Tấn công Watering Hole là gì và bạn có gặp rủi ro không?

Một cuộc tấn công lỗ tưới nước, như một thuật ngữ, có nguồn gốc từ việc săn bắn. Thay vì đi theo con mồi để hạ gục nó, thợ săn có thể tìm ra điểm đến khả dĩ nhất của nó (thường là vùng nước) và đặt bẫy ở đó. Cuối cùng, nếu mọi việc diễn ra theo đúng kế hoạch của người thợ săn, mục tiêu sẽ rơi vào bẫy.

Tương tự như vậy, tội phạm mạng sử dụng các cuộc tấn công lỗ tưới nước để đặt bẫy và chờ những nạn nhân không hề hay biết trở thành con mồi. Vậy những cuộc tấn công này là gì? Và làm thế nào bạn có thể bảo vệ chống lại các cuộc tấn công lỗ tưới nước?

Tấn công Watering Hole là gì?

Trong một cuộc tấn công watering hole, kẻ tấn công nhắm mục tiêu vào một trang web cụ thể hoặc một nhóm trang web mà các nạn nhân thường xuyên truy cập mà chúng đang cố gắng xâm nhập. Ý tưởng đằng sau cuộc tấn công mạng này là “đầu độc lỗ tưới nước” bằng cách xâm phạm (các) trang web được nhắm mục tiêu và sau đó chờ nạn nhân truy cập; lúc này, chúng sẽ bị nhiễm phần mềm độc hại.

Khi một cuộc tấn công watering hole thành công, kẻ tấn công có thể kiểm soát hệ thống của nạn nhân, cho phép họ đánh cắp dữ liệu hoặc cài đặt các chương trình độc hại như ransomware hoặc keylogger. Những kẻ tấn công cũng có thể sử dụng các hệ thống bị xâm nhập để khởi động các cuộc tấn công tiếp theo, chẳng hạn như từ chối dịch vụ phân tán (DDoS) hoặc các chiến dịch lừa đảo.

Làm thế nào để những kẻ tấn công thực hiện các cuộc tấn công Watering Hole?

Tấn công lỗ tưới nước là một loại Mối đe dọa liên tục nâng cao (APT) được tội phạm mạng sử dụng để giành quyền truy cập vào mạng của một tổ chức cụ thể. Các cuộc tấn công này lấy tên từ khái niệm lỗ tưới nước, gợi ý rằng những kẻ tấn công nhắm mục tiêu vào một trang web mà một nhóm người cụ thể thường xuyên lui tới để có quyền truy cập vào chúng.

Loại tấn công lỗ tưới nước phổ biến nhất là loại mà tội phạm mạng nhắm mục tiêu vào một trang web được biết là phổ biến đối với các thành viên của một tổ chức hoặc nhân khẩu học cụ thể. Ví dụ: họ có thể tập trung vào một trang web dành cho cựu sinh viên, một trang web liên quan đến một ngành cụ thể hoặc thậm chí là một nền tảng truyền thông xã hội.

Khi kẻ tấn công đã xác định được trang web, chúng sẽ đưa mã độc vào trang web. Mã này có thể được thiết kế để chuyển hướng khách truy cập đến một trang web độc hại, gửi phần mềm độc hại, ăn cắp thông tin cá nhân hoặc khởi động các cuộc tấn công tiếp theo đối với khách truy cập. Trong một số trường hợp, mã độc có thể lợi dụng các lỗ hổng trong hệ thống bảo mật của trang web và khai thác nó để truy cập vào máy tính của khách truy cập.

Lưu ý rằng tin tặc cũng có thể sử dụng tấn công watering hole đối với các trang web của tổ chức. Trong trường hợp này, kẻ tấn công có thể đặt mã độc trên trang web và sử dụng nó để truy cập vào mạng của tổ chức.

7 ví dụ đáng chú ý về các cuộc tấn công lỗ tưới nước

Đã có một số cuộc tấn công lỗ tưới nước đáng chú ý trong vài năm qua.

1. Cuộc tấn công vào Phòng Thương mại Hoa Kỳ

Năm 2011, Phòng Thương mại Hoa Kỳ là mục tiêu của một cuộc tấn công lỗ tưới nước. Tin tặc có thể truy cập vào mạng nội bộ của tổ chức bằng cách khai thác lỗ hổng trên trang web của họ. Sau đó, họ có thể đánh cắp một lượng lớn thông tin bí mật.

2. Cuộc tấn công quân sự của Trung Quốc

Năm 2013, quân đội Trung Quốc là mục tiêu của một cuộc tấn công tương tự. Các tin tặc đã xâm nhập vào mạng của họ bằng cách khai thác lỗ hổng trong một trang mạng xã hội phổ biến được sử dụng bởi các thành viên của quân đội. Cuộc tấn công dẫn đến việc đánh cắp các tài liệu nhạy cảm liên quan đến chiến lược và hoạt động của quân đội Trung Quốc.

