Tin tặc tấn công vào hệ thống của Bộ Tài chính Mỹ
Ngày 13/12, Chính phủ Mỹ xác nhận mạng lưới máy tính nội bộ đã bị tin tặc tấn công, sau khi truyền thông nước này đưa tin ít nhất hệ thống máy tính của 2 cơ quan chính phủ, trong đó có Bộ Tài chính, đã bị đột nhập.
- 99% các cuộc tấn công email dựa vào nạn nhân nhấp vào liên kết
- AI là phương tiện đắc lực giúp tin tặc tấn công vào IoT
- Kaspersky: Gần 60% yêu cầu xử lý sự cố được gửi đi khi tấn công mạng đã hoàn tất
Hãng tin ABC dẫn thông báo ngày 13/12 của Bộ Thương mại Mỹ cho biết: "Chúng tôi có thể xác nhận, mạng lưới của một trong số các cơ quan của chúng tôi đã bị xâm nhập. Chúng tôi đã đề nghị Cơ quan An ninh mạng và cơ sở hạ tầng (CISA) và FBI điều tra. Hiện giờ, chúng tôi không thể bình luận thêm về việc này".
Cơ quan Bộ Tài chính Mỹ sẽ thực hiện các giải pháp bảo mật thông tin trước các cuộc tấn công mạng của tin tặc.
Trao đổi với báo giới, người phát ngôn Hội đồng An ninh Quốc gia Mỹ (NSC) John Ullyot cho biết: "Chính phủ Mỹ đã nắm được tình hình và chúng tôi đang triển khai tất cả biện pháp cần thiết để xác định và khắc phục mọi vấn đề có thể xảy ra liên quan đến tình huống này".
Trong khi đó, người phát ngôn Cơ quan An ninh mạng và cơ sơ hạ tầng (CISA) cho biết đang phối hợp chặt chẽ với các đối tác để xử lý "những hoạt động được phát hiện gần đây trên hệ thống mạng của chính phủ". CISA đang cung cấp hỗ trợ kỹ thuật cho các đơn vị bị ảnh hưởng trong quá trình xác minh và giảm thiểu mọi thiệt hại tiềm ẩn.
Trước đó, báo Washington Post đưa tin vụ tấn công mạng này có liên quan tới vụ tấn công nhằm vào công ty an ninh mạng FireEye hồi tuần trước.
Trong khi đó, hãng tin Reuters dẫn 3 nguồn thạo tin cho biết nhóm tin tặc trên, được chính phủ nước ngoài hậu thuẫn, đã tấn công vào Bộ Tài chính Mỹ cùng Cục Quản lý Thông tin và Viễn thông Quốc gia (NTIA) thuộc Bộ Thương mại Mỹ. Vụ tấn công nghiêm trọng tới mức NSC phải triệu tập cuộc họp vào ngày 12/12.
Tin tặc được cho đã sử dụng nền tảng Microsoft Office 365 để theo dõi email của các nhân viên thuộc Bộ Tài chính và NTIA suốt nhiều tháng. Hiện cộng đồng tình báo đang lo ngại nhóm tin tặc này sử dụng công cụ tương tự để tấn công các cơ quan chính phủ khác.
Dù chưa xác định được đối tượng tấn công, nhưng các phân tích ban đầu cho thấy chiến thuật và mục tiêu của tin tặc khiến FireEye tin rằng đối tượng có "năng lực tấn công bậc cao". FireEye cũng nghi ngờ vụ tấn công này được chính phủ nước ngoài hậu thuẫn.
Theo Tạp chí Điện tử
Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết
Gửi bình luận