thế – AnonyViet – English Version

Làm thế nào để quản lý hàng trăm tài khoản Facebook mà không bị khóa bởi nền tảng?

AnonyViet — Mon, 14 Oct 2024 11:16:22 +0000

Trong những năm gần đây, khi ngày càng có nhiều người dùng, doanh nghiệp và đại lý cần quản lý nhiều tài khoản Facebook, việc vận hành nhiều tài khoản đã dần trở thành hoạt động thường xuyên của nhiều nhà quảng cáo và nhà quảng bá thương hiệu. Tuy nhiên, khi các quy tắc của nền tảng được thắt chặt, Facebook đã bắt đầu thực hiện chiến dịch khóa tài khoản nghiêm ngặt nhất kể từ khi thành lập, khiến nhiều tài khoản bị khóa do hành vi không tuân thủ hoặc bị nghi ngờ có hành vi liên kết. Nhiều người dùng và nhà quảng cáo đã phản ánh rằng tài khoản Facebook của họ bị khóa mà không có hành vi vi phạm rõ ràng, thậm chí có lúc cả nhóm tài khoản quảng cáo bị tạm dừng, gây ra sự bất tiện và thiệt hại lớn cho hoạt động kinh doanh.

Tham gia kênh Telegram của AnonyViet 👉 Link 👈

Trong bối cảnh như vậy, việc làm thế nào để tránh bị khóa tài khoản, đảm bảo các tài khoản có thể hoạt động an toàn và ổn định, đã trở thành vấn đề mà nhiều người dùng cần giải quyết gấp. Bài viết này sẽ phân tích sâu về nguyên nhân khiến Facebook khóa tài khoản và cung cấp cho bạn các giải pháp hiệu quả, giúp bạn ứng phó với làn sóng khóa tài khoản hiện nay và quản lý an toàn nhiều tài khoản Facebook.

Tình trạng khóa tài khoản Facebook diễn ra thường xuyên

Trong những năm gần đây, hiện tượng khóa tài khoản Facebook ngày càng gia tăng, trở thành một vấn đề nóng được các nhà quảng cáo và người dùng thảo luận nhiều. Ngày càng có nhiều tài khoản, đặc biệt là những người dùng liên quan đến việc vận hành nhiều tài khoản, thường xuyên phải đối mặt với việc bị cấm tài khoản. Hiện tượng này không phải ngẫu nhiên, mà là kết quả của việc Facebook liên tục củng cố các quy định trên nền tảng nhằm trấn áp các hành vi không hợp lệ và bảo vệ quyền riêng tư của người dùng.

Theo nhiều báo cáo từ các phương tiện truyền thông và ngành công nghiệp, hành vi khóa tài khoản của Facebook tập trung chủ yếu vào những người dùng thực hiện nhiều tài khoản, những tài khoản có hành vi đáng ngờ và những người vi phạm chính sách quảng cáo. Một số người dùng báo cáo rằng tài khoản của họ bị khóa vì “vi phạm tiêu chuẩn cộng đồng” hoặc do “tài khoản có hoạt động bất thường”, nhưng nhiều người khẳng định rằng họ không thực hiện bất kỳ hành động xấu nào. Hiện tượng này đặc biệt xảy ra nhiều đối với các tài khoản quảng cáo, khi nhiều doanh nghiệp và các cơ quan quảng cáo phát hiện nhiều tài khoản quảng cáo của họ bị khóa cùng một lúc.

Kể từ vụ bê bối dữ liệu Cambridge Analytica vào năm 2018, Facebook đã dần tăng cường bảo vệ quyền riêng tư người dùng và các yêu cầu tuân thủ trên nền tảng của mình. Theo chính sách chính thức của Facebook, bất kỳ hành vi nào liên quan đến sử dụng sai dữ liệu, tài khoản giả mạo, hoặc thao túng hành vi người dùng đều sẽ bị xem xét kỹ lưỡng và có thể bị khóa tài khoản. Ngoài ra, chính sách quảng cáo của Facebook cũng liên tục được điều chỉnh, với các yêu cầu về tính tuân thủ và độ xác thực của nội dung quảng cáo ngày càng khắt khe. Những hành vi như giả mạo danh tính, liên kết nhiều tài khoản, hoặc vận hành nhiều tài khoản trên cùng một thiết bị có thể kích hoạt hệ thống bảo mật của Facebook, khiến tài khoản bị đánh dấu là có rủi ro cao, và từ đó dẫn đến việc khóa tài khoản.

Trong bối cảnh này, Facebook đã tung ra ngày càng nhiều cơ chế phát hiện tự động, phân tích các thông tin về thiết bị của người dùng, địa chỉ IP, dấu vân tay trình duyệt, và các yếu tố khác để xác định các hành vi vi phạm tiềm ẩn. Những chính sách này nhằm mục đích bảo vệ hệ sinh thái lành mạnh của nền tảng và chống lại các hành vi thao túng xấu. Tuy nhiên, đối với người dùng bình thường và các doanh nghiệp nhỏ, sự giám sát chặt chẽ này và các quy tắc khắt khe đã tạo ra sự bất định lớn, dẫn đến hiện tượng nhiều tài khoản bị khóa oan.

Do đó, cơn bão khóa tài khoản của Facebook không phải là hiện tượng cá biệt, mà là kết quả của các biện pháp mà nền tảng này thực hiện để đối phó với môi trường mạng xã hội phức tạp và những thách thức an ninh ngày càng tăng. Hiện tượng này thường xuyên xảy ra đã gây ra nhiều cuộc thảo luận và lo lắng, đồng thời tạo ra một bài toán mới cho người dùng: Làm thế nào để quản lý an toàn nhiều tài khoản Facebook mà tránh được việc bị khóa tài khoản?

Thái độ của Facebook đối với việc quản lý nhiều tài khoản: Rủi ro trong bối cảnh hạn chế chính sách

Khi Facebook không ngừng thắt chặt các quy tắc và biện pháp bảo mật trên nền tảng của mình, nhiều người dùng bắt đầu đặt câu hỏi: Liệu Facebook có cho phép một người dùng đăng ký và sử dụng nhiều tài khoản hay không? Về vấn đề này, chính sách của Facebook đã đưa ra câu trả lời khá rõ ràng.

Theo tiêu chuẩn cộng đồng và chính sách sử dụng của Facebook, mỗi người dùng chỉ được phép sở hữu một tài khoản cá nhân. Chính sách này nhằm đảm bảo tính minh bạch và chân thực của nền tảng, giảm thiểu các tài khoản giả, danh tính ảo và các hành vi gian lận. Facebook luôn nhấn mạnh rằng danh tính người dùng trên nền tảng của họ phải là những cá nhân thực, điều này có nghĩa là mỗi người chỉ được sử dụng một tài khoản cho các hoạt động cá nhân. Việc vi phạm chính sách này, đặc biệt là thông qua nhiều tài khoản để đăng nội dung, quảng cáo, hoặc quản lý nhiều tài khoản kinh doanh có thể kích hoạt cảnh báo bảo mật của nền tảng, dẫn đến tài khoản bị khóa hoặc bị giới hạn sử dụng.

Tuy nhiên, mặc dù tài khoản cá nhân phải là duy nhất, Facebook thực sự cho phép người dùng tạo nhiều tài khoản kinh doanh cho các hoạt động hoặc dự án khác nhau. Điều này có nghĩa là, mặc dù bạn chỉ có thể sở hữu một tài khoản cá nhân, nhưng bạn có thể quản lý nhiều trang kinh doanh hoặc tài khoản quảng cáo dưới tài khoản cá nhân đó. Điều này mang lại sự linh hoạt nhất định cho những người cần vận hành nhiều thương hiệu hoặc chiến dịch quảng cáo.

Sự phức tạp nảy sinh khi nhiều người dùng, trong quá trình quản lý nhiều dự án hoặc doanh nghiệp, thường chọn đăng ký nhiều tài khoản cá nhân để phân tán rủi ro hoặc tránh liên kết giữa các dự án khác nhau. Mặc dù cách làm này có vẻ hợp lý trong ngắn hạn, nhưng dưới hệ thống phát hiện của Facebook, các hành vi liên kết nhiều tài khoản, sử dụng cùng một thiết bị hoặc địa chỉ IP để quản lý nhiều tài khoản đều có thể bị coi là vi phạm tiềm ẩn, dẫn đến việc tất cả các tài khoản đều bị khóa.

Facebook sử dụng các cơ chế phát hiện liên kết tài khoản, đặc biệt là dựa trên dấu vân tay thiết bị, địa chỉ IP và thông tin trình duyệt, để nhận diện hành vi vận hành nhiều tài khoản. Mặc dù nền tảng cho phép người dùng quản lý nhiều tài khoản quảng cáo và trang kinh doanh, nhưng nếu những hoạt động này bị Facebook phát hiện là do cùng một người hoặc thiết bị thực hiện mà không có cơ chế phân biệt rõ ràng, tài khoản vẫn có thể bị đánh dấu là bất thường, thậm chí bị khóa.

Do đó, trong bối cảnh chính sách nghiêm ngặt và các cơ chế phát hiện của Facebook, người dùng cần phải thận trọng khi vận hành nhiều tài khoản. Dù là do nhu cầu quảng cáo hay để quản lý nhiều doanh nghiệp, việc hiểu và tuân thủ chính sách quản lý tài khoản của Facebook là chìa khóa để tránh rủi ro khóa tài khoản không mong muốn.

Làm thế nào để quản lý nhiều tài khoản một cách an toàn theo chính sách của Facebook?

Mặc dù Facebook có thái độ thận trọng đối với việc vận hành nhiều tài khoản, nhưng đối với những người cần quản lý nhiều dự án, quảng cáo hoặc tài khoản kinh doanh, vẫn có một số phương pháp hợp pháp và hiệu quả giúp họ điều hành nhiều tài khoản mà không vi phạm chính sách của Facebook, đồng thời giảm thiểu rủi ro bị khóa.

Trước hết, như đã đề cập, Facebook cho phép người dùng tạo và quản lý nhiều tài khoản quảng cáo và trang kinh doanh dưới một tài khoản cá nhân. Đây là một cách làm hợp pháp và có thể được quản lý hiệu quả thông qua công cụ Facebook Business Manager. Với công cụ này, bạn có thể quản lý tập trung nhiều tài khoản quảng cáo, thiết lập ngân sách, theo dõi hiệu suất quảng cáo và phân quyền rõ ràng, đảm bảo các dự án hoạt động độc lập, giảm thiểu rủi ro bị liên kết tài khoản.

Tuy nhiên, khi vận hành nhiều tài khoản quảng cáo, đặc biệt là khi quảng cáo tại các quốc gia hoặc khu vực khác nhau, nhiều người dùng phải sử dụng nhiều tài khoản cá nhân khác nhau. Trong trường hợp này, cơ chế kiểm tra nghiêm ngặt của Facebook sẽ có khả năng liên kết các tài khoản này với nhau. Do đó, cần sử dụng một số công cụ kỹ thuật để tách biệt môi trường hoạt động, tránh việc bị khóa tài khoản.

1.Sử dụng máy chủ proxy và VPN

Nhiều người dùng chọn sử dụng máy chủ proxy hoặc VPN để che giấu địa chỉ IP, giúp ngăn chặn việc nhiều tài khoản bị liên kết thông qua cùng một IP. Bằng cách phân bổ địa chỉ IP độc lập cho mỗi tài khoản, bạn có thể giảm thiểu rủi ro bị Facebook gắn cờ liên kết tài khoản. Địa chỉ IP khác nhau giúp nền tảng nhận diện những tài khoản này là các người dùng hoặc môi trường hoạt động khác nhau, từ đó giảm nguy cơ bị khóa tài khoản.

Tuy nhiên, cần lưu ý rằng việc sử dụng VPN hoặc proxy không phải là giải pháp hoàn toàn an toàn. Cơ chế kiểm tra của Facebook không chỉ dựa vào địa chỉ IP mà còn sử dụng các phương tiện như dấu vân tay thiết bị và thông tin trình duyệt để phát hiện liên kết tài khoản. Vì vậy, khi sử dụng VPN, bạn cần đảm bảo rằng các yếu tố nhận diện khác cũng được xử lý cẩn thận.

2.Sử dụng trình duyệt dấu vân tay (Antidetect Browser)

Trình duyệt dấu vân tay là một công cụ tiên tiến được thiết kế đặc biệt để quản lý nhiều tài khoản. Nó hoạt động bằng cách giả lập dấu vân tay trình duyệt và môi trường thiết bị khác nhau, tạo ra môi trường hoạt động hoàn toàn tách biệt cho mỗi tài khoản, giúp giảm đáng kể nguy cơ bị Facebook liên kết và khóa tài khoản.

Trình duyệt dấu vân tay là gì?

Mỗi thiết bị khi hoạt động trên internet đều để lại một dấu vân tay duy nhất, bao gồm các thông tin về hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, font chữ, plugin, cài đặt ngôn ngữ, v.v. Các nền tảng như Facebook sử dụng những thông tin này để nhận diện các đặc điểm của người dùng. Khi nhiều tài khoản hiển thị cùng hoặc tương tự dấu vân tay thiết bị, nền tảng có thể nghi ngờ sự liên kết giữa các tài khoản và tiến hành các biện pháp khóa tài khoản.

Vai trò của trình duyệt dấu vân tay là giả lập và ngụy trang các dấu vân tay thiết bị này, khiến mỗi tài khoản trông như đang hoạt động từ các thiết bị và môi trường mạng khác nhau. Bằng cách tùy chỉnh dấu vân tay trình duyệt, Facebook không thể theo dõi liên kết giữa các tài khoản, từ đó giảm đáng kể rủi ro khóa tài khoản.

Các tính năng chính của trình duyệt dấu vân tay

Ngụy trang dấu vân tay thiết bị: Trình duyệt dấu vân tay có khả năng thay đổi và giả lập thông tin hệ điều hành, trình duyệt, độ phân giải màn hình, font chữ, ngôn ngữ, v.v., khiến mỗi tài khoản Facebook trông như đang hoạt động trên một thiết bị khác. Ngay cả khi bạn vận hành nhiều tài khoản trên cùng một máy tính, Facebook cũng không thể phát hiện ra sự liên kết giữa các tài khoản này.
Môi trường trình duyệt độc lập: Mỗi tài khoản được tạo một môi trường hoạt động ảo độc lập, tương tự như khi vận hành trên các thiết bị khác nhau. Mỗi trình duyệt ảo có bộ nhớ đệm, cookie và lịch sử duyệt web riêng, đảm bảo không có thông tin nào được chia sẻ giữa các tài khoản. Điều này rất quan trọng trong việc quản lý nhiều tài khoản quảng cáo, vì bất kỳ sự liên kết nhỏ nào cũng có thể dẫn đến khóa tài khoản.
Kết hợp với proxy IP: Trình duyệt dấu vân tay thường được sử dụng kết hợp với proxy để phân bổ địa chỉ IP khác nhau cho mỗi tài khoản. Điều này không chỉ giúp ẩn vị trí thực của bạn mà còn đảm bảo rằng môi trường mạng của mỗi tài khoản phù hợp với dấu vân tay thiết bị, từ đó tránh được việc Facebook phát hiện liên kết tài khoản thông qua địa chỉ IP.
Ngăn chặn rò rỉ dấu vân tay trình duyệt: Các trình duyệt thông thường có thể vô tình rò rỉ thông tin dấu vân tay thiết bị, dẫn đến việc nhiều tài khoản bị liên kết. Tuy nhiên, trình duyệt dấu vân tay có khả năng kiểm soát và tùy chỉnh dấu vân tay của mỗi tài khoản, ngăn chặn mọi thông tin rò rỉ và đảm bảo tính bảo mật và an toàn khi hoạt động.

Ứng dụng của trình duyệt dấu vân tay

Trình duyệt dấu vân tay đặc biệt phù hợp cho các doanh nghiệp và đại lý cần quản lý nhiều tài khoản quảng cáo hoặc tài khoản mạng xã hội. Nó không chỉ giúp phân tách rõ ràng các hoạt động giữa các dự án mà còn đảm bảo các tài khoản không bị khóa do sự tương đồng về dấu vân tay thiết bị hoặc địa chỉ IP. Đây là công cụ không thể thiếu khi vận hành nhiều tài khoản.

Ví dụ, công cụ như DICloak Antidetect Browser không chỉ mô phỏng các môi trường trình duyệt khác nhau mà còn tạo ra không gian hoạt động ảo độc lập cho từng tài khoản Facebook, đảm bảo tính độc lập và an toàn cho mỗi tài khoản. Việc sử dụng các công cụ này kết hợp với cấu hình proxy hợp lý có thể giảm thiểu rủi ro bị Facebook khóa tài khoản do vận hành nhiều tài khoản.

Sử dụng DICloak Antidetect Browser để quản lý an toàn hàng trăm tài khoản Facebook

Đối với các doanh nghiệp, đại lý và nhà quảng cáo cần quản lý số lượng lớn tài khoản Facebook, DICloak Antidetect Browser cung cấp một giải pháp mạnh mẽ và an toàn. Qua các trường hợp sử dụng thực tế, DICloak không chỉ giúp người dùng vượt qua các hạn chế của Facebook về quản lý nhiều tài khoản, mà còn hỗ trợ quản lý hiệu quả hàng trăm tài khoản, đảm bảo rằng mỗi tài khoản được vận hành an toàn, độc lập và hoàn toàn cách ly.

Tạo và nhập profile hàng loạt

DICloak hỗ trợ tạo hàng loạt profile trình duyệt, cho phép người dùng tạo các môi trường hoạt động độc lập cho nhiều tài khoản Facebook cùng lúc. Mỗi profile có dấu vân tay trình duyệt và thông tin thiết bị riêng biệt, đảm bảo mỗi tài khoản trông như đang được vận hành từ các thiết bị khác nhau. Đối với những profile đã có sẵn, DICloak cũng hỗ trợ nhập hàng loạt, giúp quá trình thiết lập quản lý trở nên thuận tiện hơn.

