Mỹ treo thưởng 10 triệu USD vụ tin tặc tấn công Colonial Pipeline
Bộ Ngoại giao Mỹ sẽ thưởng đến 10 triệu USD cho ai cung cấp thông tin giúp nhận dạng hoặc vị trí các thành viên cấp cao của băng đảng ransomware tấn công vào Colonial Pipeline vào tháng 5 năm nay.
Theo CNN, phát ngôn viên Bộ Ngoại giao Mỹ Ned Price cũng cho biết thêm Bộ sẽ trao thưởng 5 triệu USD cho ai cung cấp thông tin giúp bắt giữ hoặc kết án những người âm mưu tham gia vào vụ hack liên quan đến nhóm ransomware DarkSide – vốn được cáo buộc đứng đằng sau vụ tấn công vào Colonial Pipeline.
Cuộc tấn công vào Colonial Pipeline khiến Mỹ xem ransomware là vấn đề an ninh quốc gia
Đây là nỗ lực mới nhất của chính quyền ông Joe Biden nhằm tấn công vào tội phạm mạng đã tống tiền hàng triệu USD từ các công ty Mỹ và đe dọa cơ sở hạ tầng quan trọng của quốc gia này. Vào tháng 6, ông Joe Biden đã kêu gọi Tổng thống Nga Vladimir Putin có hành động chống lại các nhóm ransomware hoạt động tại Nga. Mặc dù vậy, đây không phải là lần đầu tiên Bộ Ngoại giao Mỹ cung cấp số tiền lớn để bắt tin tặc nước ngoài.
Trước cuộc bầu cử năm 2020, Bộ cho biết họ sẽ trả tới 10 triệu USD cho người cung cấp thông tin về danh tính hoặc vị trí của bất kỳ ai sử dụng một số hoạt động mạng bất hợp pháp để can thiệp vào cuộc bầu cử dưới sự hỗ trợ từ các thế lực bên ngoài.
Sự cố tấn công vào Colonial Pipeline đã khiến nhà điều hành này buộc phải ngừng vận chuyển nhiên liệu đến Bờ Đông của Mỹ trong nhiều ngày, khiến nhiều trạm bơm xăng ở nhiều bang bị thiếu nhiên liệu. Colonial Pipeline chịu trách nhiệm cung cấp 45% lượng nhiên liệu tiêu thụ ở Bờ Đông. Công ty đã trả cho tin tặc số tiền 4,4 triệu USD để có thể mở khóa máy tính nhưng sau đó Bộ Tư pháp Mỹ thu hồi về số tiền 2,3 triệu USD bằng cách thu giữ tài sản tiền điện tử. Vụ tấn công đã buộc chính phủ Mỹ xem ransomware là vấn đề an ninh quốc gia.
Người đứng đầu Bộ Tư lệnh Không gian mạng Mỹ và Giám đốc Cơ quan An ninh Quốc gia cho biết Mỹ đã “tiến hành một cuộc tấn công” trong 3 tháng qua để giải quyết mối đe dọa của ransomware, trong đó chính phủ đã tập trung vào các nguồn tài trợ cho các hoạt động ransomware.
Giám đốc Không gian mạng Quốc gia Mỹ Chris Inglis cho biết đã chứng kiến sự sụt giảm rõ rệt về các vụ tấn công do tin tặc Nga tấn công vào các tổ chức Mỹ kể từ hội nghị thượng đỉnh Biden-Putin, tuy nhiên vẫn còn quá sớm để nói hoạt động ransomware đã lắng xuống.
Video đang HOT
Tin tặc tấn công đường ống dẫn dầu Colonial như thế nào?
Các nhà điều tra đang nỗ lực khắc phục hậu quả sau cuộc tấn công mạng gây ảnh hưởng nghiêm trọng đến hệ thống nhiên liệu Colonial Pipeline của Mỹ.
Ảnh hưởng của cuộc tấn công vào Colonial Pipeline là cực kỳ nghiêm trọng
Theo BBC, Colonial Pipeline đang được coi là một trong những vụ tấn công mạng nghiêm trọng nhất trong lịch sử vào các cơ sở hạ tầng quan trọng của Mỹ. Đường ống vận chuyển gần một nửa nguồn cung cấp nhiên liệu của bờ biển phía đông và giá nhiên liệu dự kiến sẽ tăng nếu tình trạng ngừng hoạt động kéo dài.
Làm thế nào mà một đường ống dẫn nhiên liệu có thể bị tấn công?
Đối với nhiều người, hình ảnh của ngành dầu khí là những đường ống, máy bơm và chất lỏng đen ngòm. Tuy nhiên trên thực tế, hoạt động hiện đại của Colonial Pipeline sử dụng nhiều công nghệ kỹ thuật số tối tân. Các cảm biến áp suất, bộ điều nhiệt, van và máy bơm được sử dụng để giám sát và quản lý dòng chảy của dầu diesel, xăng và nhiên liệu phản lực qua hàng trăm dặm đường ống.
Colonial Pipeline cho biết họ bị tấn công vào ngày 07.5 vừa qua
Colonial thậm chí còn có một robot thông minh (máy đo kiểm tra đường ống) công nghệ cao chạy qua đường ống để kiểm tra các điểm bất thường. Tất cả công nghệ hoạt động này được kết nối với một hệ thống trung tâm.
