CẢNH BÁO AN NINH MẠNG

Nhà chức trách Hà Lan vừa công bố triệt phá thành công một mạng lưới botnet khổng lồ, kiểm soát hơn 17 triệu thiết bị bị lây nhiễm bao gồm máy tính cá nhân, điện thoại thông minh và các thiết bị IoT trên toàn thế giới.

Quy mô và hạ tầng mạng lưới

Theo tuyên bố từ Cảnh sát Hà Lan (Politie) và Trung tâm An ninh mạng Quốc gia (NCSC), mạng lưới này sử dụng hơn 200 máy chủ đặt tại Hà Lan làm hạ tầng điều khiển phía sau (backend). Các máy chủ này đã bị tịch thu từ một nhà cung cấp dịch vụ lưu trữ, buộc mạng lưới phải ngừng hoạt động.

17 Triệu+
Thiết bị bị lây nhiễm

200+ Máy chủ
Hạ tầng tại Hà Lan

Đối tượng
PC, Smartphone, IoT

Mục tiêu
Tấn công mạng & Proxy độc hại

Liên quan đến dịch vụ Residential Proxy

Mặc dù tên botnet không được nêu chính thức, các báo cáo địa phương cho thấy mạng lưới này liên quan đến Asocks, một công ty cung cấp dịch vụ proxy dân cư. Các tác nhân độc hại thường mua quyền truy cập vào các thiết bị bị xâm nhập trong các mạng lưới này để điều hướng lưu lượng truy cập độc hại và thực hiện các cuộc tấn công mạng nhằm che giấu vết tích.

HÀNH ĐỘNG KHẨN CẤP ĐƯỢC KHUYẾN NGHỊ

Cập nhật hệ điều hành và phần mềm lên phiên bản mới nhất ngay lập tức.
Giám sát chặt chẽ các thiết bị biên như router và tường lửa.
Sử dụng mật khẩu mạnh và bắt buộc kích hoạt xác thực hai yếu tố (2FA).
Chỉ cài đặt ứng dụng từ các nguồn chính thống và uy tín.
Thay đổi mật khẩu mặc định trên tất cả các thiết bị IoT trong hệ thống.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Hà Lan Triệt Phá Mạng Lưới Botnet Khổng Lồ Với 17 Triệu Thiết Bị Bị Lây Nhiễm