- Theo dữ liệu đo từ xa gần đây, Peru, Mexico, Argentina, Brazil và Colombia là những quốc gia có hoạt động phần mềm độc hại cao nhất ở Mỹ Latinh.
- Các chiến dịch này có chung các loại mã độc như Rugmi, lừa đảo PDF/HTML, các lỗ hổng bảo mật cũ và mã độc Trojan ngân hàng được tái sử dụng trên quy mô khu vực.
- Các lĩnh vực bị nhắm mục tiêu nhiều nhất là các cơ quan nhà nước, y tế, tài chính và các tổ chức có cơ sở hạ tầng lạc hậu.
- Cập nhật hệ thống, bảo mật tất cả các máy chủ và sử dụng thông tin tình báo về các mối đe dọa từ bên ngoài là những biện pháp quan trọng để giảm thiểu rủi ro.
Sự gia tăng tội phạm mạng ở Mỹ Latinh không còn là mối đe dọa xa vời hay chỉ ảnh hưởng đến các cường quốc lớn nữa. Trong những năm gần đây, Peru, Mexico, Argentina, Brazil và Colombia đã trở thành tâm điểm hoạt động của phần mềm độc hại trong khu vực.Các chiến dịch này được tái sử dụng, tinh chỉnh và lan truyền từ quốc gia này sang quốc gia khác một cách dễ dàng đáng báo động. Những vụ việc được đưa tin không phải là các trường hợp riêng lẻ, mà chỉ là phần nổi của tảng băng chìm, phản ánh một vấn đề lớn hơn nhiều.
Nhờ công nghệ đo từ xa từ các công ty chuyên dụng như ESET, người ta có thể truy tìm nguồn gốc của một sản phẩm chính hãng. “Bản đồ hoạt động phần mềm độc hại ở Mỹ Latinh” dựa trên dữ liệu phát hiện thực tế Trong năm qua, bản đồ này không chỉ cho thấy quốc gia nào chịu nhiều cuộc tấn công nhất, mà còn cho thấy loại phần mềm độc hại nào chiếm ưu thế, lĩnh vực nào bị ảnh hưởng nhiều nhất và những mô hình phổ biến nào mà tội phạm mạng khai thác để di chuyển trong khu vực.
Bản đồ tội phạm mạng ở Mỹ Latinh: tổng quan
Dữ liệu đo từ xa được thu thập trong năm qua cho thấy rằng Peru, Mexico, Argentina, Brazil và Colombia chiếm phần lớn hoạt động phần mềm độc hại trong khu vực.Số lượng các vụ phát hiện và sự đa dạng của các mối đe dọa tại các khu vực này cho thấy rõ ràng rằng chúng ta không đang đối phó với các cuộc tấn công lẻ tẻ, mà là các chiến dịch được tổ chức bài bản.
Khi xem xét số liệu phát hiện theo từng quốc gia, một số nhóm mã độc hại nhất định được lặp đi lặp lại nhiều lần, chẳng hạn như: Trojan.Win32/TrojanDownloader.Rugmi.AOS, nhiều biến thể lừa đảo PDF và HTML, Trojan ngân hàng và các lỗ hổng bảo mật cũ vẫn còn hiệu quả.Sự lặp lại các mô hình này cho thấy một số nhóm tội phạm tái sử dụng các công cụ tương tự ở nhiều quốc gia hoặc thậm chí hợp tác với nhau để tối đa hóa tác động của chúng.
Sự xuất hiện của cùng một họ phần mềm độc hại ở các vùng lãnh thổ khác nhau có thể được giải thích theo hai cách bổ sung cho nhau: một mặt, hợp tác hoặc trao đổi nguồn lực giữa các nhóm hoạt động tại Mỹ LatinhMặt khác, cũng có những chiến dịch được thiết kế ngay từ đầu để hoạt động trên quy mô khu vực. Trong cả hai trường hợp, kết quả đều là một hệ sinh thái tội phạm chuyên nghiệp và phối hợp chặt chẽ hơn.
Một khía cạnh nổi bật khác trong bản đồ này là việc sử dụng phần mềm độc hại ở nhiều giai đoạn khác nhau. Kẻ tấn công thường sử dụng các phần mềm tải xuống như Rugmi để "thăm dò" môi trường trước khi triển khai phần mềm độc hại chính.Cách tiếp cận theo từng giai đoạn này làm phức tạp việc phát hiện sớm, khiến việc phân tích các bằng chứng trở nên khó khăn hơn và thử thách khả năng phản ứng của các đội ngũ an ninh.
