Lỗ hổng nguy hiểm dẫn đến tốc độ lây lan chóng mặt của mã độc

Từ giữa tháng 1/2018 cho đến nay, hệ thống giám sát CyRadar - startup do FPT ươm tạo và phát triển - ghi nhận liên tục các gói tin tấn công giao thức SMB gửi qua lại giữa các máy tính trong mạng của nhiều doanh nghiệp, tổ chức. Chỉ trong vài tiếng, số lượng máy tính bị nhiễm mã độc trong 1 doanh nghiệp đã lên tới con số hàng trăm.

Qua phân tích,  các chuyên gia CyRadar nhận định các gói tin SMB được gửi nội bộ giữa các máy tính chính là mã khai thác lỗ hổng MS17-010 của Windows. Đây là mã khai thác nổi tiếng còn được biết đến dưới cái tên EternalBlue, do NSA phát triển (National Security Agency), bị lộ ra vào tháng 4/2017 bởi nhóm hacker Shadow Brokers. Ngay sau thời điểm công bố, mã khai thác này đã trở thành công cụ ưa thích của giới tin tặc trong việc tấn công, phát tán mã độc. Trong đó, đặc biệt nổi bật là dòng mã độc tống tiền WannaCry đã bùng nổ trên phạm vi toàn cầu từ tháng 5/2017.

Cũng theo phân tích của CyRadar, từ một máy tính bị nhiễm trong mạng, mã độc sẽ tự động thực hiện dò quét các IP trong cùng mạng nội bộ (LAN) và sử dụng mã khai thác EternalBlue để lây lan qua cổng 445 của những máy tính tồn tại lỗ hổng. Sau khi mã khai thác được chạy thành công, bộ các files độc hại sẽ được tải xuống những máy mới bị nhiễm, và các máy này tiếp tục có khả năng lây lan, nên nếu chúng được kết nối sang mạng khác, việc lây lan lại tiếp diễn và nhân rộng.

Đào tiền ảo đang nở rộ thành một xu hướng mới của mã độc

Các chuyên gia CyRadar nhận định, đi cùng với xu thế tiền ảo (còn gọi tiền số, tiền mã hóa - cryptocurrency) ngày càng được biết đến và chấp nhận rộng rãi, thì việc phát triển mạng lưới mã độc, lợi dụng tài nguyên của các máy bị nhiễm để “đào” tiền ảo cũng đang là lựa chọn của nhiều tin tặc.

Trong nhiều loại tiền mã hóa đang lưu hành hiện nay, có một số loại được giới tin tặc quan tâm, ưa thích hơn cả. Đó là những đồng tiền sử dụng thuật toán CryptoNight, với 2 đặc tính quan trọng, phù hợp với việc “đào” bằng mã độc:

Tính nặc danh, không thể lần vết giao dịch theo các địa chỉ ví. (Trong khi những đồng tiền nổi tiếng như Bitcoin, Ethereum… cho phép lần vết để biết một địa chỉ ví đã nhận và chuyển đi những địa chỉ nào, số tiền bao nhiêu)

Có thể “đào” bằng CPU thông thường. (Trong khi để đào Bitcoin hay Ethereum…, người ta cần phải sử dụng máy chuyên dụng, cấu hình cao, chạy GPU).

Mã độc trong bài phân tích này, bên cạnh những chức năng duy trì kết nối tới server điều khiển, sẵn sàng nhận lệnh, tải file, như một backdoor thông thường, thì còn có thành phần thực hiện đào tiền ảo, như xu thế nói trên, và loại tiền mà nó khai thác là Monero, đồng tiền lớn nhất trong các đồng sử dụng CryptoNight hiện nay.

Jin Air sớm giành lợi thế ở Ván 1 sau khi Lee Sin của UmTi phối hợp thành công với LeBlanc trong tay Kuzan hạ gục Crown ở đường giữa vào phút thứ tư. Ngay sau đó, Rengar của Haru, tân binh đáng chú ý nhất trong đội hình Samsung ở mùa giải này, đã có pha xâm lăng hiệu quả để tiêu diệt UmTi.

