Những kẻ tấn công ransomware khai thác thành công các lỗ hổng cũ

Theo dõi VGT trên

Các chuyên gia của Qualys vừa đưa ra đánh giá về một số phần mềm ransomware ( mã độc tống tiền) nhằm vào các lỗ hổng cũ trong những ứng dụng phổ biến và nó đã thành công.

Theo Gadgettendency , các chuyên gia đã phân tích cơ sở dữ liệu Các lỗ hổng và phơi nhiễm phổ biến (CVE) và xác định chúng thường bị khai thác trong những cuộc tấn công mạng bởi các nhóm ransomware. Một số vấn đề đã được biết đến trong gần mười năm, mặc dù các bản vá từ nhà phát triển đã có sẵn để tải xuống và cài đặt từ lâu, nhưng nhiều tổ chức, công ty vẫn chưa nâng cấp dẫn đến việc “phơi mình” trước nguy cơ bị tấn công.

Những kẻ tấn công ransomware khai thác thành công các lỗ hổng cũ - Hình 1

Nhiều kẻ phát tán ransomware đang khai thác các lỗ hổng cũ

Video đang HOT

Lỗ hổng bị khai thác lâu đời nhất được Qualys báo cáo là CVE-2012-1723. Sự cố được phát hiện vào năm 2012 và ảnh hưởng đến thành phần Java Runtime Environment (JRE) trong Oracle Java SE 7. Theo các nhà nghiên cứu, sự cố được sử dụng bởi những kẻ tấn công để cài đặt ransomware Urausy. Các chuyên gia ghi nhận, một số công ty vẫn chưa cài đặt bản sửa lỗi, thậm chí sau gần mười năm.

Hai lỗ hổng khác phổ biến ở các tội phạm mạng (CVE-2013-0431 và CVE-2013-1493) đã được phát hiện vào năm 2013. Lỗ hổng đầu tiên ảnh hưởng đến JRE và được sử dụng bởi các nhà phát triển ransomware Reveton, và lỗ hổng thứ hai được chứa trong Oracle Java và bị khai thác trong các cuộc tấn công Exxroute. Các bản vá cho những vấn đề này được phát hành công khai trong khoảng 8 năm.

Lỗ hổng Adobe Acrobat (CVE-2018-12808) đã được phát hiện cách nay 3 năm. Vấn đề được sử dụng để cung cấp ransomware Ryuk và Conti trong các email lừa đảo. Các lỗ hổng cũ chưa được vá là mục tiêu ưa thích của tội phạm mạng hoạt động với các tài nguyên có sẵn trên internet. Phân tích ransomware Conti cho thấy các nhà khai thác đang nhắm mục tiêu vào các lỗ hổng đã biết như Zerologon (CVE-2020-1472), PrintNightmare (CVE-2021-34527) và EternalBlue (MS17-010).

Sàn tiền ảo bị trừng phạt vì tiếp tay cho tấn công mã độc tống tiền

Bộ Tài chính Mỹ buộc tội sàn tiền ảo Suex OTC tạo điều kiện cho ít nhất 8 giao dịch tiền ảo bất hợp pháp liên quan đến tấn công ransomware (mã độc tống tiền).

Sàn tiền ảo bị trừng phạt vì tiếp tay cho tấn công mã độc tống tiền - Hình 1

Chính quyền ông Joe Biden cảnh cáo các sàn tiền ảo tiếp tay cho tội phạm

Được biết, sàn Suex không nằm ở Mỹ mà có trụ sở chính đặt tại Cộng hòa Séc. Theo Reuters, động thái cảnh cáo của Bộ Tài chính gửi đi thông điệp chính quyền Mỹ sẵn sàng vạch trần và "đập tan" bất kỳ cơ sở hạ tầng nào dung túng cho giới tội phạm, kể cả những sàn giao dịch tiền ảo nằm ở nước ngoài.

Thứ trưởng Bộ Tài chính Wally Adeyemo khẳng định các sàn giao dịch như Suex giúp tội phạm thu lợi nhuận từ những cuộc tấn công ransomware. Hơn 40% giao dịch trên Suex thuộc về các đối tượng đáng ngờ. Trường hợp của sàn Suex không phải bị kẻ xấu lợi dụng mà đã chủ động tiếp tay cho giới tội phạm để thu lợi nhuận bất chính.

Sau khi đưa ra cảnh cáo, chính quyền Mỹ sẽ thực thi các biện pháp như cấm người Mỹ giao dịch trên sàn Suex, chặn quyền truy cập của Suex vào tất cả tài sản ở Mỹ.

