Các chuyên gia an ninh mạng VNPT đã phân tích và dịch ngược một bộ công cụ mã độc gồm 9 giai đoạn nhắm vào các tổ chức tại Việt Nam. Kết quả nghiên cứu được giới thiệu tại Virus Bulletin Conference 2026 ở Sevilla, Tây Ban Nha, làm rõ những cơ chế giúp mã độc duy trì hoạt động, che giấu dấu vết và tránh bị phát hiện.
Giải mã cách thức hoạt động của mã độc 9 giai đoạn
Nghiên cứu mang tên “Reverse engineering a multi-stage implant targeted Vietnamese organizations” do ông Lương Minh Anh, Trưởng nhóm Nghiên cứu và Phân tích mã độc tại VNPT Cyber Immunity (VCI), trực tiếp trình bày tại Virus Bulletin Conference 2026. VCI là Trung tâm an toàn thông tin thuộc VNPT, chuyên nghiên cứu các mối đe dọa và phát triển giải pháp bảo vệ an ninh mạng.
Trọng tâm của nghiên cứu là một bộ công cụ mã độc nhiều giai đoạn được sử dụng để nhắm vào các tổ chức tại Việt Nam. Bằng phương pháp phân tích và dịch ngược mã độc, nhóm chuyên gia VCI đã làm rõ cấu trúc cùng cách thức vận hành của bộ công cụ gồm 9 giai đoạn, qua đó xác định những đặc điểm kỹ thuật phục vụ quá trình phát hiện mối đe dọa.
Theo kết quả phân tích, bộ công cụ này sử dụng nhiều cơ chế nhằm duy trì sự hiện diện trong hệ thống bị xâm nhập, che giấu dấu vết hoạt động và hạn chế khả năng bị các giải pháp bảo mật phát hiện. Việc làm rõ từng thành phần và mối liên hệ giữa các giai đoạn giúp các chuyên gia nhận diện chính xác hơn cách mã độc vận hành, đồng thời tìm kiếm những dấu hiệu liên quan đến hoạt động tấn công.
Từ những phát hiện trên, VCI đã phát triển thêm các công cụ hỗ trợ nghiên cứu mã độc và xây dựng những quy tắc phát hiện dấu hiệu tấn công. Các kết quả này cung cấp cơ sở kỹ thuật cho hoạt động săn tìm mối đe dọa, hỗ trợ đội ngũ an ninh mạng phát hiện và ứng phó với những cuộc tấn công có chủ đích.
Từ nghiên cứu mã độc đến năng lực phòng thủ
Virus Bulletin Conference là hội nghị quốc tế quy tụ các chuyên gia nghiên cứu mã độc và an ninh mạng, tập trung trao đổi những phát hiện mới về kỹ thuật tấn công, phương pháp phân tích và giải pháp phòng thủ. Việc nghiên cứu về bộ công cụ mã độc nhắm vào các tổ chức Việt Nam được giới thiệu tại Virus Bulletin Conference 2026 góp phần đưa những mối đe dọa an ninh mạng trong nước đến gần hơn với cộng đồng nghiên cứu quốc tế.
Trước đó, đội ngũ VNPT Cyber Immunity cũng từng giới thiệu các công trình nghiên cứu tại những diễn đàn chuyên ngành quốc tế. Tại AVAR 2025 tổ chức ở Malaysia, các chuyên gia VCI đã trình bày nghiên cứu liên quan đến một hoạt động gián điệp mạng tại Việt Nam. Các thành viên của đơn vị còn ghi nhận thành tích tại những sân chơi an ninh mạng như Flare-On và International Cybersecurity Championship 2025.
Bên cạnh hoạt động nghiên cứu và tham gia các hội nghị chuyên môn, VCI tập trung chuyển những kết quả phân tích mối đe dọa thành công cụ, quy tắc phát hiện và phương pháp ứng phó có thể áp dụng trong thực tế. Nghiên cứu về bộ công cụ mã độc 9 giai đoạn là một trong những hoạt động theo hướng này, khi các phát hiện kỹ thuật được sử dụng để hỗ trợ quá trình giám sát và nhận diện nguy cơ tấn công.
Về định hướng phát triển, VNPT Cyber Immunity hướng tới xây dựng mô hình “hệ miễn dịch số” thống nhất, kết nối hoạt động nghiên cứu mối đe dọa với giám sát, phát hiện và ứng phó an ninh mạng. Với định vị “Đối tác tư vấn và thực thi chiến lược bảo mật tổng thể”, VCI đặt mục tiêu hỗ trợ các cơ quan, doanh nghiệp chủ động nhận diện rủi ro, nâng cao năng lực phòng thủ và bảo vệ tài sản số trước các mối đe dọa an ninh mạng.
