Cơn ác mộng ping cao nghìn ms không rõ nguyên nhân
Có bao giờ bạn rơi vào tình cảnh đang combat căng thẳng trong game online, hay xem một trận livestream giải đấu với bạn bè thì mạng bỗng nhiên drop gói (packet loss) liên tục, ping nhảy vọt lên hàng trăm ms dù cả nhà chẳng ai tải gì nặng? Nếu khởi động lại modem mà tình hình vẫn không khá hơn, rất có thể thiết bị mạng nhà bạn đã trở thành “con mồi” trong một chiến dịch tấn công mạng vừa được các chuyên gia bảo mật quốc tế vạch trần.
Theo báo cáo nóng từ công ty an ninh mạng GreyNoise và chuyên trang BleepingComputer, một chiến dịch có tên “Proxyjacking” đang quét qua 34 quốc gia trên toàn cầu. Khác với kiểu tấn công đào tiền số (cryptojacking) làm quạt máy tính rú ầm ĩ và CPU chạm ngưỡng 100%, proxyjacking cực kỳ xảo quyệt khi hoạt động hoàn toàn im lặng. Kẻ xấu không chiếm sức mạnh xử lý của chip, mà nhắm thẳng vào tài nguyên mạng: bòn rút băng thông Internet sạch của bạn để đem bán kiếm tiền.
Thủ đoạn bòn rút tiền ngầm cực kỳ tinh vi
Kịch bản tấn công diễn ra như sau: tin tặc lợi dụng các lỗ hổng bảo mật chưa được vá trên những thiết bị kết nối mạng 24/7 như ổ cứng mạng gia đình (D-Link ShareCenter NAS), đầu ghi hình camera an ninh (Ubiquiti UniFi Video NVR, Hikvision, Dahua). Sau khi đột nhập thành công, chúng âm thầm tải và cài đặt Pawns.app – một ứng dụng chia sẻ băng thông Internet hợp pháp kiếm tiền thật.
Người dùng thông thường chỉ chia sẻ băng thông tự nguyện trên máy tính cá nhân để nhận vài USD mỗi tháng. Nhưng khi kẻ tấn công cài lén công cụ này lên hàng trăm, hàng nghìn thiết bị mạng của nạn nhân trên toàn thế giới, toàn bộ số tiền hoa hồng khổng lồ sẽ tự động chảy thẳng vào ví của hacker. Thiết bị của bạn lúc này trở thành một “trạm trung chuyển” dữ liệu không công suốt ngày đêm.
Nguy hiểm hơn nữa, để đảm bảo không bị mất quyền kiểm soát sau mỗi lần bạn khởi động lại máy, nhóm tin tặc đã cấu hình sẵn khóa SSH bí mật làm cửa sau. Bạn nghĩ mạng nhà mình chậm do nhà mạng “bóp băng thông”? Rất có thể bạn đang phải trả tiền cước hàng tháng cho hacker ngồi đếm tiền!
IP nhà bị đưa vào sổ đen: Rủi ro pháp lý khôn lường
Mất băng thông, mạng giật lag chỉ là phần nổi của tảng băng chìm. Nguy cơ lớn nhất nằm ở việc địa chỉ IP dân cư (Residential IP) của gia đình bạn sẽ bị biến thành tấm bình phong cho tội phạm mạng.
Những kẻ mua lại lưu lượng proxy này thường dùng nó để thực hiện các hành vi phi pháp: từ nhồi thông tin tài khoản đánh cắp (credential stuffing), tấn công từ chối dịch vụ (DDoS), phát tán thư rác, cho đến quét lỗ hổng các cơ quan chính phủ. Khi các tổ chức an ninh mạng truy vết, địa chỉ IP xuất hiện tại hiện trường chính là… đường truyền Internet nhà bạn! Hậu quả là địa chỉ IP của bạn sẽ bị liệt vào blacklist toàn cầu, bị chặn truy cập hàng loạt website, dịch vụ ngân hàng, nền tảng game như Steam, PlayStation Network, hoặc thậm chí bị cơ quan chức năng “gõ cửa” xác minh.
Bí kíp kiểm tra và dọn sạch thiết bị ngay hôm nay
Để bảo vệ đường truyền và danh tính số của chính mình, các game thủ và người dùng công nghệ cần hành động ngay:
- Đổi ngay mật khẩu mặc định: Tuyệt đối không dùng mật khẩu dạng “admin/admin” hay “123456” cho router, đầu ghi camera và ổ NAS.
- Cập nhật Firmware mới nhất: Truy cập trang quản trị của thiết bị D-Link, Ubiquiti, camera an ninh và bấm cập nhật bản vá bảo mật ngay lập tức.
- Tắt tính năng mở cổng tự động (UPnP / DMZ): Đừng để cổng dịch vụ nội bộ phơi ra toàn bộ không gian mạng Internet nếu không thực sự có nhu cầu truy cập từ xa.
- Kiểm tra lưu lượng mạng bất thường: Xem biểu đồ băng thông gửi đi (outbound traffic) trên modem. Nếu lúc nửa đêm khi mọi người đi ngủ mà lưu lượng tải lên vẫn nhảy vọt đều đặn, hãy ngắt kết nối thiết bị nghi vấn và khôi phục cài đặt gốc ngay.