Dù bạn đang tạo mới nhiều tài khoản hay di chuyển chúng giữa các thiết bị, tính năng hàng loạt của DICloak sẽ giúp nâng cao hiệu quả quản lý đáng kể.

Tùy chỉnh dấu vân tay và cấu hình proxy

DICloak cho phép tùy chỉnh dấu vân tay của mỗi profile trình duyệt, bao gồm hệ điều hành, các plugin trình duyệt, độ phân giải màn hình, ngôn ngữ hiển thị, v.v. Điều này giúp mỗi tài khoản Facebook có một thông tin thiết bị độc đáo, tránh liên kết giữa các tài khoản. Đồng thời, DICloak hỗ trợ nhập hàng loạt proxy, giúp phân bổ địa chỉ IP độc lập cho mỗi tài khoản. Kết hợp giữa dấu vân tay và proxy, DICloak đảm bảo môi trường hoạt động của mỗi tài khoản hoàn toàn độc lập và an toàn.

Cách cấu hình linh hoạt này đặc biệt phù hợp với những người dùng cần quản lý số lượng lớn tài khoản, giúp họ vừa đảm bảo tính an toàn vừa đạt hiệu quả cao trong quản lý tài khoản.

Cách ly profile: An toàn và tin cậy

Với DICloak, người dùng có thể dễ dàng tạo ra các profile trình duyệt hoạt động hoàn toàn cách ly, đảm bảo các tài khoản Facebook khác nhau không chia sẻ bất kỳ dữ liệu hoặc thông tin về thiết bị nào. Tính năng này giúp ngăn chặn việc Facebook phát hiện mối liên kết giữa các tài khoản và tiến hành khóa hàng loạt, mang lại sự an tâm khi vận hành nhiều tài khoản.

Quản lý profile trình duyệt: Tối ưu hóa quản lý hàng loạt

DICloak cung cấp các tính năng quản lý thuận tiện như mở, đóng, xóa, chuyển profile hàng loạt. Điều này có nghĩa là khi cần quản lý hàng trăm tài khoản Facebook cùng lúc, bạn có thể thực hiện các thao tác quản lý chỉ với một cú nhấp chuột. Điều này không chỉ giúp tăng hiệu quả hoạt động, mà còn đảm bảo mỗi profile được quản lý đồng bộ và an toàn.

Ngoài ra, DICloak hỗ trợ hợp tác nhóm, cho phép nhiều người dùng cùng truy cập và làm việc trên một profile trình duyệt, tạo điều kiện cho các thành viên trong nhóm hợp tác mà không lo xung đột hay liên kết tài khoản.

Đồng bộ dữ liệu đám mây: Đảm bảo tính nhất quán giữa nhiều thiết bị

Tính năng đồng bộ dữ liệu đám mây của DICloak mang lại sự tiện lợi lớn cho những người dùng hoạt động trên nhiều thiết bị. Sau khi đăng nhập trên một thiết bị, bạn có thể đồng bộ toàn bộ profile trình duyệt thông qua đám mây, không cần phải đăng nhập lại hoặc cài đặt từ đầu. Điều này giúp tiết kiệm thời gian và đảm bảo tính nhất quán và an toàn của dữ liệu trên tất cả các thiết bị.

Dù bạn đang làm việc trên máy tính công ty hay thiết bị cá nhân, DICloak vẫn đảm bảo tính liên tục và chuyển đổi mượt mà giữa các thiết bị.

Mở nhiều profile: Hợp tác nhóm linh hoạt

Trong nhiều tình huống thực tế, các thành viên trong nhóm có thể cần làm việc cùng lúc trên một tài khoản quảng cáo Facebook. Tính năng mở nhiều profile của DICloak cho phép nhiều người dùng cùng truy cập và làm việc trên một profile trình duyệt, tạo ra quy trình quản lý hợp tác hiệu quả. Ví dụ, nhóm tiếp thị có thể xử lý nhiều tài khoản quảng cáo mà không lo xung đột hoặc liên kết giữa các tài khoản.

Tính năng này giúp doanh nghiệp và các đại lý quảng cáo tăng hiệu quả hợp tác, đảm bảo mỗi chiến dịch quảng cáo được quản lý một cách tốt nhất.

Tóm lại

DICloak Antidetect Browser cung cấp một giải pháp an toàn và hiệu quả cao cho những người cần quản lý hàng loạt tài khoản Facebook. Từ việc tạo profile hàng loạt, tùy chỉnh dấu vân tay và proxy, đến cách ly profile và đồng bộ dữ liệu đám mây, DICloak giúp người dùng vượt qua các thách thức trong quản lý nhiều tài khoản, đảm bảo tính độc lập và an toàn của mỗi tài khoản.

Ronin Engineer Tích Hợp với VNPay Như Thế Nào?

AnonyViet — Thu, 02 May 2024 09:37:58 +0000

Hello mọi người, mình là một Ronin Engineer. Hôm nay mình sẽ trình bày website roninhub.com bên mình tích hợp với VNPay như nào thế?

Tham gia kênh Telegram của AnonyViet 👉 Link 👈

Let’s go!

1. Yêu Cầu

Đầu tiên, chúng ta sẽ bắt đầu bằng yêu cầu của nghiệp vụ.

– (Automation) Một giải pháp thanh toán tự động: Nó không chỉ tạo ra sự thuận tiện và tăng trải nghiệm của người dùng mà còn giảm chi phí vận hành “bằng cơm”.

– (Security) Tính bảo mật cao: Liên quan tới tiền, tài chính thì yếu tố này đặc biệt quan trọng, nó có thể ảnh hưởng trực tiếp tới business.

– (Pricing) Phí giao dịch thấp: Khi số lượng giao dịch lớn hoặc tỷ suất lợi nhuận của bạn thấp, nếu phí trên mỗi giao dịch cao thì tổng phí giao dịch là một khoản đáng kể.

– (Scalability) Hỗ trợ nhiều phương thức thanh toán: Do người dùng của hệ thống có thể là sinh viên, người đi làm hoặc người có thói quen sử dụng thẻ thanh toán quốc tế. Ngoài ra, về sau nghiệp vụ có thể mở rộng hỗ trợ cả thanh toán trả góp. Do đó, việc hỗ trợ nhiều phương thức thanh toán là cần thiết.

– Ngoài ra, chúng ta có thể đánh giá thêm các yếu tố như độ ổn định, hỗ trợ khách hàng, khuyến mãi, giao diện, độ khó tích hợp, quản lý và các tính năng khác, …

Như vậy, chúng ta sẽ cần tích hợp một cổng thanh toán để giải quyết yêu cầu trên của nghiệp vụ. Bên cạnh đó, cổng thanh toán cần đáp ứng được ít nhất là 4 yếu tố chính trên.

2. Tại Sao là VNPay QR?

Đầu tiên, tại sao lại là VNPay QR? Thứ nhất, bên mình không quảng cáo cho VNPay. Và bên mình cũng chưa trải nghiệm hết tất cả các bên cung cấp giải pháp thanh toán nên việc so sánh giữa các bên là không khách quan. Mỗi bên đều có ưu nhược điểm, việc lựa chọn sẽ phụ thuộc vào yêu cầu cụ thể của bạn.

Dưới đây mình đưa một số thông tin để bạn tham khảo nhé.

2.1. Bảo Mật

Quan điểm của mình là nên chọn những nhà cung cấp lớn và uy tín thì khả năng có tính bảo mật cao. Tuy chưa có một thống kê cụ thể về thị phần nhưng theo mình có thể kể đến các ông lớn sau:

– Napas

– Momo

– VNPay

– Viettel Paygate

Mình đoán những năm gần đây VNPay đang dần vươn lên trong thị trường ví điện tử, giải pháp thanh toán. Chúng ta dễ dàng nhìn thấy nhiều chiến dịch marketing rầm rộ từ trên TV, biển quảng cáo trên những trục đường to, cho đến những quán cơm nhỏ có những chiếc loa nhỏ nhỏ xinh xinh thông báo biến động số dư. Kéo theo mảng về cổng thanh toán VNPay QR cũng phát triển.

Xét về thông số bảo mật, hầu hết các bên cung cấp đều tuân thủ tiêu chuẩn bảo mật PCI DSS. Nhưng ta cần đánh giá thêm về version và level của PCI DSS. Nôm na, version cao, level thấp là tốt. Ví dụ version 4.0, level 1 là “xịn”.

Thông tin PCI DSS của một số cổng thanh toán

Theo thông tin trên, VNPay QR có độ bảo mật đứng thứ 2 và Momo có độ bảo mật cao nhất.

2.2. Phí

Dưới đây là bảng giá của một số cổng thanh toán với phương thức thanh toán là QR mobile banking (nội địa).

Chúng ta có thể thấy VNPay QR có phí giao dịch không phải rẻ so với các bên khác.

2.3. Yếu Tố Khác

Bên cạnh đó, VNPay QR có:

Tốc độ xử lý giao dịch nhanh và ổn định.
Sale và hỗ trợ kỹ thuật đều nhiệt tình hỗ trợ.
Giao diện không quá đẹp nhưng thân thiện.
Liên kết với nhiều ngân hàng.
Thỉnh thoảng có khuyến mãi hấp dẫn.
Tính năng quản lý đầy đủ.
Hỗ trợ phương thức trả góp, một tính năng hay và business sẽ sử dụng trong tương lai.

Tuy có nhiều điểm mạnh nhưng VNPay QR cũng có những điểm cần cải thiện, mình sẽ đề cập ở các phần sau.

3. Thiết Kế

Về luồng tích hợp, mọi người có thể xem thêm tại trang docs của VNPay QR giúp mình nhé.

https://sandbox.vnpayment.vn/apis/docs/thanh-toan-pay/pay.html

Trong docs đang chỉ vẽ và mô tả luồng thanh toán bằng thẻ. Tuy nhiên phương thức thanh toán mà khách hàng hay sử dụng lại là QR mobile banking nên mình sẽ vẽ thêm cho luồng phương thức thanh toán QR theo kiểu khác. Ngoài ra, mình sẽ vẽ thêm luồng tiền để mọi người dễ hiểu và có bức tranh toàn cảnh hơn.

3.1. Luồng Thanh Toán QR

Chú thích:

Ronin FE: frontend của RoninHub
Ronin BE: backend của RoninHub
PGW FE: frontend của cổng thanh toán VNPay QR
PGW BE: backend của cổng thanh toán VNPay QR
Bank: ngân hàng mà khách hàng sử dụng, cũng là ngân hàng mà cổng thanh toán có kết nối.
Luồng trên là happy case.

Luồng:

1. User thao tác tạo yêu cầu thanh toán trên Ronin FE.
2. Ronin FE gửi yêu cầu thanh toán lên Ronin BE.
3. Ronin BE xử lý yêu cầu thanh toán, tạo transaction lưu xuống DB
4. Ronin BE tạo ra 1 URL thanh toán có dạng sau và gửi về cho Ronin FE. Trong URL thanh toán chứa thông tin thanh toán, Return URL (được sử dụng ở bước 9.2) và các thông tin khác. Payment URL Sample: https://codefile.io/f/czM3UMeADE
5. Ronin FE (browser) sẽ điều hướng sang PGW FE theo URL thanh toán trên.
6. Client chọn phương thức thanh toán QR. Mã QR sẽ hiện trên web của cổng. Client sử dụng app ngân hàng quét QR và thực hiện xác thực để thanh toán.
7. Ứng dụng ngân hàng của Client sẽ gửi lệnh chuyển khoản lên Bank.
8. Khi tài khoản của VNPay tại Bank có biến động số dư, Bank sẽ gửi thông báo giao dịch về cho VNPay.
9. Sau khi VNPay xử lý giao dịch thành công, hệ thống sẽ thực hiện đồng thời 2 bước (9.1 và 9.2).
9.1.1. VNPay gửi thông báo kết quả giao dịch về cho Ronin BE bằng cách gọi API IPN (Instant Payment Notification) của Ronin BE
9.1.2. Ronin BE thực hiện cập nhận trạng thái giao dịch của hệ thống.
9.2.1. VNPay BE gửi yêu cầu điều hướng tới VNPay FE.
9.2.2. VNPay FE sẽ được điều hướng về lại Ronin FE theo Return URL được tạo ở bước 4.
9.2.3. Ronin FE sẽ định kỳ kiểm tra trạng thái của giao dịch bằng cách gọi API của Ronin BE. Vì bước 9.1 và 9.2 được thực hiện đồng thời nên có thể 9.2 được thực hiện trước khi giao dịch được cập nhật trạng thái ở bước 9.1.

3.2. Luồng Tiền

Cổng thanh toán VNPay QR liên kết với nhiều ngân hàng, lúc đó ở mỗi ngân hàng sẽ tồn tại (ít nhất) 2 tài khoản của VNPay QR.

– 1 tài khoản PGW Merchant Account dùng để tiếp nhận lệnh thanh toán từ phía tài khoản khách hàng Client Account.

– 1 tài khoản PGW Settlement Account dùng để quyết toán (settlmentsettlement) cho tài khoản Merchant Account (tài khoản ngân hàng của Ronin Engineer)

– Đối với ngân hàng, VNPay là 1 merchant kết nối với ngân hàng. Còn đối với VNPay, Ronin Engineer là 1 merchant kết nối với cổng thanh toán.

Như vậy, mọi người có thể hình dung luồng tiền sẽ đi như sau:

Client thao tác thanh toán QR trên ứng dụng ngân hàng.
Ví dụ ngân hàng khách hàng sử dụng là Techcombank. Sau khi xác thực thành công, tài khoản khách hàng (Client Account) sẽ chuyển khoản tới PGW Merchant Account tại Techcombank.
VNPay có kết nối với Techcombank nên khi tài khoản PGW Merchant Account có biến động số dư thì ngân hàng sẽ gửi thông báo, thông tin giao dịch về cho VNPay để VNPay xử lý.
VNPay xử lý xong sẽ gửi thông báo về Ronin BE tại IPN API.
Sau đó, VNPay gom các thanh toán vào ngày T và thực hiện quyết toán cho Merchant vào ngày T + 1.
Ví dụ merchant Ronin sử dụng ngân hàng BIDV, VNPay sẽ gửi lệnh quyết toán tới tài khoản PGW Settlement Account tại BIDV và chuyển khoản cho Merchant Account (toàn khoản của Ronin).
Định kỳ VNPay thực hiện đối soát với ngân hàng. Kiểm tra, so sánh giao dịch giữa cổng thanh toán và ngân hàng để đảm bảo tất cả giao dịch đã được ghi chép chính xác và đầy đủ.

Lưu ý:

– Bước 2 và bước 6 là phản ánh luồng tiền.

– Từ bước 1 đến 4 sẽ được thực hiện tại thời điểm giao dịch và trong ngày T.

– Bước 5 và 6 thực hiện tại ngày T + 1.

– Cùng trong 1 thanh toán, nhưng 3 hệ thống khác nhau (bank, payment gateway, merchant), mỗi hệ thống sẽ ghi nhận 1 mã giao dịch khác nhau.

4. Code Mẫu

Đối với luồng thanh toán có 2 bước quan trọng đó là bước 4 (tạo giao dịch và URL thanh toán) và bước 9.1 (API IPN nhận thông báo kết quả giao dịch).

Mình sẽ cùng mọi người review code mẫu nodejs trên trang docs của VNPay nha.

Trước khi review, mọi người vui lòng đọc trước tài liệu kỹ thuật của VNPay để nắm được ý nghĩa của các tham số nhé.

https://sandbox.vnpayment.vn/apis/docs/thanh-toan-pay/pay.html

4.1. API Tạo URL Thanh Toán

Code mẫu tạo Payment URL: https://codefile.io/f/qAAxf2shgq

– Đầu tiên, chúng ta nên làm theo những hướng dẫn của VNPay. Cung cấp đầy đủ các tham số và đúng định dạng. Ví dụ một số tham số mọi người cần lưu ý sau.

– vnp_Amount số tiền thanh toán, không có dấu thập phân và phải nhân thêm 100 trước khi gửi sang VNPay.

– Những tham số dạng date có timezone là +7 và format là yyyyMMddHHmmss. Mình chưa hiểu lý do vì sao VNPay không để format ISO

– vnp_IpAddr là string. Nếu lấy IP address theo code mẫu thì giá trị có thể là nhiều địa chỉ IP nối nhau như này 13.160.92.202, 12.161.56.21. Như vậy, không đúng định dạng trong docs. Mọi người nên chỉ lấy 1 địa chỉ IP, có thể là IP đầu tiên hoặc IP cố định của server. Để tránh lỗi có thể xảy ra ở đầu VNPay.

– vnp_ExpireDate mọi người nên đặt thời gian hết hạn. Tham số này trong code mẫu khai báo. Mọi người không nên đặt thời gian quá dài, không nên quá 30p, mình đang để 15p.

– vnp_Version nên sử dụng version mới. Lý do tại sao mình sẽ đề cập tại ở phần bảo mật bên dưới.

– vnp_TxnRef là mã giao dịch tại Ronin BE. Mọi người lưu ý đối với trường hợp mua hàng trên web, lúc đó entity Order sẽ được sinh ra trước, entity Transaction sẽ được sinh ra sau. Ngoài ra, có trường hợp không order nhưng vẫn có transaction. Ví dụ như hoàn tiền (refund). Vậy nên, mọi người lưu ý cần tách biệt 2 entity này ra và vnp_TxnRef nên để là transaction_id.

– Để code clean hơn, mọi người có thể sắp xếp thứ tự tầm quan trọng của các tham số theo chiều giảm dần và nhóm các tham số có quan hệ với nhau thành một nhóm. Ví dụ như sau:

👉 Code mẫu thứ tự khởi tạo params: https://codefile.io/f/Q8qFW121nr

4.2. API IPN

👉 Code mẫu xử lý IPN: https://codefile.io/f/uIO3R2H1PZ

– Nhiệm vụ của API IPN này là nhận thông báo kết quả giao dịch và cập nhật lại trạng thái của transaction, order.

– Đầu tiên, chúng ta cần validate những tham số sau:

– secureHash mình sẽ nói sâu hơn ở phần sau.

