‘Nga đang bị Trung Quốc thao túng trong chiến tranh mạng’
Theo Kaspersky, nếu ở phương Tây, Nga bị xem như “kẻ săn mồi” trong các vụ tấn công mạng thì ở phương Đông, quốc gia này trở thành “con mồi” trong mắt nước láng giềng Trung Quốc.
Chỉ trong một thời gian ngắn, số lượng các vụ tấn công mạng nhắm vào Nga đã tăng gấp 3 lần. Từ 72 vụ (năm 2015) đến 194 vụ trong 7 tháng đầu năm 2016. Theo Alexander Gostev – người đứng đầu Kaspersky ở Moscow, hacker Trung Quốc không chỉ nhắm vào các ngành công nghiệp mũi nhọn mà còn ngang nhiên xâm nhập vào hệ thống quốc phòng, hạt nhân và hàng không nước này.
“Các vụ xâm nhập vẫn diễn ra hàng ngày, bất chấp quan hệ ngoại giao hữu nghị giữa Nga và Trung Quốc. Mặc dù chính phủ hai nước đã ký kết các hiệp định về An ninh không gian mạng, hợp tác và không xâm lược, song tất cả dường như không hiệu quả”.
Sau cuộc xung đột ở Ukraine, quan hệ ngoại giao giữa Nga với châu Âu và Mỹ trở nên vô cùng căng thẳng. Gần đây, FBI cáo buộc cơ quan tình báo Nga là tổ chức đứng sau giật dây vụ tấn công Đảng Dân chủ ở Mỹ, khiến hàng ngàn email của bà Hillary Clinton thời điểm giữ chức vụ thư ký liên bang bị rò rỉ ra ngoài.
Tổng thống Vladimir Putin đang tìm cách tăng cường quan hệ kinh tế và quân sự với “đối tác chiến lược” Trung Quốc để giữ thế cân bằng. Tháng 6 vừa qua, tại hội nghị thượng đỉnh ở Bắc Kinh, ông Putin và Chủ tịch Tập Cận Bình đã ký hơn 30 thỏa thuận hợp tác gồm các lĩnh vực như năng lượng, cơ sở hạ tầng giao thông vận tải và sản xuất tên lửa.
Chủ tịch Tập Cận Bình đón tiếp Tổng thống Vladimir Putin tại hội nghị ở Bắc Kinh. Ảnh: Getty Images.
Gostev cho biết, các vụ tấn công chống lại Nga trở nên mất kiểm soát kể từ khi Chủ tịch Tập Cận Bình và Tổng thống Barack Obama ký thỏa thuận không tham gia vào các hoạt động gián điệp kinh tế mạng vào tháng 9/2015.
Video đang HOT
Đồng thời, theo báo cáo của công ty bảo mật FireEye, cũng vào thời điểm này, mũi tấn công của hacker Trung Quốc đang chuyển hướng từ Mỹ sang Nga.
Tin tặc Trung Quốc đồng loạt quay sang tấn công Nga. Ảnh: Reuters.
Oleg Demidov – chuyên gia an ninh mạng tại Trung tâm cố vấn an ninh toàn cầu (PIR) ở Moscow cho rằng chính quyền Bắc Kinh không mấy mặn mà tuân thủ các hiệp định đối tác giữa hai nước. Điều này đặc biệt đúng khi mục đích của các thỏa thuận cuối cùng vẫn là “lợi ích chiến lược và quân sự” quốc gia.
Khi được hỏi về vấn đề này, cơ quan quản lý công nghệ cao của Trung Quốc không những từ chối trả lời mà còn đưa ra cáo buộc vô căn cứ nhằm vào Mỹ.
Mối đe dọa an ninh tiềm ẩn
Phần mềm độc hại mà Trung Quốc dùng để tấn công Nga gồm “họ hàng” 50 loại virus trojan, gây thiệt hại cho 35 công ty và các tổ chức trong nước. Trong số đó, có 7 tổ chức quân sự chuyên về tên lửa, radar và công nghệ hải quân, 5 cơ quan bộ của chính phủ, 4 doanh nghiệp hàng không và 2 công ty thuộc ngành công nghiệp hạt nhân.
Các cuộc tấn công từ Trung Quốc nhằm vào Nga trở nên mất kiểm soát. Ảnh: infoworld.
Theo lời Gostev, mảng phòng không của quân đội Nga đang bị thiệt hại nặng nề. Tuy nhiên, vì các chính sách bảo mật thông tin khách hàng của Kaspersky nên công ty không thể tiết lộ danh tính các tổ chức cụ thể.
Bộ Quốc phòng và Cơ quan An ninh Liên bang Nga (FSB) đang nỗ lực chống lại NetTraveler – trojan xuất xứ từ Trung Quốc, được dùng để do thám các nhà máy sản xuất vũ khí, đe dọa nền an ninh quốc gia.
