Số lượt đăng ký tên miền đã tăng 17,4 triệu, tương ứng 5,1 phần trăm, so với cùng kỳ năm ngoái. Các TLD đuôi .com và .net có tổng cộng 157,4 triệu lượt đăng ký tên miền trong cơ sở tên miền tính đến cuối quý ba năm 2019, tăng 1,3 triệu lượt, tương đương 0,8%, so với quý 2/2019, và tăng 5,7 triệu lượt, tương đương 3,8%, so với cùng kỳ năm ngoái.

Tính đến ngày 30/9/2019,  cơ sở các tên miền đã đăng ký dạng .com đạt 144,0 triệu, trong khi cơ sở tên miền dạng .net đạt 13,4 triệu. Tổng số lượt đăng ký tên miền .com và .net mới đạt 9,9 triệu. Trong khi cùng thời điểm đó vào năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 9,5 triệu lượt.

Verisign công bố Báo cáo Tóm tắt Ngành tên miền nhằm cung cấp cho người dùng Internet trên toàn thế giới các nghiên cứu, dữ liệu thống kê và phân tích trong ngành công nghiệp tên miền. Bản Báo cáo tóm tắt ngành tên miền quý 3 năm 2019 cũng như các báo cáo trước đó đều được đăng tải tại đây.

Tổng số lượt đăng ký các tên miền cấp cao .com và .net đạt 154,8 triệu lượt trong cơ sở tên miền³ tính đến cuối quý 1 năm 2019, tăng 1,8 triệu lượt, tương đương 1,2% so với quý 4 năm 2018, và tăng 6,5 triệu lượt tương ứng với 4,4% so với cùng kỳ năm ngoái.

Tính đến ngày 31/3/2019, cơ sở các tên miền đã đăng ký dạng .com đạt 141,0 triệu, trong khi tên miền dạng .net đạt 13,8 triệu.

Tổng số lượt đăng ký tên miền .com và .net mới tính đến cuối quý 1 năm 2019 là 9,8 triệu. Trong khi cùng thời điểm đó vào năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 9,6 triệu.

Tổng số lượt đăng ký các tên miền cấp cao .com và .net đạt khoảng 153,0 triệu lượt trong cơ sở tên miền tính đến cuối quý 4 năm 2018, tăng khoảng 1,3 triệu lượt tương đương 0,8% so với quý trước, và tăng khoảng 6,6 triệu lượt tương ứng 4,5% so với cùng kỳ năm ngoái. Tính đến ngày 31 tháng 12 năm 2018, cơ sở các tên miền đã đăng ký dạng .com đạt 139,0 triệu, trong khi tên miền dạng .net đạt 14,0 triệu.

Tổng số lượt đăng ký tên miền .com và .net mới là 9,5 tính đến cuối quý 4 năm 2018. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 9,0 triệu.

Tổng số lượt đăng ký các tên miền cấp cao .com và .net đạt khoảng 151,7 triệu lượt trong cơ sở tên miền³ tính đến cuối quý 3 năm 2018, tăng khoảng 2 triệu lượt tương đương 1,3% so với quý trước, và tăng khoảng 5,9 triệu lượt tương ứng 4% so với cùng kỳ năm ngoái. Tính đến ngày 30 tháng 9 năm 2018, cơ sở các tên miền đã đăng ký dạng .com đạt 137,6 triệu, trong khi tên miền dạng .net đạt 14,1 triệu.

Tổng số lượt đăng ký tên miền .com và .net mới là 9,5 tính đến cuối Q3 năm 2018. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 8,9 triệu.

Verisign cung cấp Báo cáo Tóm tắt Ngành Tên miền nhằm cung cấp cho người dùng Internet trên toàn thế giới những nghiên cứu và dữ liệu thống kê, phân tích trong ngành tên miền.

Verisign quan sát thấy 52% các vụ tấn công DDoS đã được giảm nhẹ trong Q/2 2018 sử dụng nhiều loại hình tấn công khác nhau. So với Q1 2018, số vụ tấn công tăng 35%, quy mô tấn công đỉnh điểm giảm 49%; tuy nhiên quy mô tấn công đỉnh điểm tăng 111% so với cùng kì năm ngoái.

Vụ tấn công DDoS có quy mô cao nhất được Verisign ghi lại trong Q/2 2018 là một vụ tấn công ngập lụt (User Datagram Protocol – UDP), đạt đỉnh điểm khoảng 42 Gbps và 3,5 Mpps, kéo dài khoảng 3 tiếng. Vụ tấn công DDoS có mật độ cao nhất được Verisign ghi nhận trong Q2 2018 là một vụ tấn công sử dụng nhiều loại hình, đạt đỉnh điểm khoảng 38 Gbps và 4,7 Mpps, kéo dài khoảng 2 tiếng.