– Kiểm tra order có tồn tại hay không

– Kiểm tra số tiền có bằng số tiền của order gốc không

– Kiểm tra trạng thái giao dịch và xử lý giao dịch theo từng trạng thái.

– Trong trường hợp, bạn để vnp_TxnRef là transaction id thì bạn cần kiểm tra cả transaction và order tương ứng với transaction. Sau đó, cập nhật trạng của cả transaction và order tương ứng.

– Trong code mẫu, sử dụng nested condition rất nhiều, như vậy code sẽ khó đọc. Trường hợp này, mình khuyến kích mọi người sử dụng Early Return pattern để code tường minh hơn. 🧼

https://gomakethings.com/the-early-return-pattern-in-javascript/

– Những biến như secretKey, querystring, crypto chúng ta có thể khởi tạo lúc start app, trước khi chạy function này.

– Mình không chuyên về javascript, nếu mọi người có thêm nhận xét thì comment ở dưới giúp mình nhé. 🙏

5. Bảo Mật

5.1. Tính đúng đắn dữ liệu và Xác thực

Trong luồng payment này, chúng ta cần giải quyết được 2 vấn đề bảo mật sau:

– Data integrity: Làm sao đảm bảo tính đúng đắn của dữ liệu? Do payment request được tạo ra ở BE và được gửi về cho FE để client thực hiện thanh toán. Tuy nhiên, phía client là phía dễ bị can thiệp nên chúng ta cần đảm bảo thông tin của payment request không bị sửa đổi trong quá trình vận chuyển từ BE → FE → VNPay.

– Authentity: Làm sao để xác thực rằng đầu tạo payment request là Ronin merchant và đầu gửi IPN là VNPay?

– Liệu có thể sử dụng 1 cơ chế để giải quyết được đồng thời 2 bài toán trên?

Đầu tiên, HTTPS không đáng tin cậy 100% do một số lỗ hổng của giao thức SSL/TLS và các version cũ. Ngoài ra, HTTPS chỉ mã hoá (che giấu) dữ liệu khi truyền tải (BE → FE), trong trường hợp này ta cần đảm bảo dữ liệu không bị sửa đổi ở đầu FE. Do đó, ta cần kết hợp thêm một cơ chế nữa để tăng cường bảo mật.

Một cơ chế mà giải quyết được đồng thời 2 bài toán trên thì chúng ta có thể nghĩ tới Message Authentication Code (key-based hash function) và chữ ký số (digital signature). Mỗi cơ chế đều có ưu nhược điểm. Thông thường, digital signature sử dùng asymmetric key, còn key-based hash sử dụng symmetric key. Key-based hash có hiệu suất tốt hơn nhưng độ bảo mật thường kém hơn so với digital signature. Trong trường hợp này, chúng ta cần đáng giá thêm yếu tố dễ dàng tích hợp. So với digital signature, key-based hash có ưu thế hơn ở điểm này. Do đó, VNPay sử dụng key-based hash, cụ thể là HMACSHA512.

Đầu merchant và đầu cổng thanh toán cần thống nhất với nhau một hash secret trước khi tích hợp. VNPay sẽ generate ra hash secret rồi gửi email cho merchant. Lúc này, mỗi khi tạo payment request, đầu merchant (Ronin BE) cần kết hợp thông tin thanh toán với secret, rồi hash (HMACSHA512) kết quả kết hợp. Cuối cùng, được giá trị vnp_SecureHash gửi về cho Ronin FE. Secure Hash đảm bảo nội dung của payment request không bị can thiệp, sửa đổi ở đầu FE. Khi gửi payment request lên VNPay, hệ thống sẽ sử dụng hash secret để xác thực chỉ có merchant Ronin mới có thể tạo ra payment request này.

5.2. Cập Nhật Trạng Thái Thanh Toán

Lưu ý, bước ReturnURL được thực hiện ở phía client mà phía client là phía dễ bị can thiệp hơn. Do đó, bước cập nhật trạng thái transaction/order phải được thực hiện ở bước IPN (bước 9.1), không được thực hiện ở bước ReturnURL (bước 9.2).

5.3. Whitelist

Để tăng cường bảo mật, chúng ta nên whitelist, chỉ cho phép một số địa chỉ IP có thể gọi vào API IPN. Đội kỹ thuật bên VNPay sẽ cung cấp danh sách địa chỉ IP này cho bạn.

5.4. Version

Best practice: nên sử dụng version mới nhất.

VNPay khuyến cáo sử dụng API version mới. Các thuật toán mã hóa phiên bản cũ đã kém an toàn và bảo mật. Merchant cần chuyển đổi sang phiên bản version 2.1.0 và thuật toán mã hóa HMACSHA512.

Nếu bạn có sử dụng các thư viện ngoài liên quan tới luồng payment thì nên kiểm tra lỗ hổng và update version của thư viện. Tránh sử dụng các method đã bị đánh deprecated.

Và sau khi update version thì nên test kỹ, ít nhất đảm bảo tất cả function đã chạy đúng.

6. Xử Lý Lỗi

Việc xử lý lỗi ở tất cả các bước đều quan trọng, nó giúp dễ debug và hạn chế được ảnh hưởng khi xảy ra lỗi. Và xử lý lỗi ở bước IPN đặc biệt quan trọng. Do đầu VNPay gọi vào API IPN, nếu ở đầu merchant xử lý lỗi tốt thì sẽ hạn chế ảnh hưởng tới đầu VNPay.

6.1. Response Code

Xử lý lỗi thế nào là tốt? Ít nhất chúng ta cần phải có try catch trong quá trình IPN. Ngoài ra, cần trả đúng mã lỗi theo hướng dẫn của VNPay.

Ví dụ:

– Nếu xử lý giao dịch thành công thì trả về RspCode: ‘00’

– Nếu không tìm được order thì trả về RspCode: ‘01’

– …

Mọi người lưu ý:

– vnp_ResponseCode và RspCode là 2 mã khác nhau.

– vnp_ResponseCode (request: VNPay → Merchant): mô tả chuyện gì đã xảy ra bên VNPay.

– RspCode (response: Merchant → VNPay): mô tả chuyện gì đã xảy ra trong quá trình xử lý IPN.

Tuy nhiên, tài liệu của VNPay đoạn này không rõ ràng. Và bên mình phải làm theo test cases trong môi trường test sandbox. Hy vọng đội kỹ thuật VNPay cải thiện lại tài liệu.

6.2. Retry

Tại sao cần trả đúng mã lỗi theo hướng dẫn của VNPay? Như vậy thì đầu VNPay sẽ biết xử lý lỗi gọi IPN như nào. Ví dụ:

– Xử lý giao dịch thành công (RspCode: ‘00’), VNPay sẽ kết thúc luồng thanh toán đó.

– Mã secure hash không hợp lệ (RspCode: ‘97’), VNPay sẽ thực hiện retry, gọi lại IPN.

Trong trường hợp RspCode: 01, 04, 97, 99 hoặc IPN timeout là những lỗi có thể retry thì VNPAY sẽ bật cơ chế retry IPN. Thực hiện retry tối đa 10, trong vòng 5 phút.

Như vậy, việc giao tiếp giữa Merchant và VNPay sẽ đáng tin cậy hơn.

6.3. Idempotent Handler

Tuy nhiên, việc retry có thể dẫn đến vấn đề lặp (duplicate) message. Để giải pháp cho vấn đề này phụ thuộc vào logic của IPN handler. Chúng ta cần kiểm tra trạng thái giao dịch trước khi thực hiện câp nhật trạng thái. Ví dụ, nếu giao dịch ở trạng thái PROCESSING thì cho phép thực thi tiếp, còn ở trạng thái SUCCESSFUL, FAILED thì sẽ reject request.

7. Tracing

Trong giai đoạn đầu tích hợp, tỉ lệ xảy ra lỗi ở điểm tích hợp là khá cao. Do đó, chúng ta cần thu thập được nhiều thông tin để debug. Cụ thể, chúng ta nên đặt log ở đầu vào, đầu ra từng bước trong luồng thanh toán, cả case thành công, lẫn case thất bại, exception.

Mọi người lưu ý, cần đảm bảo có log ở bước 9.2.2 (Return URL). Bước này PGW FE sẽ redirect về Ronin FE để kiểm tra trạng thái giao dịch và hoàn tất luồng thanh toán.

👉 Nginx logs: https://codefile.io/f/FeFlPs7hj2

Tại sao lại cần có log ở bước này? bên mình đã gặp trường hợp client chuyển khoản thành công, Ronin BE nhận được IPN và xử lý thành công nhưng màn hình thanh toán QR (PWG FE) vẫn đứng hình, không redirect về Ronin FE. Mình có báo đội kỹ thuật bên VNPay check nhưng họ check không ra và bảo lỗi bên mình. Mình phải show log ở đầu nginx (bước 9.2.2) là để chứng minh lỗi bên VNPay, PWG FE chưa redirect sang Ronin FE. Sau đó, 2 bên cũng chưa tìm ra nguyên nhân gốc. Tuy nhiên, mình chỉ gặp 2 case như này, còn lại đều ổn định.

Để dễ dàng cho việc search log, biết được 1 payment request diễn ra như nào thì ở tất cả log cần chứa thông tin của correlation id (có thể là transaction_id, order_id).

8. Kiểm Thử

VNPay cung cấp môi trường test sandbox và hoạt động ổn định. Đội kỹ thuật sẽ gửi cho bạn đường dẫn tới trang cấu hình môi trường sandbox để bạn chủ động test.

Ảnh test case trên môi trường sandbox của VNPay

Trang này cho phép mình cấu hình IPN URL. Trong trường hợp, bạn chưa có môi trường deploy (chưa có một public IPN URL) và muốn test ở local. Bạn có thể tham khảo giải pháp tạo static domain đơn giản, miễn phí của ngrok.

https://ngrok.com/blog-post/free-static-domains-ngrok-users

ngrok http 8888 --domain=fox-funny-noticeably.ngrok-free.app

Sau khi test chức năng, tất cả test case thành công. Nếu bạn có yêu cầu tối thiểu về performance thì bạn có thể thực hiện theo bước load test. Tuy nhiên, do phụ thuộc vào môi trường sandbox của VNPay nên kết quả có thể không chính xác, không giống với môi trường production. Nhưng bạn nên thử load test qua để đảm bảo BE vẫn hoạt động tốt với lượng load lớn hơn.

9. Bước Tiếp Theo

Đối với phần thanh toán, team Ronin sẽ tiếp tục:

– Phát triển thêm các loại giao dịch khác.

– Hoàn thiện tài liệu.

– Truy vấn những giao dịch bị treo.

– Hoàn tiền (refund) tự động.

– Tích hợp phương thức trả góp.

10. Tổng Kết

Khi tích hợp với cổng thanh toán, chúng ta cần:

– Đánh giá nhiều yếu tố khi chọn giải pháp thanh toán như độ bảo mật, phí, độ ổn định, tính năng, tốc độ tích hợp, … VNPay có nhiều điểm đã làm tốt tuy nhiên phí giao dịch hơi cao và tài liệu chưa thực sự thân thiện.

– Nắm được cả về nghiệp vụ để hiểu rõ hơn về luồng thanh toán được xử lý như nào.

– Bảo mật là yếu tố quan trọng khi tích hợp và đặc biệt quan trọng đối với các hệ thống tài chính.

– Xử lý lỗi là việc làm cần thiết giúp cho hệ thống tin cậy (reliable) và khoẻ mạnh (robust) hơn.

Cám ơn mọi người đã đọc đến hết bài.

Nếu mọi người thấy bài viết hữu ích thì nhờ mọi người share để nội dung của Ronin được nhiều người biết hơn nữa. 🙏

Cám ơn mọi người, chúc mọi người nghỉ lễ vui vẻ.

#payment #integration #backend #software_engineering

———

🧑‍💻 90+ Ronin Engineers: https://roninhub.com/khoa-hoc/software-development-advanced

📚️ System Design VN: https://fb.com/groups/systemdesign.vn

Bài viết đạt: 5/5 – (101 votes)

Tổng hợp các nhóm Hacker APT trên thế giới

AnonyViet — Sat, 25 Mar 2023 00:25:55 +0000

Các nhóm Hacker APT thường có mục đích nhắm vào các tổ chức chính phủ, quân sự, các công ty lớn và tổ chức phi chính phủ, với mục tiêu đánh cắp thông tin nhạy cảm, điều tra gián điệp, phá hoại hệ thống mạng, hoặc gây ảnh hưởng đến chính trị, kinh tế và an ninh quốc gia.

Tham gia kênh Telegram của AnonyViet ???? Link ????

Dưới đây là một số nhóm APT (Advanced Persistent Threat) nổi tiếng trên thế giới, được cho là có liên quan đến các quốc gia khác nhau. Danh sách này không đầy đủ và có thể còn nhiều nhóm APT khác đang hoạt động mà không được công bố rộng rãi.

APT28 (Fancy Bear, Sofacy, PawnStorm, Sednit, Strontium) – Nga
APT29 (Cozy Bear, The Dukes, CozyDuke) – Nga
APT30 (APT-C-01) – Trung Quốc
APT31 (Zirconium, Judgment Panda, Stonesoft, Axiom, Bronze Panda) – Trung Quốc
APT32 (OceanLotus, SeaLotus, Cobalt Kitty, APT-C-00, OceanBuffalo) – Việt Nam
APT33 (Elfin, Refined Kitten, Holmium, Magnallium) – Iran
APT34 (OilRig, Helix Kitten, Chrysene) – Iran
APT35 (Newscaster, Charming Kitten, Phosphorus, Ajax Security Team) – Iran
APT36 (Transparent Tribe, ProjectM, Mythic Leopard, TEMP.Lapis) – Pakistan
APT37 (Reaper, StarCruft, Group123, Ricochet Chollima, RedEyes) – Triều Tiên
APT38 (Lazarus Group, Hidden Cobra, Guardians of Peace) – Triều Tiên
APT39 (Chafer, Remexi, Cadelspy) – Iran
APT40 (Periscope, Mudcarp, TEMP.Periscope, TEMP.Jumper, Leviathan) – Trung Quốc
APT41 (Double Dragon, Winnti, Barium, Wicked Panda, Wicked Spider) – Trung Quốc

Các nhóm Hacker APT thường có mục tiêu và chiến thuật khác nhau như đánh cắp thông tin, gián điệp, phá hoại hệ thống mạng, hoặc tiến hành các cuộc tấn công mạng nhắm vào chính trị, kinh tế, và an ninh quốc gia. Thông tin về các nhóm APT và hoạt động của họ thường không rõ ràng và thay đổi theo thời gian. Việc xác định chính xác nguồn gốc và mục tiêu của các nhóm này đôi khi gặp khó khăn do tính chất bí mật và phức tạp của hoạt động gián điệp mạng.

APT28 – Nga

APT28 (còn được gọi là Fancy Bear, Sofacy, PawnStorm, Sednit, Strontium) là một nhóm APT (Advanced Persistent Threat) được cho là có liên kết với chính phủ Nga, cụ thể là GRU – Tổng cục Tình báo Quân sự Nga. Nhóm này hoạt động từ năm 2008 và là một trong những nhóm APT nổi tiếng nhất trên thế giới.

APT28 chủ yếu tập trung vào các mục tiêu có liên quan đến chính trị, quân sự và các tổ chức phi chính phủ. Họ đã thực hiện nhiều cuộc tấn công mạng như:

(tin chưa kiểm chứng) Đánh cắp dữ liệu từ Ủy ban Quốc gia Đảng Dân chủ (DNC) của Mỹ trong cuộc bầu cử tổng thống năm 2016.
(tin chưa kiểm chứng) Tấn công vào Ủy ban Thể thao Quốc tế (IOC) và các tổ chức thể thao quốc tế khác.
(tin chưa kiểm chứng) Tấn công vào các cơ quan chính phủ và quân sự của các quốc gia thuộc NATO.
(tin chưa kiểm chứng) Tấn công vào các tổ chức báo chí và phi chính phủ ủng hộ người dân Syria trong cuộc nội chiến.

APT28 sử dụng nhiều kỹ thuật tấn công mạng tinh vi và phức tạp, bao gồm spear-phishing, malware tùy chỉnh, kỹ thuật tấn công 0-day, và hệ thống C&C (Command & Control) đa tầng. Họ đã phát triển và sử dụng nhiều công cụ và phần mềm độc hại đặc biệt, bao gồm:

Sofacy, X-Agent, X-Tunnel: Các công cụ đa nền tảng giúp APT28 đánh cắp thông tin, chụp ảnh màn hình, ghi âm từ xa, và điều khiển hệ thống mục tiêu.
Seduploader, Sedreco, JHUHUGIT: Các phần mềm độc hại giúp APT28 đánh cắp thông tin, tải lên/tải xuống tập tin, và thực thi mã từ xa trên hệ thống mục tiêu.
SoursFace, Chopstick: Các công cụ giúp APT28 giám sát và điều khiển hệ thống mục tiêu thông qua hệ thống C&C.

APT29 – Nga

APT29 (còn được gọi là Cozy Bear, The Dukes, CozyDuke) là một nhóm APT được cho là có liên kết với chính phủ Nga, đặc biệt là cơ quan tình báo ngoại giao SVR (Sluzhba Vneshney Razvedki). Nhóm này đã hoạt động từ ít nhất năm 2008 và được biết đến với các chiến dịch tấn công mạng tinh vi và kiên nhẫn.

APT29 chủ yếu nhắm vào các tổ chức chính phủ, ngoại giao, quốc phòng, và các tổ chức phi chính phủ trên toàn cầu. Họ thường tập trung vào các mục tiêu có liên quan đến chính sách an ninh quốc gia, công nghệ thông tin và truyền thông, và nghiên cứu khoa học. Một số cuộc tấn công đáng chú ý của APT29 bao gồm:

Tấn công vào Ủy ban Quốc gia Đảng Dân chủ (DNC) của Mỹ trong cuộc bầu cử tổng thống năm 2016, cùng với APT28.
Tấn công vào Bộ Ngoại giao Hoa Kỳ, Bộ Quốc phòng Hoa Kỳ, và các cơ quan chính phủ của các nước Đông Âu và Trung Âu.
Tấn công vào các tổ chức nghiên cứu y tế và dược phẩm liên quan đến nghiên cứu và phát triển vắc-xin COVID-19.