Bên cạnh yếu tố công nghệ, còn có những yếu tố cấu trúc giải thích tại sao năm quốc gia này lại phải gánh chịu hậu quả nặng nề nhất: Dân số kết nối lớn, các lĩnh vực trọng yếu với nguồn lực an ninh mạng hạn chế, cơ sở hạ tầng không đồng nhất và, trong nhiều trường hợp, hệ thống lỗi thời.Tất cả những điều này khiến các quốc gia này trở thành mục tiêu rất hấp dẫn cho các chiến dịch lừa đảo trực tuyến, mã độc tống tiền, hoạt động gián điệp và đánh cắp thông tin.
Các quốc gia Mỹ Latinh bị ảnh hưởng nhiều nhất bởi phần mềm độc hại
Nếu chúng ta tập trung vào bảng xếp hạng khu vực, dữ liệu đo từ xa sẽ cho thấy vị trí của chúng. Peru đứng đầu, tiếp theo là Mexico, Argentina, Brazil và Colombia.Mỗi quốc gia này đều có những đặc điểm riêng, nhưng tất cả đều chịu áp lực từ các chiến dịch lặp đi lặp lại, biến đổi và lan rộng khắp khu vực.
Vấn đề không chỉ nằm ở số lượng các cuộc tấn công mà mỗi quốc gia phải hứng chịu, mà còn ở... Bản chất của các mối đe dọa, các lĩnh vực bị ảnh hưởng nhiều nhất và vai trò của mỗi vùng lãnh thổ trong chuỗi tấn công.Trong một số trường hợp, chẳng hạn như ở Peru, các chiến dịch thậm chí dường như bắt nguồn từ địa phương rồi lan rộng sang các quốc gia Mỹ Latinh khác.
Phân tích này cũng nhấn mạnh rằng Các mục tiêu ưu tiên của tội phạm mạng là các tổ chức công cộng, cơ quan chính phủ, ngành y tế, cơ sở hạ tầng trọng yếu và các tổ chức nắm giữ lượng lớn dữ liệu nhạy cảm.Những nạn nhân tiềm năng này không phải lúc nào cũng có đủ nguồn lực để duy trì mức độ an ninh mạng mạnh mẽ, điều này làm tăng khả năng thành công của các chiến dịch tấn công.
Dưới đây là chi tiết về hoạt động của phần mềm độc hại tại mỗi trong năm quốc gia này, bao gồm: Các loại mối đe dọa được phát hiện thường xuyên nhất và một số sự kiện nổi bật gần đây. Điều đó giúp hiểu rõ mức độ rủi ro thực sự.
Peru: điểm khởi đầu cho các chiến dịch khu vực
Peru dẫn đầu bảng xếp hạng về số lượng phát hiện trong khu vực, với... Số lượng phần mềm độc hại đã tăng trưởng liên tục trong năm qua.Trong nhiều trường hợp, các chiến dịch được xác định trên lãnh thổ Peru đã đóng vai trò là "bệ phóng" cho các cuộc tấn công sau đó được nhân rộng ở các quốc gia Mỹ Latinh khác.
Một trong những khía cạnh đáng lo ngại nhất của vụ việc ở Peru là loại nạn nhân: Một phần đáng kể các cuộc tấn công nhắm vào các cơ quan chính phủ và các lĩnh vực được coi là trọng yếu.Điều này bao gồm các thực thể liên quan đến an ninh, dịch vụ thiết yếu và hành chính công. Điều này cho thấy rằng, ngoài lợi ích kinh tế, một số nhóm còn tìm kiếm thông tin chiến lược và khả năng gây áp lực.
Trong số những mối đe dọa được phát hiện thường xuyên nhất ở Peru là... Backdoor.Win32/Tofsee, Trojan.PDF/Phishing.D.Gen và Trojan.Win32/TrojanDownloader.Rugmi.AOSTofsee hoạt động như một cửa hậu, cho phép điều khiển từ xa các hệ thống bị xâm nhập và trong nhiều trường hợp, tích hợp chúng vào mạng lưới phân phối thư rác hoặc phần mềm độc hại. Các biến thể lừa đảo qua PDF lợi dụng các tài liệu trông có vẻ hợp pháp để lừa người dùng tiết lộ thông tin đăng nhập hoặc dữ liệu cá nhân.
