VNPT Cyber Immunity (VCI) là đại diện duy nhất của Việt Nam góp mặt tại Hội nghị Quốc tế về An ninh mạng và Mã độc Virus Bulletin 2026, diễn ra từ ngày 14 đến 16/10 tại Seville, Tây Ban Nha. Tại hội nghị, chuyên gia VCI trình bày nghiên cứu về một mã độc APT nhiều giai đoạn nhắm vào các tổ chức tại Việt Nam, tập trung làm rõ cơ chế hoạt động, kỹ thuật né tránh phân tích và phương pháp phát hiện mối đe dọa.
VNPT Cyber Immunity là đại diện duy nhất của Việt Nam tại Virus Bulletin 2026
VCI trình bày nghiên cứu mã độc APT nhắm vào các tổ chức tại Việt Nam
Ngày 14/10/2026, chuyên gia Lương Minh Anh, Trưởng nhóm Nghiên cứu và Phân tích mã độc tại VCI, trình bày nghiên cứu “Reverse engineering a multi-stage implant targeted Vietnamese organizations” tại Virus Bulletin Conference 2026.
Nghiên cứu sử dụng phương pháp dịch ngược (reverse engineering) để phân tích một mã độc được thiết kế với nhiều giai đoạn hoạt động, qua đó làm rõ cách các thành phần phối hợp và vận hành trên hệ thống bị xâm nhập. Bên cạnh việc phân tích cơ chế hoạt động, nghiên cứu tập trung vào các kỹ thuật che giấu, né tránh phân tích và cơ chế giao tiếp với máy chủ điều khiển.
Từ các phát hiện kỹ thuật, nhóm nghiên cứu phát triển công cụ hỗ trợ phân tích và xây dựng phương pháp phát hiện mã độc, hướng tới khả năng nhận diện dấu hiệu đáng ngờ và phục vụ hoạt động săn tìm mối đe dọa.
Chuyên gia Lương Minh Anh của VNPT Cyber Immunity tại Virus Bulletin 2026.
Phân tích mã độc APT và phương pháp phát hiện mối đe dọa
Một trọng tâm của nghiên cứu là tái dựng chuỗi thực thi của mã độc qua nhiều giai đoạn, đồng thời phân tích kỹ thuật làm rối mã (obfuscation) và các cơ chế kiểm tra môi trường nhằm gây khó khăn cho quá trình phân tích. Việc gỡ rối mã giúp khôi phục những thành phần cần thiết để hiểu rõ hơn cách mã độc hoạt động.
Nghiên cứu cũng xem xét cơ chế giao tiếp giữa mã độc và máy chủ điều khiển (Command and Control – C2), trong đó có kiến trúc trung chuyển kết nối Sidecar Proxy và mô hình giao tiếp nhiều lớp. Phân tích này giúp làm rõ cách mã độc tổ chức trao đổi dữ liệu, cung cấp thêm cơ sở để nhận diện các dấu hiệu liên quan đến hoạt động giao tiếp đáng ngờ.
Bên cạnh phân tích hành vi, nghiên cứu đề cập đến việc sử dụng YARA để xây dựng quy tắc nhận diện mã độc và Suricata để phát hiện các dấu hiệu liên quan trong lưu lượng mạng. Những phương pháp này hỗ trợ chuyển hóa kết quả phân tích thành quy tắc và dấu hiệu phục vụ phát hiện, đồng thời bổ sung cơ sở kỹ thuật cho hoạt động threat hunting (săn tìm mối đe dọa).
Dấu ấn chuyên môn của chuyên gia VCI
Trước khi trình bày tại Virus Bulletin 2026, diễn giả Lương Minh Anh đã tham gia nhiều hoạt động nghiên cứu và thi đấu an ninh mạng quốc tế. Các dấu ấn chuyên môn gồm Top 3 International Cybersecurity Championship 2025, Flare-On 12 Finisher 2025 với thứ hạng 31 toàn cầu và trình bày nghiên cứu tại AVAR 2025 ở Malaysia cùng nhiều thành tích nổi bật khác.
Việc tham gia Virus Bulletin 2026 tiếp tục mở rộng cơ hội để chuyên gia VCI chia sẻ kết quả nghiên cứu mã độc từ Việt Nam với cộng đồng an ninh mạng quốc tế, đồng thời trao đổi chuyên môn về các phương pháp phân tích và phát hiện mối đe dọa.
Với đội ngũ hơn 200 chuyên gia an ninh mạng, VCI phát triển năng lực nghiên cứu và phân tích mối đe dọa song song với các hoạt động kiểm thử bảo mật, mô phỏng tấn công, giám sát và ứng phó sự cố. Qua đó, VCI hướng tới việc đưa năng lực chuyên môn vào thực tiễn bảo vệ tổ chức, doanh nghiệp, đồng thời đóng góp những góc nhìn và kết quả nghiên cứu từ Việt Nam cho cộng đồng an ninh mạng quốc tế.
