Tấn công từ điển - hiểm họa khiến hàng triệu tài khoản mất quyền kiểm soát

Dictionary Attack là gì? Về bản chất, đây là hình thức tin tặc sử dụng danh sách mật khẩu có sẵn, bao gồm các chuỗi ký tự phổ biến hoặc mật khẩu đã bị rò rỉ từ những sự cố bảo mật trước đó, nhằm thử đăng nhập vào các tài khoản trực tuyến. Khác với brute force attack - phương pháp thử từng ký tự một trong không gian mật khẩu vô hạn - tấn công từ điển tập trung vào tập hợp mật khẩu hay được sử dụng như “123456”, “password”, “qwerty” hay các chuỗi dễ nhớ, giúp tiết kiệm thời gian và tài nguyên đáng kể cho hacker.

Tấn công từ điển - hình thức đánh cắp dữ liệu đang trở nên phổ biến - Ảnh: Internet

Điểm đáng lưu ý là kỹ thuật này không cần đến kỹ năng phức tạp hay các công cụ đắt giá. Thay vào đó, nhờ vào việc lợi dụng các vụ rò rỉ dữ liệu ngày càng phổ biến, hacker dễ dàng tiếp cận kho dữ liệu mật khẩu bị lộ, tổng hợp thành bộ từ điển mật khẩu khổng lồ. Khi kết hợp với phần mềm tự động hóa, họ có thể thử nghiệm hàng triệu mật khẩu chỉ trong tích tắc, đặc biệt nếu nạn nhân sử dụng mật khẩu yếu, dễ đoán.

Nguy cơ càng gia tăng khi người dùng tái sử dụng mật khẩu cho nhiều nền tảng, tạo điều kiện cho hacker phối hợp tấn công từ điển với credential stuffing - kỹ thuật tận dụng tài khoản bị lộ trên một dịch vụ để đăng nhập sang các dịch vụ khác. Điều này dẫn tới những hậu quả nghiêm trọng như mất tài khoản mạng xã hội, email, thậm chí bị lừa đảo tài chính hoặc phát tán mã độc thông qua các tài khoản đã bị chiếm đoạt.

Chuyên gia bảo mật khuyến cáo, để ứng phó hiệu quả với kỹ thuật tấn công này, người dùng cần thiết lập mật khẩu có độ phức tạp cao, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, với độ dài đủ lớn để làm tăng mức độ khó đoán. Hơn nữa, việc sử dụng mật khẩu khác nhau cho mỗi dịch vụ là điều bắt buộc nhằm hạn chế rủi ro lan rộng khi một tài khoản bị tấn công thành công.

Ngoài ra, việc sử dụng trình quản lý mật khẩu giúp tạo ra những mật khẩu mạnh và lưu trữ an toàn, tránh việc dùng lại mật khẩu hay ghi nhớ thủ công dễ dẫn đến sai sót. Việc kích hoạt xác thực đa yếu tố (MFA) cũng là giải pháp hữu hiệu thứ hai để tạo thêm lớp bảo vệ, ngay cả khi mật khẩu bị bẻ khóa, kẻ xấu vẫn phải đối mặt với bước xác minh qua điện thoại hoặc ứng dụng, làm tăng khả năng ngăn chặn truy cập trái phép.

Với sự phát triển không ngừng của công nghệ tấn công và rò rỉ dữ liệu, bảo mật cá nhân không chỉ là trách nhiệm của từng người dùng mà còn đòi hỏi ý thức và hành động chủ động trong việc nâng cao nhận thức bảo mật. Chỉ có như vậy, cộng đồng người dùng Internet mới có thể giảm thiểu tối đa tác động của những cuộc tấn công từ điển - một trong những mối đe dọa thường trực trên không gian mạng hiện nay.

Lê Hà