[FAQ] Tấn công Active Online là dạng tấn công mật khẩu nào?

Tấn công Active online

Tấn công Active online là dạng tấn công mật khẩu nào?” – đây là câu hỏi mà không ít người đặt ra khi tìm hiểu về các hình thức tấn công của hacker. Hiện nay bên cạnh phương pháp dò tìm thông thường, các tin tặc có rất nhiều cách để chiếm đoạt mật khẩu của người dùng. Cùng Kiến Thức Phần Mềm tìm hiểu kỹ hơn về tấn công Active online trong bài viết sau đây nhé.

Tấn công Active online là dạng tấn công mật khẩu nào?

Hacker dùng mật khẩu của bạn vào mục đích gì?

Thông thường, các tin tặc sẽ lấy mật khẩu tài khoản mạng xã hội, email, thẻ tín dụng… của người dùng để khai thác nhiều thông tin khác nhau. Đó có thể là thông tin về tài khoản ngân hàng, thông tin cá nhân, giá trị của chính tài khoản đó…

Cụ thể khi hack được tài khoản Facebook của bạn, hacker có thể tạo ra các vụ tấn công giả mạo (Phishing) trên tài khoản đó. Chúng cũng có thể bán tài khoản cho các bên thứ ba nếu đó là tài khoản của người nổi tiếng, có nhiều lượt theo dõi, nhiều bạn bè…

Tấn công Active online là gì?

Tấn công Active online là cách thức mà các tin tặc tấn công vào những tài khoản đã tạo sẵn, đặc biệt là những tài khoản đã được sử dụng với nguồn tài nguyên lớn để phục vụ các mục đích lừa đảo. Khi tấn công active online, hacker sẽ đoán trước mật khẩu tài khoản và sử dụng mật khẩu này để chiếm quyền truy cập tài khoản.

Các hacker ngày nay có thể áp dụng nhiều cách tấn công mật khẩu khác nhau. Các loại tấn công mật khẩu cơ bản nhất là dò mật khẩu thủ công hoặc tự động. Ngoài ra còn có tấn công mật khẩu theo kiểu khai thác lỗ hổng hay gây tràn bộ nhớ… Như vậy, với thắc mắc “Tấn công Active online là dạng tấn công mật khẩu nào?” thì câu trả lời sẽ là rất đa dạng.

Tấn công Active online là cách thức mà các tin tặc tấn công vào những tài khoản đã tạo sẵn
Tấn công Active online là cách thức mà các tin tặc tấn công vào những tài khoản đã tạo sẵn

Tổng hợp các dạng tấn công Active online được sử dụng nhiều nhất hiện nay

Tấn công mật khẩu

Tấn công mật khẩu (password attack) là gì? Tấn công mật khẩu là cách thức tấn công được các tin tặc sử dụng để đánh cắp mật khẩu người dùng rồi truy cập một tài khoản nào đó. Chính vì vậy tấn công mật khẩu còn được hiểu đơn giản là hack password. Tin tặc sẽ tấn công trực tiếp vào mật khẩu người dùng dựa trên các mật khẩu dễ đoán được sử dụng phổ biến, thông tin cá nhân của người dùng…

Có 3 kiểu tấn công mật khẩu chủ yếu đó là:

  • Dictionary attack: Còn gọi là tấn công “kiểu từ điển”. Hacker sẽ dò mật khẩu theo danh sách các mật khẩu được sử dụng nhiều nhất để bẻ khóa mật khẩu.
  • Brute Force attack: Còn gọi là tấn công “kiểu ngẫu nhiên”. Với dạng tấn công này, hacker sẽ ghép ngẫu nhiên các từ lại với nhau. Trên thực tế Brute Force attack không thực sự hiệu quả bởi để tìm ra mật khẩu 13 ký tự, ước tính bạn cần tới 148,582,413 năm!
  • Hybrid attack: Đây là kiểu tấn công “các ký tự đặc biệt”. Hybrid attack cũng tương tự như Dictionary attack nhưng tin tặc sẽ chèn thêm chữ số và các ký tự đặc biệt trong mật khẩu khi dò tìm.
Có 3 kiểu tấn công mật khẩu là Brute Force, Dictionary Attack và Hybrid Attack
Có 3 kiểu tấn công mật khẩu là Brute Force, Dictionary Attack và Hybrid Attack

Tấn công thụ động

Tấn công thụ động hay Passive Attack là cách tấn công đánh vào các đường truyền mạng để thu thập các thông tin trên internet của người dùng. Các hình thức tấn công thụ động phổ biến là FTP session, telnet, email, HTTP…

Tấn công rải rác

Tấn công rải rác (trong tiếng Anh là “Distributed Attack”) là một kiểu tấn công khá tinh vi. Hacker sẽ chèn các mã độc vào những ứng dụng hoặc các chương trình chạy nền trên thiết bị của bạn. Điển hình là các ứng dụng “rác” có khả năng đánh cắp thông tin người dùng mà bạn cài đặt trên điện thoại, máy tính… Không chỉ là thông tin cá nhân, tài khoản… mà thậm chí tiền trong tài khoản ngân hàng cũng có thể bị hacker đánh cắp.

