tấn công có chủ đích apt ngày càng gia tăng tấn công apt advanced persistent threat là thuật ngữ dùng để mô tả một chiến dịch tấn công sử dụng kỹ thuật cao tiên tiến nhất để đánh vào điểm yếu của hệ thống do một nhóm các kẻ tấn công thực hiện mục tiêu của các cuộc tấn công apt được các đối tượng lựa chọn rất kỹ lưỡng và thường là các doanh nghiệp lớn cơ quan an ninh và cơ quan chính phủ các cuộc tấn công thường gây hậu quả nặng nề như tài sản trí tuệ bị đánh cắp thông tin nhạy cảm bị xâm nhập hay cơ sở hạ tầng quan trọng của tổ chức bị phá hủy theo các chuyên gia tấn công apt có xu hướng ngày càng gia tăng số liệu của trung tâm cntt và giám sát an ninh mạng ban cơ yếu chính phủ cho hay trong tổng số 76 977 cuộc tấn công vào các hệ thống cntt trọng yếu năm 2021 có tới hơn 12 000 cuộc tấn công apt chiếm tỷ lệ 25 59 chỉ xếp sau số lượng tấn công khai thác lỗ hổng và dò quét mạng với 6 tháng đầu năm nay trong 48 646 cuộc tấn công mạng vào các hệ thống cntt trọng yếu số cuộc tấn công apt tiếp tục được xếp ở vị trí thứ 3 chiếm 14 36 trung tâm ứng cứu khẩn cấp không gian mạng việt nam vncertcc thuộc cục an toàn thông tin bộ tt tt vừa tổ chức hội thảo trực tuyến chủ đề phân tích chiến dịch tấn công apt điển hình nhằm vào các tổ chức trong nước với sự tham gia của các diễn giả đến từ viettel cyber security giám đốc trung tâm phân tích và chia sẻ nguy cơ an ninh mạng trần minh quảng và chuyên viên phân tích nguy cơ an ninh mạng vũ đức hoàng cùng vai trò điều phối của trưởng phòng ứng cứu sự cố vncertcc dương thành vịnh đây là sự kiện thứ 6 trong chuỗi webinar đảm bảo an toàn thông tin mạng quốc gia trong kỷ nguyên chuyển đổi số được tổ chức định kỳ hàng tháng nhằm nâng cao năng lực cho các thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia tại chương trình webinar tháng 9 các chuyên gia viettel cyber security đã chia sẻ những nghiên cứu phân tích chuyên sâu về 4 chiến dịch tấn công apt điển hình của 2 nhóm hacker goblin panda mustang panda và hệ thống của các cơ quan tổ chức doanh nghiệp tại việt nam trên cơ sở nghiên cứu các chiến dịch tấn công theo mô hình với 4 điểm chính gồm nhóm tấn công các công cụ và kỹ thuật được sử dụng hạ tầng được dùng để tấn công và mục tiêu tấn công các chuyên gia đã chỉ ra đặc trưng của 2 nhóm goblin panda và mustang panda chuyên thực hiện các cuộc tấn công apt đáng chú ý nghiên cứu cũng cho thấy cả 2 nhóm tấn công apt đều sử dụng chủ yếu cách thức tấn công bằng kỹ thuật spearphishing attachment kỹ thuật dll side loading cũng được dùng rất phổ biến và có nhiều biến thể khác nhau các biến thể của mã độc được cập nhật liên tục theo từng mục tiêu và chiến dịch qua các chiến dịch tấn công apt điển hình có thể thấy rằng với kỹ thuật sử dụng lây lan qua usb mã độc hoàn toàn có thể lây lan trong mạng nội bộ của cơ quan tổ chức có giới hạn truy cập internet ngoài ra nhóm nghiên cứu còn phát hiện ra số lượng cơ sở hạ tầng được 2 nhóm tấn công sử dụng để điều khiển các chiến dịch tấn công rất lớn ước tính khoảng 500 địa chỉ c c phòng chống các cuộc tấn công apt cách nào từ phát hiện con đường lây nhiễm chủ yếu là thông qua email phishing thư điện tử lừa đảo pv các chuyên gia viettel cyber security khuyến nghị các cơ quan tổ chức doanh nghiệp cần sử dụng những giải pháp bảo mật email đồng thời nâng cao nhận thức về an ninh an toàn thông tin cho cán bộ nhân viên về sử dụng email do các nhóm tấn công thường sử dụng kỹ thuật dll side loading để giả mạo phần mềm chính hãng và liên tục cập nhật phiên bản mới các cơ quan tổ chức được khuyến cáo rà soát mã độc nội bộ theo thông tin mới nhất liên tục cập nhật giải pháp phòng thủ nhằm phát hiện mẫu mã độc mới vì mã độc có khả năng lây lan qua usb trong mạng nội bộ các tổ chức cần chú trọng nâng cao nhận thức của cán bộ nhân viên không chủ quan nghĩ rằng mạng nội bộ thì không thể bị lây nhiễm mã độc ngoài ra nhằm ứng phó với việc hạ tầng điều khiển tấn công liên tục thay đổi và cập nhật mới các cơ quan tổ chức doanh nghiệp phải cập nhật thông tin về các mã độc mới file phần mềm bị lợi dụng và rà soát mã độc nội bộ theo các thông tin mới nhất cân nhắc sử dụng giải pháp threat intelligence để có thể nắm bắt được thông tin mới nhất về các chiến dịch tấn công apt vân anh trong 6 tháng đầu năm nay tổng số cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại việt nam là 6 641 cuộc trung bình mỗi tuần có hơn 256 sự cố tấn công vào các hệ thống trong nước