Tin tặc thường dùng mã độc để đánh sập các hệ thống lớn như hệ thống thanh toán, y tế và sản xuất. Chúng chỉ dừng lại sau khi nhận khoản thanh toán được trả bằng tiền ảo.

Theo lời Anne Neuberger - Phó cố vấn an ninh quốc gia về mạng, các khoản tiền chuộc ransomware chỉ trong năm 2020 đã đạt hơn 400 triệu USD, gấp hơn 4 lần so với năm 2019.

Chỉ trong năm 2021, nhiều nhóm ransomware đã tổ chức các cuộc tấn công quy mô lớn nhằm vào những hệ thống quan trọng ở Mỹ, tiêu biểu là cuộc tấn công đường ống dẫn dầu Colonial Pipeline, gây ra tình trạng thiếu hụt nhiên liệu tạm thời ở Bờ Đông Mỹ. Tin tặc tiếp tục nhắm đến một công ty nông nghiệp ở bang Iowa, có thể khiến việc thu hoạch ngũ cốc ở vùng Trung Tây bị gián đoạn.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Cường Đô La khoe đã được nhờ Subeo, đi đâu cũng lo cho em gái từ A đến ZCường Đô La khoe đã được nhờ Subeo, đi đâu cũng lo cho em gái từ A đến Z
06:22:56 01/02/2025
Phim Tết gây bão toàn cõi mạng với doanh thu 4.100 tỷ sau 2 ngày, đẹp đến từng khung hình nhờ kỹ xảo quá đỉnhPhim Tết gây bão toàn cõi mạng với doanh thu 4.100 tỷ sau 2 ngày, đẹp đến từng khung hình nhờ kỹ xảo quá đỉnh
06:19:40 01/02/2025
Mùng 3 Tết, Hà Anh Tuấn khiến dân mạng không kìm được nước mắt chỉ với 1 bức ảnhMùng 3 Tết, Hà Anh Tuấn khiến dân mạng không kìm được nước mắt chỉ với 1 bức ảnh
06:38:32 01/02/2025
Đến nhà chị dâu cũ chúc Tết, tôi sửng sốt khi thấy anh trai đang lúi húi nướng mực dưới bếp, còn gọi tiếng "Vợ ơi"Đến nhà chị dâu cũ chúc Tết, tôi sửng sốt khi thấy anh trai đang lúi húi nướng mực dưới bếp, còn gọi tiếng "Vợ ơi"
09:09:22 01/02/2025
Shock nhất Douyin: Một cú nổ lớn vang lên, "trẻ con có biết gì đâu" khiến bố mẹ đối mặt với khoản bồi thường hơn 3,5 tỷ đồng!Shock nhất Douyin: Một cú nổ lớn vang lên, "trẻ con có biết gì đâu" khiến bố mẹ đối mặt với khoản bồi thường hơn 3,5 tỷ đồng!
07:12:04 01/02/2025
Song Ngư buôn bán phát tài, Cự Giải tình cảm khắng khít ngày 1/2Song Ngư buôn bán phát tài, Cự Giải tình cảm khắng khít ngày 1/2
07:55:43 01/02/2025
Dũng Agus - người đứng sau thành công của Dược sĩ Tiến debut làm ca sĩ: "Cái bóng của anh Tiến quá lớn"Dũng Agus - người đứng sau thành công của Dược sĩ Tiến debut làm ca sĩ: "Cái bóng của anh Tiến quá lớn"
06:29:37 01/02/2025
Phim Hàn gây sốc vì có rating cao nhất cả nước dịp Tết, nam chính diễn cảnh bi quá đỉnh hút gần 2 triệu viewPhim Hàn gây sốc vì có rating cao nhất cả nước dịp Tết, nam chính diễn cảnh bi quá đỉnh hút gần 2 triệu view
07:00:49 01/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Động đất mạnh ngoài khơi tỉnh Aceh của Indonesia

Động đất mạnh ngoài khơi tỉnh Aceh của Indonesia

Thế giới

09:41:23 01/02/2025
Tâm chấn trận động đất nằm cách Tapak Tuan, thủ phủ của Nam Aceh, khoảng 28 km về phía Tây Nam, ở độ sâu chấn tiêu 59 km. BMKG không ban bố cảnh báo sóng thần vì rung chấn không có khả năng gây ra sóng lớn.
Người duy nhất thành công khắc chế "mỏ hỗn" của Trấn Thành, khiến đạo diễn nghìn tỷ phải ngậm ngùi nhận sai

Người duy nhất thành công khắc chế "mỏ hỗn" của Trấn Thành, khiến đạo diễn nghìn tỷ phải ngậm ngùi nhận sai