Các xu hướng DDoS và quan sát chính:

• 56% số vụ tấn công DDoS là ngập lụt UDP.
• Tấn công dựa trên TCP là hình thức tấn công phổ biến thứ 2, chiếm 26% các loại hình tấn công trong quý này.
• 52% số vụ tấn công DDoS được giảm nhẹ bởi Verisign trong Q2 2018 sử dụng nhiều loại hình tấn công.
• Ngành Tài chính là ngành thường xuyên bị tấn công nhất trong Q2 2018, chiếm 43% trong tổng số các hoạt động giảm thiểu. Ngành CNTT/ Đám mây/ SaaS có số lần tấn công DDoS cao thứ hai, chiếm 26 hoạt động giảm thiểu, tiếp theo là ngành Truyền thông và Giải trí, chiếm 20%.

Số lượt đăng ký đã tăng lên khoảng 7,9 triệu, tương đương 2,4 phần trăm so với cùng kỳ năm trước. Tổng số lượt đăng ký các tên miền cấp cao .com và .net đạt khoảng 149,7 triệu lượt trong cơ sở tên miền tính đến cuối Q2 năm 2018, với mức tăng khoảng 1,4 triệu lượt, hay 0,9 phần trăm, so với Q1 năm 2018.

Tổng mức gia tăng số lượt đăng ký của các tên miền cấp cao .com và .net đạt khoảng 5,3 triệu lượt, tương đương 3,7 phần trăm so với cùng kỳ năm ngoái. Tính đến ngày 30 tháng 6 năm 2018, cơ sở các tên miền đã đăng ký dạng .com đạt 135,6 triệu, trong khi tên miền dạng .net đạt 14,1 triệu.

Tổng số lượt đăng ký tên miền .com và .net mới là 9,6 tính đến cuối Q2 năm 2018. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 9,2 triệu.

So với Q4 2017, số vụ tấn công tăng 53%, quy mô tấn công đỉnh điểm tăng 47%, tuy nhiên quy mô tấn công đỉnh điểm giảm 21% so với cùng kì năm ngoái.

Vụ tấn công DDoS có quy mô và mật độ cao nhất được Verisign ghi lại trong Q1 2018 là một vụ tấn công sử dụng nhiều loại hình, đạt đỉnh điểm khoảng 70 Gbps và 7,4 Mpps. Vụ tấn công bao gồm nhiều loại hình, trong đó có tấn công ngập lụt TCP SYN và TCP RST, tấn công khuếch đại DNS và SNMP, tấn công ngập lụt ICMP (Internet Control Message Protocol) và tấn công invalid packets.

Các xu hướng DDoS và quan sát chính:

• 50% số vụ tấn công là ngập lụt UDP (User Datagram Protocol)
• Tấn công dựa trên TCP là hình thức tấn công phổ biến thứ 2, chiếm 26% các loại hình tấn công trong quý này
• 58% số vụ tấn công DDoS được giảm nhẹ bởi Verisign trong Q1 2018 sử dụng nhiều loại hình tấn công
• Ngành Tài chính là ngành thường xuyên bị tấn công nhất trong Q1 2018, chiếm 57% trong tổng số các hoạt động giảm thiểu. Ngành CNTT/ Đám mây/ SaaS có số lần tấn công DDoS cao thứ hai, chiếm 26% hoạt động giảm thiểu, tiếp theo là ngành viễn thông, chiếm 17%.

Trước tình hình các cuộc tấn công DDoS vẫn là một mối đe dọa tiềm tàng và khó đoán trước, các doanh nghiệp xác định chiến lược giảm thiểu tốt nhất để bảo vệ tài sản trực tuyến của mình như thế nào?

Khả năng cho phép thời gian chết của doanh nghiệp ra sao? Bất kể khả năng cho phép thời gian chết, mức độ sẵn sàng ứng phó của nhân viên và chuyên môn kỹ thuật của tổ chức là như thế nào, việc lựa chọn một giải pháp DDoS cung cấp nhiều chiến lược giảm thiểu là tối quan trọng để nhận được sự bảo vệ – và giá trị – mà doanh nghiệp xứng đáng.

Tổng số lượt đăng ký các tên miền cấp cao .com và .net đạt khoảng 148,3 triệu lượt trong cơ sở tên miền tính đến cuối Q1 năm 2018, với mức tăng khoảng 1,9 triệu lượt, hay 1,3%, so với Q4 năm 2017. Tổng mức gia tăng số lượt đăng ký của các tên miền cấp cao .com và .net đạt khoảng 4,6 triệu lượt, tương đương 3,2% so với cùng kỳ năm ngoái.

Tổng số lượt đăng ký tên miền .com và .net mới là 9,6 tính đến cuối Q1 năm 2018. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 9,5 triệu.

