Những kẻ tấn công ransomware khai thác thành công các lỗ hổng cũ

Theo dõi VGT trên

Các chuyên gia của Qualys vừa đưa ra đánh giá về một số phần mềm ransomware ( mã độc tống tiền) nhằm vào các lỗ hổng cũ trong những ứng dụng phổ biến và nó đã thành công.

Theo Gadgettendency , các chuyên gia đã phân tích cơ sở dữ liệu Các lỗ hổng và phơi nhiễm phổ biến (CVE) và xác định chúng thường bị khai thác trong những cuộc tấn công mạng bởi các nhóm ransomware. Một số vấn đề đã được biết đến trong gần mười năm, mặc dù các bản vá từ nhà phát triển đã có sẵn để tải xuống và cài đặt từ lâu, nhưng nhiều tổ chức, công ty vẫn chưa nâng cấp dẫn đến việc “phơi mình” trước nguy cơ bị tấn công.

Những kẻ tấn công ransomware khai thác thành công các lỗ hổng cũ - Hình 1

Nhiều kẻ phát tán ransomware đang khai thác các lỗ hổng cũ

Video đang HOT

Lỗ hổng bị khai thác lâu đời nhất được Qualys báo cáo là CVE-2012-1723. Sự cố được phát hiện vào năm 2012 và ảnh hưởng đến thành phần Java Runtime Environment (JRE) trong Oracle Java SE 7. Theo các nhà nghiên cứu, sự cố được sử dụng bởi những kẻ tấn công để cài đặt ransomware Urausy. Các chuyên gia ghi nhận, một số công ty vẫn chưa cài đặt bản sửa lỗi, thậm chí sau gần mười năm.

Hai lỗ hổng khác phổ biến ở các tội phạm mạng (CVE-2013-0431 và CVE-2013-1493) đã được phát hiện vào năm 2013. Lỗ hổng đầu tiên ảnh hưởng đến JRE và được sử dụng bởi các nhà phát triển ransomware Reveton, và lỗ hổng thứ hai được chứa trong Oracle Java và bị khai thác trong các cuộc tấn công Exxroute. Các bản vá cho những vấn đề này được phát hành công khai trong khoảng 8 năm.

Lỗ hổng Adobe Acrobat (CVE-2018-12808) đã được phát hiện cách nay 3 năm. Vấn đề được sử dụng để cung cấp ransomware Ryuk và Conti trong các email lừa đảo. Các lỗ hổng cũ chưa được vá là mục tiêu ưa thích của tội phạm mạng hoạt động với các tài nguyên có sẵn trên internet. Phân tích ransomware Conti cho thấy các nhà khai thác đang nhắm mục tiêu vào các lỗ hổng đã biết như Zerologon (CVE-2020-1472), PrintNightmare (CVE-2021-34527) và EternalBlue (MS17-010).

Sàn tiền ảo bị trừng phạt vì tiếp tay cho tấn công mã độc tống tiền

Bộ Tài chính Mỹ buộc tội sàn tiền ảo Suex OTC tạo điều kiện cho ít nhất 8 giao dịch tiền ảo bất hợp pháp liên quan đến tấn công ransomware (mã độc tống tiền).

Sàn tiền ảo bị trừng phạt vì tiếp tay cho tấn công mã độc tống tiền - Hình 1

Chính quyền ông Joe Biden cảnh cáo các sàn tiền ảo tiếp tay cho tội phạm

Được biết, sàn Suex không nằm ở Mỹ mà có trụ sở chính đặt tại Cộng hòa Séc. Theo Reuters, động thái cảnh cáo của Bộ Tài chính gửi đi thông điệp chính quyền Mỹ sẵn sàng vạch trần và "đập tan" bất kỳ cơ sở hạ tầng nào dung túng cho giới tội phạm, kể cả những sàn giao dịch tiền ảo nằm ở nước ngoài.

Thứ trưởng Bộ Tài chính Wally Adeyemo khẳng định các sàn giao dịch như Suex giúp tội phạm thu lợi nhuận từ những cuộc tấn công ransomware. Hơn 40% giao dịch trên Suex thuộc về các đối tượng đáng ngờ. Trường hợp của sàn Suex không phải bị kẻ xấu lợi dụng mà đã chủ động tiếp tay cho giới tội phạm để thu lợi nhuận bất chính.

