Thủ thuật "Con cáo xảo quyệt" tấn công ngân hàng, nhà máy điện

Discussion in 'Máy tính Windows' started by cntt, May 4, 2014.

  1. cntt

    cntt Well-Known Member

    Joined:
    Dec 15, 2013
    Messages:
    1,054
    Likes Received:
    65
    "Con cáo xảo quyệt" tấn công ngân hàng, nhà máy điện

    TTO - Các hacker đã lợi dụng lỗi bảo mật nguy hiểm trong trình duyệt Internet Explorer tấn công vào các nhà thầu quốc phòng, công ty năng lượng và các cơ quan chính phủ Mỹ.

    [Broken External Image]:http://images.tuoitre.vn/tianyon/ImageView.aspx?ThumbnailID=704693
    Ảnh minh họa cho chiến dịch tấn công khai thác lỗi IE mang tên "Con cáo xảo quyệt" - Đồ họa: Gwen Sung / CNN Money​

    Lỗi bảo mật nguy hiểm trong trình duyệt web Internet Explorer được công ty FireEye khám phá vào cuối tháng 4. có thể bị hacker lợi dụng thâm nhập và chiếm quyền điều khiển các máy tính mà chủ nhân không hề hay biết.

    Lỗi được Micorsoft đánh giá ở mức "Quan trọng" (Critical), ảnh hưởng tất cả các phiên bản trình duyệt web Internet Explorer, bao gồm cả IE11.

    Chiến dịch tấn công được giới phân tích đặt tên "Operation Clandestine Fox" (tạm dịch "Con cáo xảo quyệt"), tập trung khai thác lỗi nguy hiểm trên, đặc biệt là những máy tính cũ vẫn còn sử dụng hệ điều hành Windows XP cùng Internet Explorer 8.

    Microsoft đã phát hành bản vá khẩn cấp (MS14-021) cho cả Windows XP, mặc dù phiên bản hệ điều hành này đã "quá đát" không còn hạn nhận hỗ trợ từ nhà phát triển. Bạn đọc có thể tải tự động qua chức năng Windows Update, hoặc tải từ website Microsoft.


    Theo FireEye, mặc dù bản vá được phát hành nhưng cũng đã có những nạn nhân là các máy ATM, Bộ Quốc phòng Mỹ, Sở thuế vụ (IRS)...

    Giới chuyên gia an ninh mạng nhận định đợt tấn công này không giống với thời kỳ khủng hoảng bởi Heartbleed (Lỗi bảo mật "Trái tim rỉ máu") hay AOL. Hacker dựa dẫm Heartbleed tấn công đánh cắp thông tin người đóng thuế tại Canada. AOL bị hack và "dội bom" thư rác. Tuy nhiên, "Con cáo xảo quyệt" lại mang hơi hướng một nhiệm vụ tấn công mạng nhắm vào cơ quan chính phủ nước ngoài, đánh vào những yếu điểm như kinh tế, quốc phòng và năng lượng.

    Phân tích từ giám đốc điều hành hãng tư vấn bảo mật TrustedSec David Kennedy cho thấy, "Con cáo" nhắm đến các nhà máy điện, ngân hàng, công nghệ quân sự và các cơ quan chính phủ. Đây là những cơ quan, hạ tầng trọng yếu. Một khi bị chiếm giữ, kẻ địch có thể dễ dàng triệt hạ khi một cuộc chiến xảy ra. Và thật đáng sợ khi nhóm tài chính và năng lượng rất dễ bị tổn hại.

    "Chúng sử dụng công nghệ cũ, lớp phòng thủ được tạo ra khi đó không đủ để bảo vệ trong giai đoạn hiện nay", David Kennedy bày tỏ sự lo lắng.

    Hiện FireEye chưa thể chỉ rõ chính phủ nào đứng sau chiến dịch tấn công này.

    PHONG VÂN

    theo CNN MONEY

    [Broken External Image]:http://pixel.quantserve.com/pixel/p-89EKCgBk8MZdE.gif
     
    • Like Like x 1

Share This Page

  • Get Help Fast

    • 0919.47.6686
    • Skype: Vinafix
    • [email protected]
    • www.vinafix.vn
    • www.vinafix.net

    Payment Methods
  • Upgrades

  • Calculate the voltage

    Input V in : V
    R a : Ω
    R b : Ω
    Output V out : V
iHax Community