Nga phát hiện phần mềm độc hại trong mạng máy tính 20 tổ chức

Mai Hoàng Minh23:29 01/08/2016

Cơ quan an ninh Nga vạch trần một cuộc tấn công mạng được lên kế hoạch từ trước, nhằm vào khoảng 20 tổ chức chính phủ và quân sự.

Mạng máy tính của các tổ chức Nga bị phát hiện nhiễm phần mềm độc hại. Ảnh: Reuters

Trong thông cáo phát hôm 30/7, Cơ quan An ninh Liên bang Nga (FSB) cho biết họ đã phát hiện phần mềm độc hại “dùng để bí mật theo dõi khoảng 20 tổ chức ở Nga”, trong đó có tổ chức chính phủ, khoa học và quân sự. “Tình huống dường như chỉ ra rằng đây là cuộc tấn công được lên kế hoạch, do những kẻ chuyên nghiệp tạo ra”, AFP dẫn thông cáo viết.

Theo FSB, virus được gửi tới bằng một tệp đính kèm thư điện tử, cho phép người gửi phát hiện được lưu lượng dữ liệu, nghe lén điện thoại, chụp ảnh màn hình, bật mic và camera. Cơ quan này không nói rõ họ nghi kẻ nào đứng sau cuộc tấn công.

Tuyên bố được đưa ra khi những người thuộc đảng Dân chủ của Mỹ hôm 30/7 cho biết họ trở thành mục tiêu của một vụ tấn công mạng nữa. Trước đó, một cuộc tấn công hệ thống máy chủ của Ủy ban Toàn quốc đảng Dân chủ (NDC) hồi tuần trước làm rò rỉ các thư điện tử. Vụ việc làm hé lộ về việc các lãnh đạo đảng tìm cách chống lại ứng viên Bernie Sanders, đối thủ của bà Hillary Clinton.

Nga bác bỏ việc can thiệp vào chiến dịch bầu cử Mỹ. Tuy nhiên, ứng viên tổng thống Mỹ Donald Trump của đảng Cộng hòa từng thách thức Moscow xâm nhập hòm thư điện tử của đối thủ, bà Clinton.

Theo VnExpress

Các nước sở hữu lực lượng hacker nguy hiểm nhất thế giới

Thuật ngữ "những mối nguy hiểm cao thường trực" (Advanced Persistent Threat) hay APT, được dùng để chỉ kiểu tấn công mạng máy tính một cách dai dẳng và có chủ đích vào một thực thể. Không giống những nhóm hacker thông thường, vốn tấn công mục tiêu chỉ vì thú vui, kiếm tiền hay phá hoại, APT thường được hỗ trợ bởi chính phủ của một nướ c nào đó nhằm mục đích đánh cắp bí mật từ một chính phủ nước khác.

Video đang HOT

Các hacker hay sử dụng các lỗ hỗng bảo mật thường được gọi là "zero day" để xâm nhập vào hệ thống của mục tiêu. "Zero day" là một thuật ngữ để chỉ những lỗ hổng chưa được công bố hoặc chưa được khắc phục. Do đó, Khi lợi dụng những lỗ hổng này, hacker và bọn tội phạm mạng có thể xâm nhập được vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hay thay đổi dữ liệu.

Hiện nay có cả một thị trường chợ đen giao dịch, mua bán lỗ hổng Zero-day hết sức đông vui, nhộn nhịp trên mạng Internet. Tuổi thọ trung bình của một lỗ hổng zero-day là 348 ngày trước khi nó được phát hiện ra hoặc vá lại, nhiều lỗ hổng thậm chí còn sống "thọ" hơn thế. Bọn tội phạm mạng sẵn sàng trả khoản tiền rất lớn để mua lại các lỗ hổng zero-day.