Hậu trường phim

09:33:24 01/02/2025
Không chỉ hài hước trên phim, tại hậu trường, những màn trêu đùa ăn miếng trả miếng của dàn diễn viên cũng khiến khán giả cười không ngớt.
Nàng hậu Việt đã hẹn hò kín đáo 4 năm với bạn trai thiếu gia bất ngờ "xả ảnh" tình tứ, thông tin đàng trai gây chú ý

Nàng hậu Việt đã hẹn hò kín đáo 4 năm với bạn trai thiếu gia bất ngờ "xả ảnh" tình tứ, thông tin đàng trai gây chú ý

Sao việt

09:24:59 01/02/2025
Mới đây, Á hậu Chế Nguyễn Quỳnh Châu đã đăng tải loạt ảnh tình tứ bên bạn trai thiếu gia. Người đẹp hạnh phúc chia sẻ: Đón 4 cái Tết với nhau rồi nè .
Đầu tư tiền ảo, ngoại hối... và những "chiếc bẫy" phía sau

Đầu tư tiền ảo, ngoại hối... và những "chiếc bẫy" phía sau

Pháp luật

09:23:41 01/02/2025
Thay vì lời mời gọi việc nhẹ lương cao , nhóm đối tượng lừa đảo tài chính dụ dỗ con mồi bằng những câu quảng cáo đầu tư chắc chắn thắng .
Sao Hàn 1/2: Cặp đôi phim 'Khi điện thoại đổ chuông' hẹn hò vào dịp Tết?

Sao Hàn 1/2: Cặp đôi phim 'Khi điện thoại đổ chuông' hẹn hò vào dịp Tết?

Sao châu á

09:20:28 01/02/2025
Người hâm mộ đang xôn xao trước tin đồn cặp đôi chính của Khi điện thoại đổ chuông bí mật hẹn hò sau đoạn video được Chae Soo Bin đăng tải.
Mùng 3 Tết, đang đi du lịch, nhìn camera mà vợ chồng tôi xót xa, đành hủy chuyến, về quê chồng ngay lập tức

Mùng 3 Tết, đang đi du lịch, nhìn camera mà vợ chồng tôi xót xa, đành hủy chuyến, về quê chồng ngay lập tức

Góc tâm tình

09:13:36 01/02/2025
Tôi rơi nước mắt khi thấy hành động của mẹ chồng qua camera. Sau khi bố chồng mất, vợ chồng tôi nhiều lần đề cập chuyện đưa mẹ chồng đến sống cùng.
Tết đổi món với cá kho hai lửa rục xương thơm ngon

Tết đổi món với cá kho hai lửa rục xương thơm ngon

Ẩm thực

09:08:46 01/02/2025
Cá kho rục xương là một món ăn không chỉ dễ chế biến mà còn dễ bảo quản, rất phù hợp cho các bữa ăn trong dịp Tết.
Mức lương thấp không tưởng của Neymar khi trở về Brazil

Mức lương thấp không tưởng của Neymar khi trở về Brazil

Sao thể thao

09:05:38 01/02/2025
Theo Globo, thu nhập của Neymar trong lần trở lại Santos chỉ là 166.000 USD mỗi tháng, con số quá khiêm tốn so với mức lương cũ của cầu thủ sinh năm 1992.
Rác thải sinh hoạt không phân loại có thể bị từ chối tiếp nhận

Rác thải sinh hoạt không phân loại có thể bị từ chối tiếp nhận

Tin nổi bật

09:02:36 01/02/2025
Công nhân môi trường có thể từ chối tiếp nhận chất thải không phân loại, không sử dụng bao bì, thùng chứa theo quy định của chính quyền địa phương.
Những tông màu phù hợp với nàng da ngăm trong dịp Tết

Những tông màu phù hợp với nàng da ngăm trong dịp Tết

Thời trang

09:01:32 01/02/2025
Tết Nguyên Đán là dịp lễ quan trọng trong văn hóa Việt Nam, không chỉ là thời điểm để sum vầy bên gia đình mà còn là cơ hội để phái đẹp thể hiện phong cách thời trang của mình.
NSND Phạm Phương Thảo và người bạn tri kỷ kém 4 tuổi là diễn viên nổi tiếng

NSND Phạm Phương Thảo và người bạn tri kỷ kém 4 tuổi là diễn viên nổi tiếng

Tv show

08:39:47 01/02/2025
NSND Phạm Phương Thảo và diễn viên Tiến Lộc là khách mời của Khách sạn 5 sao trên VTV3 số đầu tiên của năm Ất Tỵ lên sóng lúc 12h ngày 2/2, tức mùng 5 Tết trên VTV3.