Tin tặc dọa tiết lộ tin mật của ông Trump, đòi 42 triệu USD tiền chuộc

Nguyễn Khuyên01:13 17/05/2020

Một nhóm tin tặc đe dọa sẽ công bố những thông tin mật, gây hại cho Tổng thống Mỹ Donald Trump trừ khi có ai đó chấp nhận trả cho chúng 42 triệu USD tiền chuộc trong vòng một tuần.

Trong một thông điệp đăng tải trên “web đen” ( dark web, mạng lưới trang web ngầm chỉ có thể truy cập bằng công cụ đặc biệt), những tên tội phạm công nghệ cao cho hay, chúng đã xâm nhập vào các hệ thống máy tính của một công ty luật lớn có tên Grubman Shire Meiselas & Sacks.

Ngoài việc khai thác một kho tài liệu khổng lồ về những ngôi sao giải trí nổi tiếng, từ Madonna, Lady Gaga, Bruce Springsteen đến Nicki Minaj và Mariah Carey, các tin tặc nói chúng hiện nắm trong tay vô số thông tin bất lợi cho Tổng thống Trump.

Các tin tặc khẳng định đang có trong tay vô số thông tin cá nhân bất lợi cho Tổng thống Mỹ Trump (trái). Ảnh: Reuters

“Người tiếp theo chúng tôi sẽ công bố (thông tin) là Donald Trump. Hiện cuộc đua bầu cử đang tiếp diễn và chúng tôi phát hiện một tấn chuyện cá nhân bẩn thỉu. Đối với các cử tri, chúng tôi muốn các bạn biết rằng, sau việc công khai những tài liệu như vậy, các bạn chắc chắn sẽ không muốn nhìn thấy ông ấy làm tổng thống nữa”, trích thông điệp đe dọa của các tin tặc.

Nhóm tin tặc không nói rõ loại thông tin chúng thâu tóm được về ông Trump. Song, chúng ra hạn chót một tuần cho bất kỳ ai muốn chuộc toàn bộ số “tin mật” ấy.

Theo báo RT, bọn tội phạm công nghệ cao hôm 14/5 đòi khoản tiền chuộc là 21 triệu USD, nhưng sau một ngày không nhận được phản hồi đã tăng gấp đôi số tiền chuộc ban đầu lên thành 42 triệu USD.

Grubman Shire Meiselas & Sacks cho biết, sau khi tham khảo các chuyên gia và Cục điều tra liên bang Mỹ ( FBI), công ty quyết định không trả bất kỳ khoản tiền chuộc nào, đồng thời liên lạc với cơ quan chức trách để xử lý vụ việc. Dẫu vậy, nhóm tin tặc quả quyết chúng đã nhận được 365.000 USD liên quan đến vụ tấn công đánh cắp thông tin nói trên, dù không đưa ra bất kỳ bằng chứng nào.

Trang Page Six đưa tin, nhóm tin tặc trước đó đã công bố 2,4 gigabyte tài liệu đánh cắp từ công ty luật về nữ danh ca Lady Gaga, bao gồm cả những thỏa thuận và hợp đồng bí mật.

Video đang HOT

Cho đến hiện tại, Nhà Trắng chưa đưa ra bất kỳ bình luận nào về các thông tin trên.

Mật khẩu được bán trên Dark Web thế nào

Tháng trước, Zoom là công ty "gia nhập" hội những doanh nghiệp có hàng triệu mật khẩu người dùng bị bán trên Dark Web (web tối).

Là một trong những ứng dụng được sử dụng rất nhiều khi Covid-19 hoành hành, tài khoản người dùng Zoom là mục tiêu bị các hacker nhòm ngó. Ít nhất hai lần các gói thông tin cá nhân chứa mật khẩu của người dùng ứng dụng họp video này, với số lượng hơn nửa triệu, bị tung lên mạng với giá "rẻ như cho".