Tấn công giả mạo

Tấn công giả mạo (Phishing attack) là cách thức tấn công Active online mà trong đó, tin tặc sẽ mạo danh một cá nhân hay đơn vị uy tín để lừa đảo người dùng. Sau khi đã chiếm được lòng tin của người bị hại, chúng sẽ đưa cho nạn nhân các đường link dẫn tới những website có giao diện tương tự với website chính thống. Những thông tin mà người dùng cung cấp trên trang web giả mạo sẽ được gửi tới máy chủ của các hacker.

Phishing attack là hình thức tin tặc mạo danh một cá nhân hay đơn vị uy tín để lừa đảo người dùng
Phishing attack là hình thức tin tặc mạo danh một cá nhân hay đơn vị uy tín để lừa đảo người dùng

Phishing attack nhắm tới các dữ liệu quan trọng như mật khẩu, tên đăng nhập, thông tin tài khoản ngân hàng… Đôi khi, các vụ tấn công giả mạo còn đánh lừa bạn cài các phần mềm chứa mã độc trên thiết bị. Lúc này, phishing dùng để phục vụ cuộc tấn công malware. Tấn công phát tán Malware là hình thức tấn công nhằm vô hiệu hóa hệ thống bảo vệ máy tính thông qua việc phát tán các phần mềm độc hại.

Tấn công không tặc

Tấn công không tặc hay còn gọi là “Hijack Attack” là hình thức tấn công gây nhiều phiền toái cho người dùng. Đó là bởi bạn hầu như không thể biết được khi nào và vì sao mật khẩu hay các thông tin cá nhân của mình bị hack.

Nguyên nhân của các vụ tấn công không tặc thường đến từ các điểm truy cập wifi công cộng. Khi kết nối với những mạng wifi này, tin tặc có thể đánh cắp nhiều thông tin như ID Session, TCP Session, cookies… Từ các thông tin này, hacker có khả năng dò tìm mật khẩu và lấy cắp những thông tin cá nhân quan trọng khác của bạn.

Tấn công khai thác lỗ hổng

Exploit attack (tạm dịch là “tấn công khai thác lỗ hổng”) là một trong những hình thức tấn công nguy hiểm nhất. Những hacker áp dụng Exploit attack thường có kiến thức sâu rộng về hệ thống bảo mật cho các chương trình khác nhau. Một khi đã phát hiện ra lỗi bảo mật, tin tặc sẽ khai thác triệt để và thực hiện các vụ tấn công hàng loạt.

Exploit attack là một trong những hình thức tấn công nguy hiểm nhất
Exploit attack là một trong những hình thức tấn công nguy hiểm nhất

Tấn công gây tràn bộ nhớ đệm

Hình thức tấn công này còn được gọi là “Buffer Overflow”. Hiểu đơn giản là việc các tin tặc sẽ gửi một lượng lớn dữ liệu tới chương trình hay ứng dụng nào đó và dẫn tới tình trạng quá tải, tràn bộ nhớ đệm. Một khi hệ thống đã bị lỗi, kẻ xấu sẽ chiếm quyền quản trị bằng Shell hay Command Prompt.

Tấn công theo kiểu Man-in-the-Middle Attack

Đây là hình thức tấn công theo kiểu “nghe lén”, tức là việc tin tặc sẽ xen giữa các cuộc hội thoại giữa hai thiết bị khác nhau. Kẻ xấu sẽ áp dụng hình thức tấn công Man-in-the-Middle Attack này để đánh cắp các bí mật cá nhân, thông tin về tài khoản ngân hàng, mật khẩu người dùng…

Xem thêm: Cách nhận biết và phòng tránh tấn công DoS/DDoS

Các biện pháp phòng tránh tấn công Active online là gì?

