“Cơn lốc” mã độc WannaCrypt: Mỹ lo cuống hacker tấn công hệ thống quân sự

Mở cuộc điều tra quy mô lớn nhằm vào phần mềm mã độc tống tiền WannaCrypt, Tổ chức Cảnh sát châu Âu (Europol) cảnh báo rằng, các cuộc tấn công của WannaCrypt có thể sẽ gia tăng mạnh mẽ vào trung tuần tháng 5 và rằng WannaCrypt có thể khiến các máy ATM đồng loạt… nhả tiền.

Thống kê của Europol công bố tối 14-5 cho biết, hiện có ít nhất 200.000 nạn nhân tại 150 quốc gia bị nhiễm mã độc WannaCrpyt. Viện Nghiên cứu hậu quả mạng (Cyber Consequences Unit) – một tổ chức phi lợi nhuận của Mỹ ước tính, tổn thất của vụ tấn công mạng quy mô toàn cầu hiện nay có thể lên tới hàng trăm triệu USD. Đáng chú ý là số nạn nhân có thể gia tăng trong tuần này khi các công sở bắt đầu trở lại làm việc vào thứ 2, ngày 15-5.

Giám đốc Europol Robert Wainwright cảnh báo: “Chúng ta đang đối mặt với nguy cơ leo thang, con số tiếp tục tăng lên. Tôi lo ngại về con số sẽ tăng như thế nào khi mọi người đi làm và bật máy tính lên vào ngày 15-5”. Đồng thời, ông Robert Wainwright cũng nhắc lại những thông tin mới mà các chuyên gia công nghệ tiết lộ. Đó là sự xuất hiện một phiên bản thứ 2 của mã độc tống tiền WannaCrypt.

Europol cùng FBI và các công ty an ninh mạng đang ráo riết truy lùng thủ phạm phát tán mã độc WannaCrypt. Ảnh: AP
Europol cùng FBI và các công ty an ninh mạng đang ráo riết truy lùng thủ phạm phát tán mã độc WannaCrypt. Ảnh: AP

Theo đó, phiên bản thứ 2 của WannaCrypt được các hacker tung ra sau khi một nhà phân tích an ninh 22 tuổi dùng tài khoản Twitter tên là MalwareTech ở Anh đã vô tình kích hoạt “một công cụ tự diệt” (kill switch) trong phần mềm độc hại này, qua đó dừng chương trình lây lan mã độc.

Công cụ này được ẩn trong mã độc và là địa chỉ website chưa đăng ký, cho phép virus cố gắng liên lạc khi lần đầu tiên lây nhiễm vào máy tính. Nếu nhận được thư trả lời, nó sẽ phong tỏa máy tính. 

Khi đó, MalwareTech cũng  cảnh báo rằng, anh chỉ dừng hoạt động một phiên bản của WannaCrypt trong khi mã độc này sản sinh ra rất nhiều phiên bản khác nhau. Chuyên gia bảo mật Costin Raiu thuộc Công ty an ninh mạng Kaspersky Lab thì nhận định, phiên bản mới nguy hiểm hơn rất nhiều vì nó không có tên miền dùng để tắt hoạt động như ở trong phiên bản đầu tiên.

Đến thời điểm này, các công ty an ninh mạng đã xác định được virus gây ra vụ tấn công từ hôm thứ 6 tuần trước là loại virus có khả năng tự phát tán trên quy mô lớn bằng cách lợi dụng một lỗi phần mềm trong hệ điều hành Windows XP của Microsoft Corp.

Hầu hết các nạn nhân đã backup dữ liệu để có thể nhanh chóng khôi phục các hệ thống bị ảnh hưởng. Microsoft cũng khuyến cáo khách hàng sử dụng phần mềm chống virus của hãng và bật Windows Update chính hãng an toàn. Bên cạnh đó, hãng này cũng đang ráo riết truy tìm và chống lại mã độc tống tiền bằng cách vá các lỗi hoặc lỗ hổng trên Window.

Thậm chí, Microsoft còn thực hiện một động thái mà hãng tự gọi là “cực kỳ bất thường” khi phát hành bản vá lỗi dành cho các phiên bản Windows cũ để vá lại lỗ hổng bảo mật mà mã độc WannaCrypt có thể khai thác. Điều này sẽ giúp người dùng các phiên bản Windows cũ được an toàn hơn.