APT29 sử dụng nhiều kỹ thuật tấn công mạng như: spear-phishing, tấn công supply chain, và sử dụng các công cụ độc hại tùy chỉnh. Nhóm này đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

MiniDuke, CosmicDuke, OnionDuke, CozyDuke: Các phần mềm độc hại giúp APT29 đánh cắp thông tin, chụp ảnh màn hình, ghi âm từ xa, và điều khiển hệ thống mục tiêu.
SeaDaddy, SeaDuke, Hammertoss: Các công cụ giúp APT29 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
WellMess, WellMail: Các phần mềm độc hại được sử dụng trong các cuộc tấn công nhắm vào tổ chức nghiên cứu vắc-xin COVID-19.

APT29 được đánh giá là một trong những nhóm APT hàng đầu. Đây không chỉ đe dọa an ninh mạng của các tổ chức chính phủ và quốc phòng, mà còn ảnh hưởng đến các lĩnh vực quan trọng khác như y tế, nghiên cứu khoa học và công nghệ thông tin.

APT30 – Trung Quốc

APT30 (còn được gọi là APT-C-01) là một nhóm Hacker có liên kết với chính phủ Trung Quốc. Nhóm này hoạt động từ ít nhất năm 2005 và chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, ngoại giao, và các tổ chức phi chính phủ ở Đông Nam Á và Ấn Độ-Thái Bình Dương.

Mục tiêu chính của APT30 là đánh cắp thông tin nhạy cảm, bí mật chính trị, thông tin quân sự, và thông tin kinh tế để hỗ trợ các mục tiêu chiến lược và chính sách của Trung Quốc trong khu vực. Một số cuộc tấn công đáng chú ý của APT30 bao gồm:

Tấn công vào các cơ quan chính phủ và quân sự của các nước Đông Nam Á, bao gồm Việt Nam, Philippines, Malaysia, và Indonesia.
Tấn công vào các tổ chức báo chí và nghiên cứu ở Ấn Độ.
Tấn công vào các tổ chức phi chính phủ và các tổ chức quốc tế có liên quan đến biển Đông và chính sách khu vực.

APT30 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control) đa tầng. Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

NetEagle, Backspace: Các phần mềm độc hại giúp APT30 đánh cắp thông tin, chụp ảnh màn hình, ghi âm từ xa, và điều khiển hệ thống mục tiêu.
Flashflood, Lecna: Các công cụ giúp APT30 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
Spaceship, Flashlight: Các phần mềm độc hại giúp APT30 đánh cắp thông tin và tải lên/tải xuống tập tin trên hệ thống mục tiêu.

APT31 – Trung Quốc

APT31 (còn được gọi là Zirconium, Judgment Panda, Red Apollo) là một nhóm APT (Advanced Persistent Threat) có nguồn gốc từ Trung Quốc. Nhóm này chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, nghiên cứu công nghệ, tài chính và thông tin quốc gia của các nước ở khu vực Đông Á và trên toàn thế giới.

Mục tiêu của APT31 là đánh cắp thông tin nhạy cảm, bí mật chính trị, thông tin quân sự, và thông tin về công nghệ cao để hỗ trợ các mục tiêu chiến lược và chính sách của Trung Quốc. Một số cuộc tấn công đáng chú ý của APT31 bao gồm:

Tấn công vào các cơ quan chính phủ, quân sự và các nhà nghiên cứu công nghệ của Mỹ, Canada, Châu Âu, Đài Loan và khu vực Đông Á.
Tấn công vào các tổ chức phi chính phủ và các tổ chức quốc tế liên quan đến chính sách khu vực và vấn đề an ninh mạng.
Tấn công vào các công ty trong lĩnh vực công nghệ, tài chính và năng lượng.

APT31 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control). Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

WELLMESS, WELLMAIL: Các phần mềm độc hại giúp APT31 đánh cắp thông tin, chụp ảnh màn hình, và điều khiển hệ thống mục tiêu.
EVILNUGGET, HIGHTIDE: Các công cụ giúp APT31 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
SAKERAT, MURKYTOP: Các phần mềm độc hại giúp APT31 đánh cắp thông tin và thực hiện các hoạt động gián điệp khác.

APT32 – Đông Lào

Không có thông tin

APT33 – Iran

APT33 (còn được gọi là Elfin, Refined Kitten, Magnallium) là một nhóm Hacker có nguồn gốc từ Iran. Nhóm này đã hoạt động từ ít nhất năm 2013 và chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, năng lượng, hóa dầu, và các tổ chức phi chính phủ ở khu vực Trung Đông, Bắc Mỹ và châu Âu.

Mục tiêu của APT33 là đánh cắp thông tin nhạy cảm, bí mật chính trị, thông tin quân sự, và thông tin về cơ sở hạ tầng quan trọng để hỗ trợ các mục tiêu chiến lược và chính sách của Iran. Một số cuộc tấn công đáng chú ý của APT33 bao gồm:

Tấn công vào các công ty dầu khí và hóa chất ở Ả Rập Saudi, Hàn Quốc, và Hoa Kỳ.
Tấn công vào các tổ chức quốc phòng của các nước như Mỹ và Israel.
Tấn công vào các tổ chức nghiên cứu và phát triển công nghệ.

APT33 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control). Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

DROPSHOT, TURNEDUP: Các phần mềm độc hại giúp APT33 đánh cắp thông tin, chụp ảnh màn hình, và điều khiển hệ thống mục tiêu.
StoneDrill, SHAPESHIFT: Các công cụ giúp APT33 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
Nanocore, NJRAT: Các phần mềm độc hại giúp APT33 đánh cắp thông tin và thực hiện các hoạt động gián điệp khác.

APT34 – Iran

APT34 (còn được gọi là OilRig, Helix Kitten, Cobalt Gypsy) là một nhóm APT (Advanced Persistent Threat) có nguồn gốc từ Iran. Nhóm này chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, tài chính, năng lượng, và các tổ chức phi chính phủ tại khu vực Trung Đông, Bắc Mỹ và châu Âu.

Mục tiêu của APT34 là đánh cắp thông tin nhạy cảm, bí mật chính trị, thông tin quân sự, và thông tin về cơ sở hạ tầng quan trọng để hỗ trợ các mục tiêu chiến lược và chính sách của Iran. Một số cuộc tấn công đáng chú ý của APT34 bao gồm:

Tấn công vào các công ty dầu khí và hóa chất ở các nước như Ả Rập Saudi, Hoa Kỳ và các nước châu Âu.
Tấn công vào các tổ chức quốc phòng của các nước như Mỹ, Israel và các nước châu Âu.
Tấn công vào các tổ chức nghiên cứu và phát triển công nghệ.

APT34 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control). Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

BONDUUPDATE, POWRUNER: Các phần mềm độc hại giúp APT34 đánh cắp thông tin, chụp ảnh màn hình, và điều khiển hệ thống mục tiêu.
QUADAGENT, RGDoor: Các công cụ giúp APT34 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
KARKOFF, DNSpionage: Các phần mềm độc hại giúp APT34 đánh cắp thông tin và thực hiện các hoạt động gián điệp khác.

APT35 – Iran

APT35 (còn được gọi là Charming Kitten, Phosphorus, Ajax Security Team, NewsBeef) là một nhóm APT (Advanced Persistent Threat) có nguồn gốc từ Iran. Nhóm này đã hoạt động từ ít nhất năm 2011 và chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, truyền thông, công nghiệp hóa chất và dầu khí, và các tổ chức phi chính phủ tại khu vực Trung Đông, Bắc Mỹ và châu Âu.

Mục tiêu của APT35 là đánh cắp thông tin nhạy cảm, bí mật chính trị, thông tin quân sự, và thông tin về cơ sở hạ tầng quan trọng để hỗ trợ các mục tiêu chiến lược và chính sách của Iran. Một số cuộc tấn công đáng chú ý của APT35 bao gồm:

Tấn công vào các công ty dầu khí và hóa chất ở các nước như Ả Rập Saudi, Hoa Kỳ và Israel.
Tấn công vào các tổ chức quốc phòng của các nước như Mỹ, Israel và các nước châu Âu.
Tấn công vào các tổ chức nghiên cứu và phát triển công nghệ.

APT35 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control). Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

ClearSky, MacDownloader: Các phần mềm độc hại giúp APT35 đánh cắp thông tin, chụp ảnh màn hình, và điều khiển hệ thống mục tiêu.
NetRepser, POISONFROG: Các công cụ giúp APT35 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
TwoFace, DownPaper: Các phần mềm độc hại giúp APT35 đánh cắp thông tin và thực hiện các hoạt động gián điệp khác

APT36 – Pakistan

APT36 (còn được gọi là Transparent Tribe, Mythic Leopard, ProjectM) là một nhóm APT (Advanced Persistent Threat) có nguồn gốc từ Pakistan. Nhóm này chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, năng lượng, và truyền thông tại khu vực Nam Á, đặc biệt là Ấn Độ.

Mục tiêu của APT36 là đánh cắp thông tin nhạy cảm, bí mật chính trị, thông tin quân sự, và thông tin về cơ sở hạ tầng quan trọng để hỗ trợ các mục tiêu chiến lược và chính sách của Pakistan. Một số cuộc tấn công đáng chú ý của APT36 bao gồm:

Tấn công vào các tổ chức quốc phòng, chính phủ và năng lượng của Ấn Độ.
Tấn công vào các tổ chức truyền thông và thông tin của Ấn Độ.
Tấn công vào các tổ chức phi chính phủ và quốc tế liên quan đến chính sách khu vực và vấn đề an ninh.

APT36 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control). Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

Crimson RAT: Một phần mềm độc hại giúp APT36 đánh cắp thông tin, chụp ảnh màn hình, và điều khiển hệ thống mục tiêu từ xa.
Peppy RAT: Một phần mềm độc hại tương tự như Crimson RAT, được sử dụng để kiểm soát hệ thống mục tiêu và đánh cắp thông tin.
DoubleAgent: Một công cụ giúp APT36 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.

APT37 – Triều Tiên

APT37 (còn được gọi là Reaper, Group123, ScarCruft, StarCruft) là một nhóm APT (Advanced Persistent Threat) có nguồn gốc từ Triều Tiên. Nhóm này chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, năng lượng, truyền thông, và các tổ chức phi chính phủ tại Hàn Quốc, Nhật Bản, Việt Nam và Trung Đông.

Mục tiêu của APT37 là đánh cắp thông tin nhạy cảm, bí mật chính trị, thông tin quân sự, và thông tin về cơ sở hạ tầng quan trọng để hỗ trợ các mục tiêu chiến lược và chính sách của Triều Tiên. Một số cuộc tấn công đáng chú ý của APT37 bao gồm:

Tấn công vào các tổ chức quốc phòng và chính phủ của Hàn Quốc, Nhật Bản và Việt Nam.
Tấn công vào các tổ chức truyền thông và thông tin ở khu vực Châu Á và Trung Đông.
Tấn công vào các tổ chức phi chính phủ và quốc tế liên quan đến chính sách khu vực và vấn đề an ninh.

APT37 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control). Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

ROKRAT, KARAE: Các phần mềm độc hại giúp APT37 đánh cắp thông tin, chụp ảnh màn hình, và điều khiển hệ thống mục tiêu từ xa.
SHARPKNOT, RUHAPPY: Các công cụ giúp APT37 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
MILKDROP, POORAIM: Các phần mềm độc hại giúp APT37 đánh cắp thông tin và thực hiện các hoạt động gián điệp khác.

APT38 – Triều Tiên

APT38 (còn được gọi là Lazarus Group, Hidden Cobra, Guardians of Peace, DarkSeoul) là một nhóm APT (Advanced Persistent Threat) có nguồn gốc từ Triều Tiên. Nhóm này chủ yếu tập trung vào các cuộc tấn công tài chính, nhắm vào các tổ chức ngân hàng, công nghiệp tài chính và các tổ chức tài chính khác trên toàn thế giới.

Mục tiêu của APT38 là đánh cắp tiền từ các tổ chức tài chính để tài trợ cho chương trình vũ khí, chính sách kinh tế và các hoạt động khác của chính phủ Triều Tiên. Một số cuộc tấn công đáng chú ý của APT38 như:

Tấn công vào các ngân hàng và hệ thống tài chính trên toàn cầu, như cuộc tấn công vào ngân hàng trung ương Bangladesh và cuộc tấn công SWIFT.
Tấn công vào các công ty chứng khoán và các tổ chức tài chính khác.
Tấn công vào các tổ chức quốc phòng và chính phủ của một số quốc gia nhằm đánh cắp thông tin và tiền tệ.

APT38 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control). Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

BANKSHOT, FASTCash: Các phần mềm độc hại giúp APT38 đánh cắp thông tin tài chính, thực hiện các giao dịch giả mạo và điều khiển hệ thống mục tiêu từ xa.
RATANKBA, HARDRAIN: Các công cụ giúp APT38 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
MANUSCRIPT, FALLCHILL: Các phần mềm độc hại giúp APT38 đánh cắp thông tin và thực hiện các hoạt động gián điệp khác.

APT39 – Triều Tiên

APT39 (còn được gọi là Chafer, Remexi, Cadelspy, ITG07) là một nhóm APT (Advanced Persistent Threat) có nguồn gốc từ Iran. Nhóm này chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, công nghiệp hạng nặng, dịch vụ viễn thông, và các tổ chức tài chính trên toàn thế giới, đặc biệt là tại khu vực Trung Đông.

Mục tiêu của APT39 là đánh cắp thông tin nhạy cảm, bí mật chính trị, thông tin quân sự, và thông tin về cơ sở hạ tầng quan trọng để hỗ trợ các mục tiêu chiến lược và chính sách của Iran. Một số cuộc tấn công đáng chú ý của APT39 bao gồm:

Tấn công vào các tổ chức quốc phòng và chính phủ của các quốc gia tại khu vực Trung Đông và trên toàn cầu.
Tấn công vào các công ty viễn thông và dịch vụ công nghệ thông tin.
Tấn công vào các tổ chức tài chính và công nghiệp hạng nặng.

APT39 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh, và hệ thống C&C (Command & Control). Họ đã phát triển và sử dụng một số công cụ và phần mềm độc hại đặc biệt, bao gồm:

Remexi: Một phần mềm độc hại giúp APT39 đánh cắp thông tin, ghi lại các phím gõ và chụp ảnh màn hình của hệ thống mục tiêu.
SEAWEED, CACHEMONEY: Các công cụ giúp APT39 truy cập và điều khiển hệ thống mục tiêu từ xa thông qua hệ thống C&C.
TONADO, ZIRCONIUM: Các phần mềm độc hại giúp APT39 đánh cắp thông tin và thực hiện các hoạt động gián điệp khác.

APT40, APT41 – Trung Quốc

APT40 (còn được gọi là Periscope, TEMP.Periscope, TEMP.Jumper, Leviathan) – Trung Quốc: APT40 là một nhóm APT có nguồn gốc từ Trung Quốc, chủ yếu nhắm vào các tổ chức chính phủ, quốc phòng, hải quân, công nghiệp hàng hải và công nghệ thông tin, đặc biệt là tại khu vực Đông Nam Á và Hoa Kỳ. Mục tiêu của APT40 là đánh cắp thông tin nhạy cảm và bí mật liên quan đến chiến lược hàng hải, an ninh quốc gia và công nghệ mới. APT40 sử dụng nhiều kỹ thuật tấn công mạng tinh vi, bao gồm spear-phishing, malware tùy chỉnh và hệ thống C&C (Command & Control).

APT41 (còn được gọi là Barium, Winnti, Wicked Panda, Wicked Spider) – Trung Quốc: APT41 là một nhóm APT đặc biệt có nguồn gốc từ Trung Quốc, nổi bật với hoạt động kết hợp giữa tình báo nhà nước và tội phạm mạng. Họ nhắm vào các tổ chức chính phủ, quốc phòng, công nghiệp trò chơi điện tử, công nghệ thông tin, dược phẩm và viễn thông trên toàn cầu. Mục tiêu của APT41 là đánh cắp thông tin nhạy cảm, bí mật công nghệ, thông tin quân sự và thông tin về cơ sở hạ tầng quan trọng để hỗ trợ các mục tiêu chiến lược và chính sách của Trung Quốc, cũng như kiếm lợi thông qua các hoạt động tội phạm mạng.

Đánh giá bài viết post

Một số thủ thuật thú vị bạn có thể làm trên CMD (Command Prompt)

AnonyViet — Fri, 03 Feb 2023 20:35:07 +0000

Trên Windows đã có giao diện đồ họa (GUI) giúp bạn dễ tùy chỉnh mọi thứ. Nhưng công dụng của Command Prompt (CMD) một công cụ dòng lệnh lại chứa một sức mạnh mà nhiều người không để ý đến. Đôi khi bạn làm việc trên CMD lại nhanh hơn trên GUI rất nhiều. Công dụng CMD là không thể chối cãi trong một số tình huống, đặc biệt là khi bạn biết cách tận dụng hết tất cả lợi thế của nó.

Tham gia kênh Telegram của AnonyViet 👉 Link 👈

Bạn chỉ cần nhập một vài ký tự là xong công việc thay vì phải nhấp qua một loại các menu phiền phức. Anonyviet đã soạn ra một danh sách một số lệnh CMD thông dụng. Một số lệnh mà mọi người nên biết để sử dụng và những thứ nâng cao hơn như điều chỉnh hoặc khắc phục sự cố cho PC của bạn.

Dừng lệnh đang chạy trên CMD

Khi bạn muốn dừng một lệnh đang hoạt động trên CMD hãy nhấn Ctrl + C. Lệnh này sẽ hũy tất cả những thao tác đang có trên CMD và cho phép bạn bắt đầu một lệnh khác. Nhập lệnh cls xóa sạch những gì hiển thị trong cửa sổ CMD.

