PNO - Hôm 8/12, FireEye - một trong những công ty an ninh mạng lớn nhất ở Mỹ - cho biết họ vừa bị tấn công và đánh cắp các công cụ hack vốn dùng kiểm tra khả năng phòng thủ của khách hàng.
FireEye có nhiều hợp đồng trong lĩnh vực an ninh quốc gia ở cả Mỹ và các nước đồng minh, vụ tấn công nhắm vào công ty này là một trong những vi phạm đáng kể nhất trên không gian mạng gần đây. Cổ phiếu của công ty giảm 8% trong phiên giao dịch cuối ngày.
FireEye tiết lộ vụ việc trong hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch. Bài đăng trên blog của công ty cho biết "các công cụ của đội thử nghiệm đỏ" bị đánh cắp trong một hoạt động tin tặc rất tinh vi, có khả năng được chính phủ hậu thuẫn, sử dụng các kỹ thuật chưa từng thấy trước đây.
Không rõ chính xác thời điểm vụ hack diễn ra, nhưng một người quen thuộc với các sự kiện cho biết công ty đã đặt lại mật khẩu người dùng trong hai tuần qua.
Ngoài việc đánh cắp công cụ, các tin tặc cũng tỏ ra quan tâm đến một nhóm nhỏ khách hàng của FireEye: các cơ quan chính phủ.
Chủ tịch Ủy ban Tình báo Hạ viện, Hạ nghị sĩ Adam Schiff, cho biết ông sẽ tìm kiếm thêm thông tin: "Chúng tôi đã yêu cầu các cơ quan tình báo liên quan thông báo cho Ủy ban trong những ngày tới về cuộc tấn công này, bất kỳ lỗ hổng nào có thể phát sinh từ nó và các hành động để giảm thiểu tác động".
Không có bằng chứng cho thấy các công cụ hack của FireEye đã được sử dụng hoặc dữ liệu khách hàng đã bị đánh cắp. Tuy nhiên, Cục Điều tra Liên bang FBI và Microsoft Corp đang giúp xem xét vấn đề.
 |
| FireEye cho rằng đằng sau nhóm tin tặc thực hiện cuộc tấn công là sự hỗ trợ của một chính phủ |
Matt Gorham - trợ lý giám đốc Phòng an ninh Không gian mạng của FBI - cho biết: “FBI đang điều tra vụ việc và các dấu hiệu sơ bộ cho thấy thủ phạm có mức độ tinh vi cao, phù hợp với một quốc gia”.
Một cựu quan chức Bộ Quốc phòng nói rằng, Nga nằm trong danh sách bị tình nghi. Trong thời gian chuẩn bị cho cuộc bầu cử Mỹ, sự can thiệp của Nga là mối quan tâm hàng đầu, các quan chức Mỹ đã tiết lộ một số vụ tấn công từ Nga.
Trước đây, một số công ty bảo mật khác cũng từng bị tấn công, bao gồm Bit9, Kaspersky Lab và RSA, điều này cho thấy có rất nhiều khó khăn trong việc bảo vệ thông tin kỹ thuật số tránh khỏi những tin tặc tinh vi nhất.
FireEye từ chối tiết lộ cụ thể những gì đã xảy ra và công cụ nào đã bị đánh cắp, với lý do "giúp giảm thiểu khả năng những người khác bị xâm phạm do vi phạm này".
Dù vậy, công ty cho biết, họ đã tăng cường khả năng phòng thủ chống lại các công cụ của chính họ, thông qua việc hợp tác với các nhà sản xuất phần mềm khác nhau, và công bố công khai các biện pháp đối phó.
Những cuộc tấn công trước đây nhằm vào cơ quan chính phủ và nhà thầu đã nắm bắt được nhiều công cụ hack có giá trị cao hơn và một số công cụ đó đã được xuất bản công khai. Các chuyên gia cho biết, khó có thể ước tính tác động của một vụ rò rỉ công cụ nếu tập trung vào các lỗ hổng phần mềm đã biết, nhưng nó có thể khiến công việc của những kẻ tấn công dễ dàng hơn.
