Tin tặc thế giới liên tục tấn công vào hạ tầng trọng yếu

Các cơ sở hạ tầng trọng yếu gần đây đang bị tội phạm mạng quốc tế gia tăng tấn công. Điển hình là vụ tấn công tống tiền (ransomware) Yandex Taxi vừa xảy ra tại Nga vào tuần trước, vụ tin tặc BlackCat tấn công GSE – công ty dịch vụ năng lượng nhà nước của Ý. Hay mới đây nhất là vụ tin tặc tấn công vào mạng lưới đường sắt Nhật Bản.

•Anonymous đã tấn công website, kênh truyền hình Nga
•Tin tặc tấn công mạng lưới đường sắt Nhật Bản

Theo Reuter đưa tin, nhóm tin tặc BlackCat đứng đằng sau cuộc tấn công gần đây nhằm vào GSE, công ty dịch vụ năng lượng nhà nước của Ý, đánh cắp một lượng lớn dữ liệu để tống tiền. Nhóm hacker này tuyên bố đã lấy được 700 GB dữ liệu từ GSE, gồm thông tin về dự án, hợp đồng và kế toán. Để tăng thêm tính xác thực, nhóm còn đăng tải hình ảnh những tài liệu của vụ hack trên website ngầm.

Chia sẻ với giới truyền thông, ông Walter Ruffinoni, CEO Công ty NTT Data Italy phát biểu: “Tình trạng tấn công tống tiền tại Ý đã tăng 350% trong năm ngoái, ước tính tuần nào cũng có doanh nghiệp tại đây bị tấn công và chi phí trung bình để khôi phục cho một cuộc tấn công ransomware khoảng 1,85 triệu USD”.

BlackCat, còn được gọi là ALPHV, là nhóm hacker nổi lên vào giữa tháng 11 năm ngoái, từng phát động những cuộc tấn công tinh vi nhằm vào các doanh nghiệp trên khắp nước Mỹ và khu vực châu Âu. BlackCat có lịch sử thường nhắm vào các tổ chức trong ngành năng lượng. Chúng là nhóm tin tặc rất tích cực hoạt động, Ryan Olson, Phó Chủ tịch Unit 42, thuộc công ty an ninh mạng Palo Alto Networks cho hay: “Tính từ đầu năm đến nay, chúng tôi đang ghi nhận 136 nạn nhân trên toàn cầu của nhóm này bị đăng trên các website”.

Ở một diễn biến khác tại Moscow của Nga, tin tặc đã tấn công Yandex Taxi, ứng dụng gọi xe và gây ra một vụ tắc đường cục bộ.

Sáng ngày 01/9, Yandex.Taxi phát hiện một số kẻ tấn công nhằm làm gián đoạn dịch vụ. Hàng chục tài xế đã nhận được yêu cầu gọi xe tới khu vực Fili, trích tuyên bố của công ty trả lời hãng thông tấn nhà nước TASS.

Theo đó, các hacker đã khai thác lỗ hổng bảo mật trên ứng dụng để gọi hàng chục chiếc xe taxi đến cùng một địa điểm, trong cùng một lúc. Cuộc tấn công xảy ra khiến giao thông trên đại lộ Kutuzovsky Prospect, nơi vốn đông đúc, bị tắc nghẽn.

Sự cố kéo dài khoảng 40 phút, đồng thời khẳng định “thuật toán phát hiện và ngăn chặn các cuộc tấn công đã được cải thiện để không xảy ra sự cố tương tự trong tương lai” dịch vụ gọi xe thuộc sở hữu của Internet nội địa Nga Yandex cho biết.

Moscow là thành phố được biết đến với mật độ giao thông tấp nập, từng xếp thứ 2 trong danh sách những địa điểm tắc nghẽn nhất thế giới vào năm ngoái. Tuy nhiên, sự cố tắc đường lần này không liên quan đến hình mẫu giao thông điển hình của thủ đô nước Nga.

Trước đó, vào tháng 2/2022 Anonymous đã tấn công website, kênh truyền hình Nga. Các cuộc tấn công mạng hàng loạt bắt đầu được ghi nhận từ sáng 25/2 sau khi nhóm hacker Anonymous tuyên bố “tham gia vào các hoạt động nhắm đến Chính phủ Nga”. 48 giờ sau đó, liên tiếp các sự cố an ninh mạng xảy ra với cơ quan, tổ chức liên quan đến chính phủ Nga được ghi nhận. Một số tài khoản Twitter của các nhóm tự xưng là Anonymous cũng nhận trách nhiệm về các sự cố này.

Tấn công mạng lưới đường sắt tại Nhật Bản

Tối ngày 7/9 vừa qua, các trang mạng của công ty đường sắt Tokyo Metro Co. và Osaka Metro Co. của Nhật Bản đã bị nhóm tin tặc tấn công sau khi nhận thông báo đe doạ trên ứng dụng Telegram. Đây là lần thứ 2 liên tiếp xảy ra các vụ tấn công mạng ở Nhật Bản.

Theo đó, vào khoảng 19h (giờ địa phương), nhóm tin tặc Killnet đã đe dọa trên ứng dụng Telegram về việc sẽ dừng hoạt động của mạng lưới tàu điện ngầm ở thủ đô Tokyo, chúng đã vô hiệu hoá các trang mạng của các công ty và không thể truy cập ngay được trong tối đó.

Thanh Nga