Verisign cung cấp Báo cáo Tóm tắt Ngành Tên miền nhằm cung cấp cho người dùng Internet trên toàn thế giới những nghiên cứu và dữ liệu thống kê, phân tích trong ngành tên miền. Báo cáo Tóm tắt Ngành Tên miền quý 1 năm 2018 cũng như các báo cáo trước đó đều được đăng tải tại đây.

Vụ tấn công DDoS quy mô lớn nhất và có mật độ cao nhất được Verisign phát hiện trong Q4 2017 là một vụ tấn công sử dụng nhiều loại hình, đạt đỉnh điểm khoảng 53 Gbps và trên 5 Mpps. Vụ tấn công này đã gửi một lượng lớn lưu lượng truy cập tới mạng mục tiêu trong khoảng một giờ. Vụ tấn công bao gồm nhiều loại hình, trong đó có TCP SYN và TCP RST, tấn công DNS amplification attacks, Internet Control Message Protocol (ICMP) floods và invalid packets.

Xu hướng tấn công DDoS chính và các quan sát:

• 42% các vụ tấn công DDoS sử dụng loại hình UDP Flood.
• 82% số vụ tấn công DDoS được giảm thiểu bởi Verisign trong Q4 2017 sử dụng nhiều loại hình tấn công khác nhau.
• Ngành Tài chính, chiếm 40% hoạt động giảm thiểu, là ngành bị tấn công thường xuyên nhất trong Q4 2017. Ngành CNTT/ Đám mây/ SaaS, trước đây là ngành bị tấn công nhiều nhất, hứng chịu số vụ tấn công DDoS lớn thứ hai, chiếm 33% hoạt động giảm thiểu.

Hợp tác là yếu tố quan trọng trong giảm thiểu tác động từ DDoS một cách hiệu quả. Kết quả giảm thiểu có thể được lợi từ sự tham gia của một số bên liên quan.

Trong một kịch bản lý tưởng, tất cả các nhóm có thể hợp tác để giảm thiểu tác động từ vụ tấn công DDoS và giúp hệ thống hoạt động quan trọng của tổ chức làm việc trở lại ở mức tối ưu càng nhành càng tốt. Sự phối hợp phức tạp như vậy thông thường vẫn được thực hiện bằng điện thoại và email.

Tuy nhiên, có các lựa chọn về nhà cung cấp dịch vụ giảm thiểu khác nhằm giúp tạo điều kiện cho sự hợp tác tự động trong quá trình giảm thiểu tác động từ DDoS. Một phương pháp tiêu chuẩn để báo hiệu lưu lượng lên hỗ trợ việc giảm thiểu có thể đơn giản hóa và hợp lý hóa quá trình phối hợp nhiều yếu tố thường được triển khai trong hoạt động giảm thiếu tấn công DDoS. Đây là lúc DDoS Open Threat Signaling (DOTS) được sử dụng.

Sự sụt giảm khoảng 1,2 triệu tên miền trên toàn cầu tương đương với tỷ lệ suy giảm 0,4% so với Q2 2017. Tuy nhiên, so với cùng kỳ năm ngoái, số lượng tên miền lại tăng trưởng 1,1%.

Tổng số lượt đăng ký tên miền cấp cao .com và .net đạt khoảng 145,8 triệu trong cơ sở tên miền trong Q3/2017, tăng 1,2% so với cùng kỳ năm ngoái. Tính đến ngày 30 tháng 9 năm 2017, cơ sở tên miền .com đạt 130,8 triệu đăng ký, trong khi tên miền .net có tổng cộng 15 triệu đăng ký.

Trong Q3/2017, tổng số đăng ký tên miền mới dạng .com và .net đạt 8,9 triệu. Trong khi đó, con số này cùng kỳ năm ngoái chỉ là 8,3 triệu.

Verisign đã quan sát được 25% số vụ tấn công trong Quý 2 2017 đạt mức thông lượng lên tới 5 Gbps mỗi giây; tuy nhiên quy mô tấn công đỉnh điểm trung bình lại giảm 81% so với quý trước. Số các vụ tấn công cũng giảm.

Vụ tấn công lớn nhất và có cường độ cao nhất mà Verisign ghi nhận được trong Quý 2 là một vụ tấn công sử dụng nhiều loại hình (véc-tơ), đạt đỉnh điểm gần 12 Gbps và khoảng 1 triệu Mpps. Tấn công này đã gửi một lưu lượng truy cập lớn tới hệ thống mạng mục tiêu trong khoảng 1 giờ, sau đó gửi một lưu lượng truy cập lớn khác trong vòng 1 giờ tiếp theo. Vụ tấn công này rất đáng lưu ý vì nó chủ yếu bao gồm tấn công khuếch đại phản chiếu DNS bên cạnh các gói không hợp lệ.