Hơn một triệu tài khoản người dùng Zoom bị bán trên Dark Web với giá rẻ. Ảnh: Betanews.

Nhiều cá nhân, tổ chức đã lập tức đổ lỗi cho Zoom vì để lộ số lượng lớn tài khoản. Tuy nhiên, đây thực sự là một phần của vấn đề mang tính vĩ mô hơn là liên quan đến hacker - một góc khuất trên Internet.

Vấn đề mật khẩu

Hàng trăm triệu tài khoản bị hacker đánh cắp hàng năm, chủ yếu từ tấn công lừa đảo, phần mềm độc hại, mã độc tống tiền... Theo thống kê của Cơ quan Bảo vệ quyền lợi Bảo mật phi lợi nhuận (Privacy Rights Clearinghouse) có trụ sở tại California (Mỹ), 11,6 tỷ hồ sơ, thông tin cá nhân và nhiều dữ liệu máy tính khác đã bị đánh cắp chỉ trong giai đoạn từ năm 2005 đến nay.

Hầu hết tài khoản bị đánh cắp sau đó thường được chia sẻ công khai, mua bán trên các diễn đàn về hacker hoặc Dark Web - một tập hợp các trang web chỉ có thể được truy cập bởi một loại trình duyệt đặc biệt và ẩn danh có tên TOR (The Onion Router).

TOR được Hải quân Mỹ tạo ra năm 2002, với mục đích liên lạc trực tuyến ẩn danh, mã hóa và ẩn danh nâng cao của hệ thống. Tuy nhiên, sau đó nó được sử dụng cho các mục đích bất hợp pháp khác, trong đó có mua bán dữ liệu trên Dark Web.

Theo Beenu Arora, CEO của công ty an ninh mạng Cyble có trụ sở tại Atlanta, hacker thường mua các "gói" thông tin cá nhân, mật khẩu với số lượng lớn nhằm đối chiếu với cơ sở dữ liệu của nó với một website mục tiêu cho đến khi trùng khớp. Kỹ thuật tấn công này được gọi là "nhồi thông tin xác thực". Bên cạnh đó, hacker cũng chạy các biến thể của mật khẩu với nhiều dịch vụ khác nhau. Nếu một trong những mật khẩu đó hoạt động trên dịch vụ khác, chẳng hạn ngân hàng, nó sau đó sẽ được đăng bán lại trên Dark Web.

"Điều đó xảy ra như cơm bữa", Bruce Schneier, chuyên gia an ninh mạng, đồng sáng lập Trung tâm Internet và Xã hội Berkman của Đại học Harvard, nói. "Có không ít người trên đất nước này trùng tên, và thậm chí là đặt cùng mật khẩu nếu nó đơn giản. Hacker có thể gặp may mắn".

Hacker thường dò mật khẩu từ các tài khoản tấn công được, sau đó bán trên Dark Web.

Cyble là đơn vị đầu tiên phát hiện ra 500.000 tài khoản Zoom bị bán trên Dark Web. Đại diện của công ty an ninh mạng này khi đó nói rằng, hacker đã dùng phương pháp "nhồi thông tin xác thực". Phát ngôn viên của Zoom xác nhận đang điều tra, nhưng sau đó tiếp thêm 500.000 tài khoản nữa bị công bố.

Tài khoản Zoom đã được bán với giá rẻ, nhưng theo Arora, không phải lúc nào hacker cũng hào phóng như vậy, nếu chúng là thông tin có giá trị cao và "nhạy cảm". "Một số tài khoản và mật khẩu có quyền truy cập vào thông tin tài chính hoặc y tế, có thể bán với giá tới 1.000 USD", Arora nhấn mạnh.

Theo các chuyên gia bảo mật, người dùng có xu hướng sử dụng cùng một mật khẩu trên nhiều tài khoản hoặc không thay đổi mật khẩu tài khoản ngay cả khi thiết bị của họ đã bị tấn công. Đây chính là nguyên nhân khiến không ít người bị hack nhiều lần. Ước tính của Microsoft, 73% người dùng sử dụng mật khẩu trùng lặp cho các ứng dụng đang dùng.

