30/05/2025
Cảnh báo thủ đoạn hack camera để thu thập thông tin, tống tiền và mua bán dữ liệu
---
Trong thời đại công nghệ phát triển mạnh mẽ, việc lắp đặt camera giám sát thông minh tại nhà để tăng cường bảo vệ cho ngôi nhà, con cái hoặc tài sản của gia đình là điều rất cần thiết. Tuy nhiên, ít người biết rằng những thiết bị tưởng chừng như để bảo vệ lại có thể trở thành mục tiêu cho các đối tượng tấn công và thu thập thông tin nhằm thực hiện các hành vi vi phạm pháp luật.
*Thủ đoạn của các đối tượng hack camera
Có 02 phương thức phổ biến mà hacker thường dùng để hack camera, chủ yếu do lỗi từ phía người dùng.
Phương thức thứ nhất là tấn công trực tiếp vào camera giám sát (CCTV), một thiết bị an ninh mà nhiều gia đình sử dụng. Hacker sẽ quét địa chỉ IP và các cổng của camera, sau đó lợi dụng những lỗ hổng bảo mật để xâm nhập vào hệ thống, xem và lưu trữ hình ảnh, video trái phép. Cách này rất dễ xảy ra vì nhiều người dùng không thay đổi mật khẩu mặc định của nhà sản xuất.
Phương thức thứ hai phức tạp hơn và đòi hỏi hacker phải có kỹ năng công nghệ cao. Hacker sẽ cài đặt phần mềm gián điệp lên camera để biến nó thành một phần trong mạng Botnet – một hệ thống máy tính bị điều khiển từ xa. Các Bot trong mạng này có thể thực hiện các cuộc tấn công DDoS, đồng thời sử dụng công cụ “packet sniffer" để theo dõi thông tin và dữ liệu của các thiết bị bị xâm nhập. Những công cụ này có thể thu thập thông tin như tên người dùng và mật khẩu. Ngoài ra, phần mềm gián điệp còn có thể ghi lại các cuộc trò chuyện thông qua camera, đặc biệt là với các dòng camera hiện đại có tính năng này.
*Mục đích của đối tượng khi xâm nhập vào hệ thống camera của nạn nhân
Theo dõi sinh hoạt và thu thập thông tin cá nhân như: thời gian biểu sinh hoạt, thói quen đi lại, giờ giấc ngủ, nghỉ của các thành viên trong gia đình. Từ đó lên kế hoạch cho các hành vi trộm cắp, hoặc các hành vi vi phạm khác.
Ghi lại hình ảnh nhạy cảm như: thay đồ, hành vi thân mật, hoặc những khoảnh khắc riêng tư khác rồi đe dọa tống tiền. Chúng sẽ yêu cầu nạn nhân chuyển tiền nếu không sẽ phát tán những hình ảnh/video mà đối tượng thu thập được lên mạng.
Bán dữ liệu cho bên thứ ba: Camera trong nhà thường ghi lại âm thanh, hình ảnh, thậm chí là hội thoại liên quan đến công việc, tài chính, hoặc bí mật cá nhân. Những thông tin này có thể được bán cho các bên khác như công ty quảng cáo, đối thủ cạnh tranh, hoặc giới tội phạm mạng.
*Dấu hiệu nhận biết camera giám sát bị hack
Phát ra âm thanh lạ từ camera: Nếu nghe thấy tiếng nói hoặc tiếng động không xác định phát ra từ camera, rất có thể đối tượng đang truy cập và sử dụng tính năng đàm thoại hai chiều của thiết bị. Đây là một dấu hiệu phổ biến cho thấy camera của bạn đã bị chiếm quyền kiểm soát.
Góc quay camera thay đổi bất thường: Hệ thống camera có khả năng xoay góc để quan sát toàn cảnh. Nếu bạn nhận thấy camera tự động thay đổi vị trí quan sát mà không phải do bạn điều khiển, hãy cảnh giác vì đối tượng có thể đang thao túng thiết bị để thu thập thông tin.