Việc phát hiện được ai đang hỗ trợ hoạt động APT là điều vô cùng khó khăn do hacker hoàn toàn có thể che giấu được địa chỉ IP và máy chủ proxy mà chúng sử dụng. Ví dụ một đội quân hacker hùng hậu tại Triều Tiên tấn công vào máy tính của chính phủ Hàn Quốc hoàn toàn có thể làm mọi người tin rằng, chúng đang ở Nhật Bản hay Mỹ để thực hiện hanh động của mình.

Theo các nghiên cứu của những công ty an ninh mạng lớn nhất thế giới như Mandiant, Crowdstrike, Kaspersky Labs, Symantec.... 4 quốc gia có lực lượng hacker hùng hậu để thực hiện các vụ tấn công ATP là Trung Quốc, Mỹ, Nga và Iran.

Trung Quốc

Một điều rõ ràng rằng, Trung Quốc đang đứng đầu thế giới với hơn 50 nhóm hacker tinh nhuệ, chuyên "đánh thuê" theo yêu cầu của các tổ chức hoặc chính phủ.

Nổi tiếng nhất trong các nhóm APT ở Trung Quốc là "Comment Crew".

Hãng an ninh mạng Mandiant đã công bố một tài liệu dài 60 trang vào năm 2013 chứng minh Comment Crew có liên quan đến vụ tấn công Coca Cola, RSA hoặc các cơ sở vật chất của chính phủ Mỹ.

Comment Crew thỉnh thoảng còn được gọi với một vài các tên khác như Comment Panda hay APT1 hay thậm chí còn có tin đồn đây là một nhóm thuộc biên chế quân đội Trung Quốc có tên "PLA Đơn vị 61398". Đương nhiên, Trung Quốc luôn phủ nhận mọi sự liên quan.

Một vài nhóm hacker khác đáng chú ý của Trung Quốc có thể kể đến như like Naikon, Shell Crew và Toxic Panda. Tất cả các nhóm này chấp nhận đánh cắp mọi thứ từ chính quyền Mỹ, các tập đoàn tài chính, năng lượng lớn trên thế giới.

Mỹ

Quốc gia thứ 2 phải kể đến đó chính là Mỹ.

Như những gì mà cựu điệp viên tình báo Mỹ Edward Snowden từng tiết lộ, khả năng tấn công mạng của Mỹ thuộc tầm giỏi nhất thế giới. Ngoài sử dụng biện pháp thậm nhập từ xa, một trong những cách mà Mỹ hay làm đó chính là bí mật cài đặt một thiết bị đặc biệt vào các phần cứng máy tính để thu thập thông tin.

Vụ việc nổi tiếng nhất của Mỹ đó chính là tung virus Stuxnet tấn công hệ thống điều khiển các máy ly tâm trong chương trình hạt nhân của Iran hồi năm 2010. Loại virus máy tính này được phát triển từ chính quyền tổng thống Bush, nhưng lại được tăng cường hoạt động bởi chính quyền tổng thống Obama. Nó đã làm đình trệ hoạt động của các cơ sở hạt nhân Iran chỉ bằng một dòng lệnh máy tính.

Iran

Kể từ sau vụ việc bị Mỹ tấn công bằng virus Stuxnet, Iran đã bắt đầu đầu tư nhiều hơn vào phát triển khả năng tự vệ cũng như tấn công mạng. Đến nay, nước này có thể được coi là quốc gia có quân đội hacker lớn thứ 4 thế giới.

Bên cạnh tấn công vào các định chế tài chính lớn của Mỹ, khoảng một vài năm trước, nhóm hacker của Iran có tên "Shamoon" cũng đã phá hủy hoàn toàn 35.000 máy tính của tập đoàn dầu lửa quốc doanh Ả-Rập Saudi - Armaco.

"Họ lớn lên rất nhanh trong một vài năm qua. Iran nhận ra rằng, họ không bao giờ có một hạm đội hải quân hay phi đội không quân lớn mạnh tầm cỡ của Mỹ nên họ đầu tư rất nhiều vào quân đội hacker", giám đốc của công ty an ninh mạng TrustedSec, ông David Kenedy nói với tờ Tech Insider.

