Lỗ hổng nguy hiểm dẫn đến tốc độ lây lan chóng mặt của mã độc

Từ giữa tháng 1/2018 cho đến nay, hệ thống giám sát CyRadar - startup do FPT ươm tạo và phát triển - ghi nhận liên tục các gói tin tấn công giao thức SMB gửi qua lại giữa các máy tính trong mạng của nhiều doanh nghiệp, tổ chức. Chỉ trong vài tiếng, số lượng máy tính bị nhiễm mã độc trong 1 doanh nghiệp đã lên tới con số hàng trăm.

Qua phân tích,  các chuyên gia CyRadar nhận định các gói tin SMB được gửi nội bộ giữa các máy tính chính là mã khai thác lỗ hổng MS17-010 của Windows. Đây là mã khai thác nổi tiếng còn được biết đến dưới cái tên EternalBlue, do NSA phát triển (National Security Agency), bị lộ ra vào tháng 4/2017 bởi nhóm hacker Shadow Brokers. Ngay sau thời điểm công bố, mã khai thác này đã trở thành công cụ ưa thích của giới tin tặc trong việc tấn công, phát tán mã độc. Trong đó, đặc biệt nổi bật là dòng mã độc tống tiền WannaCry đã bùng nổ trên phạm vi toàn cầu từ tháng 5/2017.

Cũng theo phân tích của CyRadar, từ một máy tính bị nhiễm trong mạng, mã độc sẽ tự động thực hiện dò quét các IP trong cùng mạng nội bộ (LAN) và sử dụng mã khai thác EternalBlue để lây lan qua cổng 445 của những máy tính tồn tại lỗ hổng. Sau khi mã khai thác được chạy thành công, bộ các files độc hại sẽ được tải xuống những máy mới bị nhiễm, và các máy này tiếp tục có khả năng lây lan, nên nếu chúng được kết nối sang mạng khác, việc lây lan lại tiếp diễn và nhân rộng.

Đào tiền ảo đang nở rộ thành một xu hướng mới của mã độc

Các chuyên gia CyRadar nhận định, đi cùng với xu thế tiền ảo (còn gọi tiền số, tiền mã hóa - cryptocurrency) ngày càng được biết đến và chấp nhận rộng rãi, thì việc phát triển mạng lưới mã độc, lợi dụng tài nguyên của các máy bị nhiễm để “đào” tiền ảo cũng đang là lựa chọn của nhiều tin tặc.

Trong nhiều loại tiền mã hóa đang lưu hành hiện nay, có một số loại được giới tin tặc quan tâm, ưa thích hơn cả. Đó là những đồng tiền sử dụng thuật toán CryptoNight, với 2 đặc tính quan trọng, phù hợp với việc “đào” bằng mã độc:

Tính nặc danh, không thể lần vết giao dịch theo các địa chỉ ví. (Trong khi những đồng tiền nổi tiếng như Bitcoin, Ethereum… cho phép lần vết để biết một địa chỉ ví đã nhận và chuyển đi những địa chỉ nào, số tiền bao nhiêu)

Có thể “đào” bằng CPU thông thường. (Trong khi để đào Bitcoin hay Ethereum…, người ta cần phải sử dụng máy chuyên dụng, cấu hình cao, chạy GPU).

Mã độc trong bài phân tích này, bên cạnh những chức năng duy trì kết nối tới server điều khiển, sẵn sàng nhận lệnh, tải file, như một backdoor thông thường, thì còn có thành phần thực hiện đào tiền ảo, như xu thế nói trên, và loại tiền mà nó khai thác là Monero, đồng tiền lớn nhất trong các đồng sử dụng CryptoNight hiện nay.