Các xu hướng tấn công DDoS chính trong quý 2 2017

• 74% số vụ tấn công DDoS do Verisign làm giảm thiểu trong Quý 2 2017 đều sử dụng nhiều loại hình tấn công khác nhau.
• 57% số vụ tấn công nhằm làm tràn bộ đệm giao thức UDP (Giao thức gói dữ liệu người dùng)
• Các vụ tấn công bằng TCP là loại hình tấn công thông dụng thứ 2, chiếm 20% trong quý này.
• Ngành dịch vụ CNTT/đám mây/SaaS, chiếm 52% hoạt động giảm thiểu, vẫn là ngành bị tấn công nhiều nhất trong 7 quý liên tiếp. Ngành Tài chính là ngành hứng chịu số vụ tấn công DDoS lớn thứ hai, chiếm 31% tổng số hoạt động giảm thiểu.

Mã độc tống tiền và các vụ tấn công với mục đích tống tiền

Trong môi trường số, ngày càng có nhiều các vụ tấn công với mục đích tống tiền và đây chính là cơn ác mộng của các bộ phận an ninh mạng. Mã độc tống tiền là một phần mềm độc hại được thiết kế để tấn công vào các hệ thống máy tính có mức độ rủi ro cao, mã hóa các file trên máy tính đó và tin tặc đòi tiền chuộc mới mở khóa những file đó cho người dùng.

Hiện nay, các công ty phải đối mặt với hai loại tấn công an ninh mạng trong đó có sử dụng hoạt động tống tiền và đòi tiền chuộc:

1. Tấn công đòi tiền chuộc: Tin tặc mã hóa các file trên mạng của một tổ chức bằng một mã độc tống tiền, chiếm quyền kiểm soát “con tin” dữ liệu đó và sẽ không mở khóa các file đó nếu nạn nhân không chấp nhận trả tiền chuộc.
2. Tấn công DDoS tống tiền: Tin tặc đe dọa một tổ chức bằng một vụ tấn công DDoS, trừ khi tổ chức đó chấp nhận trả tiền chuộc. Tấn công DDoS tống tiền là một mối đe dọa nghiêm trọng đối với bộ phận an ninh mạng trong suốt nhiều năm qua, và nó vẫn còn là động lực chính của nhiều vụ tấn công DDoS.

Hai vụ tấn công tống tiền mới đây trên phạm vi toàn cầu bằng mã độc WannaCry và NotPetya đã giúp cho cộng đồng hiểu rõ hơn về ảnh hưởng nghiêm trọng mà mã độc tống tiền có thể gây ra đối với những tài sản quan trọng của một tổ chức. Vụ tấn công bằng mã độc tống tiền WannaCry đã ảnh hưởng tới hơn 300.000 máy tính tại hơn 150 quốc gia.

Vụ tấn công bằng mã độc tống tiền NotPetya thậm chí còn có mức độ tàn phá lớn hơn. Nó lây lan nhanh hơn mã độc tống tiền WannaCry và gây ra “thiệt hại vĩnh viễn và không thể khôi phục lại được” đối với ổ cứng máy tính. Một báo cáo cho thấy rằng, trong năm 2016, gần một nửa số công ty Mỹ đã gặp phải một vụ tấn công bằng mã độc tống tiền.

Mã độc tống tiền là một mối đe dọa nghiêm trọng đối với các bộ phận an ninh bảo mật của doanh nghiệp bởi vì:

1. Dữ liệu đã bị mã hóa có thể bị mất đi vĩnh viễn.
2. Số tiền chuộc phải bỏ ra để trả cho tin tặc có thể rất lớn. Đã có một công ty web hosting Hàn Quốc từng phải trả số tiền chuộc tới hơn 1 triệu đô la (số tiền chuộc lớn nhất từ trước tới nay) để lấy lại quyền truy cập vào máy chủ của mình⁵.
3. Tuy nhiên, việc trả tiền chuộc không bảo đảm rằng tin tặc sẽ cung cấp một khóa giải mã⁶.
4. Việc trả tiền chuộc có thể làm tăng xác suất một công ty lại bị tấn công nữa trong tương lai⁷.

Các tổ chức trong những ngành kinh tế đòi hỏi độ sẵn sàng liên tục 24/7 (ví dụ như ngành tài chính) là những tổ chức nhạy cảm hơn với các vụ tấn công tống tiền và đòi tiền chuộc. Năm 2016, đã có nhiều công ty tài chính bị đe dọa bởi các vụ tấn công DDoS nếu không chịu trả tiền vào một ngày giờ nhất định. Tin tặc còn đe dọa phát tán mã độc tống tiền trên mạng của công ty nếu họ không chịu trả tiền chuộc¹⁰.