Việc sử dụng rộng rãi Rugmi như một trình tải xuống ở Peru là một điều đặc biệt đáng chú ý. Loại thành phần này được cài đặt trước, phân tích môi trường, và chỉ khi ngữ cảnh "hấp dẫn" đối với kẻ tấn công thì nó mới tải xuống giai đoạn tiếp theo của cuộc tấn công.Điều này cho phép tội phạm mạng lọc mục tiêu, tối ưu hóa nỗ lực và giảm nguy cơ gây nghi ngờ sớm.
Sự việc được biết đến với tên gọi Vụ "Dirin Leaks" đã trở thành một ví dụ rõ ràng về mức độ phơi bày thông tin ở nước này.Trong trường hợp này, tội phạm mạng đã xâm nhập vào Cục Tình báo của Cảnh sát Quốc gia Peru, làm rò rỉ thông tin nhạy cảm về các điệp viên ngầm và các quy trình an ninh được sử dụng xung quanh tổng thống. Những vụ rò rỉ kiểu này không chỉ làm tổn hại đến hình ảnh của cơ quan mà còn có thể gây ra hậu quả trực tiếp đến sự an toàn thể chất của những người liên quan.
Mexico: Lừa đảo qua email và mã độc tống tiền - sự kết hợp nguy hiểm chết người.
Mexico đứng thứ hai trên bản đồ hoạt động phần mềm độc hại ở Mỹ Latinh và đã khẳng định vị thế của mình là... một mục tiêu đặc biệt hấp dẫn và sinh lợi cho tội phạm mạngQuy mô, tầm quan trọng kinh tế và phạm vi dân số kết nối rộng lớn của nó đồng nghĩa với việc bất kỳ chiến dịch thành công nào cũng sẽ có tác động rất sâu rộng.
Trên lãnh thổ Mexico, những điểm sau đây nổi bật: các chiến dịch lừa đảo và ransomware được thúc đẩy bởi các chiến thuật kỹ thuật xã hộiKẻ tấn công sử dụng email, tin nhắn và các trang web giả mạo được thiết kế tỉ mỉ để lừa người dùng cung cấp thông tin đăng nhập, tải xuống các tập tin bị nhiễm virus hoặc kích hoạt các macro độc hại.
Trong số những mối đe dọa được phát hiện thường xuyên nhất là Trojan.Win32/TrojanDownloader.Rugmi.AOS, Trojan.PDF/Phishing.A.Gen và Trojan.Win32/Spy.Banker.AEHQMột lần nữa, Rugmi lại xuất hiện như một phần mềm tải xuống mở đường cho các cuộc tấn công phức tạp hơn. Các biến thể lừa đảo PDF được sử dụng để phát tán các liên kết độc hại hoặc các biểu mẫu gian lận, trong khi các phần mềm độc hại ngân hàng như Spy.Banker được thiết kế để đánh cắp thông tin tài chính và thông tin đăng nhập cho các dịch vụ ngân hàng trực tuyến.
Trong những tháng cuối năm 2025, Mexico đã phải hứng chịu một sự cố đặc biệt nghiêm trọng: Nhóm APT Tekir đã xâm nhập vào môi trường của một văn phòng nhà nước, đánh cắp hơn 250 GB thông tin trong một cuộc tấn công bằng mã độc tống tiền.Vụ việc này phản ánh sự kết hợp giữa tống tiền kinh tế và đánh cắp dữ liệu, một chiến lược phổ biến trong các chiến dịch hiện đại nhằm tối đa hóa áp lực lên nạn nhân.
Tất cả những điều này khẳng định rằng, tại Mexico, Phương thức xâm nhập ưa thích của nhiều cuộc tấn công vẫn là đánh lừa người dùng.Nếu thiếu một nền văn hóa an ninh mạng vững mạnh và các biện pháp kiểm soát kỹ thuật đầy đủ, các cuộc tấn công lừa đảo qua email và mã độc tống tiền sẽ tiếp tục dễ dàng tìm thấy nạn nhân.
Argentina: Áp lực lên khu vực công và y tế
Argentina đứng thứ ba trong bảng xếp hạng, với... Số lượng các vụ tấn công được ghi nhận trong giai đoạn phân tích gần đây đã tăng đều đặn.Mặc dù các hoạt động độc hại ảnh hưởng đến tất cả các loại tổ chức, nhưng lĩnh vực y tế và khu vực công chịu ảnh hưởng nặng nề nhất.
