Nhận định, soi kèo Paris FC vs Dijon, 1h45 ngày 12/4

Theo các nhà phân tích, các bước thực hiện của những vụ xâm nhập này không hề giống với bất kỳ cuộc tấn công mạng nào từng gặp trong vài năm gần đây.

Đầu tiên, tin tặc sẽ gửi email lừa đảo để nhử mồi đến những mắt xích yếu nhất của công ty - nhân viên thường là đối tượng bị nhắm đến. Từ đó, chúng đánh cắp thông tin quản trị và xâm nhập vào hệ thống. Khi hoàn tất, tin tặc có thể điều khiển các máy ATM từ xa và thực hiện quá trình chuyển tiền dễ dàng.

Điểm nguy hại từ phương pháp tấn công này là bất kỳ một máy ATM nào có kết nối đều bị xâm nhập. Khác với trước đây, khi sử dụng phương pháp vật lý, vào thời điểm thích hợp, chúng chỉ có thể tập trung vào một máy mỗi lần.

Bằng phương thức mới, tin tặc có thể tấn công nhiều máy một lần, chuyển tiền cho những kẻ đóng giả làm khách hàng. Một số phần mềm đột nhập còn có khả năng tự hủy, khiến công cuộc truy tìm nguồn gốc của nó trở nên khó khăn hơn.

Trends Micro cũng cho biết họ đang làm việc với Trung tâm Tội phạm Hình sự Châu Âu (EC3) để điều tra về việc gia tăng những cuộc tấn công như vậy. Công ty bảo mật mạng đã trình bày về vụ tấn công Ripper, một trong những cuộc xâm nhập gây tổn hại nhiều nhất tính đến nay. Năm 2016, tin tặc đã đánh cắp hơn 12 triệu baht (khoảng 350.000 USD) ở Thái Lan từ 12 máy ATM khác nhau.

"Rất có thể đây là những tội phạm đã sử dụng các quyền truy cập mạng của các ngân hàng từ trước và vô tình nhận ra mình có khả năng tấn công hệ thống ATM của họ.

Tuy nhiên, đối với trường hợp Ripper, những tên tội phạm này cho thấy việc tấn công vào hệ thống ATM là hoàn toàn có chủ đích chứ không phải vô tình. Bọn chúng có cả kiến thức kỹ thuật lẫn mục tiêu, nhắm đến những chiếc máy ATM của ngân hàng", đại diện của Trends Micro nói. 

Trend Micro cũng giải thích 2 mục tiêu chính của bọn tin tặc khi chạy theo các máy ATM là vừa để rút tiền từ ngân hàng lẫn thu thập thông tin thẻ thanh toán của người sử dụng, giống với cách "máy ảnh siêu nhỏ". Những cuộc tấn công qua mạng thường phức tạp hơn nhiều so với tấn công trực tiếp, nhưng chúng dẫn đến thiệt hại tài sản lớn hơn.

Vẫn chưa có bất kỳ báo cáo nào về những vụ tấn công từ xa nào ở Châu Âu, Mỹ và các nước khác. Nhưng Trends Micro và EC3 tin rằng nó “có thể sẽ xuất hiện trong năm 2017 và nguy hiểm hơn nữa”.

Theo Zing

Theo giám đốc CNTT Eric Wyatt của thành phố Mat-Su, bang Alaska, hạ tầng mạng bị tấn công tổng lực bằng trojan Emotet, phần mềm tống tiền BitPaymer và tin tặc đã cài cắm đủ thứ vào hệ thống mạng.

Gần như tất cả 500 máy trạm, 120 trong tổng số 150 máy chủ của Mat-Su bị kiểm soát. Đây là kiểu tấn công zero-day, nghĩa là tin tặc sử dụng mã khai thác chưa được công bố trước đây.

Chính quyền thành phố Mat-Su cho biết “hầu hết” dữ liệu công không ảnh hưởng bởi vụ tấn công tuy rằng nhiều dịch vụ công cộng bị ảnh hưởng nặng nề như thư viện, công viên, thương mại điện tử và bất động sản.

Các viên chức thành phố phải lục trong kho huy động máy đánh chữ thủ công, đồng thời viết hóa đơn bằng tay. Nhiều công đoạn khác cũng phải thực hiện thủ công khi không có máy tính.

Phần mềm tống tiền BitPaymer nổi lên từ tháng 8/2017 khi tấn công nhiều bệnh viện Xcốt-len, gây ra nhiều thiệt hại. Kẻ tấn công mã hóa dữ liệu tìm được và đòi nạn nhân phải trả tiền chuộc bằng bitcoin đổi lấy dữ liệu “bắt cóc”.

Thành phố Mat-Su và Valdez hiện đang hợp tác với FBI khôi phục dịch vụ công và điều tra vụ việc.

Nguyễn Minh - Lê Hường - Ngọc Ánh (theo Mashable)