Tấn công mạng ở Mỹ: Khoảng 50 công ty 'bị ảnh hưởng thực sự' bởi vụ vi phạm lớn

Tấn công mạng ở Mỹ: Khoảng 50 công ty 'bị ảnh hưởng thực sự' bởi vụ vi phạm lớn

Ứng dụng Solarwinds hiển thị trên EPA điện thoại

Tin tặc đã truy cập vào các tổ chức lớn bằng cách xâm nhập phần mềm do công ty CNTT SolarWinds của Texas phát triển

Công ty an ninh mạng đã xác định vụ tấn công quy mô lớn của các cơ quan chính phủ Hoa Kỳ cho biết nó "thực sự đã ảnh hưởng đến khoảng 50 tổ chức.

Kevin Mandia, Giám đốc điều hành của FireEye, cho biết trong khi khoảng 18.000 tổ chức có mã độc trong mạng của họ, thì có 50 tổ chức bị vi phạm nghiêm trọng.

Bộ Tài chính Hoa Kỳ và các cơ quan an ninh nội địa, tiểu bang và quốc phòng được biết là đã bị nhắm mục tiêu.

Ngoại trưởng Mỹ Mike Pompeo đã đổ lỗi cho Nga về vụ hack.

Các chủ tịch ủy ban tình báo của Thượng viện và Hạ viện cũng vậy.

Tuy nhiên, Tổng thống Trump đã nghi ngờ về vai trò của Nga trong hai dòng tweet hôm thứ Bảy, thay vào đó ám chỉ sự can dự của Trung Quốc.

Năm vụ hack của Nga đã thay đổi nền an ninh mạng của Mỹ

SolarWinds: Tại sao vụ hack Sunburst lại nghiêm trọng đến vậy

Đánh cắp trái tim của chính phủ Hoa Kỳ

Ông Mandia nói với CBS News rằng cuộc tấn công mạng "rất phù hợp" với những gì các quan chức Mỹ biết về hoạt động của cơ quan tình báo nước ngoài của Nga, SVR.

Ông nói: “Tôi nghĩ đây là những người mà chúng tôi đã đáp lại trong những năm 90, đầu những năm 2000. Đó là một trò chơi tiếp tục trong không gian mạng.

Ông cho biết cuộc tấn công vào SolarWinds Orion có trụ sở tại Texas, công cụ mạng máy tính tại nguồn gốc của vụ vi phạm, có "bằng chứng sớm nhất về việc được thiết kế".

Nó bắt đầu với một "đợt cạn kiệt" vào tháng 10 năm 2019 khi "mã vô thưởng" được thay đổi. Ông nói: “Sau đó vào khoảng tháng 3, các nhà khai thác đứng sau cuộc tấn công này đã đưa mã độc vào chuỗi cung ứng,“ đã tiêm nó vào đó và đó là cửa hậu tác động đến mọi người ”.

Người ta nói gì về sự tham gia của Nga?

Bất chấp việc Nga phủ nhận những tuyên bố "vô căn cứ", nhiều người trong cộng đồng tình báo Mỹ nghi ngờ chính phủ Nga phải chịu trách nhiệm.

Ông Pompeo nói hôm thứ Sáu: "Chúng ta có thể nói khá rõ ràng rằng chính người Nga đã tham gia vào hoạt động này."

Ông nói rằng Nga đang cố gắng "phá hoại cách sống của chúng tôi", và Tổng thống Nga Vladimir Putin "vẫn là một nguy cơ thực sự".

Ông Pompeo đã có quan điểm mạnh mẽ chống lại Nga trước đây. Trong thời gian làm ngoại trưởng, Mỹ đã rút khỏi hiệp ước hạt nhân quan trọng và Hiệp ước bầu trời mở về các chuyến bay giám sát trên không.

Chủ tịch Ủy ban tình báo Thượng viện của đảng Cộng hòa, Marco Rubio, đã tweet rằng "ngày càng rõ ràng rằng tình báo Nga đã tiến hành vụ xâm nhập mạng nghiêm trọng nhất trong lịch sử của chúng ta". Ông cho biết phản ứng "phải tương xứng nhưng đáng kể".

