Công ty tư vấn IT toàn cầu bị tin tặc ransomware LockBit tấn công

[trungthuc]

Hãng tư vấn IT toàn cầu Accenture đã trở thành nạn nhân tiếp theo của tin tặc ransomware LockBit. Trên cổng thông tin dark web của mình, LockBit tuyên bố đã nắm trong tay những thông tin dữ liệu nhạy cảm của Accenture. Nếu như không nhận được tiền chuộc đúng thời hạn, những thông tin dữ liệu này sẽ được công khai đăng trên internet.

Tin tặc LockBit hoạt động với mô hình ransomware-as-a-service giống như bọn tin tặc DarkSide và REvil. Gần đây, hai nhóm ransomware DarkSide và REvil đã ngừng hoạt động sau khi đã lấy được tiền chuộc và bị chính phủ Mỹ cảnh cáo. Tuy nhiên, tin tặc LockBit đang tích cực hoành hành đến nỗi người ta cho rằng bọn tin tặc này có thể lấp vào khoảng trống mà DarkSide và REvil để lại.

Ransomware-as-a-service (RaaS) là mô hình phát táni ransomware kiểu mới. Ngoài việc tự phân tán, những kẻ đứng sau một ransomware theo mô hình RaaS này còn nhượng quyền phân phát ransomware cho những hacker và tội phạm mạng khác. Nhờ vậy, các ransomware dạng RaaS có thể phán tán nhanh, tấn công nhiều mục tiêu hơn.

Các khoản tiền chuộc thu được từ nạn nhân sẽ được chia theo thỏa thuận giữa những tên tin tặc vận hành những cuộc tấn công và kẻ chế ra ransomware.

Một đặc điểm nổi trội khác của tin tặcLockBit đó là khả năng đánh cắp dữ liệu siêu nhanh. LockBit khoe rằng, công cụ đánh cắp thông tin dữ liệu mang tên StealBit của chúng có thể tải về 100 GB dữ liệu từ các hệ thống bị xâm nhập chỉ trong thời gian dưới 20 phút.

Về phần Accenture, hãng này cho biết họ đã có thể khôi phục lại các hệ thống bị xâm nhập bằng các thông tin dữ liệu đã sao lưu trước đó. "Thông qua các giao thức và kiểm soát bảo mật của mình, chúng tôi đã xác định được các hoạt động bất thường trong hệ thống. Chúng tôi đã ngay lập tức xử lý vấn đề và cô lập các máy chủ bị ảnh hưởng", Accenture chia sẻ. "Vụ này không ảnh hưởng gì đến hoạt động của Accenture và các hệ thống của khách hàng".

Hiện Accenture chưa đưa ra hồi âm gì về việc có trả tiền chuộc cho các thông tin dữ liệu bị đánh cắp hay không?