An ninh mạng đối mặt làn sóng tấn công tự động

Tấn công mạng tự động tăng mạnh, buộc các tổ chức phải chuyển hướng sang phòng thủ chủ động và ứng dụng AI để bảo vệ an ninh hệ thống toàn cầu.
Phát hiện hơn 53.000 nguy cơ tấn công mạng vào các mạng công nghệ thông tin trọng yếu Các xu hướng đe dọa mạng mới cần theo dõi trong năm 2025 và sau đó Năm 2024, Việt Nam đối mặt với hơn 650.000 vụ tấn công mạng

Báo cáo toàn cảnh các mối đe dọa an ninh mạng toàn cầu năm 2025 của FortiGuard Labs nhấn mạnh sự bùng nổ của tội phạm mạng dưới dạng dịch vụ trên darknet, khiến việc kinh doanh các thông tin xác thực, quyền khai thác và truy cập đang ngày càng phổ biến hơn.

Để tận dụng các lỗ hổng mới phát hiện, tội phạm mạng đang triển khai quét tự động trên quy mô toàn cầu.

Số liệu về quét chủ động trong không gian mạng đã đạt đến mức chưa từng có vào năm 2024, tăng 16,7% trên toàn thế giới so với cùng kỳ năm trước, chứng tỏ một lượng lớn thông tin quan trọng về cơ sở hạ tầng kỹ thuật số đã bị lộ.

Gia tăng kỷ lục của các cuộc tấn công mạng tự động
Rất nhiều cuộc tấn công mạng được thực hiện do sự hỗ trợ của AI. Ảnh minh họa

FortiGuard Labs đã quan sát và ghi nhận hàng tỷ lượt quét mỗi tháng, tương đương với 36.000 lượt quét mỗi giây. Điều này cho thấy, sự tập trung mạnh mẽ của các kẻ tấn công vào việc lập bản đồ các dịch vụ bị lộ như SIP và RDP và các giao thức OT/IoT như Modbus TCP.

Báo cáo cũng cho biết, “chợ đen” Darknet phát triển khiến khả năng truy cập vào các bộ công cụ tấn công dựng sẵn trở nên dễ dàng hơn.

Ngoài các lỗ hổng zero-day đang lưu hành trên darknet, các nhà môi giới tăng cường chào mời các thông tin tài khoản xác thực của công ty (20%), quyền truy cập từ xa RDP (19%), bảng điều khiển quản trị (13%) và web shell (12%).

Đáng lưu ý, FortiGuard Labs đã quan sát thấy mức tăng 500% trong năm qua ở nhật ký có sẵn từ các hệ thống bị phần mềm độc hại đánh cắp thông tin xâm nhập, với 1,7 tỷ hồ sơ thông tin xác thực bị đánh cắp được chia sẻ trong các diễn đàn ngầm này.

Theo FortiGuard Labs, các tác nhân đe dọa an ninh mạng đang khai thác AI để tăng cường tính chân thực của hành vi lừa đảo và trốn tránh các biện pháp kiểm soát bảo mật truyền thống, khiến các cuộc tấn công mạng trở nên hiệu quả hơn và khó phát hiện hơn.

Về mục tiêu tấn công, các ngành công nghiệp như: Sản xuất, chăm sóc sức khỏe và dịch vụ tài chính tiếp tục chứng kiến ​​sự gia tăng các cuộc tấn công mạng được thiết kế riêng, với các hoạt động khai thác cụ thể được lên kế hoạch và triển khai chuyên biệt theo từng lĩnh vực.

Ngoài ra, môi trường điện toán đám mây tiếp tục là mục tiêu hàng đầu, với việc các kẻ tấn công vẫn dai dẳng khai thác các điểm yếu như dịch vụ lưu trữ mở, danh tính được cấp phép quá mức và dịch vụ bị cấu hình sai.

Báo cáo cho biết, năm 2024, tội phạm mạng đã chia sẻ hơn 100 tỷ hồ sơ bị xâm phạm trên các diễn đàn ngầm, tăng 42% so với cùng kỳ năm trước, chủ yếu là do sự gia tăng của "danh sách kết hợp" chứa tên người dùng, mật khẩu và địa chỉ email bị đánh cắp.

Hơn một nửa số bài đăng trên darknet liên quan đến cơ sở dữ liệu bị rò rỉ, cho phép kẻ tấn công tự động hóa các cuộc tấn công nhồi thông tin xác thực ở quy mô lớn.