Adam Schiff, Chủ tịch Ủy ban tình báo Hạ viện của đảng Dân chủ, đã lặp lại những quan điểm này, nói vào Chủ nhật: "Tôi không nghĩ có bất kỳ câu hỏi nào rằng đó là Nga".

Và ông ấy đã vuốt ve Tổng thống Trump vì những bình luận của ông ấy về vấn đề nói rằng chúng "chỉ mang tính chất phá hoại và lừa dối, đồng thời gây tổn hại ... cho an ninh quốc gia của chúng ta."

Tổng thống từ lâu đã có thái độ mâu thuẫn với Moscow, coi thường các vụ việc như cáo buộc Nga đưa ra tiền thưởng cho Taliban để giết quân đội Mỹ.

Trong các dòng tweet của mình vào thứ Bảy, ông Trump một lần nữa bật mí điều mà ông gán cho là "phương tiện truyền thông tin giả" vì đã phóng đại vấn đề.

Ông viết: "Cuộc tấn công mạng trên các phương tiện truyền thông Fake News lớn hơn nhiều so với trên thực tế.

"Tôi đã được thông báo đầy đủ và mọi thứ đang được kiểm soát tốt. Nga, Nga, Nga là mục tiêu ưu tiên khi có bất cứ điều gì xảy ra bởi vì Lamestream, vì lý do tài chính, đã rất sợ hãi khi thảo luận về khả năng đó có thể là Trung Quốc (có thể!). "

Tổng thống đắc cử Joe Biden, người sẽ tuyên thệ nhậm chức vào ngày 20 tháng 1, đã tuyên bố đưa an ninh mạng trở thành "ưu tiên hàng đầu" của chính quyền ông.

"Chúng ta cần ngăn chặn và ngăn chặn các đối thủ của chúng ta tiến hành các cuộc tấn công mạng quan trọng ngay từ đầu", ông nói hôm thứ Năm.

"Chúng tôi sẽ làm điều đó, trong số những việc khác, áp đặt chi phí đáng kể cho những người chịu trách nhiệm cho các cuộc tấn công ác ý như vậy, bao gồm cả việc phối hợp với các đồng minh và đối tác của chúng tôi."

Chúng ta biết gì về chiến dịch hack?

Tin tặc đã truy cập được vào các tổ chức lớn bằng cách xâm nhập phần mềm quản lý mạng do công ty CNTT SolarWinds có trụ sở tại Texas phát triển.

Việc truy cập có thể cho phép tin tặc kiểm soát mức độ cao đối với mạng của các tổ chức sử dụng phần mềm đó, nhưng dường như được sử dụng để đánh cắp dữ liệu chứ không phải cho bất kỳ tác động gây rối hoặc phá hoại nào.

Các cơ quan chính phủ Hoa Kỳ bị tấn công

Người ta cho rằng họ đã nhắm mục tiêu vào một số ít tổ chức nhằm mục đích đánh cắp an ninh quốc gia, quốc phòng và các thông tin liên quan khác.

Tuy nhiên, trong khi phần mềm có thể đã được tải xuống, điều đó không nhất thiết có nghĩa là dữ liệu đã được lấy.

SolarWinds Orion trước đó nói rằng 18.000 trong số 300.000 khách hàng của họ có thể đã bị ảnh hưởng, nhưng không có dấu hiệu cho thấy hành vi trộm cắp dữ liệu khách hàng hoặc công dân đáng kể là mục tiêu của cuộc tấn công mạng.

Các nhà nghiên cứu, những người đã đặt tên cho vụ hack là SunbuĐầu tiên, nói rằng có thể mất nhiều năm để hiểu hết về nó.

Trong hơn ba thập kỷ, các tin tặc có liên hệ với Moscow được cho là đã tìm cách đánh cắp các bí mật của Mỹ trên mạng.

Một số tổ chức khác trên thế giới, bao gồm cả ở Anh, được hiểu là đã bị tin tặc nhắm mục tiêu sử dụng cùng một phần mềm quản lý mạng.

https://www.bbc.com/news/world-us-canada-55386947