Gián điệp Nga tăng cường “chiến tranh thông tin mạng” nhắm vào Đức
25 người Nga chết vì uống sữa tắm thay rượu
Philippines nói sẽ không đi chệch hướng phán quyết Biển ĐôngTheo Hacker News, cơ quan tình báo của Đức là Văn phòng bảo vệ hiến pháp liên bang (BfV) cho biết, tổ chức gián điệp Nga “ APT 28″ đang tăng cường “chiến tranh thông tin hóa” nhắm vào Đức, sử dụng các phương tiện truyền thông xã hội để công bố các báo cáo sai sự thật, lan truyền tin đồn sai lệch nhằm vào các đảng phái chính trị và thành viên Quốc hội Đức làm mất ổn định hệ thống chính trị của Đức.
Người đứng đầu BfV – HansGeorg Maassen ngày 08/12 cho biết, tổ chức tình báo này đã phát hiện một sự gia tăng nổi bật trong các cuộc tấn công lừa đảo của nhóm “APT 28″, còn được gọi là “Fancy Bear” hoặc “Strontrium”. Nhóm này đã sử dụng “chiến tranh tâm lý” tuyên truyền thông tin sai lệch trên các trang mạng xã hội, phát động các cuộc tấn công lừa đảo spear-phishing nhắm vào các thành viên chính phủ Đức.
Phần mềm độc hại nhằm vào Đức là cùng loại với phần mềm độc hại đã được nhóm APT 28 sử dụng để xâm nhập vào hệ thống máy tính của Đảng Dân chủ Mỹ trong thời gian diễn ra cuộc bầu cử.
Theo đó, Cục Tình báo Đối ngoại Đức (BND) và BfV đã cảnh báo các các cơ quan chức năng trong thời gian tới phải hết sức thận trọng với tin tặc Nga.
Nga phủ nhận mọi cáo buộc có liên quan đến việc can thiệp làm suy yếu Liên minh Châu Âu hoặc ảnh hưởng đến cuộc bầu cử Tổng thống của Mỹ
Tháng 11/2016, Thủ tướng Đức Angela Merkel cho biết bà không thể loại trừ khả năng Nga sẽ can thiệp vào cuộc bầu cử năm 2017 của Đức thông qua các cuộc tấn công mạng và các chiến dịch tuyên truyền thông tin giả mạo.
Về phía Nga, nước này đã phủ nhận mọi cáo buộc có liên quan đến việc can thiệp làm suy yếu Liên minh Châu Âu hoặc ảnh hưởng đến cuộc bầu cử Tổng thống của Mỹ.
Phương Anh
Video đang HOT
Theo NTD
1 tỷ người dùng Yahoo bị hack: Yahoo lơ là bảo mật vì...'nghèo'
Những khó khăn trong hoạt động kinh doanh là một phần lý do khiến Yahoo lơ là bảo mật dẫn tới vụ 1 tỷ tài khoản người dùng bị hacker tấn công.
Vào mùa hè năm 2013, Yahoo giới thiệu một dự án nhằm giúp đảm bảo an toàn hơn cho mật khẩu người dùng bằng việc loại bỏ công nghệ mã hóa dữ liệu MD5 vốn đã bị nhiều chỉ trích vì khả năng bảo mật kém.
Thế nhưng, ngay ở thời điểm đó, mọi chuyện đã là quá trễ với Yahoo. Vào tháng 8 cùng năm, hacker đã nắm được hơn 1 tỷ tài khoản người dùng của công ty, đánh cắp mật khẩu và các thông tin khác. Đây được đánh giá là vụ hack lớn nhất trong lịch sử. Phải tới gần đây Yahoo mới phát hiện ra sự vụ và đưa ra công bố hồi tuần trước.
Người ta có thể bảo rằng Yahoo đã đen đủi khi bị hacker nhắm vào, thế nhưng, đó chỉ là một phần. Một giả thiết được đặt ra là nếu hãng từ bỏ MD5 sớm hơn, vụ tấn công ăn cắp dữ liệu có thể đã không xảy ra. Yahoo đã tỏ ra chậm chân khi mà hacker và các chuyên gia bảo mật đã thuộc "nằm lòng" điểm yếu của MD5 cả hàng thập kỷ.
