A … virus literally changes its form from time to time to avoid detection by antivirus software.

Câu hỏi mô tả một cơ chế mà các máy tính bị nhiễm kết nối một cách mã hóa với máy chủ điều khiển, cho phép kẻ tấn công kiểm soát các máy tính này. Trong các lựa chọn được đưa ra:

• A. Rombertik: Là một loại malware được biết đến với khả năng phá hủy dữ liệu khi bị phát hiện, chứ không phải là một botnet điều khiển từ xa.


• B. FakeAV: Là phần mềm giả mạo diệt virus, thường lừa người dùng cài đặt. Nó không liên quan trực tiếp đến việc thiết lập một mạng botnet mã hóa.


• C. Gameover ZeuS: Là một botnet nổi tiếng sử dụng mã hóa để giao tiếp giữa các máy tính bị nhiễm và máy chủ điều khiển của nó. Nó được sử dụng để đánh cắp thông tin tài chính và thực hiện các hoạt động tội phạm khác.


• D. The Sobig Virus: Là một loại virus lây lan qua email và mạng chia sẻ file. Nó không tập trung vào việc thiết lập một kênh liên lạc mã hóa để điều khiển từ xa.

Do đó, Gameover ZeuS là đáp án phù hợp nhất vì nó mô tả chính xác một botnet sử dụng mã hóa để giao tiếp và điều khiển các máy tính bị nhiễm.

Câu hỏi này kiểm tra kiến thức về các loại tấn công mạng và mục tiêu của chúng.

A. Malware (Phần mềm độc hại): Malware có thể được thiết kế để ngăn chặn truy cập hợp pháp vào hệ thống, ví dụ như ransomware mã hóa dữ liệu và đòi tiền chuộc để giải mã, hoặc các loại malware khác làm hỏng hệ thống và khiến người dùng không thể truy cập.

B. DoS attacks (Tấn công từ chối dịch vụ): Tấn công DoS làm quá tải hệ thống bằng lưu lượng truy cập, khiến người dùng hợp pháp không thể truy cập, do đó phù hợp với mô tả trong câu hỏi.

C. Session hijacking (Chiếm đoạt phiên): Chiếm đoạt phiên là việc kẻ tấn công đánh cắp phiên hoạt động của người dùng hợp pháp, cho phép kẻ tấn công giả mạo người dùng đó. Tuy nhiên, nó không trực tiếp ngăn chặn người dùng hợp pháp truy cập hệ thống một cách tổng thể.

D. Insider threats (Các mối đe dọa từ bên trong): Các mối đe dọa từ bên trong là những rủi ro bảo mật đến từ những người có quyền truy cập vào hệ thống, ví dụ như nhân viên. Họ có thể gây ra thiệt hại, nhưng không nhất thiết là ngăn chặn truy cập hợp pháp một cách tổng thể.

Trong các lựa chọn trên, DoS attacks phù hợp nhất với mô tả "ngăn chặn truy cập hợp pháp vào hệ thống". Malware cũng có thể gây ra tình trạng này, nhưng DoS tấn công trực tiếp vào khả năng truy cập hệ thống.