Sau khi đưa ra cảnh cáo, chính quyền Mỹ sẽ thực thi các biện pháp như cấm người Mỹ giao dịch trên sàn Suex, chặn quyền truy cập của Suex vào tất cả tài sản ở Mỹ.

Tin tặc thường dùng mã độc để đánh sập các hệ thống lớn như hệ thống thanh toán, y tế và sản xuất. Chúng chỉ dừng lại sau khi nhận khoản thanh toán được trả bằng tiền ảo.

Theo lời Anne Neuberger - Phó cố vấn an ninh quốc gia về mạng, các khoản tiền chuộc ransomware chỉ trong năm 2020 đã đạt hơn 400 triệu USD, gấp hơn 4 lần so với năm 2019.

Chỉ trong năm 2021, nhiều nhóm ransomware đã tổ chức các cuộc tấn công quy mô lớn nhằm vào những hệ thống quan trọng ở Mỹ, tiêu biểu là cuộc tấn công đường ống dẫn dầu Colonial Pipeline, gây ra tình trạng thiếu hụt nhiên liệu tạm thời ở Bờ Đông Mỹ. Tin tặc tiếp tục nhắm đến một công ty nông nghiệp ở bang Iowa, có thể khiến việc thu hoạch ngũ cốc ở vùng Trung Tây bị gián đoạn.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Hòa Minzy nhắn tin Facebook cho "vua hài đất Bắc" Xuân Hinh, ngày hôm sau nhận được điều bất ngờHòa Minzy nhắn tin Facebook cho "vua hài đất Bắc" Xuân Hinh, ngày hôm sau nhận được điều bất ngờ
21:47:59 03/03/2025
Cô gái mất liên lạc 1 tuần sau tin nhắn 'vào Đà Nẵng đi khảo sát'Cô gái mất liên lạc 1 tuần sau tin nhắn 'vào Đà Nẵng đi khảo sát'
17:17:39 03/03/2025
Clip ô tô lao vào nhà dân, tông bay một phụ nữ đang ngồi xem điện thoạiClip ô tô lao vào nhà dân, tông bay một phụ nữ đang ngồi xem điện thoại
20:35:35 03/03/2025
Shipper đỏ mặt nghe thấy âm thanh nhạy cảm khi gọi điện giao trà sữa, sau 3 cuộc gọi anh chàng tuyên bố: Đem đi biếu cô đồng nát!Shipper đỏ mặt nghe thấy âm thanh nhạy cảm khi gọi điện giao trà sữa, sau 3 cuộc gọi anh chàng tuyên bố: Đem đi biếu cô đồng nát!
17:54:24 03/03/2025
Diễn viên Trúc Anh đã chia tay bạn trai đạo diễn?Diễn viên Trúc Anh đã chia tay bạn trai đạo diễn?
20:56:37 03/03/2025
Nam Em khiến khán giả tức giậnNam Em khiến khán giả tức giận
17:38:46 03/03/2025
Cuộc hôn nhân ngắn nhất showbiz: Sao nữ bị chồng đánh sảy thai rồi vứt trên đường, ly dị sau 12 ngày cướiCuộc hôn nhân ngắn nhất showbiz: Sao nữ bị chồng đánh sảy thai rồi vứt trên đường, ly dị sau 12 ngày cưới
21:38:20 03/03/2025
Ghen tuông, chồng dùng kéo đâm người đàn ông lạ mặt trong phòng ngủGhen tuông, chồng dùng kéo đâm người đàn ông lạ mặt trong phòng ngủ
19:58:23 03/03/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

3 con giáp có đường công danh sáng rực rỡ trong tháng 2 Âm lịch

3 con giáp có đường công danh sáng rực rỡ trong tháng 2 Âm lịch

Trắc nghiệm

22:58:24 03/03/2025
Tháng 2 Âm lịch mang đến cho 3 con giáp này tin vui trên đường công danh của mình.3 con giáp càng chăm chỉ càng hút nhiều tài lộc, tuổi trung niên không lo thiếu nhà cửa,
Tại sao phim về nữ vũ công thoát y "Anora" thắng giải Phim hay nhất Oscar?

Tại sao phim về nữ vũ công thoát y "Anora" thắng giải Phim hay nhất Oscar?