Click chuột phải vào thanh title (tiêu đề), và chọn Propreties để mở menu cmd. Trong menu này, bạn có thể thay đổi font chữ, bố cục, và màu sắc của lệnh, cũng như các tuỳ chọn như Quick Edit mode, cho phép bạn dán bất kỳ đoạn văn bản nào vào cmd bằng cách nhấn chuột phải và chọn paste.

P/s: Bạn có thể đổi tên thanh tiêu đề trên cmd bằng đoạn lệnh title (tên bạn muốn đổi). Ví dụ: title Anonyviet.com

Phím tắt trong Command Prompt

Nhấn phím mũi tên lên hoặc xuống để hiển thị lại các lệnh mà bạn vừa nhập trước đó. Các phím tắt khác:

Tab: Khi bạn đang nhập đường dẫn, hoặc tên file, thư mục, nhấn tab để tự động hoàn thành và chuyển qua các thư mục có tên giống nhau. Ví dụ: mình có 2 thư mục là Ano và Anony, khi mình nhập “cd a” và nhấn tab, câu lệnh sẽ biến thành “cd Ano”, tab một lần nữa sẽ thành “cd Anony”.

Ctrl + M: Bật chế độ Mark mode, cho phép bạn di chuyển con trỏ đến bất kì đâu bằng phím mũi tên.

Ctrl + C hoặc V: Kể từ Windows 10, bạn có thể sao chép và dán văn bản trên cmd.

Ctrl + F: Cho phép bạn tìm kiếm văn bản nhưng chỉ làm được trên Windows 10.

Ctrl + Shift + Cuộn chuột: Tăng hoặc giảm độ trong suốt của cmd, có thể thay cuộn thuột bằng phím + và -.

Alt + Enter: Bật chế độ toàn màn hình và không hiển thị thanh tiêu đề, có thể thay bằng F11.

Kéo và thả thư mục để chèn đường dẫn

Ngoài việc có thể sao chép, dán văn bản và tab các thư mục, bạn có thể kéo và thả trực tiếp các thư mục vào cmd để tự động chèn đường dẫn. Tiện nhỉ, hồi đó gõ đường dẫn mỏi tay vãi các bác ạ, copy các kiểu, sau này mới biết tới open cmd here, cái này còn tiện hơn cái đó nữa.

Các phím chức năng từ F1 – F9 cũng là phím tắt

Các phím chức năng (F) trên đầu bàn phím cũng là các phím tắt chủ yếu nhập lại các lệnh trước đó mà không cần gõ lại chúng.

F1: Nhấn hoặc giữ phím này sẽ gõ lại từng chữ của lệnh mà bạn vừa nhập.
F2: Sao chép lệnh vừa nhập cho đến kí tự đầu tiên được chỉ định.
F3: Nhập lại dòng lệnh trước đó mà bạn vừa nhập.
F4: Đảo ngược của F2 – tự động xoá đến kí tự được chỉ định tính từ vị trí con trỏ, ví dụ: Anonyviet, con trỏ đang ở chữ A, nhấn F4 và nhập v, dòng lệnh giờ sẽ còn viet.
F5: Lùi lại các lệnh mà bạn đã nhập, giống phím mũi tên.
F6: Chèn Ctrl + Z (^Z) trong cmd, những gì đằng sau dấu này sẽ được bỏ qua.
F7: Mở danh sách cho phép bạn chọn các lệnh đã nhập trước đó.
F8: Hoạt động tương tự như F5 nhưng không dừng lại ở cuối lịch sử lệnh. Khi ở cuối lịch sử, nó sẽ quay về lệnh ban đầu và tiếp tục.
F9: Cho phép bạn nhập lại lệnh trước đó bằng cách nhập số thứ tự của lệnh.

Nhập nhiều lệnh cùng một lúc

Thêm && giữa các lệnh sẽ cho phép bạn nhập nhiều lệnh cùng một lúc để được thực thi liên tiếp. Ví dụ:

tasklist && netstat -b

Xem các tác vụ đang chạy và hiển thị thông tin kết nối mạng

Lệnh tasklist sẽ liệt kê tất cả các tác vụ đang chạy trên máy tính của bạn cùng với các chi tiết như mã nhận dạng quy trình và mức sử dụng bộ nhớ của chúng, trong khi netstat -b sẽ tạo ra danh sách tất cả các tác vụ có kết nối mạng.

Liệt kê mọi trình điều khiển thiết bị trên PC của bạn (Driver)

Có nhiều cách để tạo danh sách các trình điều khiển thiết bị trong cmd. Câu lệnh dưới đây bao gồm thông tin bổ sung như trạng thái của trình điều khiển thiết bị và vị trí thư mục – tên file được liên kết:

driverquery /FO list /v

Lưu kết quả lệnh vào văn bản hoặc clipboard

Bạn có thể lưu kết quả của lệnh như danh sách tác vụ hoặc trình điều khiển vào tệp văn bản mới bằng cách thêm “>” cộng với đường dẫn muốn lưu. Ví dụ:

driverquery > C:\Users\AnonyViet\Desktop\output.txt

Xoá các tập tin tạm thời trong ổ đĩa

Một số file tạm trên ổ đĩa của bạn có thể bị xoá bằng các lệnh sau (/q bỏ qua các yêu cầu xác nhận, /f bỏ qua thuộc tính chỉ đọc và xoá chúng, /s xoá nội dung trong các thư mục con).

Xoá các tệp người dùng tạm thời: del /q /f /s %temp%\*
Xoá các tệp hệ thống tạm thời (yêu cầu quyền admin): del /s /q C:\Windows\temp\*
Hoặc bạn cũng có thể chạy cùng lúc 2 lệnh: del /q /f /s %temp%\* && del /s /q C:\Windows\temp\*

Nếu không đủ dung lượng lưu trữ, thì đây là mọt giải pháp tốt giúp tối ưu hệ thống và không gian lưu trữ. Ngoài ra còn có các cách khác để giải phóng dung lượng trên Windows, bao gồm các phương pháp Cmd để khởi chạy Disk Cleanup nâng cao và một cách khác để tắt chế độ ngủ đông bách cách xoá tệp hệ thống hiberfil.sys.

Mở bàn phím ảo

Lệnh osk sẽ mở bàn phím ảo trên màn hình Windows, cho phép bạn ấn phím bằng chuột thay vì gõ tay.

Hẹn giờ tắt máy tính

Lệnh shutdown có thể được sử dụng để tắt, khởi động lại,…bao gồm cả việc buộc các ứng dụng mà bạn ghét phải tắt, hiện thị thông báo khi tắt máy và chỉ định số giây bạn muốn hẹn giờ tắt máy. Ví dụ: shutdown -s -f -t 3600 sẽ tắt PC của bạn sau 3600s – 1 giờ. Dùng lệnh shutdown -a để huỷ lệnh.

Tạo điểm truy cập Wifi và xem mật khẩu Wifi

Nếu card wifi của bạn hỗ trợ tính năng này, bạn có thể biến PC của mình thành một điểm phát wifi công cộng từ Cmd.

Kiểm tra xem phần cứng của bạn có hỗ trợ tính năng này hay không: nhập netsh wlan show drivers và tìm dòng có nội dung “Hosted network support: Yes”.

Bạn có thể tạo điểm phát sóng bằng lệnh: netsh wlan set hostednetwork mode=allow ssid=YOURSSID key=YOURPASSWORD (YOURSSID là tên điểm phát sóng, còn YOURPASSWORD là mật khẩu)

Để kích hoạt điểm phát sóng, ta dùng lệnh: netsh wlan start hostednetwork để tắt điểm phát sóng bạn thay từ “start” thành “stop” và bạn có thể kiểm tra trạng thái của điểm phát sóng của mình bằng lệnh netsh wlan show hostednetwork.

Bạn cũng có thể bật chia sẻ kết nối thông qua menu GUI. Vào Network and Sharing > Change adapter settings hoặc truy cập vào Control Panel > Network and Internet > Network Connections và bạn có thể thấy adapter mạng được kết nối với PC của bạn.

Phải chuột vào thiết bị được kết nối với Internet và chọn Properties. Trong tab Sharing, click vào phần “Allow other network users to connect through this computer’s Internet connection.”

Để hiển thị mật khẩu Wifi của bạn, nhập lệnh netsh WLAN show profile name=YOURPROFILE key=clear (thay “YOURPROFILE” bằng tên wifi mà bạn muốn biết mật khẩu).

Lệnh này sẽ xoá mạng mà bạn không sử dụng: netsh WLAN delete profile name=YOURPROFILE

Lệnh khắc phục nhanh các sự cố kết nối mạng

Bạn gặp sự cố với kết nối mạng? Đừng lo, đã có ipconfig luôn đồng hành bên bạn:

ipconfig /release: hiện thị địa chỉ IP cục bộ hiện tại của bạn.
ipconfig /renew: Tạo địa chỉ Ip cục bộ mới.
ipconfig /flushdns: Xoá cache DNS.

Đối với các vấn đề xảy ra với kết nối máy tính, ta cần dùng tới một số lệnh khá phức tạp để giải quyết nó. Lưu ý rằng bạn có thể phải cấu hình lại adapter của mình. Nếu bạn cài đặt thủ công, đặc biệt là khi reset TCP/IP và tường lửa của Windows.

Tất cả các lệnh dưới đây đều yêu cầu khởi động lại Windows.

netsh winsock reset: Đặt lại winsock về trạng thái mặc định, loại bỏ các cài đặt của nhà cung cấp dịch vụ, netsh winsock show catalog để hiện thị các cài đặt này.
netsh int ip resetall: Xoá và cài đặt lại TCP/IP, viết lại một vài associated registry keys (khoá đăng ký) liên quan.
netsh advfirewall reset: Khôi phục lại tường lửa về mặc định, xoá các cài đặt cấu hình trước đó.
nbtstat -r: Xoá bộ nhớ đệm NetBIOS và tải lại các mục được gắn thẻ #PRE từ tệp Lmhosts.
nbtstat -rr: Khởi động lại NetBIOS cho máy tính đã được đăng ký với máy chủ WINS.

Khắc phục nhanh các sự cố khởi động

Vào một buổi sáng đẹp trời khi mới chia tay người yêu. Bạn bật PC của mình lên với mong muốn tìm được vài bộ phim để giải toả áp lực với thằng em út trong gia đình. Nhưng khi máy vừa bật lên thì thông báo hiện ra “reboot and select proper boot device?” hoặc “NTLDR is missing”. Những phương pháp dưới đây sẽ giúp bạn sửa chữa nhanh chóng vấn đề để tiếp tục tìm phim hoặc dùng điện thoại để làm việc đó, tuỳ bạn vậy hihi.

Lưu ý: Những lệnh này được thực hiện trong môi trường khôi phục, chẳng hạn như từ USB boot Windows 10.

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

Trong quá khứ, các lệnh đó hoạt động rất trơn tru. Nhưng khi mình thử nghiệm trên máy ảo bằng cách xoá phân vùng của hệ thống và cố gắng khôi phục bằng cách nhập các dòng đó. Thì thật không may, quyền truy cập đã bị từ chối khi mình nhập lệnh bootrec /fixboot và mình không thể tìm thấy cách giải quyết, vì vậy Windows vẫn không thể khởi động được.

Nhưng đó là chuyện của quá khứ, các lệnh bcdboot và bootect giờ đây đã hoạt động để khởi động lại Windows, mặc dù mình chỉ định dạng lại phân vùng hệ thống:

bcdboot C:\Windows: Tạo lại các tệp phân vùng hệ thống được sao chép từ C:\Windows. Mặc dù định dạng này hoạt động từ bên trong Windows, xem ghi chú bên dưới về việc chạy lệnh này từ bảng điều khiển khôi phục bên ngoài Windows.
bootsect /nt60 SYS /mbr: Viết lại mã khởi động chính trên phân vùng hệ thống và cập nhật bản ghi khởi động chính.

*Note: Nếu bạn chạy bcdboot C:\Windows từ bảng điều khiển khôi phục bên ngoài cài đặt Windows và xảy ra lỗi thì bạn phải xem phân vùng cài Windows của mình nằm ở ổ đĩa nào, vì khi bạn chạy lệnh ở môi trường này, tên các ổ đĩa sẽ bị xáo trộn. Lệnh diskpart sẽ liệt kê và hiển thị dung lượng ổ đĩa để bạn có thể biết đâu là ổ cài Windows (gõ exit để đóng diskpart). Để chạy bcdboot từ môi trường hồi phục bạn nhập lệnh: D:\Windows /s C:\

Chú thích:

Master Boot Record – Khu vực được tạo ra đầu tiên trên ổ đĩa và chứa bộ khởi động cũng như thông tin về các phân vùng trên ổ đĩa.

Volume Boot Record hay còn được gọi là Partition Boot Sector/System Partition (Phân vùng khởi động/Phân vùng hệ thống) trong thuật ngữ MS. Khu vực chứa thông tin để tải hệ điều hành.

Khắc phục nhanh các lỗi trên Windows

Bạn vẫn không thể khởi động Windows? Như cách mà nyc không chịu quay lại với bạn? Bạn đang phải trải nghiệm bluescreen hoặc một số lỗi khác? Trải nghiệm cái cảm giác bị cho vào friendzone? Đừng lo, Windows có các công cụ tích hợp để quét và thay thế các tệp hệ thống bị hỏng:

sfc /scannow: Thực hiện bên trong Win.
sfc /scannow /offbootdir=D:\ /offwindir=D:\Windows: Chạy bên ngoài Win chẳng hạn như ổ đĩa khôi phục.

Lệnh DISM có thể quét Win để tìm các tệp bị hỏng và tự động sửa chửa chúng.

DISM /Online /Cleanup-Image /RestoreHealth: Bên trong Win.
DISM /Image:D:\ /Cleanup-Image /RestoreHealth: Bên ngoài win.

Mã hoá, nén hoặc sao lưu tệp tin

Các tệp và thư mục có thể được mã hoá hoặc nén và sẽ không thể giải nén một cách nhanh chóng được – đảm bảo rằng bạn không thay đổi đích đến của lệnh.

Mã hoá: cipher /e C:\Users\TechSpot\Desktop\Folder (thêm thuộc tính /h để ẩn file hoặc folder)

Giải mã: cipher /d C:\Users\TechSpot\Desktop\Folder

Nén: compact /c /s:C:\Users\TechSpot\Desktop\Folder

Giải nén: compact /u /s:C:\Users\TechSpot\Desktop\Folder

Bạn có thể sao lưu cây thư mục bằng cách sử dụng robocopy (Xem hướng dẫn tại Microsoft).

robocopy C:\source M:\destination /MIR /FFT /R:3 /W:10 /Z /NP /NDL

Tạo báo cáo về hệ thống của bạn

Các bảng báo cáo này vô cùng chi tiết và có thể giúp ta hiểu được các vấn đề liên quan đến mức tiêu thụ điện năng hoặc các kết nối không dây trên hệ thống của bạn

powercfg /energy: Tạo một báo cáo về hiểu quả năng lượng của hệ thống, vị trí của báo cáo sẽ được hiển thị khi lệnh kết thúc.

powercfg /batteryreport: Tạo một bản báo cáo thông số kỹ thuật cho pin của bạn, cũng như số liệu thống kê và biểu đồ về lịch sử sử dụng pin.

netsh wlan show wlanreport: Tạo bản báo cáo thông số kĩ thuật về lịch sử kết nối không dây của bạn.

Xem Star Wars tập 4 phiên bản ASCII

Nhập lệnh telnet towel.blinkenlights.nl vào cmd để chiếu phim. Nhớ chuẩn bị bắp rang, coca cola và người iu nữa nhé.

Nếu lệnh không thành công, bạn phải bật telnet. Vào Windows search gõ “Turn Windows features on or off” và check vào hộp thoại telnet.

Bạn còn có thể làm nhiều trò hơn với telnet:

telnet towel.blinkenlights.nl 666

telnet telnet.wmflabs.org (Wikimedia)

telnet rainmaker.wunderground.com (Weather Underground)

telnet aardmud.org 4000 (Aardwolf)

telnet achaea.com 23 (Achaea)

telnet ateraan.com 4002 (New Worlds – Ateraan)

telnet avalon-rpg.com 23 (Avalon: The Legend Lives)

telnet batmud.bat.org 23 (BatMUD)

telnet eclipse.cs.pdx.edu 7680 (New Moon)

telnet forgottenkingdoms.org 4000 (Forgotten Kingdoms)

telnet freechess.org 5000 (Free Chess)

telnet igormud.org 1701 (IgorMUD)

telnet lord.stabs.org 23 (Legend of the Red Dragon)

telnet mush.shelteringcolorado.com 2601 (Sheltering Sky: Colorado by Night)

telnet zombiemud.org 23 (Zombie MUD)

Cộng tác viên: Kiệt Phạm

Bài viết đạt: 5/5 – (100 bình chọn)

12 Cách để Hacker có thể Hack điện thoại của bạn

AnonyViet — Thu, 26 Jan 2023 22:34:05 +0000

Từ những cuộc tấn công được lên kế hoạch sẵn, đến các cuộc đánh cắp dữ liệu từ nhà cung cấp phần mềm, phần cứng. Tất cả những thứ trên đều nhắm đến việc chiếm lấy dữ liệu của bạn, vậy nên nếu bạn thấy mình là một trong 12 cách hack điện thoại dưới đây thì nên cẩn thận đi nhé.

Tham gia kênh Telegram của AnonyViet 👉 Link 👈

1. Phần mềm gián điệp (Spy apps)

Có rất nhiều ứng dụng giám sát điện thoại được thiết kế để bí mật theo dõi vị trí và liên lạc của ai đó. Những ứng dụng như vậy có thể được sử dụng để xem tin nhắn, email, lịch sử internet và ảnh từ xa; ghi nhật ký các cuộc gọi điện thoại và vị trí GPS; một số phần mềm thậm chí còn có thể chiếm đoạt micrô của điện thoại để ghi lại các cuộc trò chuyện. Về cơ bản, đây là hầu hết mọi thứ mà hacker có thể muốn làm với điện thoại của bạn.