3. Tấn công TV5Monde

Vào năm 2015, mạng truyền hình Pháp TV5Monde là mục tiêu của một cuộc tấn công watering hole. Tin tặc có thể truy cập vào hệ thống của trạm bằng cách khai thác lỗ hổng trong ứng dụng web của bên thứ ba. Sau đó, tin tặc đã tiến hành xóa dữ liệu, chiếm đoạt tài khoản và làm gián đoạn chương trình của TV5Monde trong hơn 17 giờ.

4. Cuộc tấn công Tháng Mười Đỏ

Ngoài ra còn có cuộc tấn công Tháng Mười Đỏ. Vào năm 2012, chính phủ Nga đã phát động một cuộc tấn công mạng quy mô lớn nhắm vào các tổ chức nghiên cứu khoa học, chính phủ và ngoại giao ở hơn 30 quốc gia. Vụ tấn công được thực hiện bởi một nhóm tin tặc được gọi là băng đảng Tháng Mười Đỏ.

5. Tấn công bằng botnet Pony

Cuộc tấn công Pony Botnet diễn ra vào năm 2013 và nhắm vào 1,58 triệu tài khoản người dùng trên nhiều trang web khác nhau, bao gồm Facebook, Twitter và Yahoo. Phần mềm độc hại được thiết kế để đánh cắp thông tin từ tài khoản người dùng và gửi đến các máy chủ từ xa.

6. Tấn công Reveton

Vụ tấn công Reveton xảy ra vào năm 2014. Tin tặc đã khai thác lỗ hổng Windows để cài đặt phần mềm tống tiền Reveton trên hàng nghìn máy tính trên toàn thế giới. Phần mềm độc hại sẽ khóa người dùng khỏi hệ thống của họ cho đến khi trả tiền chuộc.

7. Tấn công bộ lọc VPN

Trong cuộc tấn công VPNFilter năm 2018, FBI đã cảnh báo rằng một dòng phần mềm độc hại có tên VPNFilter đã lây nhiễm hơn 500.000 bộ định tuyến gia đình và văn phòng nhỏ trên khắp thế giới. Phần mềm độc hại đã thu thập thông tin cá nhân, khởi chạy các cuộc tấn công DDoS và thậm chí thao túng dữ liệu trên các thiết bị bị nhiễm.

Làm thế nào bạn có thể tự bảo vệ mình khỏi các cuộc tấn công lỗ tưới nước?

Thật dễ hiểu tại sao các cuộc tấn công lỗ tưới nước lại nguy hiểm đến vậy và tại sao bạn nên lo lắng về chúng. Chúng có thể gây ra thiệt hại đáng kể cho hệ thống và mạng của bạn, đồng thời đánh cắp dữ liệu bí mật như số thẻ tín dụng, mật khẩu và thông tin cá nhân khác.

May mắn thay, bạn có thể tự bảo vệ mình khỏi kiểu tấn công này. Dưới đây là một vài lời khuyên:

• Theo dõi mạng của bạn để biết bất kỳ hoạt động đáng ngờ nào hoặc những thay đổi về hiệu suất.
• Luôn cập nhật hệ thống của bạn bằng cách thường xuyên vá các lỗ hổng.
• Sử dụng Tường lửa ứng dụng web (WAF) để bảo vệ chống lại các mối đe dọa đã biết.
• Giáo dục bản thân và nhân viên của bạn về các biện pháp bảo mật mới nhất.
• Thường xuyên xem xét các chính sách kiểm soát truy cập và đảm bảo rằng chúng đang được tuân thủ.
• Sử dụng mã hóa bất cứ khi nào có thể.
• Cài đặt phần mềm chống vi-rút và chống phần mềm độc hại.
• Sử dụng một cách tiếp cận nhiều lớp để bảo mật.

Mặc dù không có hệ thống nào hoàn toàn an toàn, nhưng việc thực hiện các biện pháp này sẽ giúp bạn giữ an toàn và giảm nguy cơ trở thành mục tiêu.

Làm khô các cuộc tấn công lỗ tưới nước

Các cuộc tấn công lỗ tưới nước gây ra mối đe dọa nghiêm trọng đối với các doanh nghiệp, tổ chức và người dùng cá nhân, vì vậy điều quan trọng là phải bảo vệ bạn khỏi các loại tấn công này.

Đảm bảo rằng tất cả các hệ thống thường xuyên được vá lỗi và cập nhật các bản cập nhật bảo mật mới nhất. Tránh truy cập các trang web đáng ngờ hoặc nhấp vào các liên kết hoặc tệp đính kèm không xác định. Ngoài ra, hãy sử dụng mật khẩu mạnh và xác thực hai yếu tố bất cứ khi nào có thể. Và cân nhắc sử dụng tường lửa ứng dụng web hoặc các giải pháp bảo mật khác để bảo vệ mạng của bạn khỏi mã độc và truy cập trái phép.