Ông Derek Manky, Phó chủ tịch phụ trách Chiến lược an ninh mạng và Nghiên cứu mối đe dọa toàn cầu của FortiGuard Labs cho biết: “Tội phạm mạng đang tận dụng AI và tự động hóa để đẩy nhanh hoạt động tấn công với tốc độ và quy mô chưa từng có.

Tài liệu hướng dẫn bảo mật truyền thống không còn đủ hiệu quả nữa. Các tổ chức sẽ phải nhanh chóng chuyển sang chiến lược phòng thủ chủ động, kết hợp AI, zero trust và tăng cường quản lý nguy cơ một cách liên tục, để có thể luôn đi trước các kẻ tấn công trong bối cảnh mối đe dọa đang thay đổi nhanh chóng hiện nay”.

Ngọc Ngân
Bạn thấy bài viết này thế nào?
Kém Bình thường ★ ★ Hứa hẹn ★★★ Tốt ★★★★ Rất tốt ★★★★★
Bài viết cùng chủ đề: An ninh mạng

Có thể bạn quan tâm

Tin mới nhất

Microsoft sẵn sàng “nhả cổ phần”, mở đường IPO cho OpenAI

Microsoft sẵn sàng “nhả cổ phần”, mở đường IPO cho OpenAI

Microsoft đang đàm phán với OpenAI để tái cơ cấu mối quan hệ đầu tư, trong đó có khả năng từ bỏ một phần cổ phần để có thể tiếp cận công nghệ AI.

Tin cùng chuyên mục

Kinh tế số Việt Nam: Bệ phóng tăng trưởng mới của ngành quảng cáo

Kinh tế số Việt Nam: Bệ phóng tăng trưởng mới của ngành quảng cáo

Nền kinh tế số của Việt Nam dự kiến đạt 45 tỷ USD vào năm 2025, quảng cáo kỹ thuật số được kỳ vọng sẽ đóng vai trò then chốt trong việc thúc đẩy sự tăng trưởng.
Công nghệ xanh – Chìa khóa cho tương lai hạ tầng số

Công nghệ xanh – Chìa khóa cho tương lai hạ tầng số

Hội nghị DCCI Summit 2025 do Viettel IDC tổ chức diễn ra ngày 22/4 tại Hà Nội đã quy tụ các chuyên gia hàng đầu về trung tâm dữ liệu, Cloud và trí tuệ nhân tạo.
Đăng ký thường trú online dễ dàng qua ứng dụng VNeID

Đăng ký thường trú online dễ dàng qua ứng dụng VNeID

Người dân có thể đăng ký thường trú online qua VNeID, không cần đến cơ quan công an, giúp tiết kiệm thời gian và giảm thủ tục hành chính rườm rà.
Zalo là nền tảng tin nhắn được ưa thích tại Việt Nam

Zalo là nền tảng tin nhắn được ưa thích tại Việt Nam

Zalo tiếp tục dẫn đầu các nền tảng mạng xã hội và nhắn tin, với tỉ lệ yêu thích đạt 54% - vượt xa Messenger và Facebook.
AI có thể trở thành mục tiêu cho tội phạm mạng

AI có thể trở thành mục tiêu cho tội phạm mạng

Nếu không có sự bảo vệ mạnh mẽ, AI có thể trở thành mục tiêu và vũ khí cho tội phạm mạng.
Việt Nam có tỷ phú top 10 thế giới: ‘Giải mật NQ57’

Việt Nam có tỷ phú top 10 thế giới: ‘Giải mật NQ57’

Nếu một ngày Việt Nam có tỷ phú công nghệ lọt Top 10 thế giới, ngày đó không bắt đầu bằng may mắn – mà bằng hôm nay: Tư duy mới, hành động lớn, sáng tạo thật.
Facebook

Facebook 'khai tử' video livestream sau 30 ngày, người dùng hoang mang

Facebook gửi thông báo đến người dùng tại Việt Nam về việc sẽ xóa các video livestream sau 30 ngày kể từ ngày 3/7/2024. Điều này khiến người dùng hoang mang.
Bật mí cách Facebook giữ chân người dùng mạng xã hội

Bật mí cách Facebook giữ chân người dùng mạng xã hội

Trong các tính năng hiện đại, sàn thương mại điện tử Marketplace trở thành ưu điểm để Facebook giữ chân người dùng mạng xã hội, đặc biệt đối với giới trẻ.
Đầu tư tiền ảo: Khi giấc mơ đổi đời thành ác mộng

Đầu tư tiền ảo: Khi giấc mơ đổi đời thành ác mộng

Từng được tung hô như “mỏ vàng”, tiền ảo thu hút nhiều nhà đầu tư với lời hứa về lợi nhuận khủng, nhưng đằng sau ánh hào quang ấy là những cạm bẫy khó lường.
DeepSeek tác động tới nhu cầu về trung tâm dữ liệu như thế nào?