Năm 2008, tức 5 năm trước khi dự án tăng cường bảo mật của Yahoo ra mắt, Viện Kỹ sư phần mềm của trường Carnegie Mellon đã cho phát đi một khuyến cáo rằng "MD5 nên được xem là công nghệ mã hóa đã hết thời và không còn phù hợp để sử dụng".
1 tỷ người dùng Yahoo bị hack: Yahoo lơ là bảo mật vì...'nghèo'
Sự chậm chạp của Yahoo trong việc loại bỏ kịp thời MD5 là một ví dụ cho thấy Yahoo gặp phải nhiều vấn đề về hoạt động bảo mật ở vào thời điểm hãng đang phải vật lộn với hàng loạt khó khăn trong kinh doanh. Đây là nhận định của 5 cựu nhân viên công ty và một số chuyên gia bảo mật bên thứ ba. Công nghệ bảo mật bằng mã hash mạnh mẽ hơn đáng ra phải được Yahoo áp dụng sớm, bởi nó có thể ngăn chặn được các vụ tấn công; hoặc trong trường hợp bị hacker tấn công, thiệt hại cũng sẽ không phải là quá lớn.
"Ở trước cả thời điểm năm 2013 một thời gian dài, MD5 được xem là đã &'chết'. Hầu hết các doanh nghiệp trước đó đã chuyển qua dùng thuật toán băm an toàn hơn" - David Kennedy, CEO của hãng bảo mật TrustedSec LLC cho biết.
Yahoo, trong khi đó, thừa nhận vẫn đang dùng MD5 ở thời điểm bị tấn công, nhưng phản đối ý kiến cho rằng hãng lơ là bảo mật. "Trong hơn 20 năm lịch sử, Yahoo đều tập trung và đầu tư vào các chương trình bảo mật để bảo vệ người dùng của mình. Chúng tôi đã đầu tư hơn 250 triệu USD cho các dự án bảo mật từ năm 2012 - Yahoo cho biết.
Ưu tiên phát triển
Tuy nhiên, một cựu nhân viên làm ở mảng bảo mật của Yahoo, tiết lộ rằng đội bảo mật của công ty nhiều lần bị từ chối khi yêu cầu công ty đầu tư các công cụ và tính năng mới phục vụ công việc - như bảo vệ mật mã tăng cường. Lý do được Yahoo đưa ra để trả lời cho các từ chối này là chúng tốn quá nhiều tiền, quá phức tạp, hay đơn giản chúng bị xếp vào mục ưu tiên thấp.
Tình cảnh trên một phần nào đó phản ánh những khó khăn về tài chính của Yahoo. Doanh thu và lợi nhuận của công ty đã giảm dần kể từ khi đạt đỉnh năm 2008 khi mà các đối thủ Google, Facebook và các công ty khác vươn lên thống trị thị trường dịch vụ trên internet. "Khi bạn làm ăn khấm khá, bảo mật là một việc gì đó rất dễ dàng. Ngược lại, khi thất bát, bảo mật sẽ bị bỏ qua" - Jeremiah Grossman, người làm việc cho đội bảo mật của Yahoo từ 1999 đến 2001, cho biết.
Tất nhiên, một điều chắc chắn là không một hệ thống hay công nghệ nào có thể đảm bảo an toàn tuyệt đối. Hacker có thể tấn công vào các hệ thống được trang bị các công nghệ mã hóa tiên tiến hơn nhiều so với MD5. Các công ty internet khác, như LinkedIn và AOL, cũng từng phải gánh chịu các vụ tấn công của hacker, dù quy mô thì không lớn như Yahoo. "Bất kỳ doanh nghiệp lớn cũng có nguy cơ bị tấn công" - Tom Kellermann, cựu chuyên gia bảo mật của World Bank chia sẻ.