Và đây không chỉ là lời nói suông. Khi pentester nghiên cứu các ứng dụng gián điệp trên điện thoại vào năm 2013, họ nhận thấy các ứng dụng đó có thể làm mọi thứ mà chúng muốn. Tệ hơn nữa, các ứng dụng này có thể được cài đặt dễ dàng bởi bất cứ ai, và mọi hành động của người dùng đều sẽ bị theo dõi.

Chester Wisniewski cho biết: “Không có quá nhiều dấu hiệu để nhận biết phần mềm gián điệp – bạn có thể thấy nhiều lưu lượng truy cập internet hơn trên hóa đơn của mình hoặc thời lượng pin của bạn có thể ngắn hơn bình thường vì các ứng dụng đó đang báo cáo lại cho bên thứ ba”.

Khả năng xảy ra

Các ứng dụng gián điệp có sẵn trên Google Play, cũng như các cửa hàng không chính thức dành cho ứng dụng iOS và Android, giúp bất kỳ ai có quyền truy cập vào điện thoại của bạn đều có thể tải chúng xuống một cách dễ dàng.

Cách bảo vệ bản thân

Vì cài đặt các ứng dụng gián điệp yêu cầu quyền truy cập vật lý vào thiết bị của bạn, nên việc đặt mật mã trên điện thoại sẽ làm giảm đáng kể khả năng ai đó có thể truy cập vào điện thoại của bạn và cài chúng. Các ứng dụng gián điệp thường được cài đặt bởi một người nào đó gần gũi với bạn, vậy nên hãy đặt một mật khẩu mà không ai đoán được.
Xem qua danh sách ứng dụng của bạn để tìm những ứng dụng lạ
Đừng bẻ khóa iPhone của bạn. Wisniewski nói: “Nếu một thiết bị chưa được bẻ khóa, tất cả các ứng dụng sẽ được hiển thị. “Nếu nó được bẻ khóa, các ứng dụng gián điệp có thể ẩn sâu trong thiết bị và liệu phần mềm bảo mật có thể tìm thấy nó hay không phụ thuộc vào mức độ tinh vi của ứng dụng gián điệp”.
Đối với iPhone, việc đảm bảo điện thoại của bạn không bị bẻ khóa cũng ngăn không cho bất kỳ ai tải ứng dụng gián điệp xuống điện thoại của bạn, vì phần mềm độc hại như vậy thường không có trên App Store. iOS nó kiểm duyệt app gắt hơn Android nhiều.
Tải ứng dụng bảo mật di động. Đối với Android, mình thích McAfee hoặc Bitdefender, còn đối với iOS, mình đề xuất Lookout.

2. Tin nhắn lừa đảo (phishing messages)

Cho dù đó là một tin nhắn tự xưng là từ một trình theo dõi liên hệ coronavirus hay một người bạn khuyên bạn nên xem bức ảnh này trước khi ngủ, thì các tin nhắn SMS chứa các liên kết lừa đảo nhằm mục đích thu thập thông tin nhạy cảm (còn được gọi là phishing hoặc “smishing”) vẫn sẽ tấn công bạn.

Việc mọi người thường xuyên kiểm tra email cũng tạo ra cơ hội để những kẻ lừa đảo có thể tấn công bạn.

Điện thoại Android cũng có thể trở thành mồi ngon của các tin nhắn có link tải xuống ứng dụng độc hại (Cách lừa đảo tương tự không phổ biến đối với iPhone chưa được bẻ khoá, vì bạn không thể tải xuống ứng dụng từ bất kỳ đâu ngoại trừ App Store.). Tuy nhiên, Android sẽ cảnh báo bạn khi bạn cố tải xuống một ứng dụng không chính thức và yêu cầu bạn cho phép cài đặt ứng dụng đó – đừng bỏ qua cảnh báo này.

Các ứng dụng độc hại như vậy có thể tiết lộ dữ liệu điện thoại của người dùng hoặc được thiết kế để lấy cắp thông tin đăng nhập từ các ứng dụng mục tiêu – ví dụ: ngân hàng hoặc ứng dụng email của người dùng.

Khả năng xảy ra

Mặc dù mọi người đã học được cách đề phòng trước những email yêu cầu họ “nhấp để xem video vui nhộn này!”, Phòng thí nghiệm bảo mật Kaspersky lưu ý rằng người dùng có xu hướng ít cảnh giác hơn khi sử dụng điện thoại của mình.

Cách bảo vệ bản thân

Hãy nhớ cách bạn thường xác minh danh tính của mình bằng nhiều tài khoản khác nhau – ví dụ: ngân hàng của bạn sẽ không bao giờ yêu cầu bạn nhập mật khẩu hoặc mã PIN đầy đủ.
Thực hiện bài kiểm tra lừa đảo của IRS để tự làm quen với cách cơ quan pháp luật liên hệ với người dân và xác minh mọi thông tin liên lạc bạn nhận được.
Tránh nhấp vào các liên kết từ các nội dung bạn không biết hoặc trong các tin nhắn mơ hồ tò mò từ bạn bè, đặc biệt nếu bạn không thể xem URL đầy đủ.
Nếu bạn nhấp vào liên kết và cố gắng tải xuống một ứng dụng không chính thức, điện thoại Android của bạn sẽ thông báo cho bạn trước khi cài đặt nó. Nếu bạn bỏ qua cảnh báo hoặc ứng dụng bằng cách nào đó đã vượt qua bảo mật Android, hãy xóa ứng dụng và / hoặc chạy quét bảo mật di động.

3. Truy cập trái phép vào tài khoản iCloud hoặc Google

Tài khoản iCloud hoặc Google bị tấn công sẽ cung cấp cho hacker quyền truy cập vào một lượng lớn thông tin được sao lưu từ điện thoại của bạn – ảnh, danh bạ, vị trí hiện tại, tin nhắn, nhật ký cuộc gọi và trong trường hợp mật khẩu iCloud, hoặc mật khẩu đã lưu vào tài khoản email, trình duyệt và các ứng dụng khác.

Tội phạm mạng có thể không tìm thấy nhiều giá trị trong những bức ảnh thông thường – không giống như những bức ảnh k.hỏa t.hân của những người nổi tiếng, tuy nhiên sẽ có thể dẫn đến việc tài khoản và nội dung của bạn bị bắt làm “con tin kỹ thuật số” trừ khi nạn nhân phải trả tiền chuộc.

Ngoài ra, tài khoản Google bị lộ, cũng có nghĩa là Gmail bị bẻ khóa, tin tặc sẽ có được email chính của rất nhiều người dùng liên lạc với bạn.

Việc có quyền truy cập vào một email chính có thể dẫn đến việc tấn công theo hiệu ứng domino đối với tất cả các tài khoản được liên kết – từ tài khoản Facebook đến tài khoản nhà cung cấp dịch vụ di động của bạn, mở đường cho hành vi phishing bằng danh tính của bạn sẽ ảnh hưởng đến những người xung quanh bạn.

Khả năng xảy ra

“Đây là một rủi ro lớn. Tất cả những gì kẻ tấn công cần là một địa chỉ email, chứ không phải là truy cập vào điện thoại cũng như số điện thoại của bạn”. Nếu bạn tình cờ sử dụng tên của bạn trong email chính để đăng ký iCloud / Google và một mật khẩu yếu kết hợp thông tin nhận dạng cá nhân, thì sẽ không khó cho một hacker có thể dễ dàng thu thập những thông tin đó từ mạng xã hội hoặc công cụ tìm kiếm.

Cách bảo vệ bản thân

Tạo mật khẩu mạnh cho các tài khoản chính này.
Bật thông báo đăng nhập để bạn biết về các lần đăng nhập từ máy tính hoặc vị trí mới.
Bật xác thực hai yếu tố để ngay cả khi ai đó phát hiện ra mật khẩu của bạn, họ cũng không thể truy cập vào tài khoản của bạn nếu không có quyền truy cập vào điện thoại của bạn.
Để ngăn ai đó đặt lại mật khẩu của bạn, hãy nói dối khi đặt câu hỏi bảo mật mật khẩu.

4. Hack Bluetooth

Bất kỳ kết nối không dây nào cũng có thể dễ bị tấn công – và vào đầu năm nay, các nhà nghiên cứu bảo mật đã tìm thấy một lỗ hổng trong các thiết bị Android 9 trở lên cho phép tin tặc bí mật kết nối qua Bluetooth, sau đó thu thập dữ liệu trên thiết bị. (Trong các thiết bị Android 10, cuộc tấn công sẽ làm hỏng Bluetooth, khiến kết nối không thể thực hiện được.)

Mặc dù lỗ hổng bảo mật đã được vá trong các bản cập nhật bảo mật ngay sau đó, nhưng những kẻ tấn công có thể hack kết nối Bluetooth của bạn thông qua các lỗ hổng khác – hoặc bằng cách lừa bạn ghép nối với thiết bị của họ bằng cách đặt tên khác cho bluetooth (như ‘AirPods’ hoặc một cái tên phổ biến khác ). Và một khi được kết nối, thông tin cá nhân của bạn sẽ gặp rủi ro.

Khả năng xảy ra

Dmitry Galov, nhà nghiên cứu bảo mật tại Kaspersky cho biết: “Khá thấp, trừ khi đó là một cuộc tấn công có chủ đích”. “Ngay cả như vậy, thì cũng cần rất nhiều yếu tố phải kết hợp với nhau để có thể thực hiện được.”

Cách bảo vệ bản thân

Chỉ bật Bluetooth khi bạn thực sự cần sử dụng.
Không ghép nối thiết bị ở nơi công cộng để tránh trở thành con mồi cho các yêu cầu ghép nối độc hại.
Luôn tải xuống các bản cập nhật bảo mật để vá các lỗ hổng ngay khi chúng được phát hiện

5. Đổi SIM

Tội phạm mạng có thể yêu cầu các nhà cung cấp dịch vụ di động đóng giả là khách hàng hợp pháp đã bị khóa tài khoản. Bằng cách cung cấp thông tin cá nhân bị đánh cắp, họ có thể chuyển số điện thoại sang thiết bị của riêng họ và sử dụng số điện thoại đó để chiếm đoạt tài khoản trực tuyến củdùnga người . Chẳng hạn, trong một loạt các vụ hack của Instagram, tin tặc đã sử dụng tên đăng nhập đã biết để yêu cầu thay đổi mật khẩu và chặn các xác thực đa yếu tố được gửi đến số điện thoại bị đánh cắp. Mục đích của lũ tội phạm này là đòi tiền chuộc hoặc, trong trường hợp là những tài khoản có giá trị cao, sẽ bị bán trên các thị trường ngầm.

Trên hết, các nhà nghiên cứu phát hiện ra rằng 5 đại diện của các nhà cung cấp dịch vụ lớn đã xác nhận tỉ lệ người dùng đưa ra thông tin sai là rất cao (chẳng hạn như địa chỉ thanh toán hoặc mã zip).

Khả năng xảy ra

Galov cho biết: “Hiện nay, việc hoán đổi SIM đặc biệt phổ biến ở Châu Phi và Châu Mỹ Latinh. “Nhưng chúng tôi cũng biết về các trường hợp này từ các quốc gia khác nhau trên toàn thế giới.”

Cách bảo vệ bản thân

Không đặt mã PIN dễ đoán – như sinh nhật của bạn hoặc sinh nhật của gia đình, bởi vì tất cả chúng đều có thể tìm thấy trên mạng xã hội.
Chọn một ứng dụng xác thực như Authy hoặc Google Authenticator thay vì SMS cho xác thực 2 yếu tố. Galov nói: “Biện pháp này sẽ bảo vệ bạn trong hầu hết các trường hợp.
Sử dụng mật khẩu mạnh và xác thực đa yếu tố cho tất cả các tài khoản trực tuyến của bạn để giảm thiểu nguy cơ bị tấn công và làm lộ thông tin cá nhân được sử dụng để chiếm đoạt SIM của bạn.

6. Hack camera điện thoại

Khi cuộc gọi điện video ngày càng trở nên phổ biến đối với công việc và kết nối gia đình, thứ gì càng nổi tiếng thì càng thu hút người khác, camera chính là ví dụ điển hình nhất. Một lỗi nhỏ ứng dụng Camera trên Android sẽ cho phép những kẻ tấn công quay video, đánh cắp ảnh và dữ liệu định vị địa lý của hình ảnh, trong khi các ứng dụng độc hại có quyền truy cập vào ứng dụng máy ảnh của bạn cũng có thể cho phép tội phạm mạng chiếm đoạt máy ảnh của bạn.

Khả năng xảy ra

Hack camera điện thoại ít phổ biến hơn so với hack webcam trên máy tính. Cách đơn giản nhất là dùng saycheese chờ người dùng click vào cho phép.

Cách bảo vệ bản thân

Luôn tải xuống các bản cập nhật bảo mật mới nhất cho tất cả các ứng dụng và thiết bị của bạn.

7. Ứng dụng yêu cầu quá nhiều quyền

Trong khi nhiều ứng dụng yêu cầu quá nhiều quyền cho mục đích thu thập dữ liệu, thì một số ứng dụng còn nguy hiểm hơn – đặc biệt nếu chúng được tải xuống từ các cửa hàng không chính thức, chúng có thể yêu cầu quyền truy cập xâm nhập vào bất kỳ thứ gì từ dữ liệu vị trí đến thư viện ảnh của bạn.

Theo nghiên cứu của Kaspersky, nhiều ứng dụng độc hại vào năm 2020 lợi dụng quyền truy cập Accessibility Service, một chế độ nhằm tạo điều kiện sử dụng điện thoại thông minh cho người khuyết tật. Galov nói: “Với quyền sử dụng này, các ứng dụng độc hại có khả năng tương tác vô hạn với giao diện hệ thống. Ví dụ: một số ứng dụng phần mềm theo dõi sẽ tận dụng quyền này.

Các ứng dụng VPN miễn phí cũng có thể là thủ phạm của việc yêu cầu quá nhiều quyền. Vào năm 2019, các nhà nghiên cứu phát hiện ra rằng 2/3 trong số 150 ứng dụng VPN miễn phí được tải xuống nhiều nhất trên Android đã đưa ra các yêu cầu dữ liệu nhạy cảm như vị trí của người dùng.

Khả năng xảy ra

Galov nói rằng việc yêu cầu quá nhiều quyền thường xảy ra.

Cách bảo vệ bản thân

Đọc kĩ các quyền của ứng dụng và tránh tải xuống các ứng dụng yêu cầu nhiều quyền truy cập hơn mức chúng cần để hoạt động.
Ngay cả khi các quyền của ứng dụng có vẻ phù hợp với chức năng của nó, hãy kiểm tra các bài đánh giá trực tuyến.
Đối với Android, hãy tải xuống các ứng dụng chống vi-rút như McAfee hoặc Bitdefender, ứng dụng này sẽ quét các ứng dụng trước khi tải xuống, cũng như gắn cờ hoạt động đáng ngờ trên các ứng dụng bạn có.

8. Snooping qua Wi-Fi mở

Lần tới khi bạn bắt gặp một mạng Wi-Fi không có mật khẩu ở nơi công cộng, tốt nhất là bạn không nên kết nối vào wifi đó. Hacker có thể lợi dụng Wi-Fi không an toàn để xem tất cả lưu lượng truy cập không được mã hóa. Và các điểm truy cập công khai bất chính có thể chuyển hướng bạn đến các trang web giao dịch ngân hàng hoặc email được thiết kế để lấy username và mật khẩu của bạn. Ví dụ: ai đó có thể thiết lập mạng Wi-Fi miễn phí được đặt tên theo quán cà phê, với hy vọng các bạn sẽ truy cập vào mạng đó và chịu sự kiểm soát của người thiết lập wifi đó.

Khả năng xảy ra

Bất kỳ người nào hiểu biết về công nghệ đều có thể tải xuống các phần mềm cần thiết để chặn và phân tích lưu lượng truy cập Wi-Fi.

Cách bảo vệ bản thân

Chỉ sử dụng mạng Wi-Fi công cộng được bảo mật bằng mật khẩu và đã bật WPA2/3, phương thức mã hoá lưu lượng truy cập trên wifi.
Tải xuống ứng dụng VPN để mã hóa lưu lượng truy cập.
Nếu bạn phải kết nối với mạng công cộng và không có ứng dụng VPN, hãy tránh đăng nhập vào các trang web ngân hàng hoặc email. Nếu bạn không thể tránh, hãy đảm bảo URL trong thanh địa chỉ trình duyệt của bạn là URL chính xác. Và không bao giờ nhập thông tin cá nhân trừ khi bạn có kết nối an toàn với trang web khác.
Bật xác thực hai yếu tố cho các tài khoản trực tuyến cũng sẽ giúp bảo vệ quyền riêng tư của bạn trên Wi-Fi công cộng.

9. Ứng dụng có mã hóa yếu

Ngay cả những ứng dụng không độc hại cũng có thể khiến thiết bị di động của bạn dễ bị tấn công. Theo Viện InfoSec, các ứng dụng sử dụng thuật toán mã hóa yếu có thể làm rò rỉ dữ liệu của bạn. Hoặc, những người có các thuật toán mạnh được triển khai không đúng cách có thể tạo ra backdoors để tin tặc khai thác, cho phép truy cập vào tất cả dữ liệu cá nhân trên điện thoại của bạn.

khả năng xảy ra

Galov nói: “Đây là nguy cơ tiềm ẩn ít có khả năng xảy ra hơn những mối đe dọa khác như Wi-Fi không an toàn hoặc lừa đảo”.

Cách bảo vệ bản thân

Kiểm tra đánh giá ứng dụng trước khi tải xuống – không chỉ trên các cửa hàng ứng dụng (thường bị đánh giá là spam), mà còn là trên Google.
Nếu có thể, chỉ tải xuống ứng dụng từ các nhà phát triển có uy tín – ví dụ: những cá nhân trên Google với các đánh giá và kết quả phản hồi tích cực hoặc trên các trang web đánh giá của người dùng như Trustpilot. Theo Kaspersky, “các nhà phát triển và tổ chức có trách nhiệm thực thi các tiêu chuẩn mã hóa trước khi ứng dụng được triển khai”.