Đèn LED trên camera nhấp nháy không rõ lý do: Đèn LED trên camera thường hiển thị trạng thái hoạt động, nhưng nếu bạn thấy chúng nhấp nháy liên tục hoặc bất thường, điều này có thể cho thấy thiết bị đang bị truy cập trái phép.
Camera tự động bật dù bạn đã tắt: Khi bạn đã tắt camera nhưng nó vẫn tự khởi động lại, đây là dấu hiệu rõ ràng rằng có kẻ xâm nhập đang điều khiển thiết bị từ xa.
Cài đặt bảo mật bị thay đổi: Nếu bạn kiểm tra và phát hiện các thiết lập bảo mật hoặc thông số kỹ thuật của camera bị thay đổi mà bạn không thực hiện, rất có thể hacker đã truy cập vào hệ thống.
Không thể đăng nhập dù đã nhập đúng mật khẩu: Trong trường hợp bạn bị đăng xuất khỏi tài khoản camera và không thể đăng nhập lại dù đã nhập đúng thông tin, có khả năng đối tượng đã thay đổi mật khẩu để chiếm quyền kiểm soát.
Lưu lượng truy cập mạng tăng đột biến: Nếu bạn nhận thấy hệ thống mạng mà camera sử dụng đột nhiên có lưu lượng truy cập lớn bất thường, điều này có thể chỉ ra rằng dữ liệu video từ camera đang bị đối tượng sao chép và truyền ra ngoài.
*Biện pháp phòng tránh
Để phòng ngừa nguy cơ bị tin tặc tấn công và xâm nhập vào hệ thống camera giám sát của gia đình, cơ quan công an khuyến cáo người dân sử dụng camera giám sát thực hiện một số biện pháp như sau:
Chọn camera có thương hiệu với tính bảo mật cao từ các nhà sản xuất có uy tín (có thể tham khảo Quyết định số 724/QĐ-BTTTT, ngày 07/5/2024 của Bộ Thông tin và Truyền thông ban hành Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát); sử dụng phần mềm quản lý thiết bị chính hãng; đảm bảo phần mềm sử dụng luôn được cập nhật và là phiên bản phần mềm mới nhất.
Không lắp đặt camera tại các khu vực nhạy cảm và riêng tư.
Không sử dụng tài khoản, mật khẩu khởi tạo mặc định; Cài đặt, sử dụng mật khẩu mạnh (mật khẩu phải có độ dài tối thiểu 8 ký tự, có chữ hoa, chữ thường, chữ số, ký tự đặc biệt) để truy cập, không đặt mật khẩu dễ đoán liên quan đến thông tin cá nhân, cơ quan, tổ chức; Bật các tính năng bảo mật nâng cao như xác thực 2 lớp, mã hoá dữ liệu.
Lưu trữ dữ liệu camera trên thiết bị lưu trữ ngoài an toàn hay dịch vụ đám mây an toàn, đảm bảo rằng dữ liệu được mã hóa và chỉ truy cập được bởi người dùng có quyền.
Khi phát hiện camera bị hack người dân cần: ngắt kết nối camera khỏi mạng; thay đổi mật khẩu của camera và các tài khoản liên quan; thông báo cho nhà sản xuất hoặc các nhân viên hỗ trợ kỹ thuật để được xử lý.
Nếu bị các đối tượng gửi các hình ảnh, video mà đối tượng thu thập được để đe doạ, tống tiền thì hãy thật bình tĩnh, tuyệt đối không chuyển tiền cho đối tượng. Đồng thời thu thập các tin nhắn, cuộc gọi hoặc đoạn ghi âm từ đối tượng, sau đó trình báo cho cơ quan Công an nơi gần nhất để được hỗ trợ, xử lý kịp thời./.
Ảnh minh họa (internet)
Nguồn: Cổng TTĐT Công an tỉnh Bến Tre
