KhoGameHub – Diễn đàn Công Nghệ & Gaming, nơi chia sẻ game PC, console, retro online và phần mềm hữu ích

Vấn đề: Hàng nghìn router Asus bị kiểm soát bởi nhóm tấn công nghi là nhà nước

Trong vài tuần gần đây, các nhà nghiên cứu an ninh và báo chí quốc tế cảnh báo rằng một chiến dịch tinh vi đã đặt hàng nghìn router Asus dưới sự kiểm soát từ xa, với các dấu hiệu cho thấy tác nhân đứng sau có liên hệ với hacker nhà nước Trung Quốc. Mối nguy nằm ở chỗ thiết bị mạng gia đình và văn phòng nhỏ, vốn ít được cập nhật và thường có cấu hình mặc định, trở thành điểm vào lâu dài để theo dõi, chuyển tiếp lưu lượng và thực hiện các hoạt động gián điệp mạng.



Dấu hiệu thiết bị có thể đã bị xâm nhập

Nếu bạn dùng router Asus và lo ngại nó đã bị tấn công, có một số triệu chứng thực tế để kiểm tra: lưu lượng mạng bất thường dù không có hoạt động lớn từ người dùng; tốc độ kết nối giảm không giải thích được; xuất hiện các kết nối ra ngoài tới các máy chủ lạ; cổng quản trị từ xa (remote administration) bất ngờ được bật; hoặc cấu hình DNS bị thay đổi sang máy chủ không tin cậy. Ngoài ra, nhật ký hệ thống (system log) của router có thể ghi nhận các phiên SSH/HTTPS hoặc các thay đổi cấu hình không do bạn thực hiện.

Cách kiểm tra nhanh và an toàn

Bắt đầu bằng việc truy cập giao diện quản trị router từ mạng nội bộ (không truy cập từ xa). Kiểm tra các mục sau: danh sách thiết bị kết nối, cấu hình DNS, danh sách port forwarding, tài khoản quản trị được tạo mới và lịch sử cập nhật firmware. Nếu router hỗ trợ nhận biết tệp cấu hình hoặc gói cài đặt, so sánh checksum firmware với phiên bản chính thức trên trang hỗ trợ Asus. Nếu thấy bất thường, cách an toàn nhất là: ngắt kết nối thiết bị khỏi Internet, sao lưu cấu hình quan trọng nếu cần (chỉ khi bạn chắc chắn tệp không bị thay đổi), thực hiện factory reset, cập nhật firmware mới nhất từ trang chính thức của Asus và đổi ngay mật khẩu quản trị mạnh, đồng thời tắt tính năng quản trị từ xa.

Biện pháp phòng ngừa và khắc phục lâu dài

Luôn giữ firmware router được cập nhật; nhà sản xuất thường phát hành bản vá cho lỗ hổng bảo mật quan trọng. Vô hiệu hóa quản trị từ xa trừ khi bạn thực sự cần và thiết lập mạng khách (guest network) để tách thiết bị IoT khỏi máy tính cá nhân. Kích hoạt xác thực hai lớp nếu router hỗ trợ và chuyển sang DNS có độ tin cậy cao. Nếu nghi ngờ router đã bị xâm nhập nghiêm trọng, cân nhắc thay thế thiết bị hoặc liên hệ kỹ thuật viên chuyên môn để kiểm tra sâu hơn.

Tài liệu và nguồn tham khảo thêm

Các phân tích chi tiết về chiến dịch này và khuyến nghị từ cộng đồng an ninh được đăng tải trên nhiều trang tin chuyên ngành. Độc giả có thể xem bài viết tổng hợp của Ars Technica để nắm bối cảnh và phát hiện kỹ thuật: Ars Technica – Thousands of hacked Asus routers. Các báo cáo bổ sung và hướng dẫn kỹ thuật từ cộng đồng an ninh mạng có trên Bleeping Computer và KrebsOnSecurity: BleepingComputer, KrebsOnSecurity.

Tóm tắt

Rủi ro từ router bị kiểm soát là thực tế và có thể kéo dài nếu không phát hiện sớm. Kiểm tra cấu hình, cập nhật firmware, tắt quản trị từ xa và thay mật khẩu mạnh là các bước cấp thiết. Nếu nghi ngờ, ngắt kết nối, reset và cập nhật thiết bị là phản ứng an toàn ban đầu; với các trường hợp phức tạp hơn, hãy tìm trợ giúp chuyên môn. Thông tin chi tiết và phân tích kỹ thuật hơn có thể tham khảo các liên kết nêu trên để thực hiện hành động phù hợp với tình huống của bạn.