PNO - Hôm 8/12, FireEye - một trong những công ty an ninh mạng lớn nhất ở Mỹ - cho biết họ vừa bị tấn công và đánh cắp các công cụ hack vốn dùng kiểm tra khả năng phòng thủ của khách hàng.
FireEye có nhiều hợp đồng trong lĩnh vực an ninh quốc gia ở cả Mỹ và các nước đồng minh, vụ tấn công nhắm vào công ty này là một trong những vi phạm đáng kể nhất trên không gian mạng gần đây. Cổ phiếu của công ty giảm 8% trong phiên giao dịch cuối ngày.
FireEye tiết lộ vụ việc trong hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch. Bài đăng trên blog của công ty cho biết "các công cụ của đội thử nghiệm đỏ" bị đánh cắp trong một hoạt động tin tặc rất tinh vi, có khả năng được chính phủ hậu thuẫn, sử dụng các kỹ thuật chưa từng thấy trước đây.
Không rõ chính xác thời điểm vụ hack diễn ra, nhưng một người quen thuộc với các sự kiện cho biết công ty đã đặt lại mật khẩu người dùng trong hai tuần qua.
Ngoài việc đánh cắp công cụ, các tin tặc cũng tỏ ra quan tâm đến một nhóm nhỏ khách hàng của FireEye: các cơ quan chính phủ.
Chủ tịch Ủy ban Tình báo Hạ viện, Hạ nghị sĩ Adam Schiff, cho biết ông sẽ tìm kiếm thêm thông tin: "Chúng tôi đã yêu cầu các cơ quan tình báo liên quan thông báo cho Ủy ban trong những ngày tới về cuộc tấn công này, bất kỳ lỗ hổng nào có thể phát sinh từ nó và các hành động để giảm thiểu tác động".
Không có bằng chứng cho thấy các công cụ hack của FireEye đã được sử dụng hoặc dữ liệu khách hàng đã bị đánh cắp. Tuy nhiên, Cục Điều tra Liên bang FBI và Microsoft Corp đang giúp xem xét vấn đề.
 |
| FireEye cho rằng đằng sau nhóm tin tặc thực hiện cuộc tấn công là sự hỗ trợ của một chính phủ |
Matt Gorham - trợ lý giám đốc Phòng an ninh Không gian mạng của FBI - cho biết: “FBI đang điều tra vụ việc và các dấu hiệu sơ bộ cho thấy thủ phạm có mức độ tinh vi cao, phù hợp với một quốc gia”.
Một cựu quan chức Bộ Quốc phòng nói rằng, Nga nằm trong danh sách bị tình nghi. Trong thời gian chuẩn bị cho cuộc bầu cử Mỹ, sự can thiệp của Nga là mối quan tâm hàng đầu, các quan chức Mỹ đã tiết lộ một số vụ tấn công từ Nga.
Trước đây, một số công ty bảo mật khác cũng từng bị tấn công, bao gồm Bit9, Kaspersky Lab và RSA, điều này cho thấy có rất nhiều khó khăn trong việc bảo vệ thông tin kỹ thuật số tránh khỏi những tin tặc tinh vi nhất.
FireEye từ chối tiết lộ cụ thể những gì đã xảy ra và công cụ nào đã bị đánh cắp, với lý do "giúp giảm thiểu khả năng những người khác bị xâm phạm do vi phạm này".
Dù vậy, công ty cho biết, họ đã tăng cường khả năng phòng thủ chống lại các công cụ của chính họ, thông qua việc hợp tác với các nhà sản xuất phần mềm khác nhau, và công bố công khai các biện pháp đối phó.
Những cuộc tấn công trước đây nhằm vào cơ quan chính phủ và nhà thầu đã nắm bắt được nhiều công cụ hack có giá trị cao hơn và một số công cụ đó đã được xuất bản công khai. Các chuyên gia cho biết, khó có thể ước tính tác động của một vụ rò rỉ công cụ nếu tập trung vào các lỗ hổng phần mềm đã biết, nhưng nó có thể khiến công việc của những kẻ tấn công dễ dàng hơn.
Tấn Vĩ (theo Reuters)
| Chia sẻ bài viết: |
Các gia đình theo Kitô giáo ở Bethlehem - nơi Chúa Jesus sinh ra - lại đang trải qua thêm một mùa Giáng sinh u ám khi phải rời khỏi Bờ Tây.
Sáng sớm 21/12 (giờ địa phương), Thượng viện Mỹ đã chấp thuận áp đảo một dự luật ngăn chặn việc đóng cửa chính phủ.
Ngày 21/12, ít nhất 13 người thiệt mạng - chủ yếu là phụ nữ và trẻ em - trong hai vụ giẫm đạp khi đám đông tranh giành đồ từ thiện.
Nghiên cứu về loài bò sát này cung cấp cái nhìn sâu sắc về quá trình tái tạo ruột của con người.
Trong năm 2024, có 82 triệu bé gái và 69 triệu bé trai từ 193 quốc gia đã phải trải qua một số hình thức xâm hại và bạo lực tình dục.
Ngày 20/12, một cuộc khảo sát của chính phủ cho thấy 78,2% số người được hỏi cảm thấy lo lắng hoặc bồn chồn.
Trung Quốc đã giữ nguyên án tử hình đối với kẻ buôn bán trẻ em có tội ác gây chấn động cả nước, và khiến hàng chục nạn nhân bị tổn thương.
Những "lò" luyện thi hoa hậu hàng đầu ở Philippines sẽ đưa các thí sinh "nghìn máu" từ khắp nơi trên thế giới trở thành người chiến thắng.
Người dân ở Fukushima, Nhật Bản có thể phải chịu cảnh bị nêu tên trước công chúng nếu họ không tuân thủ các quy định về phân loại rác.
Ngày 20/12, 1 học sinh 7 tuổi đã thiệt mạng và nhiều người khác bị thương trong vụ tấn công bằng dao chưa từng có tại một trường học ở Croatia.
Hơn một nửa số người Hàn Quốc tin rằng việc trải qua cuộc sống mà không mà không có con vẫn có thể chấp nhận được.
Các phương tiện truyền thông địa phương cho biết, ít nhất 2 người đã thiệt mạng và hàng chục người bị thương, sau khi một chiếc ô tô lao vào đám đông.
Giới chuyên gia lo ngại việc để các mô hình AI tương tác với giọng nói mô phỏng có thể dẫn đến những vụ lừa đảo khó nhận biết.
Nghiên cứu ở Hà Lan cho thấy, chứng khó đọc do đột biến DNA tác động đến cấu trúc não, có thể được truyền từ cha mẹ sang con cái.
Việc các cặp đôi tranh cãi về việc đặt tên cho con không phải là điều bất thường, nhưng hiếm khi phải ra tòa.
Những đôi tình nhân trẻ Ấn Độ muốn kết hôn thường tìm đến một thám tử với các công cụ gián điệp công nghệ cao để điều tra... người chồng/vợ tương lai.
Theo một nghiên cứu mới trên toàn cầu, ước tính có 61,8 triệu người trên toàn thế giới mắc chứng tự kỷ vào năm 2021.
2 cựu ca sĩ công ty giải trí Nhật Bản trước đây có tên Johnny & Associates Inc đã đệ đơn kiện yêu cầu bồi thường thiệt hại hơn 300 triệu USD.
