Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Tổng quan về cuộc tấn công chuỗi cung ứng qua dịch vụ sao lưu

Trong bối cảnh chuyển đổi số mạnh mẽ, các doanh nghiệp ngày càng phụ thuộc nhiều hơn vào các ứng dụng và dịch vụ đám mây từ bên thứ ba. Tuy nhiên, xu hướng này cũng mở ra những bề mặt tấn công mới cho tội phạm mạng. Gần đây, một cuộc tấn công chuỗi cung ứng nghiêm trọng liên quan đến dịch vụ sao lưu ConnectWise Cloud Backup đã khiến ít nhất 162 môi trường Microsoft 365 bị truy cập trái phép.

Thay vì nhắm trực tiếp vào từng mục tiêu đơn lẻ, tin tặc đã lựa chọn cách tiếp cận tinh vi hơn. Chúng khai thác các điểm yếu hoặc lạm dụng đặc quyền sẵn có từ các ứng dụng tích hợp để xâm nhập sâu vào hệ sinh thái công nghệ của doanh nghiệp. Vụ việc này một lần nữa giật hồi chuông cảnh báo về tầm quan trọng của việc quản trị rủi ro đối với các nhà cung cấp dịch vụ bên ngoài.

Phân tích kỹ thuật: Cách tin tặc vượt qua rào cản bảo mật

Theo báo cáo từ các chuyên gia bảo mật tại Huntress, cơ chế mà kẻ tấn công sử dụng trong sự cố này mang nhiều đặc trưng của các chiến dịch APT hiện đại. Dưới đây là những điểm cốt lõi cần lưu ý:

Lạm dụng danh tính và quyền của ứng dụng

Điểm đáng chú ý nhất của vụ tấn công là việc tin tặc không sử dụng thông tin đăng nhập thông thường của người dùng. Thay vào đó, chúng khai thác trực tiếp danh tính ứng dụng cùng các đặc quyền đã được cấp phép sẵn trong hệ thống Microsoft 365 từ trước.

Sự bất lực của xác thực đa yếu tố (MFA) truyền thống

Vì không thông qua quy trình đăng nhập bằng tài khoản người dùng, các biện pháp xác thực đa yếu tố (MFA) vốn được triển khai rộng rãi đã trở nên vô tác dụng trước loại hình tấn công này. Kẻ gian có thể âm thầm thực hiện các thao tác đặc quyền mà không vấp phải bất kỳ lớp bảo vệ sinh trắc học hay mã OTP nào dành cho cá nhân.

Tự cấp quyền quản trị cấp cao

Không chỉ dừng lại ở việc đọc dữ liệu, một số trường hợp ghi nhận việc ứng dụng bị lợi dụng để tự cấp quyền quản trị tối cao trong hệ thống. Điều này giúp tin tặc duy trì sự hiện diện lâu dài, tạo ra các cửa hậu (backdoor) ngay cả khi nhà cung cấp dịch vụ đã tạm ngưng hoạt động hệ thống.

Bài học thực tiễn và giải pháp bảo vệ doanh nghiệp

Từ sự cố lộ lọt qua dịch vụ sao lưu của ConnectWise, các quản trị viên hệ thống và chuyên gia IT cần rút ra những bài học xương máu để củng cố an ninh mạng cho tổ chức:

• Kiểm toán quyền ứng dụng định kỳ: Thường xuyên rà soát và thu hồi các quyền truy cập không cần thiết của ứng dụng bên thứ ba đối với hệ thống dữ liệu doanh nghiệp.
• Áp dụng nguyên tắcặc quyền tối thiểu: Chỉ cấp những quyền hạn vừa đủ cho các dịch vụ sao lưu hoặc tích hợp để chúng hoàn thành nhiệm vụ, tuyệt đối tránh cấp quyền quản trị toàn cục nếu không thực sự cần thiết.
• Giám sát hành vi bất thường: Triển khai các giải pháp giám sát nhật ký (Log) để phát hiện sớm các dấu hiệu ứng dụng tự ý thay đổi cấu hình hoặc leo thang đặc quyền.

Tóm lại, việc bảo vệ an toàn cho Microsoft 365 không chỉ dừng lại ở việc bảo vệ tài khoản người dùng cá nhân. Doanh nghiệp cần có một cái nhìn toàn diện hơn về quản trị chuỗi cung ứng phần mềm và kiểm soát chặt chẽ mọi kết nối API đang hiện diện trong hệ thống.