Minh Minh
Theo Zing
Mã độc tấn công Vietnam Airlines hiện hình
Mã độc tấn công Vietnam Airlines cũng xuất hiện tại nhiều trang web khác, đó là cảnh báo được Tập đoàn công nghệ Bkav công bố sau khi có kết quả phân tích.
Theo kết quả phân tích từ Bộ phận nghiên cứu mã độc của Bkav, mã độc sau khi xâm nhập vào máy tính sẽ ẩn mình dưới vỏ bọc giả mạo là một phần mềm diệt virus. Nhờ đó, nó có thể ẩn mình trong thời gian dài mà không bị phát hiện.
"Mã độc có kết nối thường xuyên, gửi các dữ liệu về máy chủ điều khiển (C&C Server) thông qua tên miền Name.dcsvn.org (nhái tên miền của website Đảng Cộng sản).
Trong đó Name là tên được sinh ra theo đặc trưng của cơ quan, doanh nghiệp mà mã độc nhắm tới"- các chuyên gia của Bkav cho biết.
"Mã độc có chức năng thu thập tài khoản mật khẩu, nhận lệnh cho phép hacker kiểm soát, điều khiển máy tính nạn nhân từ xa, thực hiện các hành vi phá hoại như xóa dấu vết, thay đổi âm thanh, hiển thị hình ảnh, mã hóa dữ liệu... Ngoài ra, mã độc còn có thành phần chuyên để thao tác, xử lý với cơ sở dữ liệu SQL" - chuyên gia Bkav nói.
Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav cho biết: "Kết quả phân tích cho thấy mã độc tấn công Vietnam Airlines cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác bao gồm cả các cơ quan Chính phủ, các tập đoàn, ngân hàng, viện nghiên cứu, trường đại học...".
Bkav cũng cho biết, hiện tại, Bkav đã phát hành công cụ quét và kiểm tra mã độc miễn phí, người sử dụng có thể tải công cụ kiểm tra tại link: Bkav.com.vn/ScanSpyware. Công cụ này không cần cài đặt mà có thể khởi chạy luôn để quét.
Riêng người sử dụng Bkav Pro hoặc Bkav Endpoint sẽ được tự động cập nhật mẫu nhận diện mã độc này.
Khi phát hiện hệ thống có mã độc, quản trị viên cần lập tức báo cho các cơ quan chức năng để được hỗ trợ rà soát toàn bộ hệ thống mạng vì khi mã độc này đã xuất hiện có nghĩa là hệ thống đã bị xâm nhập.
Trước đó, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cũng đã phát đi cảnh báo yêu cầu các cơ quan, tổ chức, doanh nghiệp... đặc biệt chú trọng công tác đảm bảo an toàn thông tin trên hệ thống do mình quản lý và quyết liệt thực hiện khẩn cấp một số biện pháp nhằm phòng tránh các cuộc tấn công có thể xảy ra.
VNCERT cũng yêu cầu các đơn vị này cập nhật thường xuyên các bản vá cho hệ điều hành, phần mềm dịch vụ trên các máy chủ, máy trạm, rà soát mã độc trên các máy chủ, máy trạm để phát hiện và gỡ bỏ sớm các mã độc đã được cài cắm.
Trong trường hợp phát hiện hệ thống CNTT có dấu hiệu bị tấn công, theo VNCERT, cần thực hiện một số bước cơ bản như sau: Ghi nhận và cung cấp các hiện tượng, dấu hiệu ban đầu cho đơn vị chuyên trách xử lý sự cố an ninh thông tin, nhanh chóng cách ly hệ thống có dấu hiệu bị tấn công, đồng thời giữ nguyên hiện trường hệ thống đang bị nhiễm, tạm thời sử dụng hệ thống máy chủ dự phòng cho các hệ thống chính, tiến hành thay đổi mật khẩu toàn hệ thống, đặc biệt là các hệ thống quan trọng như domain, cơ sở dữ liệu, ứng dụng core...
Đồng thời cần liên lạc ngay với đơn vị chuyên trách xử lý sự cố ANTT như VNCERT, Cục An ninh mạng - Bộ Công an...
Theo Tuổi Trẻ
Hacker Trung Quốc bị nghi tấn công trang web Tòa Trọng tài Tin tặc Trung Quốc có thể đã tấn công, đặt mã độc trên website của Tòa Trọng tài Thường trực (PCA) khi cơ quan này tiến hành xử vụ kiện "đường lưỡi bò". Tháng 7/2015, Tòa Trọng tài Thường trực tại The Hague (Hà Lan) tiến hành cuộc điều trần vụ tranh chấp lãnh thổ trên Biển Đông giữa Philippines và Trung Quốc....