Kellermann, CEO của hãng đầu tư Strategic Cyber Ventures, nói rằng ông không ngạc nhiên khi thấy Yahoo phải mất nhiều năm để xác định được việc họ bị hacker tấn công quy mô lớn. "Hacker thường có khả năng &'lẩn trốn' trong hệ thống tốt hơn chúng ta vẫn nghĩ và nằm trong đó trong nhiều năm mà không bị phát hiện" - ông nói.
Theo một cựu nhân viên bảo mật khác của Yahoo, ngay cả khi công ty đang trong giai đoạn phát triển, bảo mật đôi khi vẫn không được coi trọng bởi công ty tập trung vào các mảng giúp giữ đà tăng trưởng. Thời điểm kinh doanh bị đình trệ, các nhân viên bảo mật cấp cao rời Yahoo để chuyển qua nơi khác làm việc, các yêu cầu về chi phí cho nâng cấp bảo mật lại ngày càng bị phớt lờ.
Yahoo từ chối bình luận về các hoạt động bảo mật của mình, tuy nhiên, hãng nói rằng công ty thường xuyên tiến hành các cuộc tập trận thử nghiệm để cải thiện khả năng phòng thủ mạng. Yahoo cũng nhấn mạnh đến các chương trình tiền thưởng trong đó hãng sẽ thưởng tiền cho hacker với các lỗi bảo mật mà hacker tìm được và báo cáo cho công ty.
2 vụ tấn công quy mô lớn
Hồi tháng 9 năm ngoái, Yahoo tiết lộ một vụ tấn công xảy ra năm 2014 làm ảnh hưởng ít nhất 500 triệu người dùng. Thời điểm đó, vụ tấn công này được xem là có quy mô lớn nhất. Với công bố 1 tỷ tài khoản bị ảnh hưởng trong đợt tấn công xảy ra năm 2013, Yahoo đang bị các cơ quan quản lý điều tra hoạt động, trong khi đó nhà mạng Verizon đang cân nhắc đàm phán lại việc mua Yahoo thay vì chi ra số tiền 4,8 tỷ USD như công bố hồi tháng 7 năm nay.
Các cựu nhân viên Yahoo nói rằng, các vấn đề về bảo mật của công ty đã xuất hiện ngay cả ở thời điểm trước khi Marissa Mayer về làm CEO công ty năm 2012 rồi tiếp diễn cả về sau. Yaoo đã phải chịu các cuộc tấn công từ hacker Nga trong nhiều năm, 2 cựu nhân viên công ty tiết lộ.
Năm 2014, Yahoo thuê về 1 chuyên gia bảo mật có tên Alex Stamos, và một trong các đội bảo mật mà chuyên gia này quản lý có tên gọi &'The Paranoids'. Năm 2015, khi đội bảo mật phát hiện ra một chương trình ẩn được cài cắm vào các máy chủ email của Yahoo đang theo dõi toàn bộ email đến, suy nghĩ đầu tiên của họ là các hacker Nga đang quay trở lại. Tuy nhiên, hóa ra chương trình này được các kỹ sư email của Yahoo cài nhằm tuân thủ lệnh giám sát bí mật do cơ quan tình báo Mỹ yêu cầu. Stamos và một số nhân viên của ông rời Yahoo sau đó ít lâu, khiến cho các hoạt động bảo mật của công ty bị gián đoạn.
Tuần qua, bên cạnh việc tiết lộ vụ hack năm 2013, Yahoo nói rằng có kẻ đã truy cập vào mã máy tính độc quyền của hãng để học cách làm giả cookie, cho phép hacker truy cập 1 tài khoản mà không cần mật khẩu. Hãng cho biết hoạt động làm giả cookie này liên quan tới vụ ăn cắp dữ liệu năm 2014, do một tổ chức mà Yahoo tin là được chính phủ tài trợ gây ra.
"Chúng &'đào hang' để ẩn náu và truy cập được mọi thứ" Dan Guido, CEO hãng bảo mật Trail of Bits cho biết. Trong khi đó cũng vào cuối tuần trước, Yahoo bị cơ quan an ninh mạng của Đức chỉ trích vì không áp dụng các công nghệ mã hóa tiên tiến. Đức cũng khuyên người dùng tại quốc gia này từ bỏ Yahoo để chuyển qua nhà cung cấp dịch vụ khác.