Trong bối cảnh này, các mối đe dọa phổ biến nhất được phát hiện trong nước bao gồm: Trojan.Win32/TrojanDownloader.Rugmi.AOS, Trojan.Win32/Exploit.CVE-2012-0143.A và Trojan.HTML/Phishing.Agent.AUWSự xuất hiện của Rugmi một lần nữa làm nổi bật chiến lược tấn công dàn dựng này, vốn được lặp đi lặp lại ở nhiều nơi tại Mỹ Latinh.
Điều đặc biệt nổi bật là việc sử dụng Khai thác lỗ hổng CVE-2012-0143, một lỗ hổng cũ liên quan đến việc quản lý bộ nhớ kém trong các công cụ của bộ phần mềm Microsoft Office.Mặc dù đã được ghi nhận hơn mười bốn năm, lỗ hổng này vẫn còn tồn tại trong nhiều môi trường doanh nghiệp chưa áp dụng các bản vá cần thiết hoặc vẫn đang sử dụng các phiên bản phần mềm lỗi thời.
Việc tận dụng các lỗ hổng bảo mật cũ cho thấy rằng tội phạm mạng không phải lúc nào cũng cần đến các kỹ thuật tiên tiến nhất: Họ chỉ cần tìm ra những tổ chức đang duy trì hệ thống lỗi thời và chưa tăng cường chính sách nâng cấp của mình.Dữ liệu đo từ xa cho thấy thực trạng này vẫn rất phổ biến trong khu vực.
Một trường hợp tiêu biểu ở Argentina là vụ tấn công nhằm vào... Fabricaciones Militares Sociedad del Estado, được liên kết với nhóm ransomware MONTITrong vụ việc này, khoảng 300 GB thông tin đã bị đánh cắp, bao gồm cả các dự án quân sự chiến lược của quân đội Argentina. Bên cạnh tác động kinh tế và sự gián đoạn hoạt động, việc lộ các tài liệu nhạy cảm còn tiềm ẩn rủi ro rõ ràng đối với an ninh quốc gia.
Brazil: điểm nóng của phần mềm độc hại ngân hàng và gian lận tài chính.
Brazil đứng thứ tư về khối lượng phát hiện, nhưng Nó nổi bật bởi loại mối đe dọa chủ yếu: mã độc Trojan ngân hàng vẫn là nhân vật chính.Loại phần mềm độc hại này đã thích nghi với môi trường tài chính Brazil trong nhiều năm, tận dụng lợi thế của việc sử dụng rộng rãi các dịch vụ ngân hàng trực tuyến và ứng dụng di động.
Trong số những mối đe dọa thường gặp nhất ở nước này là Trojan.JS/Spy.Banker.KN, Trojan.Win32/TrojanDownloader.Rugmi.AOS và Trojan.HTML/Phishing.Agent.BGBSpy.Banker tập trung vào việc chặn thông tin đăng nhập, thu thập thông tin từ các biểu mẫu ngân hàng và trong một số trường hợp, sửa đổi các giao dịch trong thời gian thực mà người dùng không hề hay biết.
Sự kết hợp giữa mã độc Trojan ngân hàng và các chiến dịch lừa đảo qua HTML cho phép kẻ tấn công ngụy trang các trang web giả mạo thành ngân hàng trực tuyến hoặc cổng thanh toán.Khi người dùng nhập thông tin cá nhân vào các trang web lừa đảo này, tội phạm có thể chuyển tiền, vay tiền hoặc bán thông tin đó trên thị trường chợ đen.
Một trong những vụ việc tai tiếng nhất ở Brazil là vụ án liên quan đến... C&M Software, nơi một nhân viên đã bán thông tin đăng nhập của mình cho tội phạm.Nhờ quyền truy cập nội bộ này, tin tặc đã chiếm đoạt được số tiền trị giá hơn 800 triệu real Brazil. Vụ việc đã làm nổi bật tầm ảnh hưởng của yếu tố con người và tầm quan trọng của việc bảo vệ thông tin đăng nhập bằng các biện pháp kiểm soát bổ sung, chẳng hạn như xác thực đa yếu tố và giám sát hành vi bất thường.