"Liên kết yếu nhất khiến người dùng dễ bị tấn công là hành vi của chính họ", Kiersten Todt, cựu quan chức an ninh mạng thời Tổng thống Barack Obama, hiện là Giám đốc mảng tư vấn bảo mật mạng doanh nghiệp của Cyber, nhận xét. "Chúng ta thường nghĩ rằng các vấn đề tấn công mạng cần đòi hỏi nhiều về kỹ thuật và tính toán. Nhưng thực sự, hacker chỉ cần áp dụng các thuật toán khai thác xu hướng sử dụng mật khẩu dễ nhớ là đủ".

Làm thế nào để biết tài khoản của mình đang bị bán trên Dark Web

Hiện nay, có một số công ty cung cấp giải pháp quét tài khoản trên Dark Web miễn phí, cho phép người dùng gửi thông tin, bao gồm số an sinh xã hội, thông tin thẻ tín dụng và số điện thoại, nếu nghi ngờ bất kỳ thông tin nào trong số đó bị đánh cắp. Các công ty này sau đó sẽ truy quét trên Dark Web và cung cấp những thông tin yêu cầu.

Tuy vậy, đây chỉ là một hình thức mang tính chất lừa đảo. "Không có cách nào để một công ty có thể tìm kiếm toàn bộ Dark Web, nó rất rộng lớn", một đại diện của hãng phần mềm diệt virus NortonLifeLock, nhận xét. "Mỗi lần quét, thông tin bạn cần chưa chắc hiện ra, nhưng dữ liệu bạn cung cấp thì chắc chắn đã lộ".

Người dùng được khuyên nên đặt mật khẩu mạnh, cũng như thay đổi lập tức nếu nghi ngờ bị tấn công.

Tất nhiên, cũng có những dịch vụ uy tín. Google cuối năm ngoái đã tung ra bản cập nhật mới cho trình duyệt Chrome, cho phép cảnh báo mọi người nếu tên người dùng và mật khẩu xuất hiện trên "web tối". Cyble cũng có dịch vụ riêng mang tên AmIBreached, nơi người dùng có thể nhập ID email của họ để kiểm tra tài khoản bị xâm phạm hay chưa. Một nhà cung cấp phần mềm diệt virus khác là Avast cũng có tính năng tương tự.

Phóng viên của CNN sau đó đã thử dùng email cá nhân để kiểm tra, sau đó phát hiện ít nhất hai lần tài khoản của ông nằm trên Dark Web từ 2017. Nguyên nhân được ông chỉ ra, là do dùng dịch vụ phát nhạc 8tracks.

Cách tự bảo vệ mình

Theo Schneier, mật khẩu chính là thứ quan trọng nhất với bất cứ tài khoản nào. "Nếu nghi ngờ bị tấn công, người dùng nên đổi mật khẩu lập tức. Điều này càng phải được thực hiện càng sớm càng tốt, nếu bạn sử dụng một mật khẩu cho nhiều dịch vụ", Schneier khuyến cáo.

Trong khi đó, Todt khuyên người dùng nên đặt mật khẩu với các cụm từ ít phổ biến, có càng nhiều ký tự càng tốt. Đối với những ai thường có thói quen quên mật khẩu, có thể sử dụng các trình quản lý mật khẩu như 1Password, LastPass hay Dashlane. Tuy vậy, giải pháp này chưa hẳn an toàn bởi dịch vụ này, chẳng hạn LastPass từng bị tấn công vào 2015. Ngoài ra, tính năng xác thực hai yếu tố cũng được Todt khuyến khích.

