Tin tặc Trung Quốc xâm nhập vào hàng chục cơ quan của Mỹ

Tin tặc Trung Quốc bị tình nghi thông qua mạng riêng ảo Pulse Secure (Pulse Secure VPN) để xâm nhập hàng chục cơ quan, công ty ở Mỹ và châu Âu - Ảnh: CNN

Báo cáo mang tính báo động nhấn mạnh cách tin tặc liên tục lợi dụng một số lỗ hổng đã biết và một lỗ hổng mới phát hiện trong mạng riêng ảo Pulse Secure (Pulse Secure VPN) - một công cụ kết nối từ xa được sử dụng rộng rãi - để truy cập vào hàng chục tổ chức trong lĩnh vực công nghiệp quốc phòng.

Tiết lộ mới nhất của FireEye cho thấy đây là cuộc tấn công tin tặc mới nhất nhắm vào nước Mỹ, sau chiến dịch xâm nhập SolarWinds của cơ quan tình báo Nga và một loạt các vụ khai thác phần mềm máy chủ mà Microsoft cho rằng các tin tặc do Trung Quốc tài trợ.

Bộ An ninh nội địa Hoa Kỳ (DHS) đã xác nhận vụ xâm nhập mới nhất thông qua khuyến cáo công khai hôm 20/4, yêu cầu các quản trị viên mạng chạy một công cụ đặc biệt được thiết kế để quét các dấu hiệu xâm phạm và cài đặt giải pháp khẩn cấp do Ivanti, chủ sở hữu của Pulse Secure, cung cấp.

Phó chủ tịch cấp cao của FireEye - Charles Carmakal - cho biết, những kẻ tấn công đã khai thác Pulse Secure cực kỳ tinh vi và sử dụng quyền truy cập của chúng để đánh cắp thông tin đăng nhập tài khoản và các dữ liệu nhạy cảm khác của các tổ chức nạn nhân. "Những tin tặc này có tay nghề cao và có kiến ​​thức kỹ thuật sâu về sản phẩm Pulse Secure”, ông Carmakal nói.

Theo báo cáo của FireEye, bắt đầu từ tháng 8/2020, đã xuất hiện một số cuộc xâm nhập thông qua lỗ hổng bảo mật của Pulse Secure. Báo cáo cho biết, nhóm tin tặc xâm nhập có thể làm việc cho chính phủ Trung Quốc, vì "có một số điểm tương đồng trong cách thức hoạt động và một tin tặc Trung Quốc được xác nhận với biệt hiệu APT5”.

Các cá nhân hoặc nhóm tin tặc khác cũng khai thác các lỗ hổng của Pulse Secure, nhưng FireEye không biết họ có liên quan đến một chính phủ cụ thể như “nhóm Trung Quốc” hay không.

Trong một bài đăng trên blog của công ty, Pulse Secure cho biết lỗ hổng mới phát hiện ảnh hưởng đến "một số lượng khách hàng rất hạn chế" và một bản cập nhật phần mềm ổn định hơn để giải quyết lỗ hổng đó sẽ được phát hành vào đầu tháng 5. Bản vá phần mềm các lỗ hổng khác đã được cung cấp trước đó.

Công ty Pulse Secure cho biết: “Nhóm Pulse Connect Secure (PCS) đang tiếp xúc với một số ít khách hàng có bằng chứng về hành vi lợi dụng trên thiết bị PCS của họ, nhóm đã cung cấp hướng dẫn khắc phục trực tiếp cho các khách hàng này”.

Nhóm an ninh mạng của Pulse Secure nói thêm: "Khách hàng cũng được khuyến khích áp dụng và khai thác một công cụ hiệu quả và dễ sử dụng - công cụ kiểm tra tính toàn vẹn bảo mật Pulse - để xác định bất kỳ hoạt động bất thường nào trên hệ thống của họ”.

Cơ quan An ninh cơ sở hạ tầng và an ninh mạng (CISA) của Bộ An ninh nội địa cho biết kể từ ngày 31/3 họ đã hỗ trợ nhiều cơ quan và công ty có các sản phẩm dễ bị tin tặc tấn công.

Nicky Vogt, người phát ngôn của CISA cho biết: “CISA đã hợp tác chặt chẽ với Công ty Ivanti để hiểu rõ hơn về lỗ hổng trong các thiết bị dùng Pulse Secure và giảm thiểu rủi ro tiềm ẩn đối với các mạng dân sự và khu vực tư nhân, chúng tôi cũng sẽ tiếp tục cung cấp hướng dẫn và khuyến nghị để hỗ trợ các tổ chức có thể bị ảnh hưởng”.

Tô Châu (theo CNN)