Ý Nghĩa Của Thuật Ngữ “In the Wild” Trong An Ninh Mạng

Ý Nghĩa Của “In the Wild”

Khi một phần mềm độc hại hoặc virus được tạo ra và phát hành lần đầu tiên, có thể mất một khoảng thời gian để các công ty an ninh mạng nhận diện, nghiên cứu và khắc phục nó. Ngược lại, các công ty này có thể gặp khó khăn trong việc kiểm soát một số virus hoặc phần mềm độc hại. Trong khoảng thời gian này, khi chương trình độc hại có cơ hội hoạt động tự do, nó được coi là “in the wild”.

Tương tự như trong tự nhiên, khi một thứ gì đó “in the wild”, nó có khả năng di chuyển từ nơi này sang nơi khác một cách tự do, không bị con người hạn chế. Khi virus và phần mềm độc hại “in the wild”, chúng có khả năng lan truyền giữa các thiết bị mà không cần sự cho phép của chủ sở hữu.

Thuật ngữ “in the wild” trở nên phổ biến qua loạt phim hài truyền hình Mỹ Silicon Valley, và hiện nay được sử dụng rất phổ biến trong giới an ninh mạng. Thuật ngữ này xuất phát từ tổ chức WildList, một nhóm theo dõi virus và thêm chúng vào danh sách nếu chúng được coi là “in the wild”.

Một chương trình cũng được coi là “in the wild” khi nó không còn bị kiểm soát bởi tác giả của nó. Nhiều người tạo phần mềm độc hại phát hành chương trình của họ để người khác sử dụng, trong khi đôi khi những kẻ tấn công độc hại khác có thể tìm thấy và trích xuất mã để sử dụng riêng. Trong cả hai trường hợp, khi một virus hoặc chương trình phần mềm độc hại vượt ra ngoài tầm kiểm soát của chỉ riêng tác giả, và đang được sử dụng tích cực để lây nhiễm, nó được coi là “in the wild”.

Bản đồ thể hiện các điểm đỏ mật độ trên toàn thế giới

Tuy nhiên, cần lưu ý rằng “in the wild” cũng có thể được sử dụng để mô tả việc sử dụng phần mềm vô hại. Ví dụ, chatbot AI ChatGPT được sử dụng “in the wild” theo nhiều cách khác nhau, chẳng hạn như trong việc viết kịch bản video và tiểu sử mạng xã hội. Tuy nhiên, ở đây, ý nghĩa phạm pháp của thuật ngữ sẽ được tập trung, vì nó thường được sử dụng trong giới an ninh mạng.

Tùy thuộc vào mức độ tinh vi của chương trình độc hại, nó có thể tồn tại “in the wild” trong một thời gian dài mà không bị phát hiện. Một số chương trình khác thậm chí không bao giờ đến được “in the wild”, và bị ngăn chặn trước khi chúng có cơ hội bắt đầu lây nhiễm trên quy mô lớn.

Chương trình độc hại chỉ ngừng được coi là “in the wild” khi chúng được kiểm soát thành công. Tại thời điểm này, chúng có thể được sử dụng cho mục đích nghiên cứu trong một môi trường mô phỏng, có nghĩa là chúng hiện được coi là “in the zoo”.

Ý Nghĩa Của “In the Zoo” Trong An Ninh Mạng

Cũng có một thuật ngữ liên quan đến “in the wild”, được gọi là “in the zoo”. Thuật ngữ này đề cập đến phần mềm độc hại và virus chỉ được coi là nguy hiểm trong một thiết lập lý thuyết hoặc mô phỏng. Các chương trình độc hại thường được giữ lại sau khi bị kiểm soát để mục đích nghiên cứu, để các phương pháp tấn công của hacker có thể được phân tích kỹ lưỡng. Điều này có thể giúp ngăn ngừa virus và phần mềm độc hại trong tương lai.

Cách Tránh Phần Mềm Độc Hại “In the Wild”

Phần mềm độc hại có thể được coi là nguy hiểm nhất khi “in the wild”, vì vậy điều quan trọng là bạn biết cách bảo vệ thiết bị của mình khỏi các chương trình độc hại đang hoạt động tự do.

Để làm điều này, trước tiên bạn nên đảm bảo rằng bạn đang sử dụng một chương trình antivirus hợp pháp và đáng tin cậy trên các thiết bị của mình (bao gồm máy tính, laptop, điện thoại hoặc máy tính bảng). Không ai thích trả tiền cho một dịch vụ ảo, nhưng khi nói đến phần mềm antivirus, việc chi tiền có thể là sự khác biệt giữa một thiết bị an toàn và một thiết bị bị nhiễm.

Ngoài ra, bạn luôn nên cảnh giác khi nói đến giao tiếp trực tuyến của mình. Ngày nay, việc chỉ cần nhấp vào một liên kết hoặc tệp đính kèm mà không cân nhắc trước xem nó có an toàn hay không là quá phổ biến. Liên kết và tệp đính kèm là một trong những vectơ lây nhiễm phần mềm độc hại và virus phổ biến nhất, vì vậy tốt nhất là sử dụng một trang web kiểm tra liên kết và nhận biết dấu hiệu của tệp đính kèm độc hại.