Trong kỷ nguyên tin tặc hoành hành như hiện nay,ừanhậnbịtấncôpremier ngay cả hãng bảo mật thuộc loại nổi tiếng nhất thế giới cũng có thể bị tấn công.

Hãng bảo mật nổi tiếng Kaspersky Lab vừa thông báo phát hiện được một vụ tấn công tinh vi và đắt đỏ nhằm vào hệ thống của mình, đồng thời nhận định, nhiều khả năng thủ phạm có sự chống lưng của một quốc gia.

Cho đến thời điểm này, dữ liệu khách hàng của hãng vẫn được an toàn. Vụ tấn công cũng không nhằm vào thông tin người dùng mà thay vào đó, chỉ tập trung vào chính hệ thống của Kaspersky cũng như các công nghệ sở hữu trí tuệ của hãng này mà thôi. Kaspersky đã nhanh chóng vá lại lỗ hổng mà hacker khai thác để tấn công.

Đây không phải là vụ tấn công đầu tiên nhằm vào Kaspersky, xong nó cho thấy hoạt động của tin tặc đã trở nên mở rộng và nguy hiểm như thế nào, cũng như ngay cả những công ty am hiểu nhất, có sự phòng bị nhất cũng không thể miễn nhiễm. Tất nhiên, với người dùng hoặc doanh nghiệp bình thường thì nguy cơ lớn hơn nhiều. Tin tặc thậm chí còn có thể xâm nhập vào máy tính của nhiều cơ quan trong chính phủ Mỹ.

Theo ước tính của Verizon Enterprise Solutions, có hơn 700 triệu bản ghi dữ liệu của các công ty, tổ chức trên khắp thế giới đã bị lọt vào tay tin tặc, gây tổn thật tới 400 triệu USD trong năm 2014. Số liệu này chỉ dựa trên 70 tổ chức mà họ khảo sát, nên tổn thất thực tế chắc chắn lớn hơn rất nhiều.

Kaspersky tin rằng, thủ phạm đã sử dụng nền tảng phần mềm độc hại đến từ một trong nhiều mối đe dọa chuyên nghiệp, bí ẩn và lớn mạnh nhất trong thế giới APT (mối nguy hiểm cao thường trực): Duqu. Tin tặc thậm chí tự tin đến mức nghĩ rằng chúng sẽ không bị phát hiện.

"Cuộc tấn công này có những điểm kỳ lạ, chưa từng thấy qua trước đây và gần như không để lại dấu vết nào. Nó lợi dụng lỗ hổng zero – day và sau khi nâng quyền lên quản trị miền, mã độc sẽ lan rộng ra thông qua các tập tin MSI (Microsoft Software Installer) thường xuyên được quản trị viên hệ thống sử dụng để cài đặt phần mềm trên máy tính. Cuộc tấn công khiến việc điều tra gặp khó khăn khi nó không để lại bất kì tập tin hay thay đổi bất kì cài đặt hệ thống nào. Nguyên tắc và lối suy nghĩ của nhóm “Duqu 2.0” là cả một thế hệ tiến xa hơn cả những gì đã được nhìn thấy trong thế giới APT", Kasperky bình luận.

Tuy vậy, Kasperky không cho rằng mình là mục tiêu duy nhất của Duqu 2.0. Các nạn nhân khác được phát hiện ở các quốc gia châu Âu, cũng như ở Trung Đông và châu Á. Kaspersky không nêu tên quốc gia nào mà hãng tình nghi đứng sau vụ việc, song từng ám chỉ Israel, Anh và Mỹ trong những báo cáo trước đây về an ninh mạng.

T.C

• ·Soi kèo góc Juventus vs Empoli, 18h30 ngày 2/2
• ·Công dân bị cấm xuất cảnh trong trường hợp nào?
• ·Nhận định Hà Tĩnh vs HAGL, chờ Công Phượng toả sáng
• ·tin bóng đá 24
• ·Nhận định, soi kèo Al Safa vs Al Adalah, 22h00 ngày 3/2: Chủ nhà ‘ghi điểm’
• ·Trận tuyển Việt Nam vs Malaysia hoãn vì dịch Covid
• ·Đằng sau số tiền 250 tỷ bảo trì chủ đầu tư om ở 22 chung cư
• ·Gian nan hành trình đi tìm sự sống của các bệnh nhân mùa dịch Covid
• ·Nhận định, soi kèo Al Karma vs Al Kahrabaa, 21h00 ngày 3/2: Khó cho ‘lính mới’
• ·Tin chuyển nhượng 24
• ·Kết quả bóng đá hôm nay 6/11
• ·Thầy giáo 9x bảo vệ luận án tiến sĩ với 18 công bố quốc tế
• ·Nhận định, soi kèo Thitsar Arman vs Hantharwady United, 16h00 ngày 3/2: Tưng bừng bàn thắng
• ·Tin thể thao 1
• ·Tin bóng đá 30
• ·Tuyển thủ Việt Nam rủ nhau tỏa sáng, vì đâu ông Park vẫn buồn