Nói một cách thẳng thắn, tuy rằng lấy lý do là… học tập, tuy nhiên không ít những học sinh, sinh viên tại Việt Nam hiện nay đều có chung một lý do để mua máy tính: Chơi game, cả offline lẫn online, đi kèm với đó là một vài tác vụ khác như nghe nhạc, xem phim,… Chính vì vậy, việc chọn mua một cỗ máy hội tụ đủ hai điều kiện: Nằm trong khoảng chi phí cho phép, cũng như sở hữu cấu hình đủ mạnh để game thủ có thể vi vu theo những trò chơi họ ưa thích.

Vì mỗi năm, các nhà phát triển phần cứng máy tính lại cho ra mắt một thế hệ phần cứng mới, đa phần mạnh hơn cũng như tốn ít điện năng hơn so với thế hệ trước, cho nên chỉ sau vài tháng đến 1 năm, cỗ máy bạn mới mua đã trở nên cũ kỹ cũng chẳng phải là vấn đề gì quá trầm trọng. Tuy nhiên vấn đề được đặt ra, khi bạn không đủ sức mạnh tài chính để chạy theo cuộc đua nâng cấp cấu hình diễn ra thường xuyên, bạn buộc phải chọn cho mình một hệ thống với khả năng hoạt động mượt mà trong ít nhất là 3 đến 4 năm liên tục mà không cần có những nâng cấp lớn.

Tương tự với những tựa game online hiện nay. Những tựa game online đã gần đuổi kịp những game offline hạng AAA, những game bom tấn trên thế giới về mặt đồ họa. Hệ quả, những cỗ máy từng chiến tốt những game online cũ đã tỏ rõ sự già nua của chúng, dẫn tới việc nâng cấp là điều không thể tránh khỏi.

“Nâng cấp” ở đây mang hai nghĩa: Hoặc những game thủ có thể thay thế vài bộ phận trong hệ thống của mình như nâng RAM hoặc mua mới/thay đổi card đồ họa để có thể có được chất lượng hình ảnh tốt hơn trong những tựa game mới. Hoặc trong nhiều trường hợp, khi hệ thống đã không còn đáp ứng được nhu cầu, ví dụ như nền tảng chipset và CPU đã quá cũ chẳng hạn, thì lựa chọn mua một dàn máy mới hoàn toàn gần như là lựa chọn duy nhất.

Những thắc mắc của cộng đồng game thủ, đặc biệt là những học sinh, sinh viên với túi tiền eo hẹp đôi khi rất đơn giản chỉ là “Làm sao để có một cỗ máy vừa tiền mà chiến tốt game?” Nghe qua có vẻ game thủ đang “được voi đòi tiên”, thế nhưng với tình hình thị trường game online Việt Nam hiện nay, cộng với mức giá của phần cứng máy tính hiện nay tại nước ta, thì ước mong trên của những game thủ hoàn toàn khả thi.

Đối với những game thủ với túi tiền eo hẹp, thì một bộ case với chip CPU Core i3, RAM 8GB cũng như một chiếc card đồ họa cỡ GTX 1050 cũng chỉ nằm ở tầm giá trên dưới 10 triệu Đồng phụ thuộc vào phần cứng lựa chọn. Ở thời điểm hiện tại, để có thể hoạt động tốt ngay cả những tác vụ thông thường như duyệt web, xem phim cũng như chơi game với hệ điều hành như Windows 7 hay 8, thì 8GB RAM là con số tiêu chuẩn, các game thủ không nên lựa chọn con số nhỏ hơn.

Con số 10 triệu trên đây mới chỉ là mức giá mua mới khi game thủ chọn mua máy tính tại những cửa hàng lớn có uy tín tại thị trường Việt Nam. Trong khi đó, game thủ Việt Nam vẫn còn rất nhiều những lựa chọn khác, ví dụ như mua đồ cũ và ráp thành một hệ thống case như ý muốn. Cũng có không ít những tiệm internet đóng cửa và muốn thanh lý những cỗ máy của họ với mức giá hợp lý. Đôi khi, nếu may mắn, game thủ hoàn toàn có thể tìm được cho mình một bộ case ưng ý với mức giá mềm vì dù sao chúng cũng là hàng cũ.