Tuy nhiên, bản vá lỗi này chỉ được dành cho Windows XP, Windows Server 2003 và Windows 8, nghĩa là người dùng Windows Vista và Windows 7 sẽ không được nhận bản vá lỗi quan trọng này.

Một công ty an ninh mạng khác của Nga tên là Group IB thì cảnh báo rằng, mã độc mới có thể sẽ được sử dụng để tấn công cùng lúc nhiều máy rút tiền tự động (ATM) khiến các máy này đồng loạt nhả tiền.

Hai nhà sản xuất máy ATM là Diebold Nixdorf và NVR Corp cũng đã thừa nhận về nguy cơ này. Báo cáo của Europol cũng nhắc đến vấn đề này cho rằng, hoạt động sử dụng phần cứng để đánh cắp thông tin thẻ tại ATM đang phổ biến và sự gia tăng của mã độc nhằm vào ATM đang hiện hữu.

GS Alan Woodward thuộc Đại học Surrey nói: “Phương pháp mới được thực hiện bằng cách truy cập vào hệ thống trung tâm của các ngân hàng và phát tán mã độc cùng lúc tới toàn bộ các máy ATM.

Cách truyền thống để truy tìm thủ phạm tài chính trên mạng là “theo dấu vết của tiền” nhưng với cách tấn công này, chúng ta không thể làm như vậy. Rất khó để xác định những kẻ đứng đằng sau vụ tấn công, cho dù bằng chứng cho thấy có một lượng rất hạn chế những nhóm đã tham gia hình thức tấn công này”. Còn Giám đốc Europol Robert Robert Wainwright thì tiết lộ, Europol đang hợp tác với Cục Điều tra Liên bang Mỹ (FBI) để tiến hành điều tra, tìm ra thủ phạm.

Robert Wainwright thừa nhận: “Chúng tôi chưa bao giờ thấy điều gì như vậy. Europol lường trước ransomware đang trỗi dậy thành mối đe dọa chính đối với Internet, nhưng với quy mô tấn công toàn cầu như hiện nay là điều chúng tôi chưa từng chứng kiến”.

Hãng tin CNN thì cho hay, FBI cũng đang cùng Cơ quan an ninh quốc gia Mỹ (NSA) cố gắng xác định thủ phạm của cuộc tấn công quy mô lớn này. Hôm 14-5, các quan chức an ninh Mỹ đã tiến hành một cuộc họp khẩn tại Nhà Trắng.

Ngày 15-5, Tổng thống Mỹ Donald Trump lại tiếp tục ra lệnh cho cố vấn an ninh nội địa của Nhà Trắng Tom Bossert tổ chức một cuộc họp khẩn để đánh giá mối đe dọa từ cuộc tấn công nói trên.

Điều mà phía Mỹ lo ngại nhất hiện nay là các tin tặc có thể lợi dụng lỗ hổng an ninh được tiết lộ trong các tài liệu bị rò rỉ trên mạng của NSA, rồi thậm chí xâm nhập vào các vũ khí trong không gian mạng được sử dụng bởi NSA cũng như các cơ quan tình báo khác.

Huyền Chi (tổng hợp)

Các tin khác

Cảnh báo chiêu lừa “phạt nguội 50.000 VND” qua website giả mạo dịch vụ công

Cảnh báo chiêu lừa “phạt nguội 50.000 VND” qua website giả mạo dịch vụ công

Lợi dụng tâm lý chủ quan của nạn nhân trước khoản phạt nhỏ, đối tượng lừa đảo phát tán tin nhắn giả mạo “phạt nguội 50.000 VND”, dẫn dụ người dân truy cập website giả Cổng dịch vụ công để đánh cắp thông tin ngân hàng. Chỉ sau vài thao tác nhập dữ liệu thẻ và mã OTP, nạn nhân có thể mất tiền trong tài khoản bởi thủ đoạn lừa đảo tinh vi, khó nhận biết.

VinaPhone hướng dẫn xác thực thông tin thuê bao cho người Việt Nam ở nước ngoài

VinaPhone hướng dẫn xác thực thông tin thuê bao cho người Việt Nam ở nước ngoài

Trong bối cảnh yêu cầu chuẩn hóa thông tin thuê bao ngày càng được siết chặt, nhiều người Việt Nam đang sinh sống, làm việc ở nước ngoài băn khoăn về cách xác thực thông tin thuê bao cho số điện thoại VinaPhone của mình đang sử dụng mà không cần về nước. Với hướng dẫn cụ thể từ VinaPhone, người dùng hoàn toàn có thể chủ động tự hoàn tất thủ tục ngay trên điện thoại, đảm bảo liên lạc thông suốt và tránh nguy cơ bị gián đoạn dịch vụ.