(Theo Ict News)
Gia tăng tấn công mạng nhắm vào các doanh nghiệp lớn 
Tình hình An toàn thông tin (ATTT) ở Việt Nam ngày càng có những diễn biến phức tạp với sự tăng mạnh về quy mô, số lượng, mức độ tinh vi và tính chuyên nghiệp trong các cuộc tấn công mạng. Đặc biệt là tấn công mạng vào hệ thống thông tin của các doanh nghiệp lớn. Sáng nay, 2/12, sự kiện "Ngày...
Tin liên quan
Europol triệt phá tổ chức tội phạm mạng lớn nhất thế giới
Hơn 1,3 triệu thiết bị kết nối Internet trên thế giới bị nhiễm virus
Điện thoại của ông Donald Trump rất dễ bị tin tặc tấn công
Chuyên gia bảo mật lo lắng khi Donald Trump từ chối 'lên đời' smartphone
Triệt phá tổ chức trộm cước viễn thông nhiều tỷ đồng
Mỹ: Hệ thống đường sắt rối loạn vì haker tống tiền
Đòn giáng của ông Trump vào Ukraine trước ngưỡng cửa đàm phán với Nga09:07
Ông Trump bất ngờ nặng lời về ông Zelensky, nhiều bên bị sốc08:41
Campuchia bàn biện pháp giải quyết tác động từ dự án kênh đào Phù Nam-Techo09:30
Tổng thống Putin lần đầu nói chuyện với lãnh đạo mới của Syria09:12
Sau khi được thả từ Gaza, 5 con tin người Thái Lan nhận được tiền, lương tháng08:59
Trung Quốc phát hiện được chiến đấu cơ tàng hình F-35 từ xa 2.000 km?03:50
Căng thẳng Gaza dâng cao trở lại09:18
Tổng thống Zelensky nói về khoáng sản của Ukraine sau phát biểu của ông Trump08:29
Khỉ trộm đồ du khách và thất vọng khi phát hiện thứ bên trong01:47
Sau luật cấm thịt chó, hàng trăm trang trại nuôi thịt ở Hàn Quốc đóng cửa02:22
Tàu ngầm 161 tỷ đồng: Lặn sâu 200m, biến thành quầy bar dưới đáy biển03:14Tiêu điểm
Georgia từng được đề nghị trở thành "mặt trận thứ 2" chống Nga
Lầu Năm Góc 'chấn động' khi Tổng thống Trump sa thải chỉ huy cao nhất của quân đội Mỹ
Mỹ - Ukraine hủy họp báo giữa lúc quan hệ căng thẳng
Mỹ gửi "tối hậu thư" cho Ukraine trước ngưỡng cửa đàm phán với Nga
Tỷ phú Elon Musk thách thức ông Zelensky
Ông Elon Musk tuyên bố Ukraine đã đi quá xa trong xung đột với Nga
Chuyên gia "săn đầu người" và cuộc chiến với ứng viên... bùng kèo
Mỹ có thể cắt quyền truy cập Starlink, gây áp lực với Ukraine về thỏa thuận khoáng sảnTin đang nóng
Nam thần "ma ca rồng" của showbiz bất ngờ thông báo hủy cưới, chia tay bạn gái diễn viên kém 19 tuổi
Lại thêm drama: Xuất hiện 1 nhân vật đặc biệt vội bay từ Hàn Quốc đến "cứu" chồng Từ Hy Viên
"Thần đồng" học xong chương trình tiểu học trong 1,5 ngày, 10 tuổi thi đỗ ĐH nhưng nhanh chóng lâm vào bi kịch: Chuyện gì đã xảy ra?
Cuối cùng, nỗi lo sợ của MC Quyền Linh với Lọ Lem - Hạt Dẻ đã xảy đến!
