Cục điều tra Liên bang Mỹ (FBI) tố một nhóm hacker được cho là từ Cuba bị cáo buộc tấn công các tổ chức thuộc trong 5 lĩnh vực quan trọng, thu về 43,9 triệu USD tiền chuộc.
Cục điều tra Liên bang Mỹ (FBI) cho biết nhóm hacker này đang nhắm mục tiêu vào các doanh nghiệp trong lĩnh vực tài chính, chính phủ, y tế, sản xuất và công nghệ thông tin, chủ yếu tại Mỹ. Nhóm sử dụng phần mềm độc hại Hancitor để xâm nhập vào hệ thống chạy Windows. Việc xác định nguồn gốc được FBI thực hiện sau khi giải mă các tệp mă hóa, trong đó phần mở rộng với tên miền chứa đuôi ".cuba".
Ảnh: Windows Report
"Hacker sử dụng email lừa đảo, kết hợp lỗ hổng Microsoft Exchange, thông tin đăng nhập bị xâm phạm hoặc các công cụ về giao thức điều khiển máy tính từ xa (RDP) hợp pháp để giành quyền truy cập vào mạng của nạn nhân và phát tán phần mềm tống tiền", đại diện FBI nói. "Sau đó, Hancitor lợi dụng những dịch vụ Windows hợp pháp, như PowerShell và PsExec để leo thang đặc quyền, chiếm quyền quản trị và thực thi ransomware từ xa".
Bên cạnh đó, FBI c̣n phát hiện một phần mềm độc hại khác có tên MimiKatz chuyên lấy cắp thông tin đăng nhập, sau đó sử dụng RDP để vào máy chủ mạng của nạn nhân. Hacker sẽ mă hóa toàn bộ dữ liệu và yêu cầu tiền chuộc. Tổng số tiền kẻ tấn công đă đ̣i lên đến 74 triệu USD, trong đó được cho là đă thu về 43,9 triệu USD từ nạn nhân.
Một số chuyên gia bảo mật tỏ ra ngạc nhiên trước thông tin của FBI v́ Cuba vốn không nổi bật về các hoạt động tấn công mạng. "Việc hacker Cuba có thể kiếm được hàng chục triệu USD từ ransomware cho thấy mức độ nguy hiểm của mă độc này", Brett Callow, nhà phân tích của Emsisoft, nhận xét. "Quy mô về hacker ở Cuba tương đối nhỏ. Nếu họ có thể kiếm được 43,9 triệu USD, những nhóm lớn ở các quốc gia khác sẽ thu về số tiền đáng kể hơn thế".
Hồi tháng 4, hăng bảo mật McAfee cũng đề cập đến một số nhóm hacker Cuba đă tồn tại nhiều năm, nhưng mới được phát hiện có tần suất tấn công dày hơn vào mục tiêu là các công ty ở Mỹ, Nam Mỹ và châu Âu.
"Việc FBI khẳng định hacker kiếm được 43,9 triệu USD cho thấy các cuộc tấn công bằng mă độc tống tiền tiếp tục mang lại lợi nhuận rất lớn, do đó, chúng sẽ không giảm đi trong tương lai", Allan Liska, chuyên gia về ransomware của Recorded Future, cho biết.
VietBF@sưu tập