Hậu trường phim

22:40:24 03/03/2025
Anora , một bộ phim có kinh phí sản xuất khiêm tốn 6 triệu USD, đã gây sốc khi thắng 5 giải tại lễ trao giải Oscar 2025. Đây được xem là hiện tượng tại lễ trao giải năm nay.
Hành tung kẻ đâm cảnh sát cơ động tử vong ở Vũng Tàu

Hành tung kẻ đâm cảnh sát cơ động tử vong ở Vũng Tàu

Pháp luật

22:39:18 03/03/2025
Tối 3/3, Công an tỉnh Bà Rịa - Vũng Tàu đang lấy lời khai Dương Hữu Trí (38 tuổi, ngụ phường 7, TP Vũng Tàu, Bà Rịa - Vũng Tàu), nghi phạm đâm tử vong cảnh sát cơ động sáng cùng ngày.
Xuân Hinh tuổi 64 đóng Bắc Bling, đọc rap gây sốt: "Tôi chưa hết thời"

Xuân Hinh tuổi 64 đóng Bắc Bling, đọc rap gây sốt: "Tôi chưa hết thời"

Sao việt

22:37:14 03/03/2025
MV Bắc Bling có sự xuất hiện của vua hài đất Bắc Xuân Hinh đang phủ sóng mạng xã hội, leo top 1 trending chỉ sau 24 giờ.
Đang quay MV, nữ ca sĩ đột ngột ngất xỉu phải nhập viện cấp cứu

Đang quay MV, nữ ca sĩ đột ngột ngất xỉu phải nhập viện cấp cứu

Sao châu á

22:29:24 03/03/2025
Nữ ca sĩ Bonus Phatrira khiến người hâm mộ lo lắng khi ngất xỉu trong lúc quay MV do ăn kiêng quá mức để giữ dáng.
Đức chịu áp lực lớn vì đoạn tuyệt với năng lượng giá rẻ của Nga

Đức chịu áp lực lớn vì đoạn tuyệt với năng lượng giá rẻ của Nga

Thế giới

22:12:42 03/03/2025
Khi chi phí năng lượng tăng cao gây áp lực lên kinh tế Đức, các lãnh đạo công nghiệp nước này đang trông chờ nối lại nhập khẩu khí đốt Nga nếu hòa bình ở Ukraine được lập lại.
Sao nữ hạng A "số nhọ" từ Grammy đến Oscar: Biểu diễn xuất sắc vẫn ra về trắng tay

Sao nữ hạng A "số nhọ" từ Grammy đến Oscar: Biểu diễn xuất sắc vẫn ra về trắng tay

Nhạc quốc tế

21:58:57 03/03/2025
Giọng ca trời phú của bộ đôi Cynthia Erivo - Ariana Grande toả sáng trên sân khấu Oscar, mang đến màn hoà giọng tuyệt vời, tràn đầy cảm xúc.
Quá khứ của 1 rapper từng đi diễn chỉ có 30 khán giả, cát-xê 900 nghìn đến chủ nhân hit tỷ view gây sốt toàn cầu

Quá khứ của 1 rapper từng đi diễn chỉ có 30 khán giả, cát-xê 900 nghìn đến chủ nhân hit tỷ view gây sốt toàn cầu

Nhạc việt

21:42:19 03/03/2025
Sân khấu đầu tiên của 7dnight chỉ có khoảng 30 khán giả, cát-xê đầu tiên 7dnight nhận được chỉ vỏn vẹn 900.000 đồng
Cảnh tượng thót tim trên chuyến bay đến Bangkok: Khói dày đặc bao phủ khiến hàng trăm hành khách hoảng loạn

Cảnh tượng thót tim trên chuyến bay đến Bangkok: Khói dày đặc bao phủ khiến hàng trăm hành khách hoảng loạn

Netizen

20:32:09 03/03/2025
Một sự cố hy hữu xảy ra ngay trên không trung khi khoang hành lý bất ngờ bốc khói, buộc tổ bay phải nhanh chóng khống chế trước giờ hạ cánh.
Nàng WAG ở nhà trông con, xem camera bất ngờ thấy một hành động gây "choáng nhẹ" của chồng cầu thủ

Nàng WAG ở nhà trông con, xem camera bất ngờ thấy một hành động gây "choáng nhẹ" của chồng cầu thủ

Sao thể thao

20:03:43 03/03/2025
Một số hạnh phúc đến từ hành động nhỏ, không phải tiền bạc và vật chất mà là sự quan tâm và trân trọng . Đó là những chia sẻ của nàng WAG Dương Thùy Phương khi thấy hạnh đồng cực ngọt ngào của trung vệ Quế Ngọc Hải.