Khi được sử dụng riêng biệt để tấn công vào môi trường mạng của một tổ chức, các vụ tấn công DDoS và tấn công bằng mã độc tống tiền đã có thể gây thiệt hại rất lớn. Tuy nhiên, tội phạm mạng đang trở nên tinh vi hơn và chúng kết hợp các vụ tấn công DDoS với mã độc tống tiền để gây ra thiệt hại lớn hơn. Trong một vụ tấn công đã được công bố, một biến thể mã độc tống tiền đã không chế máy tính và dữ liệu của một tổ chức cho tới khi họ trả tiền chuộc. Trong lúc tin tặc chờ nạn nhân trả tiền chuộc, chúng đã sử dụng máy tính của tổ chức đó như là các mạng máy tính ma (botnets) để tổ chức các vụ tấn công DDoS vào các nạn nhân không phòng bị khác¹¹.

Vai trò của DNS trong việc phòng vệ chống lại các vụ tấn công bằng mã độc tống tiền

Các biện pháp kiểm soát Hệ thống Tên miền (Domain Name System – DNS) có thể đóng một vai trò quan trọng trong việc xác định và bảo vệ người dùng trước các vụ tấn công bằng mã độc và mã độc tống tiền. Khi công cụ phân giải DNS sử dụng các nguồn thông tin rủi ro an ninh bảo mật, những thông tin đó có thể được sử dụng để thiết lập các bộ lọc để chủ động phân tích và xác định cơ chế kết nối với máy chủ Chỉ huy và Điều khiển. Những bộ lọc đó có thể góp phần ngăn chặn quá trình mã hóa mà nhiều vụ tấn công bằng mã độc tống tiền sử dụng.

Mức gia tăng khoảng 1,3 triệu tên miền trên toàn cầu tương đương 0,4 phần trăm so với quý 1/2017. Số lượt đăng ký trên toàn thế giới đã tăng thêm 6,7 triệu, tương đương 2,1 phần trăm so với cùng kỳ năm trước.

Tổng số lượt đăng ký mới của các tên miền cấp cao .com và .net đạt khoảng 144,3 triệu tên miền trong cơ sở tên miền trong quý 2/2017. Con số này tương ứng với mức gia tăng 0,8 phần trăm so với cùng kỳ năm trước. Tính đến ngày 30/6/2017, cơ sở các tên miền được đăng ký dạng .com đạt 129,2 triệu, trong khi tên miền dạng .net đạt 15,1 triệu.

Tổng số lượt đăng ký tên miền .com và .net mới đạt 9,2 triệu tính riêng trong quý 2/2017. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 8,6 triệu.

Verisign cung cấp Báo cáo tóm tắt Ngành Tên miền nhằm cung cấp cho người dùng Internet trên toàn thế giới những nghiên cứu và dữ liệu thống kê, phân tích trong ngành tên miền. Báo cáo tóm tắt Ngành Tên miền quý 2/2017 cũng như các báo cáo trước đó đều được đăng tải trên website Verisign.com/DNIB.

Mức gia tăng khoảng 1,3 triệu tên miền trên toàn cầu tương đương 0,4 phần trăm so với quý 4 năm 2016. Số lượt đăng ký trên toàn thế giới đã tăng thêm 11,8 triệu, tương đương 3,7 phần trăm so với cùng kỳ năm trước.

Tổng số lượt đăng ký mới của các tên miền cấp cao .com và .net đạt khoảng 143,6 triệu tên miền trong cơ sở tên miền trong quý 1 năm 2017. Con số này tương ứng với mức gia tăng 0,8 phần trăm so với cùng kỳ năm trước. Tính đến ngày 31 tháng 3 năm 2017, cơ sở các tên miền được đăng ký dạng .com đạt 128,4 triệu, trong khi tên miền dạng .net đạt 15,2 triệu.

Tổng số lượt đăng ký tên miền .com và .net mới là 9,5 triệu tính riêng trong quý 1 năm 2017. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 10 triệu.

Tuấn An

Trong Q1 2017, Verisign đã quan sát được số lượng các vụ tấn công đã giảm 23%, tuy nhiên, quy mô tấn công đỉnh điểm trung bình đã tăng 26% so với quý trước. Nhìn chung, quy mô tấn công trung bình đã gia tăng đáng kể kể từ Q1 2016, với mức đỉnh điểm trung bình vượt quá 10 Gigabit mỗi giây (Gbps).

Vụ tấn công DDoS lớn nhất và có cường độ cao nhất trong Q1 2017 là một vụ tấn công sử dụng nhiều loại hình, đạt đỉnh điểm trên 120 Gbps và khoảng 90 Mpps. Những kẻ tấn công đã gửi một lưu lượng truy cập lớn tới mạng lưới đối tượng vượt trên 60 Gbps trong hơn 15 giờ.