Tuy nhiên, những chuyên gia này cho rằng ý thức người dùng mới chính là yếu tố đảm bảo cho tài khoản của chính họ an toàn. "Nếu ý thức được mức nguy hiểm, mỗi người sẽ có cách để bảo vệ dữ liệu của mình tốt hơn", Todt nói. "Họ có khả năng ngăn chặn hacker và những cuộc tấn công độc hại phổ biến nhiều hơn rất nhiều so với những gì mình nghĩ".

Thêm nửa triệu tài khoản Zoom bị bán trên Dark Web 500.000 thông tin đăng nhập của người dùng ứng dụng Zoom được bán công khai trên Dark Web với giá hơn một cent mỗi tài khoản. Theo The Sunday Times, công ty tình báo an ninh mạng Cyble đã phát hiện số lượng tài khoản Zoom khổng lồ nêu trên và mua với giá 1,25 cent mỗi tài khoản, tức 6.250 USD cho...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Nội bộ Mỹ mâu thuẫn về Ukraine?08:24

Nga liên lạc với 'lực lượng mạnh nhất' ở Syria14:18

Trăn khổng lồ xuất hiện trên đường ngập nước sau trận mưa lớn08:31

Triều Tiên lần đầu lên tiếng về vụ thiết quân luật Hàn Quốc09:01

Nga phóng gần 300 tên lửa và UAV, Ukraine điều F-16 ứng phó?08:24

Chính phủ mới Syria muốn Nga 'xem xét lại' hiện diện quân sự08:31

Nga tuyên bố chưa thể đàm phán với Ukraine08:20

2024 sẽ trở thành năm nóng nhất lịch sử00:53

Trung Quốc triển khai gần 90 tàu, Đài Loan nâng mức báo động?19:25

Ông Trump nói Canada, Mexico nên thành tiểu bang Mỹ vì đang nhận 'trợ cấp'08:37

Xuồng không người lái Ukraine 'gây thảm họa' cho hạm đội Nga?09:18

Tiêu điểm

Tin đang nóng

Tin mới nhất

Mỹ giải mã hiện tượng UAV bí ẩn

08:45:26 19/12/2024

Tổng thống Mỹ Joe Biden và các cơ quan chính phủ đang trấn an người dân sau liên tiếp các vụ phát hiện máy bay không người lái (UAV) bí ẩn gần đây trên lãnh thổ Mỹ.

Trung Quốc nghiên cứu phát triển kỹ thuật mới để chiết xuất uranium từ nước biển

08:41:59 19/12/2024

Các nhà nghiên cứu Trung Quốc sử dụng sáp để tạo ra các hạt gel gốc nước có khả năng tách uranium khỏi nước biển, một giải pháp mới nhằm cung cấp năng lượng cho các nhà máy điện hạt nhân từ đại dương.

FSB bắt nghi phạm vụ ám sát tướng Nga tại Moscow

08:39:19 19/12/2024

Cơ quan An ninh Liên bang Nga (FSB) hôm nay 18.12 thông báo đã bắt giữ nghi phạm thực hiện vụ nổ khiến trung tướng Nga Igor Kirillov thiệt mạng ở Moscow hôm 17.12.

Chính phủ mới Syria muốn Nga 'xem xét lại' hiện diện quân sự

06:39:28 19/12/2024

Chính phủ chuyển tiếp Syria cho rằng các động thái quân sự gần đây của Nga mơ hồ và kêu gọi Moscow xem xét lại hiện diện quân sự tại Syria.

CEO TikTok gặp riêng ông Trump, tìm cách ngăn lệnh cấm ở Mỹ

06:36:29 19/12/2024

Tổng thống đắc cử Mỹ Donald Trump vừa gặp CEO TikTok Châu Thụ Tư, sau khi ông Trump bày tỏ thiện cảm với TikTok và cho hay chính quyền sắp tới của mình sẽ xem xét lại lệnh cấm ứng dụng này.