10. Hack điện thoại qua giao thức SS7

Giao thức liên lạc dành cho các mạng di động trên toàn thế giới. Hệ thống báo hiệu số 7 (SS7), tồn tại một lỗ hổng bảo mật cho phép tin tặc theo dõi tin nhắn văn bản, cuộc gọi điện thoại và vị trí của người khác.

Vấn đề bảo mật này đã nổi tiếng trong nhiều năm qua và tin tặc đã khai thác lỗ hổng này để chặn mã xác thực hai yếu tố (2FA) được gửi qua SMS từ các ngân hàng, trong đó tội phạm mạng ở Đức rút sạch tài khoản ngân hàng của nạn nhân. Ngân hàng Metro của Vương quốc Anh cũng trở thành con mồi của một cuộc tấn công tương tự.

Phương pháp này cũng có thể được sử dụng để hack các tài khoản trực tuyến khác, từ email đến mạng xã hội, phá hoại tài chính và cá nhân.

Theo nhà nghiên cứu bảo mật Karsten Nohl, các cơ quan thực thi pháp luật và tình báo sử dụng cách khai thác này để chặn dữ liệu điện thoại di động, do đó không nhất thiết phải vá lỗ hổng này.

Khả năng xảy ra

Các cuộc tấn công của lỗ hổng này ngày càng tăng lên, vì càng có nhiều người cần sử dụng cách khai thác này để tấn công các nhà chính trị, CEO, hoặc đánh cấp mã xác thực 2 yếu tố của các tài khoản trực tuyến.

Cách bảo vệ bản thân

Chọn email hoặc (an toàn hơn là) ứng dụng xác thực làm phương pháp 2FA (xác thực 2 yếu tố) cho bạn, thay vì SMS.
Wisniewski cho biết hãy sử dụng dịch vụ tin nhắn được mã hóa end-to-end hoạt động trên internet (không cần sử dụng giao thức SS7). WhatsApp (miễn phí, iOS / Android), Signal (miễn phí, iOS / Android) và Wickr Me (miễn phí, iOS / Android) đều mã hóa tin nhắn và cuộc gọi, ngăn không cho bất kỳ ai chặn hoặc can thiệp vào liên lạc của bạn.

11. Trạm sạc độc hại

Các chuyên gia mạng đã phát đi một cảnh báo an ninh về nguy cơ bị chiếm đoạt bằng trạm sạc điện USB công cộng ở các địa điểm như sân bay và khách sạn.

Các trạm sạc độc hại – bao gồm cả các máy tính được tải phần mềm độc hại – tận dụng lợi thế của cáp USB tiêu chuẩn để truyền dữ liệu cũng như sạc pin. Điện thoại Android cũ hơn thậm chí có thể tự động mở ổ cứng khi kết nối với bất kỳ máy tính nào, để lộ dữ liệu của nó cho các tin tặc.

Các nhà nghiên cứu bảo mật cũng đã chỉ ra rằng tin tặc có thể chiếm quyền điều khiển tính năng phát video để khi được cắm vào một trạm sạc độc hại, tin tặc có thể theo dõi mọi thao tác gõ phím, bao gồm cả mật khẩu và dữ liệu nhạy cảm.

Khă năng xảy ra

Thường khá thấp. Không có trường hợp nào được biết đến rộng rãi về các điểm sạc bị tấn công, vì khi điện thoại Android mới hơn yêu cầu quyền tải ổ cứng của họ khi được cắm vào máy tính mới; iPhone yêu cầu mã PIN. Tuy nhiên, các lỗ hổng mới có thể được phát hiện.

Cách bảo vệ bản thân

Không cắm thiết bị vào các lỗ sạc không xác định; mang theo bộ sạc tường. Bạn có thể đầu tư vào dây cáp USB chỉ sạc như PortaPow.
Nếu ổ điện công cộng là lựa chọn duy nhất của bạn để sạc pin, hãy chọn tùy chọn “Chỉ sạc” (điện thoại Android) nếu bạn nhận được cửa sổ bật lên khi cắm vào hoặc từ chối quyền truy cập từ máy tính khác (iPhone).

12. Tháp di động giả, như FBI’s Stingray

FBI, IRS, ICE, DEA, Vệ binh Quốc gia Hoa Kỳ, Quân đội và Hải quân là một trong số các cơ quan chính phủ được biết là sử dụng các thiết bị giám sát di động (StingRays) để bắt chước các tháp mạng chân chính.

StingRays, và các tháp của nhà cung cấp dịch vụ không dây giả danh tương tự, buộc các điện thoại di động gần đó phải bỏ kết nối mạng hiện có của họ để kết nối với StingRay, cho phép người vận hành thiết bị giám sát các cuộc gọi và tin nhắn được thực hiện bởi những điện thoại này.

Vì StingRays có bán kính khoảng 1km, nên các nỗ lực theo dõi điện thoại của kẻ tình nghi ở trung tâm thành phố đông đúc có thể khiến hàng chục nghìn điện thoại bị nghe trộm.

Khả năng xảy ra

Mặc dù công dân bình thường không phải là mục tiêu của hoạt động StingRay, nhưng chúng ta không thể biết được dữ liệu không liên quan được thu thập từ những người không phải là mục tiêu sẽ bị xử lý như thế nào.

Cách bảo vệ bản thân

Sử dụng các ứng dụng nhắn tin và gọi thoại được mã hóa, đặc biệt nếu bạn rơi vào tình huống có thể được chính phủ quan tâm, chẳng hạn như một cuộc biểu tình. Signal (miễn phí, iOS / Android) và Wickr Me (miễn phí, iOS / Android) đều mã hóa tin nhắn và cuộc gọi, ngăn bất kỳ ai chặn hoặc can thiệp vào liên lạc của bạn. Wisniewski cho biết hầu hết mã hóa đang được sử dụng ngày nay đều không thể phá vỡ và một cuộc gọi điện thoại sẽ mất 10-15 năm để giải mã.

Bài viết đạt: 5/5 – (100 bình chọn)

Làm thế nào để trở thành Hacker – Lộ trình cho người mới bắt đầu

AnonyViet — Thu, 26 Jan 2023 14:03:07 +0000

Bạn đang muốn trở thành Hacker, nhưng lại không biết bắt đầu từ đâu. Bài viết này sẽ cung cấp cho bạn lộ trình, cũng như các khái niệm cơ bản trong thế giới hacker. Bạn sẽ có từng bước đi cơ bản đến nâng cao để trở thành Hacker có ích.

Tham gia kênh Telegram của AnonyViet 👉 Link 👈

Hack là gì?

Hack hay Hacking là xác định các điểm yếu và lỗ hổng của hệ thống để xâm nhập hoặc khai thác dữ liệu từ đó.

Tin tặc (hacker mũ đen) khai thác trái phép các lỗ hổng nhằm mục đích xấu trong khi các hacker mũ trắng tìm lỗi và thông báo cho chủ hệ thống hoặc giúp họ sửa lỗi.

Mục tiêu của hacker mũ trắng là đánh giá các điểm yếu và tìm lỗ hổng của hệ thống để công ty có thể khắc phục và tìm cách sửa chữa phù hợp trước khi lỗ hổng đó bị khai thác cho mục đích xấu.

Những điều lầm tưởng về Hack/Hacking

Có nhiều câu hỏi Làm thế nào để trở thành Hacker? Một số điều mình cần làm rõ trước khi bạn muốn trở thành Hacker. Những điều này có thể làm vỡ ảo mộng của bạn, đặc biệt là nếu bạn không có đầy đủ động lực để theo đuổi nghề này, nhưng nói một cách đơn giản là hack không phải là thứ bạn có thể học trong vài ngày hoặc thậm chí là trong vài tháng.

Bạn sẽ học được rất nhiều điều trong khoảng thời gian đó nhưng để trở thành một hacker thực sự giỏi hoặc thậm chí là một trong những người giỏi nhất, bạn sẽ cần ít nhất vài năm để xứng đáng được gọi là hacker.

Hacking cũng không phải là chuyện chỉ cần gõ vài ba phím bấm là bạn đã xâm nhập vào hệ thống hoặc hack Google như trong phim. Phải mất hàng tuần hoặc thậm chí hàng tháng để thu thập thông tin về một công ty hoặc mục tiêu và lên kế hoạch khai thác theo cách tốt nhất có thể. Bạn càng thực hành nhiều, càng có nhiều kiến thức thì bạn càng dễ vạch ra và hoàn thành kế hoạch.

Các thể loại Hacker

Giống như cũng có người tốt và người xấu trong xã hội, hacker cũng chia làm nhiều loại dựa vào phương pháp và kỹ năng của họ.

Hacker mũ trắng – WhiteHat

Hacker mũ trắng là các chuyên gia an ninh mạng giúp đỡ Chính phủ và các tổ chức, công ty bằng cách thực hiện kiểm tra thâm nhập và xác định các lỗ hổng trong hệ thống an ninh mạng. Họ thậm chí còn thực hiện các phương pháp khác nhau để bảo vệ hệ thống khỏi tin tặc và các tội phạm không gian mạng.

Nói một cách đơn giản, đây là những người phù hợp đứng về phía công lý. Họ sẽ xâm nhập vào hệ thống của bạn với mục đích tốt là tìm ra các lỗ hổng và giúp bạn loại bỏ vi rút và phần mềm độc hại khỏi hệ thống của mình.

Hacker mũ đen – BlackHat

Trái ngược với hacker mũ trắng luôn đứng về phía công lý, hacker mũ đen chính là nguyên nhân khiến hệ thống của bạn bị sập hay bị đánh cắp dữ liệu. Hầu như các cuộc tấn công mạng trên internet đều liên quan đến hacker mũ đen.

Những tin tặc này tìm kiếm các lỗ hổng trong máy tính cá nhân, tổ chức và hệ thống ngân hàng. Sử dụng bất kỳ kẽ hở nào mà họ có thể tìm thấy, để xâm nhập vào mạng của bạn và truy cập vào thông tin cá nhân, doanh nghiệp hay tài chính của bạn.

Hacker mũ xám – GrayHat

Hacker mũ xám là loại cân bằng giữa mũ trắng và mũ đen. Họ có thể tìm kiểm lỗ hổng và báo cáo cho bạn để khắc phục, nhưng cũng có thể tận dụng lỗ hổng đó để khai thác hệ thống của bạn. Bởi vậy mới nói loại này là nguy hiểm nhất, tưởng tượng bạn đang thuê một hacker mũ xám đánh giá và phân tích hệ thống cho bạn, đang làm được nửa chừng thì buồn buồn quay qua xâm nhập hệ thống của bạn luôn, ác không chứ.

Script Kiddies

Một thuật ngữ mang tính xúc phạm thường được sử dụng bởi các tin tặc nghiệp dư, những người không quan tâm nhiều đến kỹ năng viết code. Những tin tặc này thường dùng các công cụ hoặc sử dụng các code hack có sẵn được viết bởi các lập trình viên hoặc tin tặc khác. Mục đích chính của họ thường là gây ấn tượng với bạn bè hoặc thu hút sự chú ý (trẻ trâu mới lớn ấy mà). Từ Script Kiddies nếu cố gắng nghiên cứu sẽ dễ lên thêm 1 bậc và trở thành Hacker mũ đen vì họ có nền tảng nghiên cứu sẳn có.

Thường mấy người như vậy chẳng quan tâm đến kiến thức. Bằng cách sử dụng code và công cụ có sẵn, những tin tặc này có thể tổ chức một số cuộc tấn công mà không cần biết gì cả. Hầu hết các cuộc tấn công mạng phổ biến bởi đám này là các cuộc tấn công DoS và DDoS.

Hacker mũ xanh lá cây – GreenHat

Những tin tặc này là những kẻ nghiệp dư trong thế giới của hacker. Các hacker mũ xanh lá giống Script Kiddies nhưng hơi khác ở chỗ họ có đam mê, và đang trong quá trình tìm hiểu về hacker. Đặc điểm nhận dạng dễ nhất là luôn đặt ra đủ mọi thể loại câu hỏi cho các hacker khác.

Hacker mũ xanh biển – BlueHat

Đây là một dạng khác của các hacker mới vào nghề, giống như script kiddies, với cách hoạt động chính là trả thù bất cứ ai khiến họ tức giận. Họ không có tinh thần ham học hỏi và có thể sử dụng các cuộc tấn công mạng đơn giản như Dos.

Hacker mũ đỏ – RedHat

Hacker mũ đỏ tương tự như hacker mũ trắng, nói một cách đơn giản là ngăn chặn các hành vi của blackhat. Tuy nhiên, họ thường rất tàn nhẫn khi đối phó với các hacker mũ đen.

Thay vì báo cáo một cuộc tấn công mạng, họ lại cố gắng đánh hạ các hacker mũ đen. Hacker mũ đỏ tấn công ngược lại các hacker mũ đen, gây thiệt hại thẳng vào hệ thống, và người thắng cuộc là người có thể đánh sập hệ thống hoặc có thông tin cá nhân của đối phương.

Hacker được Quốc gia tài trợ

Hacker được Quốc gia tài trợ là những người đã được quốc gia của họ thuê để khai thác và xâm nhập hệ thống của nước khác nhằm lấy các thông tin bí mật quốc gia.

Họ có một ngân sách vô tận và các công cụ cực kỳ tiên tiến tùy ý sử dụng để tấn công các cá nhân, công ty hoặc các quốc gia đối thủ. Thông thường khi nói đến các nhóm Hacker ATP, chúng ta có thể nghĩ tới nhóm Hacker do chính phủ tài trợ.

Hacktivist

Nếu bạn đã từng bắt gặp các nhà hoạt động xã hội tuyên truyền về một chương trình xã hội, chính trị hoặc tôn giáo, thì phiên bản online của những người này là hacktivist. Hacktivist là một tin tặc hoặc một nhóm tin tặc ẩn danh nghĩ rằng họ có thể mang lại những thay đổi cho xã hội và thường tấn công chính phủ và các tổ chức để thu hút sự chú ý hoặc lan truyền những tư tưởng lệch lạc.

Một con sâu làm rầu nồi canh

Mình nghĩ câu thành ngữ này là hoàn hảo nhất để chỉ những người như vậy. Những người này là các nhân viên có ác cảm hoặc được công ty đối thủ mua chuộc để hại chính công ty họ đang làm việc bằng cách lấy các tài liệu mật chẳng hạn.

Bởi vì họ là nhân viên của công ty nên họ rất dễ truy cập vào cơ sở dữ liệu của công ty và lấy cắp các tài liệu mật.

Thiết lập tư tưởng

Các hacker luôn tin vào sự tự do và giúp đỡ lẫn nhau nếu cần. trong thế giới của Hacker, thái độ là thứ quyết định tất cả, sau đó mới là trình độ. Như với tất cả các lĩnh vực khác, cách hiệu quả nhất để trở thành một bậc thầy là bắt chước tư duy của bậc thầy, không chỉ về mặt trí tuệ mà còn cả về mặt cảm xúc. Họ luôn có lý do để bắt bản thân phải tiến về phía trước, tiếp tục phát triển cao hơn nữa.

1. Thế giới này luôn có vấn đề cần bạn giải quyết

Trở thành một hacker rất thú vị, nhưng loại thú vị đó cần rất nhiều nỗ lực. Các vận động viên thành công nhận luôn cảm thấy hạnh phúc khi vượt qua chính giới hạn của bản thân. Để trở thành một hacker cũng như vậy, bạn phải nỗ lực giải quyết các vấn đề, mài giũa kỹ năng và rèn luyện trí đầu óc của mình.

Mình biết, nỗ lực rất khó, đặc biệt là đối với những người dễ chán như mình. Nhưng không có thành công nào là dễ dàng cả, và hầu hết sự thành công đều bắt nguồn từ sự kỉ luật bản thân. Bạn có thể chán, oke cứ làm những việc khác như đi tập gym, chạy bộ, hãy nhớ một bộ não thông mình chỉ hoạt động hiệu quả trong một cơ thể khỏe mạnh. Nhưng đừng đi quá xa mà quên mất mục tiêu hiện tại của mình.

2. Không giải quyết 1 vấn đề 2 lần

Bộ não là cỗ máy sáng tạo vô hạn. Vây nên đừng lãng phí thời gian vào việc giải quyết 1 vấn đề cũ, còn rất nhiều vấn đề mới ngoài kia đang chờ bạn khám phá mà.

Để cư xử như hacker, bạn phải tộn trong thời gian của mình, coi nó như là thứ gì đó rất quý giá. Nếu vấn đề đó đã có cách giải quyết rồi thì cứ dùng cách giải quyết đó để xử lý vấn đề. Và đừng quên, không có sự sáng tạo là miễn phí cả, bạn phải biết quý trọng sức lao động của mình.

3. Đừng để bản thân cảm thấy buồn chán

Đừng để bản thân phải làm những việc lặp đi lặp lại hằng ngày. Như mình đã nói ở trên, có rất nhiều vấn đề mới đang cần bạn giải quyết. Vậy nên, hãy tự động hóa các hoạt động nhàm chán hằng ngày của bạn. Đó mới là cách làm của hacker, áp dụng kiến thức giải quyết các vấn đề buồn chán trong cuộc sống.

Nếu bạn cảm thấy chán nản, và chẳng thể tập trung, bạn sẽ chẳng bao giờ giải quyết được tốt vấn đề mình đang đối mặt đâu. Cũng như một họa sĩ vậy, anh ta sẽ không bao giờ vẽ được một bức tranh vui vẻ nếu anh ta đang cảm thấy buồn cả.

4. Tự do là tốt nhất

Các hacker đều căm thù sự độc đoán. Họ rất ghét ai ra lệnh cho họ giải quyết các vấn đề mà bản thân họ không thích. Hãy để bản thân làm những điều mà mình thích, đó mới là tự do. Nhưng làm gì cũng có giới hạn nhé, không được vi phạm pháp luật đâu nha.