Tấn Vĩ (theo Reuters)
| Chia sẻ bài viết: |
Nghiên cứu mới cho thấy hầu hết sinh viên tốt nghiệp ngành y của Trung Quốc, đều từng nếm trải ít nhất 1 hành vi xấu từ cấp trên.
Từ một người muốn kết thúc cuộc đời nhưng rồi được cứu sống, Derek Pfaff, cho biết anh đã được trao "cơ hội sống thứ hai" nhờ ca phẫu thuật ghép mặt.
Trường hợp thiếu niên bị nhiễm cúm gia cầm ở British Columbia cho thấy, vi-rút đã trải qua biến đổi, để dễ lây truyền từ người sang người hơn.
Ngày 19/11, Tổng thống đắc cử Donald Trump tuyên bố chọn nữ đô vật chuyên nghiệp Linda McMahon làm Bộ trưởng Giáo dục.
Một cuộc khảo sát toàn cầu do một công ty nghiên cứu của Pháp thực hiện cho thấy người Nhật Bản ít khi hài lòng về đời sống tình yêu.
Ngày 19/11, Tổ chức Y tế Thế giới (WHO) đã phê duyệt vắc xin đậu mùa khỉ (mpox) của công ty dược phẩm Nhật Bản KM Biologics để sử dụng khẩn cấp.
Việc nhiều trường học phải đóng cửa vì thiếu học sinh do tỉ lệ sinh thấp đang đe dọa triển vọng của nghề giáo ở nhiều nơi trên thế giới.
Bộ Phụ nữ, trẻ em và bảo vệ xã hội Fiji báo động về số lượng các vụ lạm dụng và bỏ bê trẻ em ngày càng tăng.
Theo báo cáo do Cục Cảnh sát hình sự Liên bang Đức (BKA) công bố ngày 19/11, tổng cộng có 180.715 phụ nữ được báo cáo là nạn nhân của bạo lực.
Ngày càng nhiều trường mẫu giáo và nhà trẻ sẽ đóng cửa trong tương lai, dẫn đến cơ sở hạ tầng chăm sóc trẻ em không đầy đủ.
Gần đây, Na Uy đã giới thiệu TV BRA - kênh truyền hình đầu tiên trên thế giới do những người khuyết tật học tập điều hành.
Ngày 19/11, dữ liệu Cục Thống kê Hàn Quốc cho thấy 7 trong số 10 phụ nữ Hàn Quốc trải qua sự gián đoạn sự nghiệp do mang thai và nuôi con.
Những người thuộc cộng đồng LGBT ở Afghanistan cho biết họ phải đối mặt với sự ngược đãi khi cuộc đàn áp của Taliban ngày càng gia tăng.
Sáng ngày 19/11, truyền thông Trung Quốc đưa tin, nhiều học sinh đã bị thương trong vụ tai nạn ô tô bên ngoài 1 trường tiểu học ở Hồ Nam.
Công ty quản lý chất thải hàng đầu Phần Lan - đã thành công trong việc sản xuất nhựa phân hủy sinh học từ CO2 qua quá trình đốt rác tại nhà.
Theo Ủy ban đo lường xã hội (SMC), cuộc khủng hoảng chi phí sinh hoạt đã khiến thêm 2 triệu người rơi vào cảnh đặc biệt khó khăn, kể từ năm 2019.
Ngày 18/11, Ecuador đã ban bố tình trạng khẩn cấp trong 60 ngày khi quốc gia Nam Mỹ này đang phải hứng chịu hạn hán nghiêm trọng và cháy rừng kỷ lục.
Floating Doctors (Bác sĩ lưu động) tập trung vào việc cung cấp dịch vụ chăm sóc sức khỏe miễn phí cho các cộng đồng xa xôi và thiếu thốn trên thế giới.