Quách Phú Thành rời quê vợ trong đêm vì bị khán giả vây kínTin mới nhất
Hamas thả thêm 5 con tin tại Gaza
Tại sao Saudi Arabia muốn làm trung gian hòa giải giữa Mỹ và Iran?
Thẩm phán Mỹ cho phép chính phủ triệu hồi hàng loạt nhân viên USAID
Mỹ kêu gọi LHQ ủng hộ nghị quyết của mình về Ukraine
Ukraine đề nghị mua LNG của Mỹ
Tổng thống Trump tìm cách định hình nguồn cung năng lượng châu Á bằng khí đốt Mỹ
Ấn Độ, Trung Quốc thừa nhận tầm quan trọng duy trì sự ổn định ở các khu vực biên giới
Các kịch bản của đồng ruble trước tác động của đàm phán Nga - Mỹ
Sập mái khu ẩm thực ở Peru khiến nhiều người thương vong
Tổng thống Trump: Ông Putin và Zelensky nên gặp nhau để giải quyết xung đột Ukraine
Goldman Sachs: Thuế mới có thể khiến các công ty nước ngoài thiệt hại 10 tỷ USD/năm
Nga - Mỹ chuẩn bị cho cuộc gặp lần thứ hai giữa đại diện hai nước
Có thể bạn quan tâm
'Bạn trai' Mỹ Tâm khoe body săn chắc, NSND Mỹ Uyên trẻ đẹp tuổi U50
Sao việt
23:57:41 22/02/2025
Trung Tâm Chăm Sóc Chấn Thương: Phim y khoa Hàn Quốc một lần nữa thắng lớn!
Phim châu á
23:50:58 22/02/2025
Đây là Lan Ngọc hay Bạch Lộc?
Hậu trường phim
23:42:16 22/02/2025
G-Dragon phát hành teaser MV mới gây phấn khích
Nhạc quốc tế
23:35:35 22/02/2025
Tân Sơn Nhất chật kín fan vì cặp đôi bách hợp hot nhất Thái Lan, nhìn đến nhan sắc mà "sốc visual"!
Sao châu á
23:29:46 22/02/2025
Hồ Quang Hiếu tiết lộ cuộc sống sau khi lấy vợ, có con
Tv show
22:47:26 22/02/2025
Bóc profile hệ tư tưởng "F4 Vũng Tàu" đang ầm ầm cõi mạng, đu trend này chưa các người đẹp?
Netizen
22:23:09 22/02/2025
Kim Kardashian hậu ly hôn Kanye West: Là tỷ phú USD, ngày càng quyến rũ
Sao âu mỹ
22:05:38 22/02/2025
Lý do tiền vệ kỳ cựu Kevin De Bruyne chia tay Man City
Sao thể thao
22:04:18 22/02/2025
Đã xuất hiện những mặt trái: fan sờ soạng, bám đuôi và có hành vi đầu độc nghệ sĩ - Giới hạn nào cho "văn hoá thần tượng quốc nội"?
Nhạc việt
21:43:25 22/02/2025
Vụ thi thể không nguyên vẹn: Lời khai rợn người của gã chồng giết vợ
Chấn động tin em rể đại gia lợi dụng cái chết Từ Hy Viên công khai có con riêng, danh tính "tiểu tam" lộ diện
Nhân chứng kể lại giây phút kinh hoàng vụ tai nạn 6 người chết ở Sơn La
Chở thi thể nữ sinh bị tai nạn tử vong về nhà, xe cấp cứu gặp nạn
Xác định kẻ sát hại 2 mẹ con tại nhà riêng ở Bình Dương
Hoa hậu Việt Nam nghi sắp làm phu nhân hào môn lộ hint rời Sen Vàng?
Một phụ nữ bị bố của người tình thuê côn đồ tạt axit, đánh gãy chân
MXH tràn ngập clip Hoàng Cảnh Du đưa gái lạ du lịch Phú Quốc, chuyện tình với Địch Lệ Nhiệt Ba nghi đã "toang"
Chuyện gì đã xảy ra khiến vợ Vũ Cát Tường cư xử lạ sau lễ thành đôi?