Thẩm phán ra phán quyết mới bất lợi cho ông Trump về vụ chi tiền bịt miệng

06:24:33 19/12/2024

Thẩm phán Juan Merchan ở bang New York (Mỹ) ngày 16.12 nói bản án kết tội Tổng thống đắc cử Mỹ Donald Trump về vụ chi tiền bịt miệng diễn viên phim khiêu dâm nên được giữ nguyên, theo Reuters.

Nga phải sẵn sàng chiến đấu với NATO trong thập niên tới

06:16:53 19/12/2024

Bộ trưởng Quốc phòng Nga Andrey Belousov ngày 16.12 cảnh báo Moscow phải chuẩn bị tư thế sẵn sàng cho một cuộc xung đột tiềm tàng với NATO trong thập niên tới giữa bối cảnh gia tăng căng thẳng địa chính trị tại châu Âu.

Người đàn ông phát hiện u phổi ác tính từ dấu hiệu không ngờ

05:45:09 19/12/2024

Tổn thương được chẩn đoán hướng tới u phổi, dạng u phế quản trung tâm xâm lấn trung thất, gây hẹp phế quản gốc trái. Sau khi có kết quả, ông N. được chuyển đến bệnh viện chuyên khoa để điều trị.

Tổng thống Hàn Quốc đối mặt bê bối mới liên quan đến nhà ngoại cảm

05:38:28 19/12/2024

Ông Jeon là người được cho là có quan hệ gần gũi với Tổng thống Yoon Suk Yeol và vợ ông Yoon. Lệnh khám xét và thu giữ cũng được thực hiện tại nhà riêng của người này.

Nga sẽ đưa vụ Ukraine ám sát tướng cấp cao ra cuộc họp của Liên hợp quốc

05:36:17 19/12/2024

Tuyên bố của bà Zakharova được đưa ra trong bối cảnh cơ quan điều tra Nga đã bắt giữ một nghi phạm liên quan đến vụ ám sát ông Kirillov, Tư lệnh Lực lượng Phòng vệ Bức xạ, Hóa học và Sinh học của Nga.

Boeing nối lại tất cả các chương trình sản xuất máy bay

05:34:14 19/12/2024

Boeing tuần trước xác nhận đã tái khởi động sản xuất loại máy bay bán chạy 737 MAX vào đầu tháng 12, khoảng 1 tháng sau cuộc đình công kéo dài 7 tuần của 33.000 công nhân nhà máy kết thúc.

Hà Lan phạt Netflix gần 5 triệu USD vì cách xử lý dữ liệu người dùng

05:31:24 19/12/2024

Nhà chức trách lưu ý Netflix sau đó đã cập nhật tuyên bố về quyền riêng tư và tăng cường thông tin cho người đăng ký về việc sử dụng dữ liệu của họ. Công ty Netflix đã đệ đơn kháng cáo khoản tiền phạt nói trên.

Có thể bạn quan tâm

Sao Việt 19/12: Diễn viên Hoàng Yến tiết lộ về chồng thứ 5

Sao việt

14:48:06 19/12/2024

Sao Việt 19/12: Diễn viên Hoàng Yến sắp lên xe hoa, sau 4 lần đổ vỡ hôn nhân. Cô tiết lộ chồng thứ 5, theo đuổi từ 20 năm trước.

7 nam, nữ phê ma túy trong quán karaoke Ruby lúc rạng sáng

Pháp luật

14:17:37 19/12/2024

Thời điểm kiểm tra, tại phòng 301 cơ sở Ruby có 7 khách (3 nữ, 4 nam) đang thuê phòng hát karaoke. Qua kiểm tra, lực lượng chức năng phát hiện trên bàn có một tờ tiền polyme cuộn tròn dạng ống hút.

Thủng nội tạng sau khi tự chữa đau lưng

Sức khỏe

14:11:50 19/12/2024

Trước đó, bệnh nhân bị đau cột sống thắt lưng mạn tính nên đã tự mua thuốc về điều trị, trong số thuốc đó có thành phần giảm đau dẫn đến tác dụng phụ lên dạ dày tá tràng và gây loét thủng.