DeepSeek tác động tới nhu cầu về trung tâm dữ liệu như thế nào?

Việc ra mắt DeepSeek đặt ra câu hỏi về vị thế thống trị của Mỹ trong lĩnh vực AI, cùng những thay đổi trong nhu cầu về dung lượng trung tâm dữ liệu.
Sandbox - vai trò đặc biệt trong trung tâm tài chính quốc tế

Sandbox - vai trò đặc biệt trong trung tâm tài chính quốc tế

Sandbox (kỹ thuật bảo mật quan trọng của máy tính hoặc điện thoại) đóng góp vai trò quan trọng trong thành lập trung tâm tài chính quốc tế tại TP. Hồ Chí Minh.
Thị trường máy tính: Hãng nào có doanh số đứng đầu thế giới?

Thị trường máy tính: Hãng nào có doanh số đứng đầu thế giới?

Thị trường máy tính cá nhân (PC) toàn cầu có mức tăng trưởng sản lượng 3,7% so với cùng kỳ năm ngoái trong quý IV/2024.
TikTok có nguy cơ đóng cửa tại Mỹ trong tuần này

TikTok có nguy cơ đóng cửa tại Mỹ trong tuần này

TikTok, ứng dụng mạng xã hội được sử dụng bởi 170 triệu người tại Mỹ lên kế hoạch đóng cửa hoạt động tại quốc gia này vào ngày 19/1.
Năm 2024, Việt Nam đối mặt với hơn 650.000 vụ tấn công mạng

Năm 2024, Việt Nam đối mặt với hơn 650.000 vụ tấn công mạng

Theo Hiệp hội An ninh mạng quốc gia, năm 2024, tổng số vụ tấn công mạng trong năm ước tính lên tới hơn 659.000 vụ.
AFF Cup: Bùng nổ triệu lượt tìm kiếm chủ đề bóng đá

AFF Cup: Bùng nổ triệu lượt tìm kiếm chủ đề bóng đá

Hai trận chung kết ASEAN Cup (AFF Cup) thu hút sự quan tâm của đông đảo người hâm mộ bóng đá, tạo nên 'làn sóng' tìm kiếm thông tin lớn trên Cốc Cốc.
Số hóa kênh bán lẻ: Chìa khóa

Số hóa kênh bán lẻ: Chìa khóa 'vàng' trong kỷ nguyên mới

Thời gian qua, các doanh nghiệp tại TP. Hồ Chí Minh rất chú trọng việc số hóa các kênh phân phối, bán lẻ, coi đó là chìa khóa "vàng" trong kỷ nguyên mới.
Doanh nghiệp ‘bắt tay’ nâng cao hiệu quả hợp tác trong lĩnh vực công nghệ dữ liệu

Doanh nghiệp ‘bắt tay’ nâng cao hiệu quả hợp tác trong lĩnh vực công nghệ dữ liệu

Sự hợp tác giữa DataStreams và Vietnam Post được kỳ vọng sẽ giúp khai thác sức mạnh dữ liệu để mang lại giá trị gia tăng cho khách hàng.
Trường Đại học Công nghiệp Dệt may Hà Nội: Giải quyết các vấn đề thực tiễn qua nghiên cứu khoa học

Trường Đại học Công nghiệp Dệt may Hà Nội: Giải quyết các vấn đề thực tiễn qua nghiên cứu khoa học

Để giải quyết vấn đề thực tiễn của doanh nghiệp, những năm qua Trường Đại học Công nghiệp Dệt may Hà Nội đã đẩy mạnh công tác nghiên cứu khoa học.
Các xu hướng đe dọa mạng mới cần theo dõi trong năm 2025 và sau đó

Các xu hướng đe dọa mạng mới cần theo dõi trong năm 2025 và sau đó

Theo Fortinet, năm 2025, hoạt động tội phạm mạng liên tục phát triển và từ năm 2025, xuất hiện một số xu hướng đặc biệt.
Chính thức cung cấp dịch vụ 5G tốc độ nhanh nhất hiện nay, VNPT bước vào không gian phát triển mới

Chính thức cung cấp dịch vụ 5G tốc độ nhanh nhất hiện nay, VNPT bước vào không gian phát triển mới

Ngày 20/12, tại hội nghị Triển khai Kế hoạch năm 2025, Tập đoàn VNPT công bố chính thức cung cấp dịch vụ mạng VinaPhone 5G, phủ sóng 63/63 tỉnh, thành.
Mobile VerionPhiên bản di động