Sử dụng mật khẩu mạnh

Một mật khẩu mạnh sẽ phải đáp ứng đầy đủ các tiêu chí sau:

  • Bao gồm tối thiểu 8 ký tự
  • Chứa ít nhất một chữ in hoa
  • Chứa chữ in thường
  • Chứa ít nhất 1 chữ số
  • Chứa từ 1 – 2 ký tự đặc biệt
  • Mật khẩu không liên quan tới thông tin cá nhân
  • Mật khẩu mà người dùng có thể ghi nhớ được
Cài đặt mật khẩu mạnh để nâng cao khả năng bảo mật thông tin
Cài đặt mật khẩu mạnh để nâng cao khả năng bảo mật thông tin

Sử dụng biện pháp xác thực 2 yếu tố 2FA

2FA tức là biện pháp bảo mật chứng thực đăng nhập bằng 2 yếu tố. Ví dụ như kết hợp mật khẩu với xác nhận qua email, số điện thoại… Hiện phương thức bảo vệ mật khẩu này đang được áp dụng bởi hầu hết các nền tảng lớn như Facebook, Microsoft…

Không nên sử dụng cùng 1 mật khẩu với nhiều tài khoản

Đây là một lỗi phổ biến của người dùng và tiềm ẩn nhiều nguy cơ. Bởi khi đã hack được mật khẩu của một ứng dụng, các tin tặc sẽ thử nó với tất cả các dịch vụ hay ứng dụng khác mà bạn đang dùng.

Sử dụng phần mềm quản lý mật khẩu

Để nâng cao tính bảo vệ cho mật khẩu, bạn có thể cài đặt các phần mềm như LastPass hay 1Password. Đây là những phần mềm giúp bạn quản lý mật khẩu một cách hiệu quả và chuyên nghiệp hơn.

Những câu hỏi thường gặp về tấn công Active online

Đoán vấn câu hỏi tấn công offline là dạng tấn công mật khẩu nào?

Tấn công offline là dạng tấn công mật khẩu theo kiểu thụ động (Passive Attack).

Kiểu tấn công non-electronic là dạng tấn công mật khẩu nào?

Non-electric là kiểu tấn công mật khẩu không áp dụng các kiến thức kỹ thuật mà hướng tới đối tượng chính là con người. Để vượt qua hệ thống bảo mật, các hacker tấn công theo dạng non-electric sẽ sử dụng những công cụ như Join the Ripper, Legion, Lophtcrack, KerbCrack…

Máy tính bị nhiễm mã độc và bị lợi dụng phục vụ các đợt tấn công DDoS gọi là gì?

Máy tính bị nhiễm mã độc và bị lợi dụng phục vụ các đợt tấn công DDoS gọi máy tính nhiễm virus và máy tính đó sẽ bị các hacker điều khiển để gửi hàng loạt yêu cầu tới một website nào đó và đánh sập website.

Các loại tấn công Social Engineering phổ biến có thể bao gồm những loại nào?

Có 5 loại tấn công Social Engineering phổ biến nhất, đó là:

  • Phishing: Gửi email giả mạo các nguồn hợp pháp và yêu cầu nạn nhân cung cấp thông tin
  • Watering Hole Attacks: Đánh lừa người dùng truy cập các trang web có chứa mã độc
  • Business Email Compromise Attacks: Hacker gửi email giả danh là giám đốc điều hành và lừa đảo chuyển tiền
  • Physical Social Engineering: Các cuộc tấn công vật lý và xảy ra trực tiếp
  • USB Baiting: Hacker sẽ đặt những USB chứa mã độc ở những vị trí đã tính toán trước để lừa ai đó cắm nó vào máy tính trong công ty

Có những loại phần mềm độc hại nào?

Hiện nay có 3 loại phần mềm độc hại chính gồm:

  • Phần mềm gián điệp (Spyware): Phần mềm được hacker sử dụng để theo dõi thói quen truy cập internet và đánh cắp thông tin cá nhân, mật khẩu cũng như các dữ liệu quan trọng khác của người dùng.
  • Phần mềm gián điệp mã hóa dữ liệu (Ransomware): Sau khi được cài đặt trên máy tính, phần mềm sẽ chặn truy cập dữ liệu và nạn nhân phải chuyển tiền cho hacker thì mới khôi phục được dữ liệu.
  • Phần mềm độc hại (Malware): Loại phần mềm độc hại này được sử dụng để lây nhiễm và phá hủy hệ thống máy tính.

Hy vọng rằng bài viết trên đây của kienthucphanmem.com đã giúp bạn tìm được lời giải đáp thích hợp cho câu hỏi “Tấn công Active online là dạng tấn công mật khẩu nào”. Ngày nay các dạng tấn công mật khẩu rất đa dạng và ngày càng phức tạp. Vì vậy bạn cần nâng cao cảnh giác để bảo vệ bản thân trước mọi hình thức tấn công của tin tặc.

5/5 - (1 bình chọn)

Chia sẻ ngay!

Share on facebook
Facebook
Share on pinterest
Pinterest
Share on twitter
Twitter
Share on reddit
Reddit
guest
0 Bình luận
Phản hồi
Xem tất cả các bình luận
Nội dung bài viết:

Chủ đề đang HOT hot

0
Để lại bình luận ngay bạn nhéx
()
x