Kể từ đó, sự xuất sắc của Crown và khả năng “thính nhạy” vị trí từ phía Haru đã giúp cho Samsung kiểm soát hoàn toàn thế trận và vượt lên trên Jin Air với khoảng cách 3.500 Vàng ở phút 16. Sau đó ba phút, Jin Air phản công khi có pha trao đổi 1-3 về mạng sau tình huống giao tranh kéo dài ở đường giữa.

Hai đội liên tục lao vào các pha giao tranh nổ ra khắp nơi trên bản đồ, và Samsung luôn là đội nắm được lợi thế. Phút 33, với ý định đẩy nhanh tốc độ, Samsung có được bùa lợi Baron. Và với việc hoàn toàn chênh lệch về thực lực giữa hai bên, Samsung với bùa lợi Baron dễ dàng san phẳng căn cứ của Jin Air, trước khi có thêm ba điểm hạ gục và khép lại Ván 1.

Sang Ván 2 kịch bản cũng tương tự như ván đấu trước đó khi UmTi lại một lần nữa để lại dấu ấn khi có pha solo-kill hạ gục Rengar của Haru, kiếm Chiến Công Đầu ở phú thứ tư. Và lần này, lại là Haru giúp cho Samsung giành lại những gì đã mất sau hàng loạt những pha xử lý biến ảo để giành lấy hai điểm hạ gục.

Đụng độ nổ ra liên tục ở khắp nơi trên bản đồ và Samsung là đội tạm thời có được lợi thế khi sở hữu hai bùa lợi Rồng Nguyên Tố trước khi ván đấu bước sang giai đoạn giữa. Thế trận không có nhiều biến chuyển cho tới phút 33, Samsung Quét Sạch Jin Air sau một pha giao tranh kéo dài xuyên suốt từ đường trên xuống đường giữa.

Với lợi thế hơn người rõ ràng, Samsung ngay lập tức có thêm trụ bảo vệ thứ hai đường trên cùng bùa lợi Baron ngay sau đó. Dẫn trước gần 10.000 Vàng và được bùa lợi Baron cường hóa sức mạnh, thế nhưng Samsung đã bị Jin Air đẩy lùi sau khi có pha trao đổi mạng 2-2. Để rồi sau đó hai bên tiếp tục có tình huống trao đổi nhà lính ở đường giữa.

Samsung muốn tận dụng triệt để lợi thế họ có được từ đầu ván khi tiếp tục có được Baron ở phút 42. Lính siêu cấp từ ba đường đẩy vào cùng với việc cả năm thành viên Samsung sở hữu bùa lợi Baron đã khiến cho bốn người của Jin Air không thể chống đỡ và đành chấp nhận thất bại chung cuộc.

Tuyển thủ giành được MVP sau trận đấu không ai khác tiếp tục là hai chủ lực của Samsung kể từ đầu mùa giải 2017 là Haru và Crown. Đáng nói, Crown đang là người có được thành tích cá nhân tốt nhất tại LCK Mùa Xuân 2017 với 1100 điểm MVP, bỏ cách người xếp thứ hai là Fakercủa SK Telecom T1đang sở hữu 900 điểm.

Ở trận đấu diễn ra sau đó ít phút, ROX đã đánh bại bbq với tỉ số 2-1 trong thế bám đuổi.

Như vậy, cục diện trên BXH LCK Mùa Xuân 2017 vẫn không có bất cứ biến động gì đáng kể khi Samsung vẫn đang duy trì khoảng cách hai điểm với đội dẫn đầu là SKT. Ở nhóm phía dưới, ROX với hai chiến thắng liên tiếp và hiện chỉ còn kém nhóm giành vé chơi tại vòng play-off một điểm.

Ở trận đấu sau đây, Samsung sẽ chạm trán với SKT, đối thủ đang trong cuộc đua trực tiếp, vào lúc 15g00 ngày 25/3, trong khi ROX gặp MVP sau đó ba tiếng (18g00).

2016