Kinh nghiệm của Brazil cho thấy rằng, Trong môi trường số hóa tài chính cao, các phần mềm độc hại ngân hàng, lừa đảo trực tuyến và tấn công phi kỹ thuật tạo nên một sự kết hợp hoàn hảo. nhằm thu được lợi nhuận bất chính cao. Việc bảo vệ trong lĩnh vực này đòi hỏi cả công nghệ phòng thủ và các chiến dịch nâng cao nhận thức liên tục cho người dùng và nhân viên.
Colombia: Khai thác lỗ hổng và tấn công vào các tổ chức
Colombia đứng cuối danh sách năm quốc gia có hoạt động phần mềm độc hại nhiều nhất, nhưng điều này lại đi kèm với một... sự tăng trưởng nhanh chóng về số lượng các cuộc tấn công trên mỗi tổ chứcTrong môi trường này, các chiến dịch tập trung vào việc kết hợp phần mềm độc hại truyền thống với việc khai thác các lỗ hổng đã được ghi nhận.
Các mối đe dọa phổ biến nhất được phát hiện trong nước bao gồm: Trojan.Win32/TrojanDownloader.Rugmi.AOS, Trojan.PDF/Phishing.D.Gen và Trojan.Win64/Kryptik.EDFRugmi một lần nữa đóng vai trò là điểm xâm nhập nhiều giai đoạn, trong khi các biến thể lừa đảo PDF đóng vai trò mở đường cho các hành vi lừa đảo nhắm vào nhân viên và người dùng dịch vụ của công ty.
Về phần mình, Trojan Kryptik được đặc trưng bởi những đặc điểm sau: Sử dụng các kỹ thuật che giấu và đóng gói được thiết kế để cản trở việc phân tích và ngăn chặn các giải pháp bảo mật dễ dàng nhận diện nó.Điều này buộc các tổ chức phải có những công cụ có khả năng phát hiện hành vi đáng ngờ vượt xa các chữ ký phần mềm độc hại đơn giản.
Tại Colombia, một sự cố nghiêm trọng liên quan đến... Nhóm APT Blind Eagle kiện một công ty trong lĩnh vực hàng không.Trong cuộc tấn công này, bọn tội phạm đã lợi dụng, trong số các nguồn lực khác, lỗ hổng CVE-2024-43451 để xâm nhập vào môi trường doanh nghiệp. Việc sử dụng các lỗ hổng đã biết trong phần mềm chưa được vá lỗi đã trở thành một chiến thuật thường xuyên được sử dụng để giành quyền truy cập ban đầu.
Toàn cảnh Colombia phản ánh điều đó Việc chỉ bảo vệ máy trạm của người dùng cuối là chưa đủ: điều cần thiết là phải quản lý đúng cách vòng đời của các bản vá lỗi, lỗ hổng bảo mật và cấu hình.Các tổ chức bỏ qua những khía cạnh này sẽ dễ trở thành mục tiêu của các chiến dịch khai thác tự động.
Các đặc điểm chính của các họ phần mềm độc hại chủ yếu được phát hiện
Nếu phân tích dữ liệu từ năm quốc gia này cùng nhau, có thể nhận thấy một số điểm khác biệt. Các họ phần mềm độc hại được lặp đi lặp lại trên diện rộng, với các chức năng rất cụ thể trong chuỗi tấn công.Hiểu rõ chức năng của từng loại và lý do tại sao chúng được sử dụng rộng rãi sẽ giúp ưu tiên các biện pháp phòng thủ.
Đầu tiên, Rugmi nổi bật nhờ được xác định thông qua các phát hiện như sau: Trojan.Win32/TrojanDownloader.Rugmi.AOS, chủ yếu hoạt động như một trình tải xuống.Vai trò của nó là xâm nhập vào hệ thống, đánh giá cấu hình môi trường (hệ điều hành, phần mềm đã cài đặt, quyền hạn, sự hiện diện của các giải pháp bảo mật, v.v.) và dựa trên thông tin đó, quyết định có nên tải xuống phần mềm độc hại thứ hai, nặng hơn hay không, chẳng hạn như phần mềm tống tiền, phần mềm độc hại ngân hàng hoặc phần mềm gián điệp.