Nga

Một trong những "tay chơi" khác trong lĩnh vực này còn phải kể đến Nga với hàng loạt nhóm hacker có khả năng thực hiện APT như "Sandworm", "Cozy Bear" hay "Turla Group" và nổi tiếng nhất là "Sofacy".

Từ năm 2011, nhiều hacker Nga đã tung ra các phần mềm độc hại, ví dụ như phần mềm Black Energy. Hay mới vào tháng 6, nhóm Sofacy được cho là đã gửi một loạt email lừa đảo đến hòm thư của chính phủ Mỹ hay châu Âu. Các email này thường có mồi nhử là các đường link liên quan hoặc các phần mềm độc hại ẩn trong các tập tin đính kèm.

Các nhóm hacker cũng đã tạo ra một số tên miền giả cho các sự kiện quốc tại Anh, bao gồm cả Counter Terror Expo để thu thập thông tin về người tham dự. Với sự giúp đỡ của các công cụ nêu trên, hacker có thể đã đạt được quyền truy cập vào tập tin hệ thống và ăn cắp các tài nguyên mạng.

Theo Dân Việt

Hàn Quốc đào tạo 'chiến binh bàn phím' đối phó Triều Tiên Những học viên bí mật được đào tạo 7 năm để trở thành "chiến binh bàn phím" phục vụ trong quân đội Hàn Quốc nhằm đối phó với Triều Tiên trên mặt trận không gian mạng. Những học viên nói trên được đào tạo tại đại học Hàn Quốc ở thủ đô Seoul, và người ngoài hoàn toàn không được biết về danh...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: không gian mạng

Xem thêm Share

Xem nhiều

Trung Quốc tung chatbot đấu ChatGPT, cổ phiếu Phố Wall chao đảo bốc hơi 1.000 tỉ14:53

Ông Trump dọa trừng phạt Nga nếu ông Putin từ chối đàm phán chấm dứt chiến sự Ukraine09:59

Trung Quốc, Đức phản ứng sau khi ông Trump ký sắc lệnh rút khỏi WHO01:49

Ông Trump nói muốn gặp ông Putin ngay lập tức08:46

Tàu vận tải Nga cập cảng Syria, chuẩn bị cho cuộc rút quân09:12

Căn cứ hải quân ngầm ở độ sâu 500 m của Iran08:37

"Hỏa thần nhiệt áp" Nga ra đòn, nhằm thẳng cứ điểm Ukraine ở Kursk08:59

Tổng thống Trump lên tiếng về 'thảm kịch' hàng không ở thủ đô Washington DC10:41

Trung Quốc thông báo điện đàm ông Tập-ông Trump, TikTok không qua ải Tòa Tối cao Mỹ09:17

Hàng loạt diễn biến trước lễ nhậm chức của ông Trump09:58

Bức điện tín hé lộ nỗi lo của Đức về ông Trump08:02

Tiêu điểm

Tin đang nóng

Tin mới nhất

Israel có Tổng Tham mưu trưởng quân đội mới

17:29:14 02/02/2025

Sau lễ bổ nhiệm, ông Halevi bày tỏ tin tưởng người kế nhiệm Eyal Zamir sẽ dẫn dắt IDF vượt qua những thách thức phía trước đồng thời cam kết hoàn thành việc bàn giao quyền chỉ huy IDF một cách chuyên nghiệp và hiệu quả trong những tuần ...

Iran 'khoe' căn cứ tên lửa mới dưới lòng đất

17:27:21 02/02/2025

Ngoài ra, Iran cũng công bố một mẫu tên lửa hành trình mới có tên Ghadr-380. Theo Tư lệnh Hải quân thuộc IRGC, Chuẩn Đô đốc Alireza Tangsiri, loại tên lửa này có khả năng chống nhiễu và tầm bắn hơn 1.000 km.