Những kẻ tấn công rất kiên trì với mục tiêu nhằm làm gián đoạn mạng của đối tượng mục tiêu bằng cách gửi lưu lượng tấn công hàng ngày trong hơn hai tuần. Vụ tấn công sử dụng loại hình chính là TCP SYN và TCP RST gồm nhiều mức độ khác nhau và sử dụng một trong những dấu hiệu kết hợp với Mirai IoT botnet. Vụ tấn công này còn bao gồm tấn công ngập lụt UDP và IP fragments nhằm gia tăng quy mô của nó.

Xu hướng tấn công DDOS chính và các quan sát:

• 57% các vụ tấn công DDoS được giảm thiểu bởi Verisign trong Q1 2017 đều sử dụng nhiều loại hình tấn công khác nhau.
• 46% các vụ tấn công DDoS sử dụng Giao thức gói dữ liệu người dùng (UDP Floods).
• Các vụ tấn công bằng TCP là loại hình tấn công thông dụng thứ 2, chiếm 33% trong quý này.
• Ngành dịch vụ CNTT/đám mây/SaaS, chiếm 58% hoạt động giảm thiểu, vẫn là ngành bị tấn công nhiều nhất trong 10 tháng liên tiếp. Ngành Tài chính là ngành hứng chịu số vụ tấn công DDoS lớn thứ hai, chiếm 28% tổng số hoạt động giảm thiểu. Đây là mức tăng lớn so với 7% trong quý trước.

Tuấn An

Mức gia tăng khoảng 2,3 triệu tên miền trên toàn cầu tương đương 1,8 phần trăm so với quý 3 năm 2016. Số lượt đăng ký trên toàn thế giới đã tăng thêm 21 triệu, tương đương 6,8 phần trăm, so với cùng kỳ năm trước.

Tổng số lượt đăng ký mới của các tên miền cấp cao .com và .net đạt khoảng 142,2 triệu tên miền trong cơ sở tên miền trong quý 4 năm 2016. Con số này tương ứng với mức gia tăng 1,7 phần trăm so với cùng kỳ năm trước. Tính đến ngày 31 tháng 12 năm 2016, cơ sở các tên miền được đăng ký dạng .com đạt 126.9 triệu, trong khi dạng .net đạt 15.3 triệu.

Trong quý 4 năm 2016, tổng số lượt đăng ký tên miền .com và .net mới đạt 8,8 triệu. Trong khi quý 4 năm 2015, tổng số lượt đăng ký tên miền .com và .net đạt 12,2 triệu.

Trong quý 4 năm 2016, tải lượng truy vấn Hệ thống Tên miền (Domain Name System – DNS) trung bình hàng ngày của Verisign đạt khoảng 143 tỷ yêu cầu truy vấn mỗi ngày đối với tất cả các Tên miền cấp cao (TLD) do Verisign vận hành, với mức đỉnh điểm đạt gần 398 tỷ lượt. So với cùng kỳ quý trước, mức trung bình hàng ngày tăng 11,4 phần trăm và mức đỉnh điểm tăng 122,5 phần trăm. So với cùng kỳ năm trước, mức trung bình hàng ngày tăng 16,0 phần trăm và mức đỉnh điểm tăng 105,1 phần trăm.

NHƯ QUỲNH

Nhìn chung, quy mô tấn công đỉnh điểm trung bình trong năm 2016 lớn hơn những năm trước. Verisign đã quan sát được sự gia tăng lên đến 167% về quy mô tấn công đỉnh điểm trung bình (16,1 Gbps) so với năm 2015 (6,02 Gbps).

Vụ tấn công DDoS lớn nhất và có cường độ cao nhất mà Verisign quan sát được trong quý 4 năm 2016 kết hợp nhiều loại hình tất công, đạt đỉnh điểm đến hơn 125 Gbps và khoảng 50 Mpps. Đây là một vụ tấn công cần được lưu ý bởi những kẻ tấn công rất kiên trì, liên tục gửi lưu lượng tấn công hàng ngày trong khoảng thời gian gần một tháng. Vụ tấn công này gồm có Tấn công Phản hồi qua Máy chủ tên miền (Domain Name System Reflection) và lưu lượng Giao thức điều khiển truyền tin trên mạng (Internet Control Message Protocol). Những kẻ tấn công đã chuyển đổi theo định kỳ giữa tấn công ngập lụt TCP SYN và TCP Reset đạt đỉnh điểm lên đến gần 70 Gbps và 50 Mpps. Vụ tấn công này còn bao gồm tấn công ngập lụt phân mảnh IP (IP fragments) nhằm gia tăng độ lớn của vụ tấn công.

