Tin tặc xây dựng các “đường hầm” trên máy chủ, tấn công mạng nội bộ của chính quyền New York

Mới đây, trong một thông báo được phát đi vào ngày 13/4, giới chức New York cho biết, Văn phòng Dịch vụ công nghệ thông tin của bang (ITS) đã phát hiện vụ xâm nhập hệ thống mạng vào ngày 28/1.

Theo đó, các tin tặc đã xây dựng “các đường hầm” bên trong một số máy chủ, dùng chúng để chuyển thông tin đã được mã hóa. Vào giữa tháng 2, giới chức bang đã thuê CrowdStrike - một công ty an ninh mạng nhằm đánh giá mục đích của vụ xâm nhập.

Sau vụ việc, hàng nghìn mật khẩu tài khoản cá nhân của các nhân viên New York đã phải thay đổi.

Tin tặc tấn công mạng nội bộ tại New York, Mỹ. Ảnh minh họa

Cố vấn cấp cao của Thống đốc bang New York, ông Richard Azzopardi nêu rõ “không có bằng chứng nào cho thấy dữ liệu của nhiều cá nhân tại New York bị xâm nhập hoặc đã bị đánh cắp từ mạng máy tính của chúng tôi”. Theo ông, hiện các lực lượng chức năng bang New York đang phối hợp với Cục Điều tra Liên bang Mỹ (FBI) để xác định các tin tặc.

Vụ tin tặc tấn công mạng máy tính của chính quyền bang New York không được thông báo và chỉ được giới chức bang này xác nhận sau khi báo chí đề cập đến. Theo giới truyền thông, thủ phạm vụ tấn công này là người nước ngoài.

Được biết, hồi năm ngoái, tin tặc cũng thực hiện vụ tấn công mạng bằng mã độc của tình báo Mỹ.

Theo một số nguồn tin, các màn hình máy tính nhiễm EternalBlue tại Baltimore hiển thị dòng chữ đòi tiền chuộc 100.000 USD (2,3 tỉ đồng).

Thời điểm đó, bộ máy chính quyền Baltimore gần như tê liệt vì nhân viên không thể truy cập hệ thống thông tin nội bộ sau khi máy tính nhiễm phần mềm mã độc EternalBlue của Cơ quan An ninh quốc gia (NSA).

Hồi năm 2017, một nhóm tin tặc chưa rõ lai lịch tự xưng tên là Shadow Brokers tuyên bố đã trộm được EternalBlue cùng nhiều công cụ tấn công mạng khác của NSA và tung lên mạng. Các màn hình máy tính nhiễm EternalBlue tại Baltimore hiển thị dòng chữ đòi tiền chuộc 100.000 USD (2,3 tỉ đồng).

Giới chuyên gia cảnh báo mã độc này có thể làm tê liệt hệ thống máy tính sử dụng hệ điều hành Windows của Microsoft tại các bệnh viện, sân bay, máy rút tiền tự động và nhà máy.

Vũ Đậu (T/h)

Tin tặc Trung Quốc tăng cường tấn công nhà thầu hải quân Mỹ Nhiều vụ tấn công đã thành công, với thông tin bị đánh cắp liên quan tới kế hoạch phát triển tên lửa hay dữ liệu ...

Hàng nghìn điện tín ngoại giao của EU bị tin tặc truy cập Tin tặc có thể liên quan đến Trung Quốc đã truy cập hàng nghìn bức điện ngoại giao của EU, chứa nội dung về các ...

Tội phạm mạng đã lợi dụng Google để tấn công người dùng Internet Những kẻ lừa đảo trực tuyến đã lợi dụng sự tiện lợi của dịch vụ Google để gửi thư rác hoặc thực hiện những cuộc ...