5. Thái độ không thay thế được năng lực

Để trở thành một hacker, bạn phải phát triển một số thái độ. Một trong số các thái độ đó là không tin tưởng bất kỳ ai và tôn trọng năng lực của người khác. Đặc biệt là năng lực hack hoặc các năng lực đòi hỏi sự nhạy bén về tinh thần, thông minh và sự tập trung.

Nếu bạn tôn trọng năng lực của bản thân, hãy phát triển nó, biến nó thành thú vui để bạn tận hưởng chứ không phải là mệt mỏi. Đó là thái độ sống còn để trở thành một hacker.

Hiểu quá trình tấn công

Những kẻ tấn công luôn tuân theo các quy trình cố định. Để đánh bại hacker, bạn phải suy nghĩ như một hacker, vì vậy điều quan trọng nhất là bạn phải biết quy trình tấn công của chúng. Các bước mà một hacker làm có thể được chia thành năm giai đoạn, bao gồm giai đoạn trước và sau tấn công:

Trinh sát và thăm dò mục tiêu
Quét và liệt kê các thông tin
Có được quyền truy cập
Duy trì quyền truy cập
Xóa dấu vết và đặt backdoors

Giai đoạn 1: Trinh sát bị động và chủ động

Trinh sát thụ (bị) động là thu thập thông tin về một mục tiêu tiềm năng mà đối tượng không hề hay biết. Trinh sát thụ động có thể đơn giản như quan sát một tòa nhà để xác định thời gian nhân viên vào tòa nhà và khi nào họ rời đi. Tuy nhiên, hầu hết các cuộc trinh sát được thực hiện khi ngồi trước máy tính.

Khi tin tặc đang tìm kiếm thông tin về một mục tiêu tiềm năng, chúng thường tìm kiếm cá nhân hoặc công ty đó trên Internet để lấy thông tin. Mình chắc rằng nhiều bạn đã tìm kiếm tên của chính mình hoặc nhà tuyển dụng tiềm năng hoặc chỉ để thu thập thông tin về một chủ đề trên Internet. Quá trình này được gọi là thu thập thông tin. Social engineering và dumpster diving cũng được coi là các phương pháp thu thập thông tin thụ động.

Sniffing the network cũng là một phương pháp trinh sát thụ động khác và có thể mang lại các thông tin hữu ích như dải địa chỉ IP, quy ước đặt tên, máy chủ hoặc mạng ẩn và các dịch vụ có sẵn khác trên hệ thống hoặc mạng. Sniffing network traffic tương tự như giám sát một tòa nhà: một hacker theo dõi luồng dữ liệu để xem thời gian diễn ra các hoạt động nhất định và xem lưu lượng truy cập đã đi đâu. Sniffing network traffic là kỹ thuật phổ biến đối với nhiều hacker mũ trắng. Khi họ sử dụng một số công cụ hack và có thể xem tất cả dữ liệu được truyền đi một cách rõ ràng qua các mạng.

Trinh sát chủ động bao gồm việc thăm dò để khám phá từng máy chủ, địa chỉ IP và dịch vụ trên mạng. Quá trình này có nhiều rủi ro bị phát hiện hơn so với trinh thám thụ động và đôi khi được gọi là “trộm chó”. Trinh sát chủ động có thể cung cấp cho hacker dấu hiệu về các biện pháp an ninh tại chỗ. Nhưng quá trình này cũng làm tăng cơ hội bị phát hiện hoặc ít nhất là gây nghi ngờ. Nhiều công cụ phần mềm thực hiện trinh sát chủ động có thể được truy ngược lại máy tính đang chạy các công cụ đó, do đó làm tăng cơ hội bị phát hiện cho tin tặc.

Cả trinh sát thụ động và chủ động đều có thể thu thập các thông tin hữu ích để sử dụng trong một cuộc tấn công. Ví dụ: thường dễ tìm thấy loại máy chủ web và phiên bản hệ điều hành (OS) mà một công ty đang sử dụng. Thông tin này cho phép tin tặc tìm ra lỗ hổng trong phiên bản hệ điều hành đó và khai thác lỗ hổng này để có quyền truy cập.

Giai đoạn 2: Quét

Quét bao gồm việc lấy thông tin được phát hiện trong quá trình do thám và sử dụng nó để kiểm tra mạng. Các công cụ mà tin tặc có thể sử dụng trong giai đoạn quét bao gồm:

Dialers
Port scanners
Internet Control Message Protocol (ICMP)
Ping sweeps
Network mappers
Simple Network Management Protocol (SNMP)
Vulnerability scanners

Sau đó tin tặc sẽ tìm kiếm bất kỳ thông tin nào có thể giúp chúng thực hiện một cuộc tấn công nhắm vào mục tiêu, chẳng hạn như những thông tin sau:

Tên máy tính
Hệ điều hành (OS)
Phần mềm đã cài đặt
Các địa chỉ IP
Tài khoản người dùng

Giai đoạn 3: Giành quyền truy cập

Giai đoạn 3 là khi cuộc tấn công thực sự diễn ra. Các lỗ hổng được phát hiện trong giai đoạn trinh sát và quét được khai thác để truy cập vào hệ thống mục tiêu. Cuộc tấn công sẽ diễn ra trên hệ thống mục tiêu thông qua mạng cục bộ (LAN), có dây hoặc không dây; truy cập cục bộ vào PC; mạng Internet; hoặc ngoại tuyến. Ví dụ như tràn bộ nhớ đệm, DDOS và session hijacking. Quyền truy cập được biết đến trong thế giới hacker là flag bởi vì một khi hệ thống đã bị tấn công, hacker có quyền kiểm soát và có thể sử dụng hệ thống đó theo ý muốn.

Giai đoạn 4: Duy trì quyền truy cập

Một khi tin tặc đã có được quyền truy cập vào hệ thống mục tiêu, họ muốn giữ quyền truy cập đó để khai thác và tấn công trong tương lai. Đôi khi, hacker sẽ đảm bảo quyền truy cập độc quyền của họ bằng backdoor, rootkit và Trojan. Một khi hacker chiếm được hệ thống, họ có thể sử dụng nó làm cơ sở để khởi động các cuộc tấn công khác. Trong trường hợp này, các hệ thống bị chiếm đôi khi được gọi là zombie system.

Giai đoạn 5: Xóa dấu vết

Sau khi tin tặc chiếm được hệ thống và duy trì quyền truy cập, chúng sẽ xóa dấu vết của mình để tránh bị nhân viên an ninh phát hiện, và tiếp tục sử dụng hệ thống thuộc sở hữu của mình, xóa bằng chứng về việc hack. Tin tặc cố gắng xóa tất cả các dấu vết của cuộc tấn công, chẳng hạn như tệp log hoặc hệ thống cảnh báo phát hiện xâm nhập (IDS). Ví dụ về các hoạt động trong giai đoạn này của cuộc tấn công bao gồm:

Steganography
Sử dụng giao thức tunneling
Thay đổi tệp log

Các thuật ngữ và kiểu tấn công của hacker

Hacker cũng cần phải biết lập trình

Thái độ của hacker là rất quan trọng, nhưng kỹ năng thậm chí còn quan trọng hơn. Thái độ không thể thay thế cho năng lực và bạn phải có cho mình một bộ công cụ hỗ trợ hacker cơ bản.

Tất nhiên, coding là kỹ năng hack cơ bản nhất. Nếu không biết lập trình, bạn sẽ không bao giờ thực sự biết những gì đang xảy ra đằng sau các công cụ. Bạn có thực sự biết điều gì đang xảy ra khi máy tính của bạn khởi động không? Trang web tuyệt vời mà bạn vẫn tiếp tục truy cập, nó được xây dựng như thế nào?

Đây là lúc lập trình phát huy tác dụng. Đây là những dạng câu hỏi bạn cần tự hỏi bản thân trong suốt hành trình và sau đó tự tìm ra câu trả lời. Thành thạo lập trình, bạn sẽ khám phá được một thế giới rộng lớn hơn.

Hacker 101 – Thiết lập đơn giản

Chọn hệ điều hành
Cài đặt VPN và trình duyệt TOR
Tải các công cụ về quyền riêng tư và trình duyệt an toàn
Tạo danh tính giả mạo trên internet để ẩn danh
Có thể truy cập liên kết Dark Web, Darknet Markets và Onion
Tham gia Diễn đàn Hacking và server Discord
Xem phim, Series và phim tài liệu về hacker
Tải các công cụ Hacking
Mua các thiết bị hỗ trợ hack
Đọc sách hacking và đăng kí các khóa học
Xem các hướng dẫn hacking trên Youtube và SecurityTube
Tùy chỉnh lại terminal và OS
Chuyển từ GUI sang Termial
Tạo các phòng lab Hacking ảo
Viết các công cụ khai thác và sử dụng Exploit-DB để tìm kiếm các lỗ hổng
Hoàn thành các thử thách Capture The Flag

Các khóa học được đề xuất

Dưới đây là các khóa học bạn nên học trong quá trình trở thành hacker.

Hiểu cách hoạt động của máy tính, biết các bộ phận và chức năng khác nhau cũng như cách chúng tương tác với hệ điều hành:

Biết cách máy tính hoạt động và cách chúng nói chuyện/tương tác với nhau:

CompTIA Network+ and Cisco’s CCNA

Hiểu về các chức năng trên máy tính và mạng:

3 khóa học quan trọng liên quan đến nhau:

CompTIA Linux+
CompTIA Server+ / MCSA: Windows Server

Sau khi có kiến thức về máy tính và mạng. Bạn nên chọn cho mình các ngôn ngữ lập trình sau:

Bash/Shell
Python
C / C++
LISP
Perl
Java

Ngoài ra bạn có thể tìm hiểu các chứng chỉ hacker cơ bản khác trên Anonyviet.

Thông tin bổ sung liên quan đến danh sách trên

Nếu bạn chưa bao giờ tiếp xúc với ngôn ngữ lập trình, thì bạn nên bắt đầu bằng Python. Code được thiết kế rõ ràng, tài liệu đầy đủ và tương đối tốt với người mới bắt đầu. Mặc dù là ngôn ngữ đầu tiên bạn nên học, nhưng nó không chỉ là một món đồ chơi; nó rất mạnh mẽ và linh hoạt và rất thích hợp cho các dự án lớn.

Nếu bạn muốn lập trình nghiêm túc, bạn nên học C, ngôn ngữ cốt lõi của Unix. C++ có liên quan rất chặt chẽ với C, nên chỉ cần học 1 ngôn ngữ thì bạn sẽ biết ngôn ngữ kia. Không phải ngôn ngữ nào cũng là ngôn ngữ tốt để bạn học đầu tiên, thực ra, bạn càng tránh được lập trình bằng C thì bạn sẽ càng làm việc hiệu quả hơn.

C rất hiệu quả và rất tiết kiệm tài nguyên máy của bạn. Thật không may, C làm được điều đó bằng cách yêu cầu bạn quản lý tài nguyên cấp thấp (như bộ nhớ) bằng tay. Tất cả ngôn ngữ cấp thấp đều phức tạp và dễ gặp lỗi, và bạn sẽ tốn rất nhiều thời gian cho việc gỡ lỗi. Vậy nên, lựa chọn tốt nhất cho người mới bắt đầu vẫn là Python.

Các ngôn ngữ khác cũng quan trọng đối với tin tặc bao gồm Perl và LISP. Perl đáng học vì những lý do rất thực tế; nó được sử dụng rất rộng rãi cho các trang web đang hoạt động và quản trị hệ thống, vì vậy ngay cả khi bạn chưa bao giờ viết Perl, bạn cũng nên học cách đọc nó. Nhiều người sử dụng Perl theo cách mà mình khuyên bạn nên sử dụng Python.

LISP đáng để hỏi vì một lý do khác là trải nghiệm. Trải nghiệm đó sẽ khiến bạn trở thành một lập trình viên giỏi hơn, ngay cả khi bạn thực sự chưa bao giờ sử dụng LISP nhiều.

Thực ra, tốt nhất là học cả 5 ngôn ngữ Python, C/C++, Java, Perl và LISP. Bên cạnh việc là ngôn ngữ hack quan trọng nhất, chúng còn thể hiện các kiểu lập trình khác nhau, tư duy cũng phải khác nhau. Hơn nữa, bạn còn có thể làm nhiều việc hơn là hack khi học các ngôn ngữ đó.

Nhưng nhớ rằng bạn sẽ không trở thành một hacker hay thậm chí chỉ là một lập trình viên chỉ đơn giản bằng cách học nhiều ngôn ngữ – bạn cần học cách suy nghĩ về các vấn đề trong lập trình một cách tổng quát, không phụ thuộc vào bất kỳ ngôn ngữ nào. Để trở thành một hacker thực sự, bạn cần đạt đến mức có thể học một ngôn ngữ mới trong vài ngày bằng tư duy lập trình sẵn có.

Tiếp tục hoàn thành các khóa học nâng cao

bạn ít nhất phải hoàn thành các khóa học Comptia (những khóa học cơ bản được liệt kê ở trên A +, N +, S +) và biết 2 ngôn ngữ lập trình (bash & python), bây giờ là thời điểm tốt để đi sâu vào các khóa học nâng cao.

CISSP – Certified Information Systems Security Professional
CISM/CISA – Certified Information Security Manager / Certified Information Systems Auditor
CEH – Certified Ethical Hacker
OSCP – Offensive Security Certified Professional
SANS (GSEC/GPEN/GWAPT) – Cyber Security Essentials Certification / GIAC Pentest /GIAC Web Application Penetration Testing
CREST – The Council for Registered Ethical Security Testers

Thực hành kỹ năng

Capture The Flags là một trong những cách tốt nhất để thực hành kỹ năng của bạn.

Nhưng bạn nên áp dụng những kỹ năng đó vào đâu bây giờ? Hack web người khác à? Đâu được, đừng lo mình sẽ giới thiệu cho bạn các trang web có thể cho bạn thực hành các kỹ năng hack của mình một cách hoàn toàn hợp pháp.

Kết luận

Hãy nhớ rằng hack mất rất nhiều thời gian nhưng cũng rất bổ ích, vì vậy hãy sẵn sàng để đi xa hơn, luôn tò mò và chuẩn bị tinh thần hy sinh một số điều trong cuộc sống của bạn.

Tìm cho mình một người bạn, hoặc một người thầy có thể hướng dẫn và cùng mình đi trên con đường hacker này. Nếu như bạn không có thì Anonyviet vẫn luôn luôn hỗ trợ các bạn. Và điều cuối cùng, hãy nhớ đừng làm điều gì vi phạm pháp luật nhé. Tham gia vào cộng động công nghệ của Anonyviet trên Facebook để cùng nhau trao đổi kiến thức.

Bài viết đạt: 5/5 – (100 bình chọn)

thế – AnonyViet – English Version

Làm thế nào để quản lý hàng trăm tài khoản Facebook mà không bị khóa bởi nền tảng?

Ronin Engineer Tích Hợp với VNPay Như Thế Nào?

1. Yêu Cầu

2. Tại Sao là VNPay QR?

2.1. Bảo Mật

2.2. Phí

2.3. Yếu Tố Khác

3. Thiết Kế

3.1. Luồng Thanh Toán QR

3.2. Luồng Tiền

4. Code Mẫu

4.1. API Tạo URL Thanh Toán

4.2. API IPN

5. Bảo Mật

5.1. Tính đúng đắn dữ liệu và Xác thực

5.2. Cập Nhật Trạng Thái Thanh Toán

5.3. Whitelist

5.4. Version

6. Xử Lý Lỗi

6.1. Response Code

6.2. Retry

6.3. Idempotent Handler

7. Tracing

8. Kiểm Thử

9. Bước Tiếp Theo

10. Tổng Kết

Tổng hợp các nhóm Hacker APT trên thế giới

APT28 – Nga

APT29 – Nga

APT30 – Trung Quốc

APT31 – Trung Quốc

APT32 – Đông Lào

APT33 – Iran

APT34 – Iran

APT35 – Iran

APT36 – Pakistan

APT37 – Triều Tiên

APT38 – Triều Tiên

APT39 – Triều Tiên

APT40, APT41 – Trung Quốc

Một số thủ thuật thú vị bạn có thể làm trên CMD (Command Prompt)

Dừng lệnh đang chạy trên CMD

Menu cài đặt Command Prompt

Phím tắt trong Command Prompt

Nhập nhiều lệnh cùng một lúc

Xem các tác vụ đang chạy và hiển thị thông tin kết nối mạng

Liệt kê mọi trình điều khiển thiết bị trên PC của bạn (Driver)

Xoá các tập tin tạm thời trong ổ đĩa

Mở bàn phím ảo

Hẹn giờ tắt máy tính

Tạo điểm truy cập Wifi và xem mật khẩu Wifi

Lệnh khắc phục nhanh các sự cố kết nối mạng

Khắc phục nhanh các sự cố khởi động

Khắc phục nhanh các lỗi trên Windows

Mã hoá, nén hoặc sao lưu tệp tin

Tạo báo cáo về hệ thống của bạn

Xem Star Wars tập 4 phiên bản ASCII

12 Cách để Hacker có thể Hack điện thoại của bạn

1. Phần mềm gián điệp (Spy apps)

Khả năng xảy ra

Cách bảo vệ bản thân

2. Tin nhắn lừa đảo (phishing messages)

Khả năng xảy ra

Cách bảo vệ bản thân

3. Truy cập trái phép vào tài khoản iCloud hoặc Google

Khả năng xảy ra

Cách bảo vệ bản thân

4. Hack Bluetooth

Khả năng xảy ra

Cách bảo vệ bản thân

5. Đổi SIM

Khả năng xảy ra

Cách bảo vệ bản thân

6. Hack camera điện thoại

Khả năng xảy ra

Cách bảo vệ bản thân

7. Ứng dụng yêu cầu quá nhiều quyền

Khả năng xảy ra

Cách bảo vệ bản thân