Những xu hướng và quan sát quan trọng khác bao gồm: 86% các vụ tấn công DDoS được Verisign giảm thiểu trong quý 4 năm 2016 sử dụng nhiều loại hình tấn công khác nhau (trong đó, 65% các vụ tấn công sử dụng từ 3 loại hình tấn công trở lên); hơn 50% khách hàng gặp bị tấn công DDoS trong quý 4 năm 2016 đều bị nhắm đến nhiều lần; 52% các vụ tấn công DDoS thuộc loại tấn công ngập lụt bằng UDP; dịch vụ IT/Đám mây/SaaS, chiếm 49% trong tổng số hoạt động giảm thiểu, vẫn là các lĩnh vực bị nhắm đến thường xuyên trong 9 quý vừa qua. Khối Công hứng chịu mức độ tấn công lớn thứ 2, chiếm 32% hoạt động giảm thiểu. Đây là mức độ tấn công DDoS lớn nhất mà khối Công gặp phải kể từ khi Verisign bắt đầu thực hiện Báo cáo Xu hướng Tấn công DDoS đầu tiên vào quý 1 năm 2014

TUẤN AN

Các vụ tấn công ngập lụt sử dụng Giao thức gói dữ liệu người dùng (User Datagram Protocol – UDP) tiếp tục chiếm ưu thế trong Quý 3 năm 2016, chiếm 49% tổng số vụ tấn công trong quý này. Những vụ tấn công ngập lụt bằng UDP phổ biến nhất đã được giảm thiểu là các vụ tấn công phản hồi qua Hệ thống tên miền (Domain Name System – DNS), tiếp đến là qua Giao thức đồng bộ thời gian mạng (Network Time Protocol – NTP).

Đợt tấn công ngập lụt cường độ cao nhất trong Quý 3 năm 2016 là TCP SYN flood đạt đỉnh điểm khoảng 60 Gigabit mỗi giây (Gbps) và 150 triệu gói tin mỗi giây (Mpps). Vụ tấn công ngập lụt này là một trong những vụ tấn công có lượng gói tin truyền đi mỗi giây cao nhất mà Verisign từng quan sát được, vượt qua cả vụ tấn công trước đạt 125 Mpps đã được giảm thiểu bởi Verisign trong Quý 4 năm 2015.

Vụ tấn công lớn nhất trong Quý 3 năm 2016 đã tận dụng giao thức (IP protocol 47) Mã hóa Định tuyến (Generic Routing Encapsulation – GRE) và đạt đỉnh điểm lên đến 250+ Gbps và 50+ Mpps. Đây là lần đầu tiên Verisign quan sát được loại hình tấn công này trên cơ sở dữ liệu khách hàng của hãng.

Những xu hướng và quan sát quan trọng khác bao gồm:

• Mức tấn công đỉnh điểm trung bình trong năm 2016 tiếp tục có xu hướng gia tăng so với những năm trước. Mức tấn công đỉnh điểm trung bình trong Quý 3 năm 2016 đạt 12,78 Gbps, tăng 82% so với cùng kỳ năm ngoái.
• 41% các vụ tấn công DDoS tận dụng 3 hoặc nhiều loại hình tấn công khác nhau.
• Dịch vụ CNTT/Đám mây/SaaS, chiếm 37% trong tổng số hoạt động giảm thiểu, vẫn là các lĩnh vực bị nhắm đến thường xuyên nhất trong vòng 8 quý vừa qua, theo sau là lĩnh vực tài chính, chiếm 29%.

NHƯ QUỲNH

Mức gia tăng khoảng 7,9 triệu tên miền trên toàn cầu tương đương 2,4 phần trăm so với quý 1 năm 2016. Số lượt đăng ký trên toàn thế giới đã tăng thêm 38,2 triệu, tương đương 12,9 phần trăm, so với cùng kỳ năm trước. Các tên miền cấp cao .com và .net đã tăng trưởng toàn phần trong quý 2 năm 2016, đạt tổng số khoảng 143,2 triệu tên miền .com và .net trong cơ sở tên miền. Con số này tương ứng với mức gia tăng 7,3 phần trăm so với cùng kỳ năm trước. Tính đến ngày 30 tháng 6 năm 2016, cơ sở các tên miền được đăng ký dạng .com đạt 127,5 triệu, trong khi dạng .net đạt 15,8 triệu.

Trong quý 2 năm 2016, tổng số lượt đăng ký tên miền .com và .net mới đạt 8,6 triệu. Trong khi quý 2 năm 2015, tổng số lượt đăng ký tên miền .com và .net đạt 8,7 triệu. Trong quý 2 năm 2016, tải lượng truy vấn Hệ thống Tên miền (DNS) trung bình hàng ngày của Verisign đạt khoảng 130 tỷ lượt trên tất cả các tên miền cấp cao do Verisign vận hành, với mức đỉnh điểm đạt gần 179 tỷ lượt. So với cùng kỳ quý trước, mức tải lượng truy vấn trung bình hàng ngày đã tăng 4,9 phần trăm và mức đỉnh điểm giảm 5 phần trăm. So với cùng kỳ năm trước, tải lượng truy vấn trung bình hàng ngày đã tăng 17 phần trăm và mức đỉnh điểm giảm 1,5 phần trăm.