Tuy nhiên, cái gì cũng có tính hai mặt của nó. Không ít game thủ đã phải dở khóc dở cười khi những thiết bị phần cứng cũ mua về bị trục trặc hay hỏng hoàn toàn sau một thời gian sử dụng, mà tính đến thời điểm hỏng, thời hạn bảo hành của chúng đã không còn. Đó cũng là một điểm cần lưu ý trong trường hợp các bạn muốn tìm cho mình những thiết bị phần cứng cũ để lắp case chơi game.

Trong khi đó, thời gian qua những game thủ Việt chúng ta cũng rất nhiệt tình và "tất tay" trong việc mua máy tính chơi game. Những hệ thống tản nhiệt nước đẹp mắt, những chiếc card đồ họa có cái giá bằng cả chiếc xe máy mới, thứ tài sản rất quý giá đối với nhiều người Việt Nam, tất cả đã mô tả một cách hoàn hảo độ chịu chơi của nhiều người hâm mộ game nước ta.

Tuy nhiên nếu xét một cách tổng quát, việc những game thủ chịu đầu tư công sức học hỏi, tìm hiểu về phần cứng máy tính không hề nhiều. Tôi theo dõi đầy đủ mọi bài viết và mọi thông tin được các cửa hàng chia sẻ trên trang Facebook của họ. Rất nhiều game thủ "nhắm mắt đưa tiền" để đổi lấy một bộ case PC có vẻ hào nhoáng đắt tiền nhưng lại kém hợp lý.

Lấy ví dụ một case máy tính sử dụng chip K dành cho những người thích ép xung phần cứng lại đi với mainboard B150M thay vì Z170 hay Z270, vốn phù hợp cho game thủ. Hay việc hạ thấp RAM để đánh đổi lấy chiếc card đồ họa cao cấp khi lẽ ra RAM mới là thứ game thủ nên đầu tư trước tiên. Khi bị phàn nàn về cấu hình, game thủ chẳng biết kêu ai, vì họ đã nghe theo lời tư vấn của những game thủ khác trên mạng hoặc của chính kỹ thuật viên cửa hàng.

Bài học được đưa ra là, không phải khi nào đắt tiền cũng là tốt. Thay vào đó, hãy chú ý tới nhu cầu chơi game của cá nhân mình, và tìm hiểu thật kỹ xem tựa game mình thưởng thức cần sức mạnh của CPU hay GPU. Từ đó, cộng với việc đánh giá xem túi tiền của mình có thể "chịu đựng" đến mức nào, qua đó xây dựng cấu hình phù hợp với khả năng tài chính.

Tạm kết, ở thời điểm hiện tại, với tốc độ phát triển của phần cứng, song hành với đó là chất lượng đồ họa của những tựa game online, cộng với mức giá thiết bị phần cứng tương đối dễ chịu hiện nay, thì game thủ Việt hoàn toàn có thể, và rất nên đầu tư tìm hiểu thật kỹ cấu hình để có thể tiếp tục đắm chìm trong những tựa game online ưa thích. Chúc các bạn có thể tìm được cho mình một chiếc máy tính vừa ý muốn.

Theo GameK

Các sản phẩm được Infortrend uỷ quyền cho Nhất Tiến Chung phân phối tại thị trường Việt Nam, bao gồm các giải pháp thiết bị hiệu suất cao như: EonStor GS, EonStor GSe, EonStor GSe Pro EonStor DS, EonServ. Đây là các thiết bị có thể gắn ổ cứng để lưu dữ liệu, nhiều nhân viên trong một doanh nghiệp có thể cùng truy xuất dữ liệu từ các ổ cứng thông qua kết nối Internet hoặc mạng nội bộ.

Với những thiết bị này, doanh nghiệp có thể xây dựng hệ thống lưu trữ với chi phí hợp lý.