Tin công nghệ

Phần mềm quản lý camera bị cài cắm thành cửa ngõ xâm nhập mạng doanh nghiệp: cảnh báo từ Huntress

Posted on by superadmin

Camera giám sát và phần mềm quản lý camera thường được xem là thiết bị “phụ trợ” trong văn phòng, nhà xưởng hay cửa hàng. Tuy nhiên, một báo cáo mới của hãng bảo mật Huntress công bố ngày 28/10/2026 cho thấy chính phần mềm quản lý camera cài trên máy tính Windows đã trở thành cửa ngõ để kẻ tấn công xâm nhập vào mạng doanh nghiệp. Đây là lời nhắc quan trọng với các doanh nghiệp Việt Nam, nơi hệ thống camera thường được lắp đặt nhanh, ít khi được rà soát bảo mật sau khi bàn giao.

Chuyện gì đã xảy ra?

Theo Huntress, trong tháng 9 và tháng 10/2026, nhóm điều tra ghi nhận nhiều vụ xâm nhập có chung một điểm: trên máy tính nạn nhân đều có một ứng dụng quản lý camera (tệp thực thi tên CMS.exe) đã bị can thiệp. Ứng dụng này khởi chạy một tệp lạ nằm trong thư mục dữ liệu người dùng, đóng vai trò reverse shell – tức là mở kết nối ngược từ máy nạn nhân ra máy chủ của kẻ tấn công để nhận lệnh điều khiển.

Huntress chưa xác định được chính xác phần mềm thuộc hãng nào. Một số chuỗi ký tự trong tệp gợi ý tới một nhà sản xuất camera và đầu ghi hình, nhưng nhóm nghiên cứu nhấn mạnh đây chỉ là giả thuyết. Cách kẻ tấn công cài được thành phần độc hại vào phần mềm ban đầu cũng chưa rõ vì không còn nhật ký liên quan.

Kỹ thuật được sử dụng

  • Reverse shell ẩn trong thư mục phần mềm camera: tệp độc hại nằm cạnh thư mục cài đặt từ xa của ứng dụng, khiến người quản trị dễ bỏ qua.
  • Nạp DLL giả mạo (DLL sideloading): kẻ tấn công sao chép một tệp hợp lệ của Microsoft ra thư mục người dùng, đặt kèm các thư viện DLL giả để tệp hợp lệ này tự nạp mã độc.
  • Duy trì hiện diện: một khóa khởi động trong Registry được thêm vào để mã độc chạy lại mỗi khi người dùng đăng nhập.
  • Kết nối máy chủ điều khiển (C2): máy bị nhiễm liên lạc ra một địa chỉ IP bên ngoài để nhận lệnh.

Vì sao doanh nghiệp Việt Nam cần chú ý?

Ở nhiều doanh nghiệp vừa và nhỏ tại Việt Nam, phần mềm xem camera thường được cài thẳng lên máy tính kế toán, lễ tân hoặc máy của chủ doanh nghiệp – những máy cũng đang truy cập email, phần mềm kế toán, ngân hàng điện tử. Phần mềm camera thường do đơn vị lắp đặt cài sẵn, chạy với quyền cao, ít được cập nhật và hầu như không ai kiểm tra lại. Nếu một thành phần trong đó bị cài cắm, kẻ tấn công có thể dùng chính máy tính này làm bàn đạp để đánh cắp dữ liệu hoặc triển khai mã độc tống tiền.

Ngoài ra, camera và đầu ghi hình thường nằm chung mạng LAN với máy tính văn phòng, mở cổng ra Internet để xem từ xa và dùng mật khẩu mặc định. Đây đều là những điểm yếu quen thuộc mà kẻ tấn công tìm kiếm.

Khuyến nghị thực tế

Với phần mềm quản lý camera

  • Kiểm kê toàn bộ phần mềm xem camera đang cài trong công ty, gỡ bỏ phần mềm không còn dùng, chỉ tải bản cài từ trang chính thức của hãng.
  • Không cài phần mềm camera trên máy kế toán hoặc máy chứa dữ liệu quan trọng; nên dùng một máy riêng hoặc ứng dụng di động chính hãng.
  • Bật chính sách kiểm soát ứng dụng (Application Control, Smart App Control hoặc AppLocker) để chặn tệp .exe và .dll lạ chạy từ thư mục người dùng như AppData.
  • Theo dõi tiến trình bất thường và kết nối ra ngoài; các giải pháp EDR hiện đại có thể phát hiện chuỗi hành vi như mô tả trong báo cáo.

Với hệ thống camera và mạng

  • Tách camera, đầu ghi hình sang VLAN riêng, chỉ cho phép các máy cần thiết truy cập.
  • Đổi mật khẩu mặc định, cập nhật firmware định kỳ, tắt tính năng mở cổng tự động (UPnP) trên router.
  • Ưu tiên xem từ xa qua VPN hoặc dịch vụ đám mây chính hãng thay vì mở cổng trực tiếp ra Internet.
  • Đặt tường lửa có khả năng lọc kết nối ra ngoài để chặn liên lạc tới máy chủ điều khiển của kẻ tấn công.

Góc nhìn của DTIC

Camera giám sát là khoản đầu tư để bảo vệ tài sản, nhưng nếu triển khai thiếu kiểm soát, nó lại có thể trở thành lỗ hổng. Khi chọn mua camera, doanh nghiệp nên ưu tiên thiết bị của hãng có chính sách cập nhật firmware rõ ràng, ứng dụng quản lý chính chủ và hỗ trợ xác thực hai lớp. Song song đó, hãy đưa hệ thống camera vào phạm vi quản lý CNTT chung như mọi máy tính khác.

Tham khảo các mẫu camera IP chính hãng tại danh mục Camera IP – Camera giám sát của DTIC. Doanh nghiệp cần tư vấn thiết kế hệ thống camera tách mạng an toàn có thể liên hệ Hotline/Zalo 0913.745.698 hoặc [email protected].

Nguồn tham khảo