Trong một thông báo mới đăng tải trên blog, công ty phát triển phần mềm diệt virus Symantec cho biết, nhóm hacker có biệt danh "Dự án Sauron" hoặc "Strider" đã tạo ra các chương trình phần mềm gián điệp (spyware) nguy hiểm nhằm tấn công "những tổ chức và cá nhân có quan hệ với các tổ chức tình báo của một quốc gia".

Spyware mà nhóm Strider sử dụng được gọi là Remsec, có thể đăng tải tệp tin từ đĩa hoặc một kết nối mạng và chạy chúng ở máy tính của nạn nhân. Phần mềm độc hại này cũng có thể ghi lại mọi thao tác thực hiện trên bàn phím và tạo ra trojan "cửa hậu" trong mã HTTP cũng như hệ điều hành Windows.

"Dựa vào các khả năng do thám của malware cũng như bản chất của các mục tiêu bị tấn công, có khả năng nhóm hacker nói trên trực thuộc một quốc gia - chính phủ nào đó", Symantec viết. Các mục tiêu của Strider được xác định gồm nhiều tổ chức và cá nhân ở Nga, một hãng hàng không ở Trung Quốc và một đại sứ quán ở Bỉ.

Kaspersky, công ty đối thủ của Symantec, tuyên bố lần đầu tiên phát hiện ra bằng chứng về nhóm hacker Strider hồi tháng 9/2015. Họ đã đặt biệt danh cho nhóm là "Dự án Sauron", ám chỉ tới một nhân vật lập dị trong bộ phim "Chúa tể của những chiếc nhẫn". Theo Kaspersky, nhóm hacker này đã xâm nhập vào các trung tâm nghiên cứu khoa học, cơ sở quân sự và hệ thống viễn thông.

Mặc dù các phần mềm diệt virus đã giúp bảo vệ phần nào đó trước sự tấn công của Dự án Sauron, nhưng đáng tiếc là nhóm hacker này đã vận dụng những thủ đoạn vô cùng tinh vi để tránh bị nạn nhân phát hiện.

"Các chiến thuật của Dự án Sauron được đặc biệt thiết kế để tránh tạo ra dấu vết. Các công cụ cài cắm và mã độc được tùy chỉnh theo từng mục tiêu cụ thể và không bao giờ được sử dụng lại, nên phương pháp bảo mật tiêu chuẩn chẳng có mấy tác dụng", Kaspersky giải thích.

Tuấn Anh(Theo PC World, Reuters)

Hầu hết bộ phận kỹ thuật tại các trường học, cơ quan, hay công ty đều khuyên người dùng nên đổi mật khẩu mỗi 2 – 3 tháng/lần để đảm bảo tài khoản luôn được an toàn. Đây là một trong những lời khuyên kinh điển được áp dụng ở khắp mọi nơi.

Tuy nhiên, lời khuyên này không hoàn toàn đúng.

Trưởng bộ phận kỹ thuật Uỷ ban thương mại liên bang Hoa Kỳ, Lorrie Cranor, đã nhận định như vậy, tại một hội nghị bảo mật vừa diễn ra ở Las Vegas cách đây không lâu.

Theo đó, yêu cầu đổi mật khẩu định kỳ có thể khiến mật khẩu trở nên kém an toàn hơn. Lý do là hầu hết mọi người đều sử dụng lại mật khẩu cũ, và chỉ thực hiện một vài thay đổi nhỏ trên nó để tạo ra một mật khẩu mới.

Người dùng có thể thay đổi ký tự thường bất kỳ thành ký tự hoa. Hoặc họ cũng có thể thêm một ký tự vào cuối mật khẩu. Các nhà nghiên cứu gọi thủ thuật dạng này là "transformations (sự biến đổi)," và những tên tin tặc hiểu rất rõ về chúng.

Do vậy, những tin tặc chuyên bẻ khoá sẽ xây dựng một từ điển tổng hợp các sự biến đổi, và tích hợp vào các đoạn mã để sử dụng cho các hoạt động bẻ khoá của chúng.

"Những nhà nghiên cứu của UNC cho biết, nếu người dùng được yêu cầu đổi mật khẩu sau mỗi 90 ngày, họ thường có xu hướng sử dụng một khuôn mẫu (pattern) và thực hiện những gì chúng tôi gọi là transformations," Ars Technica trích chia sẻ của Cranor. "Người dùng sẽ lấy mật khẩu cũ, thay đổi một chút, và tạo ra mật khẩu mới."

Cranor cho biết, nghiên cứu của UNC từ năm 2010 cho thấy có khoảng 7700 tài khoản đã được yêu cầu đổi mật khẩu thường xuyên.

Đồng thuận với quan điểm trên, chuyên gia bảo mật Bruce Schneier chia sẻ trong một bài viết trên blog của mình "Đó là một lời khuyên tệ hại, và nó sẽ khuyến khích người dùng sử dụng mật khẩu kém bảo mật."

Điều đó không có nghĩa bạn không bao giờ phải đổi mật khẩu. Nếu mật khẩu của bạn là một phần trong những vụ rò rỉ thông tin lớn, như trường hợp của LinkedIn gần đây, và bạn đã tái sử dụng mật khẩu trên nhiều trang khác nhau (vốn không được khuyến khích), bạn dĩ nhiên nên đổi nó.

Các phương thức chọn mật khẩu bảo mật liên tục thay đổi theo thời gian. Tuy nhiên, nếu bạn muốn tạo mật khẩu dài, ngẫu nhiên và dễ nhớ, bạn có thể tham khảo bài viết 6 mẹo đặt mật khẩu an toàn, dễ nhớ.

Hiền Lê