Xem thêm tại Verisign.com/DNIB.

NHƯ QUỲNH

Báo cáo tóm tắt Ngành Tên miền mới nhất do Verisign công bố cho thấy, mức gia tăng khoảng 12 triệu tên miền trên toàn cầu tương đương 3,8 phần trăm so với quý 4 năm 2015. Số lượt đăng ký trên toàn thế giới đã tăng thêm 32,4 triệu, tương đương 11 phần trăm, so với cùng kỳ năm trước. Các tên miền cấp cao .com và .net đã tăng trưởng toàn phần trong quý 1 năm 2016, đạt tổng số khoảng 142,5 triệu tên miền .com và .net trong cơ sở tên miền. Con số này tương ứng với mức gia tăng 7,1 phần trăm so với cùng kỳ năm trước. Tính đến ngày 31 tháng 3 năm 2016, cơ sở các tên miền được đăng ký dạng .com đạt 126,6 triệu, trong khi dạng .net đạt 15,9 triệu.

Trong quý 1, Verisign đã xử lý 10 triệu lượt đăng ký tên miền.com và .net mới, trong khi con số này cùng kỳ năm 2015 là 8,7 triệu. Trong quý 1 năm 2016, tải lượng truy vấn Hệ thống Tên miền (DNS) trung bình hàng ngày của Verisign đạt khoảng 124 tỷ lượt trên tất cả các tên miền cấp cao do Verisign vận hành, với mức đỉnh điểm đạt gần 189 tỷ lượt. So với cùng kỳ quý trước, mức tải lượng truy vấn trung bình hàng ngày đã tăng 0,5 phần trăm và mức đỉnh điểm giảm 2,7 phần trăm. So với cùng kỳ năm trước, tải lượng truy vấn trung bình hàng ngày đã tăng 3,5 phần trăm và mức đỉnh điểm tăng 14,2 phần trăm.

NHƯ QUỲNH

Thương mại điện tử ngày càng phổ biến nhờ những lợi ích mà nó mang lại cho doanh nghiệp cùng với cơ hội tiếp cận khách hàng. Hiện nay, mỗi ngày trên thế giới có khoảng 3 tỉ người truy cập mạng, và có hơn 1,3 nghìn tỷ USD doanh thu thương mại điện tử toàn cầu được thực hiện nhờ Internet. Tại Việt Nam, các thiết bị có kết nối Internet được sử dụng ngày càng nhiều, trong đó có các ứng dụng điện thoại di động, cùng với thẻ ngân hàng được sử dụng rộng rãi với hàng ngàn thẻ phát hành mới mỗi ngày đã tạo ra một thị trường thuận lợi cho sự phát triển của thương mại điện tử trong nước. Theo Cục Thương mại Điện tử và Công nghệ Thông tin, năm 2014, tổng giá trị mua bán qua mạng của 1 cá nhân ước tính khoảng 145 USD, doanh thu thương mại điện tử giữa doanh nghiệp và người tiêu dùng đạt tới 2,97 tỉ USD, chiếm 2,12% tổng doanh thu bán lẻ của thị trường Việt Nam. Năm 2015, thương mại điện tử được kì vọng đạt mức 4 tỉ USD, mở ra một thị trường rộng lớn cho những doanh nghiệp vừa và nhỏ Việt Nam đang muốn mở rộng kinh doanh và trở thành nhà bán lẻ thương mại điện tử.

Trong hội thảo, nhiều chuyên gia đã nhấn mạnh vai trò và các xu hướng của thương mại điện tử, những lợi thế của việc bán hàng online thông qua website với tên miền uy tín. Trong rất nhiều tên miền sẵn có, tên miền “.COM” là một trong những tên miền đạt chuẩn quốc tế cho hoạt động kinh doanh trực tuyến.

“Khi chính thức sở hữu một tên miền của riêng mình, doanh nghiệp có thể tiếp cận thị trường rộng lớn hơn nhiều, vượt ra ngoài phạm vi quốc gia của doanh nghiệp đó để tiến tới mục tiêu phát triển cao hơn và gia tăng lợi nhuận. Chúng tôi nhận thấy các doanh nghiệp thương mại điện tử trên toàn thế giới ưa chuộng tên miền “.COM” vì sự phổ biến, sẵn có, ổn định và đáng tin cậy của tên miền này”, ông Nguyễn Minh Thái, Giám đốc Kinh doanh Mắt Bão Network chia sẻ.
TUẤN AN