Bảo đảm an ninh dữ liệu, tăng cường hợp tác quốc tế về an ninh mạng

Bảo đảm an ninh dữ liệu, tăng cường hợp tác quốc tế về an ninh mạng

Lần đầu tiên, khái niệm “an ninh dữ liệu” được quy định một cách đầy đủ, xác lập vị trí độc lập trong hệ thống pháp luật tại Luật An ninh mạng. Bên cạnh đó, Luật An ninh mạng cũng đã bổ sung, tăng cường các quy định về bảo vệ trẻ em trên không gian mạng; khuyến khích nghiên cứu, phát triển và ứng dụng khoa học, công nghệ trong lĩnh vực an ninh mạng. 

“Bẫy mật ngọt” và mồi nhử vô hình không gian số

“Bẫy mật ngọt” và mồi nhử vô hình không gian số

Chiến thuật tuyển mộ nguồn tin đang dịch chuyển hoàn toàn sang không gian số. Các tương tác trực tuyến được xây dựng khéo léo, vừa tạo niềm tin vừa mở ra kênh khai thác thông tin tinh vi từ những đối tượng thiếu cảnh giác.

Toạ đàm AI và báo chí: Khi công nghệ phải đi cùng chuẩn mực

Toạ đàm AI và báo chí: Khi công nghệ phải đi cùng chuẩn mực

Tọa đàm “Trí tuệ nhân tạo (AI) và báo chí” do Chương trình Phát triển Liên hợp quốc (UNDP) phối hợp cùng các Đại sứ quán Canada, Na Uy, New Zealand và Thụy Sĩ tổ chức chiều 25/3 tại Hà Nội, đã đặt ra một vấn đề cốt lõi rằng trong bối cảnh AI bùng nổ, niềm tin của công chúng trở thành nền tảng sống còn với báo chí. Các nhà báo và chuyên gia nhấn mạnh, AI cần được sử dụng như công cụ hỗ trợ, trong khi quyền kiểm soát và trách nhiệm biên tập phải luôn thuộc về con người.

Cảnh giác với “ma trận” lừa đảo nhắm vào người yếu thế

Cảnh giác với “ma trận” lừa đảo nhắm vào người yếu thế

Theo dõi các diễn đàn, hội nhóm từ thiện, các bài đăng kêu gọi hoặc tổng kết hoạt động giúp đỡ người yếu thế trên mạng xã hội (MXH), các đối tượng tạo lập tài khoản giả mạo người kêu gọi từ thiện hoặc “đóng vai” là người thành đạt ở nước ngoài, hứa hẹn giúp đỡ một khoản tiền lớn để nạn nhân mất đi sự đề phòng, từ đó từng bước đưa họ vào... “ma trận” lừa đảo, chiếm đoạt tài sản. Đây là thủ đoạn lừa đảo mới xuất hiện trên địa bàn tỉnh Quảng Ngãi.

Bác bỏ thông tin bịa đặt “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm”

Bác bỏ thông tin bịa đặt “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm”

Chiều 16/3, Công an tỉnh Thanh Hoá khẳng định, thông tin lan truyền trên mạng xã hội cho rằng “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm giao thông” là hoàn toàn bịa đặt, sai sự thật. Hiện lực lượng chức năng đang xác minh, làm rõ chủ tài khoản và nguồn phát tán thông tin để xử lý nghiêm theo quy định của pháp luật.

CSGT bác thông tin "xe đầu kéo tông xe ô tô do mâu thuẫn cá nhân"

CSGT bác thông tin "xe đầu kéo tông xe ô tô do mâu thuẫn cá nhân"

Do thiếu quan sát nên khi vào vòng xoay, xe ô tô 5 chỗ bị xe đầu kéo tông trúng và bị đẩy đi một đoạn gần 20m. Nhiều người chứng kiên đã quay clip đăng tải lên mạng xã hội với nội dung do mâu thuẫn cá nhân, chủ 2 phương tiện tông nhau để giải quyết mâu thuẫn mà coi thường tính mạng người đi đường…