Hiệp hội các tổ chức Cứu hộ máy tính khu vực Châu Á - Thái Bình Dương APCERT (đại diện của 15 quốc gia và nền kinh tế, trong đó, có Việt Nam) vừa tổ chức diễn tập an ninh mạng, nhằm kiểm tra khả năng phản ứng của các thành viên trước các cuộc tấn công vào hệ thống cơ sở hạ tầng trọng yếu.
Theo kịch bản, các công ty hạ tầng trọng yếu của một nền kinh tế là đích nhắm của nhóm tội phạm. Nhân viên tại những công ty này nhận được email lừa đảo và tin nhắn SMS chứa đường link dẫn đến các website có chứa mã độc. Mã độc khi đã được kích hoạt, sẽ trở thành một phần của mạng botnet, sẽ làm tê liệt nền kinh tế bằng cách yêu cầu các bot tìm kiếm, xâm nhập và gây hỏng hóc các thiết bị hạ tầng trọng yếu như: hệ thống điện, hệ thống điều khiển giao thông…
Kịch bản trên được xây dựng xuất phát từ vụ việc nghiêm trọng xảy ra trong thực tế vào đầu năm 2010, virus Stuxnet được sử dụng để tấn công vào hàng loạt hệ thống điều khiển mạng công nghiệp của nhiều quốc gia trên thế giới.
Nguyệt Thương