Lãnh đạo Mỹ, Ai Cập mong muốn đạt được hòa bình và ổn định ở Trung Đông

17:26:47 02/02/2025

Tổng thống El-Sisi đã mời Tổng thống Trump đến thăm Ai Cập để tăng cường quan hệ chiến lược giữa hai quốc gia và thảo luận về các vấn đề phức tạp cũng như các khủng hoảng mà Trung Đông đang phải đối mặt.

Ấn Độ công bố ngân sách quốc phòng kỷ lục

16:04:10 02/02/2025

Sự gia tăng này không chỉ phản ánh sự chú trọng của chính phủ vào việc hiện đại hóa lực lượng vũ trang mà còn nhấn mạnh quyết tâm tăng cường an ninh quốc gia trong bối cảnh căng thẳng địa chính trị.

Sudan: RSF pháo kích khu chợ khiến hàng chục người thiệt mạng

16:00:08 02/02/2025

Lực lượng Vũ trang Sudan (SAF) thường xuyên cáo buộc RSF pháo kích quận Karari từ các vị trí của lực lượng này Bahri, một thành phố thuộc bang Khartoum.

Đụng độ tiếp diễn ở Syria làm nhiều người thiệt mạng

15:02:53 02/02/2025

Trong khi đó, vụ đánh bom xe cũng xảy ra tại thành phố Manbij. SOHR cho biết địa điểm phát nổ ở gần một vị trí quân sự. Trong số 9 người thiệt mạng cũng có các tay súng được Thổ Nhĩ Kỳ hậu thuẫn song hiện chưa rõ con số chính xác.

Anh sẽ luật hóa đối với công cụ AI gây nguy hại cho trẻ

15:02:21 02/02/2025

Bộ trưởng Cooper nhấn mạnh rằng việc đề ra các luật mới nhằm bảo vệ trẻ em tránh khỏi các mối đe dọa ngày càng tăng trên không gian mạng khi công nghệ phát triển, cũng như đảm bảo an toàn cho các em trong cuộc sống hằng ngày.

Lý do Ukraine không hạ độ tuổi nhập ngũ dù bị Mỹ gây áp lực

15:00:30 02/02/2025

Kẻ thù có ưu thế hơn chúng ta, đặc biệt là về số lượng đạn dược. Nhân lực quan trọng, nhưng cuối cùng, phe nào có nhiều đạn hơn và có khả năng làm suy yếu lực lượng đối phương sẽ giành được lợi thế , Đại tá Kostenko phân tích thêm.

Lý do OPEC khó 'khuất phục' trước áp lực từ chính quyền Trump

14:50:21 02/02/2025

Dự báo nhu cầu toàn cầu về dầu trong năm 2025 sẽ tăng trưởng chậm lại, trong khi sản lượng ngoài OPEC cũng sẽ gia tăng. Điều này có nghĩa là bất kỳ sự gia tăng sản lượng nào từ OPEC cũng có thể gây ra tình trạng dư thừa trên thị trường.

Tác động từ việc Tổng thống Mỹ mạnh tay áp thuế với hàng hoá Canada, Mexico và Trung Quốc

14:48:40 02/02/2025

NEMA, đại diện cho ngành điện, đã thúc giục chính quyền Tổng thống Trump có cách tiếp cận thận trọng hơn đối với thuế quan. Họ nhấn mạnh rằng ngành điện và điện tử chiếm phần lớn hàng hóa xuất nhập khẩu của Mỹ.

Năm mới học 5 thói quen quản lý của Elon Musk để hiệu suất nhân 2, nhân 3

14:01:03 02/02/2025

Dưới đây là 5 thói quen quản lý thời gian của vị tỷ phú giúp mọi người đặc biệt là quản lý doanh nghiệp có thể học hỏi giúp tăng hiệu suất trong năm mới.