Cách tiếp cận theo từng giai đoạn này mang lại một số lợi thế cho kẻ tấn công. Bằng cách không triển khai ngay lập tức "phần mềm độc hại cuối cùng", dấu vết ban đầu bị giảm thiểu, quá trình phân tích pháp y trở nên phức tạp hơn và việc phản ứng sớm bị cản trở.Hơn nữa, điều này cho phép họ tập trung nguồn lực vào những mục tiêu thực sự quan trọng, loại bỏ những thiết bị vô dụng hoặc được bảo vệ rất tốt.
Một nhóm quan trọng khác bao gồm Nhiều biến thể khác nhau của hình thức tấn công lừa đảo trực tuyến đã được phát hiện, chẳng hạn như Trojan.PDF/Phishing và Trojan.HTML/Phishing.Mặc dù các chữ cái bổ sung ở cuối tên xác định các biến thể cụ thể, nhưng nhiều trong số chúng được coi là chung chung vì không thể liên kết chúng một cách rõ ràng với các chiến dịch có cấu trúc chặt chẽ hoặc các nhóm cụ thể.
Về bản chất, những mối đe dọa này bao gồm: Các tài liệu PDF hoặc các trang HTML trông có vẻ hợp pháp nhưng lại chứa các liên kết độc hại, biểu mẫu giả mạo hoặc nội dung được thiết kế để đánh lừa người dùng.Mặc dù không phải là loại tấn công tinh vi nhất trên thế giới, nhưng chúng vẫn là một trong những điểm xâm nhập chính cho các hoạt động phức tạp hơn, chính xác là vì chúng khai thác điểm yếu nhất: lòng tin của người dùng.
Yếu tố đáng chú ý thứ ba là Sự tồn tại dai dẳng của các lỗ hổng bảo mật cũ như CVE-2012-0143, vẫn đang được sử dụng hiệu quả ở các quốc gia như Argentina.Lỗ hổng này khai thác việc quản lý bộ nhớ không đúng cách trong các thành phần của Office, cho phép thực thi mã tùy ý trên các hệ thống chưa được vá lỗi. Việc một lỗ hổng đã tồn tại hơn một thập kỷ vẫn còn phổ biến cho thấy rõ vấn đề cập nhật phần mềm ở nhiều tổ chức.
Cuối cùng, sự hiện diện mạnh mẽ của Các phần mềm độc hại ngân hàng (banking trojan) ở các quốc gia như Brazil và Mexico, nhắm mục tiêu trực tiếp vào việc đánh cắp thông tin đăng nhập và tiền.Các đoạn mã độc hại này thường kết hợp các kỹ thuật ghi lại thao tác bàn phím, thao túng biểu mẫu web và giả mạo giao diện ngân hàng để đánh cắp dữ liệu nhạy cảm mà người dùng không hề hay biết.
Các chiến lược phòng thủ và khuyến nghị dành cho các tổ chức trong khu vực
Bản đồ về hoạt động phần mềm độc hại ở Mỹ Latinh này có thể cho thấy bức tranh đáng lo ngại, nhưng Những điểm chung trong các cuộc tấn công cũng mở ra khả năng áp dụng các chiến lược phòng thủ tương tự ở các quốc gia và lĩnh vực khác nhau.Vấn đề không phải là phát minh lại cái bánh xe trong mọi tổ chức, mà là áp dụng những thực tiễn tốt nhất đã được chứng minh và điều chỉnh chúng cho phù hợp với bối cảnh cụ thể.
Một trong những điểm quan trọng nhất là quản lý các bản cập nhật và vá lỗi bảo mậtViệc tiếp tục sử dụng các lỗ hổng bảo mật cũ cho thấy nhiều sự cố có thể đã được ngăn chặn chỉ bằng cách cập nhật hệ điều hành, phần mềm nhúng và ứng dụng. Khi một hệ thống không thể được cập nhật vì lý do vận hành hoặc tương thích, cần phải triển khai các biện pháp kiểm soát bù trừ, chẳng hạn như phân đoạn mạng, hạn chế truy cập và giám sát nâng cao.
Một khuyến nghị cơ bản khác là Bảo vệ tất cả các máy chủ trong cơ sở hạ tầng, chứ không chỉ những máy chủ dễ thấy nhất.Máy trạm, máy chủ, thiết bị đầu cuối, thiết bị mạng, và thậm chí cả những thiết bị tưởng chừng như thứ yếu cũng có thể là điểm khởi đầu để leo thang đặc quyền hoặc di chuyển ngang trong mạng. Việc có quyền truy cập vào... giải pháp bảo mật đáng tin cậyViệc cấu hình và cập nhật đúng cách trên tất cả các nút sẽ giúp giảm đáng kể bề mặt tấn công.