Chuyên gia an ninh mạng Jon Niccolls từ CheckPoint giải thích khi có kết nối, sẽ có nguy cơ bị tấn công mạng. Ông nói rằng "tất cả các thiết bị được sử dụng để vận hành một đường ống hiện đại đều được điều khiển bởi máy tính, thay vì được điều khiển bởi con người. Nếu chúng được kết nối với mạng nội bộ của một tổ chức và tổ chức đó bị tấn công mạng, thì bản thân đường ống đó rất dễ bị tấn công gây hại".
Những kẻ tấn công đã xâm nhập như thế nào?
Các chuyên gia cho biết các cuộc tấn công trực tiếp vào công nghệ vận hành là rất hiếm vì các hệ thống này thường được bảo vệ tốt hơn. Vì vậy, nhiều khả năng tin tặc đã truy cập được vào hệ thống máy tính của Colonial thông qua bộ phận quản trị của doanh nghiệp.
Niccolls cho biết "một số cuộc tấn công lớn nhất mà chúng tôi từng thấy đều bắt đầu bằng email. Chẳng hạn, một nhân viên có thể đã bị lừa tải xuống một số phần mềm độc hại. Chúng tôi cũng đã thấy các ví dụ gần đây về việc tin tặc sử dụng điểm yếu hoặc sự xâm phạm phần mềm bên thứ ba. Tin tặc sẽ sử dụng bất kỳ cơ hội nào họ có được để đạt được chỗ đứng trong hệ thống mạng".
Những kẻ tấn công đòi tiền chuộc vào các cơ sở quan trọng đòi hỏi số tiền khổng lồ để giải mã dữ liệu
Các tin tặc có thể đã ở trong mạng của Colonial trong nhiều tuần hoặc thậm chí vài tháng trước khi phát động cuộc tấn công đòi tiền chuộc.
Vào tháng 2, một tin tặc cũng đã truy cập được vào hệ thống nước ở Florida và cố gắng bơm vào một lượng hóa chất "nguy hiểm". Nhưng may mắn một công nhân đã nhìn thấy nó xảy ra trên màn hình của mình và ngăn chặn cuộc tấn công theo dõi.
Với cách thức tấn công tương tự vào mùa đông 2015-2016, tin tặc ở Ukraine có thể đánh sập các công tắc kỹ thuật số trong một nhà máy điện, gây ra sự cố ảnh hưởng đến hàng trăm nghìn người.
Làm thế nào để ngăn chặn cuộc tấn công?
Cách đơn giản nhất để bảo vệ công nghệ hoạt động là giữ nó ở chế độ ngoại tuyến, hoàn toàn không có liên kết với internet. Nhưng điều này đang trở nên khó khăn hơn đối với các doanh nghiệp khi họ ngày càng dựa vào các thiết bị được kết nối để nâng cao hiệu quả.
Chuyên gia an ninh mạng Kevin Beaumont nói "các tổ chức sẽ đảm bảo các hệ thống quan trọng được chạy trên các mạng riêng biệt không liên kết với hệ thống có kết nối ra bên ngoài. Tuy nhiên, bản chất của thế giới đang thay đổi đồng nghĩa sẽ có nhiều thứ phụ thuộc vào kết nối hơn".
Những kẻ tấn công là ai?
Cục Điều tra Liên bang Mỹ - FBI đã xác nhận DarkSide, một băng đảng tấn công đòi tiền chuộc tương đối mới nhưng hiếu chiến được cho là có trụ sở tại Nga chịu trách nhiệm cho cuộc tấn công này.
Việc các nhóm tội phạm tấn công vào "cơ sở hạ tầng quan trọng của quốc gia" là điều bất thường - nhưng các chuyên gia như Andy Norton từ tổ chức phòng vệ mạng Armis nói rằng đó là một xu hướng ngày càng tăng. Ông cho biết "những gì chúng ta đang thấy bây giờ là các băng đảng ransomware đang trưởng thành. Ở những nơi có dịch vụ công quan trọng, thì càng có nhiều khả năng họ sẽ phải trả tiền chuộc".
Giống như nhiều nhóm ransomware, DarkSide chạy một chương trình liên kết cho phép "đối tác" sử dụng phần mềm độc hại của mình để tấn công mục tiêu, đổi lấy phần trăm lợi nhuận từ tiền chuộc.
Các dịch vụ quan trọng có thể được bảo vệ như thế nào?
Các chuyên gia từ lâu lo ngại về việc cơ sở hạ tầng quan trọng của quốc gia bị tấn công. Tháng trước, liên minh toàn cầu Ransomware Task Force gọi đây là "nguy cơ an ninh quốc gia". Nhóm nói rằng các chính phủ cần phải có hành động khẩn cấp để ngăn chặn việc trả tiền chuộc một cách bí mật.
Họ cũng muốn gây áp lực lên các quốc gia như Nga, Iran và Triều Tiên, những quốc gia thường xuyên bị cáo buộc bao che các nhóm ransomware.
Nhưng Norton nói rằng các tổ chức cũng cần phải chịu trách nhiệm. Ông cho biết "các tổ chức phải triển khai loại hình an ninh mạng phù hợp và tương xứng và các cơ quan quản lý cần có nhiều cơ hội hơn để thực thi điều này".
Chiến thắng hiếm hoi trước mã độc tống tiền Một nhóm bảo mật chạy đua để giúp các nạn nhân khôi phục dữ liệu mà không phải trả tiền chuộc cho những kẻ phát tán ransomware. Mọi chuyện bắt đầu từ tháng 5. Nhà điều hành đường ống dẫn nhiên liệu hàng đầu Mỹ là Colonial Pipeline đã phải đóng toàn bộ mạng lưới vì nhiễm mã độc tống tiền. Vài tháng...