũng không biết bản thân đang bị lợi dụng để làm công cụ tấn công.
Xem thêm: Tấn công từ chối dịch vụ DOS
Tấn công cơ sở dữ liệu [SQL injection]
Tin tặc “tiêm” một đoạn code độc hại vào server sử dụng ngôn ngữ truy vấn có cấu trúc [SQL], mục đích là khiến máy chủ trả về những thông tin quan trọng mà lẽ ra không được tiết lộ. Các cuộc tấn công SQL injection xuất phát từ các lỗ hổng của website, đôi khi tin tặc có thể tấn công chỉ bằng cách chèn một đoạn mã độc vào thanh công cụ “Tìm kiếm” là đã có thể tấn công website.
Tham khảo: Cách bảo vệ website khỏi cuộc tấn công SQL injection
Khai thác lỗ hổng Zero-day [Zero day attack]
Lỗ hổng Zero-day [0-day vulnerabilities] là các lỗ hổng bảo mật chưa được công bố, các nhà cung cấp phần mềm chưa biết tới, và dĩ nhiên, chưa có bản vá chính thức. Chính vì thế, việc khai thác những lỗ hổng “mới ra lò” này vô cùng nguy hiểm và khó lường, có thể gây hậu quả nặng nề lên người dùng và cho chính nhà phát hành sản phẩm.
Đọc thêm Lỗ hổng Zero-day là gì? Thế nào là CVE?
Các loại khác
Ngoài ra, còn rất nhiều hình thức tấn công mạng khác như: Tấn công chuỗi cung ứng, Tấn công Email, Tấn công vào con người, Tấn công nội bộ tổ chức, v.v. Mỗi hình thức tấn công đều có những đặc tính riêng, và chúng ngày càng tiến hóa phức tạp, tinh vi đòi hỏi các cá nhân, tổ chức phải liên tục cảnh giác & cập nhật các công nghệ phòng chống mới.
Giải pháp chống tấn công mạng
Đối với cá nhân
- Bảo vệ mật khẩu cá nhân bằng cách: đặt mật khẩu phức tạp, bật tính năng bảo mật 2 lớp – xác nhận qua điện thoại,… Chi tiết tại: 3 kiểu Tấn công Password cơ bản & cách phòng chống
- Hạn chế truy cập vào các điểm wifi công cộng
- Không sử dụng phần mềm bẻ khóa [crack]
- Luôn cập nhật phần mềm, hệ điều hành lên phiên bản mới nhất.
- Cẩn trọng khi duyệt email, kiểm tra kỹ tên người gửi để phòng tránh lừa đảo.
- Tuyệt đối không tải các file hoặc nhấp vào đường link không rõ nguồn gốc.
- Hạn chế sử dụng các thiết bị ngoại vi [USB, ổ cứng] dùng chung.
- Sử dụng một phần mềm diệt Virus uy tín.
Đối với tổ chức, doanh nghiệp
- Xây dựng một chính sách bảo mật với các điều khoản rõ ràng, minh bạch
- Lựa chọn các phần mềm, đối tác một cách kỹ càng. Ưu tiên những bên có cam kết bảo mật và cam kết cập nhật bảo mật thường xuyên.
- Tuyệt đối không sử dụng các phần mềm crack
- Luôn cập nhật phần mềm, firmware lên phiên bản mới nhất.
- Sử dụng các dịch vụ đám mây uy tín cho mục đích lưu trữ.
- Đánh giá bảo mật & Xây dựng một chiến lược an ninh mạng tổng thể cho doanh nghiệp, bao gồm các thành phần: bảo mật website, bảo mật hệ thống máy chủ, mạng nội bộ, hệ thống quan hệ khách hàng [CRM], bảo mật IoT, bảo mật hệ thống CNTT – vận hành…
- Tổ chức các buổi đào tạo, training kiến thức sử dụng internet an toàn cho nhân viên.
Related posts
What is Cloud Security? The ultimate guideline to secure your cloud security system
October 16 2023|Security Assessment
Cloud security has become increasingly important because cloud computing is the backbone for many businesses. Cloud-based applications and services allow businesses to scale their operations quickly and efficiently, but they also introduce new cloud server security risks. What is Cloud Security? Cloud security is the protection of cloud computing environments, applications, and data. It is …
Continue reading “What is Cloud Security? The ultimate guideline to secure your cloud security system”
Performance Testing vs Load Testing: Comprehensive Comparison for 2023
September 27 2023|Security Assessment
Introduction Performance testing vs load testing are popular ways to gauge how well a system runs. There are similarities between the two methods, but they also have significant differences. Understanding what they are and how to use them in combination can help ensure that an application is optimized for both performance and scalability. In this …
Continue reading “Performance Testing vs Load Testing: Comprehensive Comparison for 2023”
10 Best Performance Testing Tools for 2023
September 27 2023|Security Assessment
Introduction Performance software testing is one of the crucial parts of ensuring the software or application has no issues under normal or heavy workloads. To carry out this process, developers or testers must use performance testing tools. They help them generate a testing scenario and automate the testing process. Performance testing tools can also be …