Cũng cần nhớ rằng Chính các giải pháp bảo mật cũng có thể trở thành mục tiêu tấn công.Nếu phần mềm diệt virus, EDR hoặc công cụ giám sát bị cấu hình sai hoặc lỗi thời, kẻ tấn công có thể cố gắng vô hiệu hóa chúng, lạm dụng quyền hạn cao hoặc khai thác các lỗ hổng nội bộ. Do đó, ngoài việc triển khai các công cụ này, việc quản lý chúng một cách chuyên nghiệp và xem xét thường xuyên là vô cùng quan trọng.
Sử dụng Thông tin tình báo về các mối đe dọa từ bên ngoài là một thành phần quan trọng khác mà cho đến gần đây, nhiều tổ chức vẫn cho là nằm ngoài tầm với của họ.Trong nhiều năm, nó được xem là thứ chỉ dành cho các công ty có ngân sách lớn và đội ngũ chuyên gia cao cấp, nhưng tình hình đang thay đổi: ngày nay có rất nhiều nguồn công khai và miễn phí chất lượng cao (các nguồn cấp dữ liệu chỉ báo về sự xâm nhập, báo cáo kỹ thuật, danh sách IP độc hại, v.v.) có thể được tích hợp vào quy trình phòng thủ.
Với hoạt động thu thập thông tin tình báo phù hợp, ngay cả các tổ chức nhỏ cũng có thể phát hiện xu hướng, ngăn chặn các cơ sở hạ tầng tấn công đã biết và dự đoán các động thái nhất định của tội phạm mạng.Kết hợp với dữ liệu đo lường nội bộ của công ty, thông tin này giúp xây dựng cái nhìn rõ ràng hơn về rủi ro và ưu tiên các nỗ lực một cách hiệu quả hơn.
Bên cạnh các khía cạnh kỹ thuật, đào tạo và nâng cao nhận thức về an ninh mạng Nó vẫn là một trụ cột thiết yếu.
Những bản đồ và bảng này được sử dụng cho cả mục đích Tăng cường văn hóa an ninh trong các công ty và tổ chức nhằm tạo ra sự quan tâm đến lĩnh vực an ninh mạng.Họ nêu bật số lượng các cuộc tấn công, các phương pháp được sử dụng nhiều nhất, các lỗ hổng bị khai thác nhiều nhất và các quốc gia hoặc lĩnh vực bị ảnh hưởng nhiều nhất, giúp làm cho vấn đề trở nên bớt trừu tượng hơn.
Dựa trên nhận thức này, các tổ chức và người dùng cuối có thể bắt đầu áp dụng. Các biện pháp cơ bản nhưng rất hiệu quả: kiểm tra kỹ email và liên kết trước khi nhấp chuột, sử dụng mật khẩu mạnh và trình quản lý mật khẩu, bật xác thực đa yếu tố, hạn chế các quyền không cần thiết và báo cáo bất kỳ sự cố nào đáng ngờ..
Tình hình tội phạm mạng hiện nay ở Mỹ Latinh cho thấy khu vực này đang chịu áp lực liên tục từ các chiến dịch ngày càng phối hợp chặt chẽ, sử dụng lại các công cụ như Rugmi, tấn công lừa đảo thông thường hoặc mã độc Trojan ngân hàng ở nhiều quốc gia khác nhau. Sự kết hợp giữa cơ sở hạ tầng lạc hậu, các lĩnh vực trọng yếu với nguồn lực hạn chế và dấu ấn kỹ thuật số rộng lớn đã khiến Peru, Mexico, Argentina, Brazil và Colombia trở thành mục tiêu ưu tiên.Tuy nhiên, những điểm tương đồng trong phương pháp tấn công cũng cho thấy rằng việc tăng cường phòng thủ một cách phối hợp là hoàn toàn khả thi, bằng cách chia sẻ thông tin tình báo, chuẩn hóa các phương pháp tốt nhất và thực sự cam kết cập nhật hệ thống. bảo vệ toàn diện tất cả các thiết bị và việc đào tạo liên tục cho những người, xét cho cùng, vẫn là mắt xích quan trọng trong bất kỳ chiến lược an ninh mạng nào.
