Nhóm tin tặc khét tiếng hàng đầu thế giới vừa bị bắt nguy hiểm ra sao?

[troopy]

Lockbit đã gây ra thiệt hại hàng tỷ USD từ những vụ tấn công của mình. Chúng chuyên sử dụng các loại mã độc tống tiền để tấn công nạn nhân.

Lockbit, nhóm tin tặc cực kỳ nguy hiểm đứng sau hàng loạt vụ tấn công mạng quy mô lớn gây thiệt hại hàng tỷ USD, vừa bị triệt hạ. Nhiều tin tặc cầm đầu Lockbit đã bị bắt và đối mặt với án phạt nặng.

Chiến dịch bắt giữ này do Cục Điều tra Liên bang (FBI) và Cơ quan Tội phạm Quốc gia Anh (NCA) dẫn đầu. Đây được xem là chiến dịch chưa từng có của cảnh sát quốc tế nhằm tấn công những băng đảng tội phạm mạng nguy hiểm.

Đại diện của NCA, FBI, Bộ Tư pháp Hoa Kỳ, Cơ quan Cảnh sát Liên minh châu Âu đã tập trung tại London (Anh) để thông báo về sự tan rã của Lockbit. Nhóm tin tặc này từng nhắm đến hơn 2.000 nạn nhân trên toàn cầu, gây ra thiệt hại hàng tỷ USD.

FBI, NCA và nhiều cơ quan thực thi pháp luật khác đã giành được quyền kiểm soát các trang web, tài khoản mạng xã hội thuộc quyền sở hữu của Lockbit.

Các cơ quan này cũng đã thực hiện một bước đi đặc biệt, đó là sử dụng chính trang web của Lockbit để công bố các dữ liệu nội bộ của nhóm tin tặc này.


Thông báo về việc Lockbit bị triệt hạ được đăng trực tiếp trên trang web chính thức của nhóm tin tặc này (Ảnh: FBI).

"Chúng tôi đã tấn công, triệt hạ nhóm tin tặc, kiểm soát cơ sở hạ tầng và thu giữ mã nguồn của chúng, từ đó lấy được các khóa giúp nạn nhân giải mã dữ liệu do Lockbit mã hóa khi tấn công bằng mã độc tống tiền", Graeme Biggar, Tổng giám đốc NCA, cho biết.

Graeme Biggar cho biết quá trình triệt hạ nhóm tin tặc Lockbit được thực hiện bởi chiến dịch có tên gọi "Cronos", là sự hợp tác quốc tế với sự tham gia của các cơ quan phòng chống tội phạm đến từ 10 quốc gia.

Cảnh sát Ba Lan, Ukraine cũng tham gia chiến dịch và đã bắt giữ 2 công dân Nga, bị cáo buộc là những tin tặc đứng đầu và điều hành Lockbit.

Danh tính của 2 tin tặc này được xác định là Artur Sungatov và Ivan Kondratyev.

2 tin tặc này đã phát triển và sử dụng mã độc tống tiền để tấn công hàng loạt công ty tại nhiều bang của Mỹ và nhiều tập đoàn lớn, bao gồm Ngân hàng Công thương Trung Quốc (ICBC), ngân hàng lớn nhất thế giới; hãng sản xuất chip lớn nhất thế giới TSMC hay hãng sản xuất máy bay Boeing…

Lockbit đã gây ra thiệt hại hàng tỷ USD

Lockbit chuyên sử dụng các loại mã độc tống tiền để tấn công các nạn nhân. Mã độc tống tiền (ransomware) là loại mã độc rất nguy hiểm, có khả năng mã hóa dữ liệu trên máy tính, hệ thống của nạn nhân, buộc họ phải trả tiền chuộc để có thể giải mã và lấy lại dữ liệu. Nếu không trả tiền chuộc, dữ liệu có thể bị mã độc tiêu hủy hoàn toàn.

Nhờ vào các loại mã độc tống tiền, Lockbit đã thu lợi hàng trăm triệu USD tiền chuộc từ các nạn nhân. Chủ yếu được trả thông qua các ví tiền điện tử nên rất khó để tìm ra danh tính của tin tặc.

Tuy nhiên, nhiều nạn nhân của Lockbit đã không chấp nhận trả tiền chuộc cho nhóm tin tặc này và tìm cách tự giải mã để "cứu" dữ liệu.

