Chuyên gia Việt giải mã mã độc 9 giai đoạn tại diễn đàn an ninh mạng thế giới
Tại hội nghị Virus Bulletin Conference 2026 vừa diễn ra ở thành phố Sevilla, Tây Ban Nha, nhóm chuyên gia an toàn thông tin Việt Nam gây chú ý khi trình bày quá trình dịch ngược, giải mã bộ công cụ mã độc gồm 9 giai đoạn từng nhắm vào các tổ chức trong nước — dấu mốc ghi nhận năng lực nghiên cứu an ninh mạng của Việt Nam.
SEVILLA, TÂY BAN NHA, ngày 22 tháng 10. — Tại hội nghị an ninh mạng quốc tế Virus Bulletin Conference 2026 vừa diễn ra tại thành phố Sevilla (Seville), Tây Ban Nha, nhóm chuyên gia an toàn thông tin Việt Nam đã gây chú ý khi trình bày chi tiết quá trình dịch ngược và giải mã một bộ công cụ mã độc phức tạp gồm 9 giai đoạn, từng nhắm vào các tổ chức trong nước.
Nghiên cứu mang tên «Reverse engineering a multi-stage implant targeted Vietnamese organizations» do ông Lương Minh Anh, Trưởng nhóm Nghiên cứu và Phân tích mã độc thuộc VNPT Cyber Immunity (VCI) — Trung tâm an toàn thông tin của VNPT — trực tiếp trình bày hôm 14 tháng Mười, trước cộng đồng chuyên gia quốc tế.
Theo kết quả phân tích, bộ công cụ này sử dụng nhiều cơ chế nhằm duy trì sự hiện diện trong hệ thống bị xâm nhập, che giấu dấu vết hoạt động và hạn chế khả năng bị các giải pháp bảo mật phát hiện. Việc làm rõ từng thành phần và mối liên hệ giữa các giai đoạn giúp các chuyên gia nhận diện chánh xác hơn cách mã độc vận hành.
«Công cụ nhận diện sớm, hướng tới hệ miễn dịch số»
Từ những phát hiện trên, đội ngũ VCI đã phát triển thêm các công cụ hỗ trợ phân tích mã độc và xây dựng những quy tắc phát hiện dấu hiệu tấn công. Các kết quả này cung cấp cơ sở kĩ thuật cho hoạt động săn tìm mối đe dọa, hỗ trợ đội ngũ an ninh mạng phát hiện và ứng phó với những cuộc tấn công có chủ đích.
Việc được lựa chọn trình bày tại hội nghị được xem là dấu mốc ghi nhận năng lực nghiên cứu chuyên sâu của VCI, đồng thời đưa những phân tích về các mối đe dọa an ninh mạng tại Việt Nam đến với cộng đồng chuyên gia quốc tế.
Được biết, trước đó đội ngũ VCI từng trình bày nghiên cứu về một hoạt động gián điệp mạng tại Việt Nam tại hội nghị AVAR 2025 ở Mã Lai (Malaysia), đồng thời đạt thành tích tại những sân chơi chuyên môn quốc tế như Flare-On và International Cybersecurity Championship 2025 — thể hiện định hướng xây dựng «hệ miễn dịch số» trong bảo đảm an ninh mạng quốc gia.