“In the Wild” có nghĩa là gì trong an ninh mạng?

Nếu bạn luôn cập nhật tin tức về phần mềm độc hại, hack và các tin tức về an ninh mạng khác, bạn có thể đã nghe nói đến thuật ngữ “trong tự nhiên”. Điều này thường được sử dụng để mô tả một số mối đe dọa trực tuyến nhất định, nhưng nó thực sự có nghĩa là gì?

“Trong tự nhiên” có nghĩa là gì?

Khi phần mềm độc hại hoặc vi-rút lần đầu tiên được tạo và phát hành cho bất kỳ ai sử dụng, các công ty an ninh mạng có thể mất một chút thời gian để xác định, nghiên cứu và giảm thiểu phần mềm độc hại hoặc vi-rút đó. Mặt khác, các công ty như vậy có thể gặp khó khăn trong việc ngăn chặn một số loại vi-rút hoặc phần mềm độc hại. Trong giai đoạn bất hảo này, khi các chương trình độc hại có cơ hội tung hoành thì được coi là “dở chứng”.

Như trường hợp của tự nhiên, khi một thứ gì đó ở trong tự nhiên, nó có khả năng tự đi lang thang từ nơi này sang nơi khác và không bị con người hạn chế. Khi vi-rút và phần mềm độc hại xuất hiện, chúng có khả năng lây lan giữa các thiết bị mà không cần sự cho phép của chủ sở hữu.

Thuật ngữ “trong tự nhiên” trở nên phổ biến qua loạt phim truyền hình hài của Mỹ Thung lũng Silicon và hiện được sử dụng rất phổ biến trong giới an ninh mạng. Bản thân thuật ngữ này bắt nguồn từ Tổ chức WildList, một nhóm giám sát vi-rút và thêm chúng vào danh sách nếu chúng được coi là tồn tại trong tự nhiên.

Một chương trình cũng được coi là ở dạng tự nhiên khi nó không còn được kiểm soát bởi tác giả của nó. Nhiều người tạo phần mềm độc hại phát hành chương trình của họ để người khác chấp nhận, trong khi đôi khi những tác nhân độc hại khác sẽ tìm và trích xuất mã để sử dụng cho riêng họ. Trong cả hai trường hợp, khi một chương trình vi-rút hoặc phần mềm độc hại vượt ra ngoài tầm với của tác giả và đang được sử dụng tích cực để lây nhiễm, thì đó là trong tự nhiên.

Nhưng điều đáng chú ý là “trong tự nhiên” cũng có thể được sử dụng để mô tả việc sử dụng phần mềm vô hại. Ví dụ: chatbot ChatGPT do AI cung cấp được sử dụng rộng rãi theo một số cách, chẳng hạn như trong kịch bản video và tiểu sử mạng xã hội. Nhưng ở đây, ý nghĩa bất hợp pháp hơn của thuật ngữ này sẽ được tập trung vào, vì nó được sử dụng phổ biến nhất trong giới an ninh mạng.

Tùy thuộc vào mức độ tinh vi của chương trình độc hại, chương trình này có thể tồn tại tự nhiên trong một khoảng thời gian dài mà không bị phát hiện. Mặt khác, các chương trình khác thậm chí không bao giờ xuất hiện tự nhiên và bị dừng lại trước khi chúng có cơ hội bắt đầu lây nhiễm các thiết bị trên quy mô lớn.

Các chương trình độc hại sẽ chỉ ngừng tồn tại khi chúng được ngăn chặn thành công. Tại thời điểm này, chúng có thể được sử dụng cho mục đích nghiên cứu trong môi trường mô phỏng, nghĩa là chúng hiện được coi là đang ở trong sở thú.

“In the Zoo” có nghĩa là gì trong an ninh mạng?

Ngoài ra còn có một thuật ngữ liền kề với trong tự nhiên, được gọi là “trong sở thú”. Điều này đề cập đến phần mềm độc hại và vi-rút chỉ được coi là nguy hiểm trong cài đặt lý thuyết hoặc mô phỏng. Các chương trình độc hại thường được giữ lại sau khi ngăn chặn cho mục đích nghiên cứu, để có thể phân tích kỹ lưỡng các phương pháp tấn công của tin tặc. Điều này có thể giúp ngăn chặn vi-rút và phần mềm độc hại hơn nữa.

Cách tránh phần mềm độc hại ngoài tự nhiên

Phần mềm độc hại có thể được coi là nguy hiểm nhất khi ở ngoài tự nhiên, vì vậy, điều quan trọng là bạn phải biết cách bảo vệ tốt nhất thiết bị của mình khỏi các chương trình độc hại đang lưu hành.

Để làm điều này, trước tiên bạn phải đảm bảo rằng bạn đang sử dụng chương trình chống vi-rút hợp pháp và đáng tin cậy trên thiết bị của mình (bao gồm máy tính, máy tính xách tay, điện thoại hoặc máy tính bảng). Không ai thích trả tiền cho một dịch vụ ảo, nhưng khi nói đến phần mềm chống vi-rút, việc rút tiền mặt có thể có nghĩa là sự khác biệt giữa thiết bị an toàn và thiết bị bị nhiễm vi-rút.

Trên hết, bạn phải luôn cảnh giác khi nói đến các giao tiếp trực tuyến của mình. Ngày nay, việc chỉ nhấp vào một liên kết hoặc tệp đính kèm được cung cấp mà không xem xét trước liệu việc đó có an toàn hay không đã trở nên quá phổ biến. Liên kết và tệp đính kèm nằm trong số các vectơ lây nhiễm phần mềm độc hại và vi rút phổ biến nhất, vì vậy tốt nhất bạn nên sử dụng trang web kiểm tra liên kết và nhận biết các dấu hiệu của tệp đính kèm độc hại.

Virus và phần mềm độc hại gây ra mối đe dọa nghiêm trọng ngoài tự nhiên

Khi một chủng vi-rút hoặc phần mềm độc hại tồn tại ngoài tự nhiên, nó có thể cực kỳ nguy hiểm đối với người dùng trên khắp thế giới. Mặc dù một số chương trình độc hại được giảm thiểu nhanh chóng, nhưng những chương trình khác phải mất hàng tháng hoặc thậm chí hàng năm để ngăn chặn, cho phép các nhà khai thác nhắm mục tiêu hàng trăm hoặc hàng nghìn thiết bị trong tự nhiên.