Tên miền website có thể trở thành mục tiêu tấn công mạng

Trong bối cảnh tội phạm mạng ngày càng tinh vi trong phương thức thực hiện, tên miền tài sản số mang tính chiến lược đang trở thành mục tiêu tấn công của tin tặc. Nhiều website được bảo vệ nhưng vẫn bị tấn công chuyển hướng dịch vụ, đòi hỏi các thương hiệu bổ sung lớp bảo mật cho tên miền.

Trung tâm Internet Việt Nam (VNNIC) đánh giá tên miền là tài sản số mang tính chiến lược trong nhiều tổ chức, nhưng "đang trở thành mục tiêu tấn công của tin tặc". Tuy không đưa ra con số cụ thể, VNNIC cho biết có nhiều website tại Việt Nam bị tấn công tên miền, điều hướng tới các website cờ bạc phi pháp.

"Mặc dù hệ thống kỹ thuật không gặp lỗi, nhưng tài khoản quản trị tên miền bị lộ có thể trở thành điểm yếu chí tử, cho phép kẻ xấu đổi bản ghi DNS và chiếm quyền điều hướng website", Trung tâm giải thích.

Theo VNNIC, trong bối cảnh tên miền có thể là bộ mặt thương hiệu, điểm truy cập dữ liệu và kênh giao tiếp chính với người dùng, việc mất quyền kiểm soát có thể dẫn đến hậu quả nghiêm trọng, như website bị chuyển hướng, hệ thống email bị đánh cắp, dịch vụ trực tuyến gián đoạn. Điều này ngoài ảnh hưởng đến thương hiệu, còn có thể gây ra hậu quả với người dùng khi vô tình truy cập trang độc hại, đặc biệt với những tên miền có lượng truy cập lớn.

Trung tâm cho biết đã thực hiện nhiều biện pháp bảo vệ, nhưng không phải đơn vị nào cũng ứng dụng. Một trong những biện pháp bảo vệ ở mức cao nhất là Registry Lock, thường do tổ chức quản lý tên miền cung cấp. Khi kích hoạt, tên miền sẽ bị khóa các thao tác quan trọng như chuyển nhượng, thay đổi thông tin hay cập nhật DNS, ngay cả khi tài khoản quản trị bị đánh cắp. Nhờ đó, Registry Lock giúp bảo vệ tên miền khỏi hành vi xâm nhập, tấn công hoặc giả mạo, đặc biệt hữu ích với tổ chức tài chính, chính phủ hoặc thương hiệu lớn.

Tại Việt Nam, tên miền ".vn" cũng có thể sử dụng dịch vụ này. Tuy nhiên theo VNNIC, thực tế chỉ khoảng 4.000 website trên tổng số 650.000 tên miền ".vn" có sử dụng dịch vụ, tương đương 0,6%.

Do đó, VNNIC khuyến nghị các tổ chức doanh nghiệp nên sử dụng dịch vụ này để bảo vệ tên miền, đặc biệt là các thương hiệu lớn. "Chúng tôi luôn khuyến nghị các chủ thể sử dụng tên miền '.vn', đặc biệt là doanh nghiệp lớn, cần chủ động áp dụng các lớp bảo mật cao nhất".

Ngoài việc tránh bị đánh cắp thông tin quản trị, Registry Lock còn bảo vệ toàn diện hệ sinh thái số của tổ chức, bởi hầu hết các dịch vụ quan trọng như website, email, hệ thống thanh toán, hay cổng dịch vụ công đều vận hành trên nền tảng tên miền.