Graeme Biggar ước tính quá trình "cứu" dữ liệu và bị gián đoạn hoạt động bởi mã độc tống tiền tấn công đã khiến các doanh nghiệp trên toàn cầu chịu thiệt hại lớn, thậm chí lên đến hàng tỷ USD.

Chiến dịch Cronos đã tịch thu 34 máy chủ của Lockbit, đóng băng 200 tài khoản tiền điện tử dùng để nhận tiền chuộc và khóa hơn 14.000 tài khoản trực tuyến lừa đảo phục vụ cho các hoạt động phát tán mã độc của Lockbit.

Trước khi bị gỡ xuống, trang web của Lockbit đã đăng tải một "bộ sưu tập" các nạn nhân của nhóm tin tặc này. Danh sách nạn nhân của Lockbit liên tục được mở rộng và kéo dài mỗi ngày. Bên cạnh đó, Lockbit còn hiển thị một đồng hồ đếm ngược để cho biết các nạn nhân còn bao nhiêu thời gian trả tiền chuộc trước khi dữ liệu bị xóa bởi mã độc.

Hiện tại trang web của Lockbit đã được cơ quan chức năng sử dụng để công bố các dữ liệu nội bộ của chính nhóm tin tặc này, đồng hồ đếm ngược được thay thế bằng mức án mà các tin tặc có thể phải đối mặt.

VietBF@sưu tập

Hôm 18/4, Giám đốc FBI Christopher Wray cho biết các tay tin tặc có liên quan đến chính phủ Trung Quốc đã xâm nhập vào cơ sở hạ tầng quan trọng của Hoa Kỳ và đang chờ đợi “thời điểm thích hợp để giáng một đòn tàn khốc”, Reuters đưa tin.

Ông Wray phát biểu tại Đại học Vanderbilt rằng một chiến dịch tấn công tin tặc (hack) đang diễn ra của Trung Quốc có tên Volt Typhoon đã thành công trong việc chiếm quyền truy cập vào nhiều công ty Mỹ trong lĩnh vực viễn thông, năng lượng, nước và các lĩnh vực quan trọng khác, nhắm mục tiêu vào 23 nhà vận hành đường ống.

Trung Quốc đang phát triển “khả năng tàn phá cơ sở hạ tầng quan trọng của chúng ta vào thời điểm họ chọn”, ông Wray nói tại Hội nghị thượng đỉnh Vanderbilt năm 2024 về xung đột hiện đại và các mối đe dọa mới nổi. “Kế hoạch của họ là tấn công kiểu chơi xấu vào cơ sở hạ tầng dân sự nhằm cố gây hoảng loạn”.

Ông Wray cho hay rất khó để xác định mục đích của việc ém chờ này trên không gian mạng, nhưng nó phù hợp với ý đích lớn hơn của Trung Quốc là nhằm ngăn chặn Mỹ bảo vệ Đài Loan.

Đầu tuần này, người phát ngôn Bộ Ngoại giao Trung Quốc nói rằng Volt Typhoon trên thực tế không liên quan đến chính phủ Trung Quốc mà là một phần của nhóm tội phạm tấn công mạng bằng mã độc khóa dữ liệu nhằm tống tiền.

Trong một tuyên bố, Đại sứ quán Trung Quốc tại Washington đã nhắc lại phát biểu của người phát ngôn Bộ Ngoại giao Trung Quốc. “Một số người ở Mỹ đã sử dụng việc truy tìm nguồn gốc của các cuộc tấn công mạng như một công cụ để tấn công và quy trách nhiệm cho Trung Quốc, tuyên bố Mỹ là nạn nhân, trong khi thực tế hoàn toàn ngược lại và chính trị hóa các vấn đề an ninh mạng”.

Ông Wray nói rằng tin tặc Trung Quốc đã vận hành một loạt botnet - tập hợp các máy tính cá nhân và máy chủ bị xâm nhập trên toàn cầu - để che giấu các hoạt động mạng độc hại của chúng. Các công ty công nghệ và an ninh mạng thuộc khu vực tư nhân Mỹ trước đây cho rằng nhóm Volt Typhoon là của Trung Quốc, bao gồm cả các báo cáo của các nhà nghiên cứu bảo mật của Microsoft và Google.