Trong ngày 13/5, hàng loạt các tổ chức trên thế giới đã bị tấn công mạng bằng một loạt mã độc bắt cóc dữ liệu. Các máy tính khi nhiễm mã độc này sẽ bị mã hóa dữ liệu và buộc phải trả tiền cho tin tặc để được giải mã.
Tuy nhiên vấn đề ở chỗ các chuyên gia cho rằng mã độc này xuất phát từ chính phủ Hoa Kỳ. Lúc này cơ quan y tế Anh và hàng loạt các quốc gia trên thế giới đã trở thành nạn nhân.
Theo ghi nhận của Kaspersky Lab, lúc này đã có hơn 45.000 vụ tấn công mạng diễn ra ở 74 nước bao gồm Anh, Nga, Ukraine, Ấn Độ, Trung Quốc, Ý và Ai Cập. Riêng tại Tây Ban Nha, nhà mạng viễn thông Telefonica cũng đã bị ảnh hưởng.
Thông tin về các nước bị ghi nhận tấn công của MalwareHunterTeam.
Theo nhóm nghiên cứu bảo mật Malware Hunter, trong tối qua, mã độc này đã lây lan tới các máy tính ở Hoa Kỳ và Nam Mỹ. Ảnh hưởng nặng nhất lúc này được ghi nhận là tại Nga. Bộ nội vụ Nga cho biết đã có khoảng 1.000 máy tính bị tấn công.
The Guradian dẫn lời chuyên gia Markus Jakobsson: cuộc tấn công mạng này có vẻ không nhắm tới một đối tượng cụ thể nào. Số tiền mà tin tặc yêu cầu để chuộc dữ liệu khá nhỏ nhưng mức độ ảnh hưởng lại rất lớn.
Mã độc này được phát tán từ ngày 14/4 bởi nhóm có tên Shadow Brokers. Nhóm này tuyên bố năm ngoái đã đánh cắp được một số công cụ từ chương trình Vũ khí không gian mạng của Cơ quan An ninh Quốc gia Mỹ (NSA). Khi đó, nhiều người đã cho rằng nhóm đã cố tình phóng đại về chiến tích của mình.
Trên Twitter, người sáng lập trang WikiLeaks Edward Snowden cho rằng trách nhiệm thuộc về NSA. Anh đã đăng tải: Nếu NSA công bố các lỗ hổng của công cụ này ngay khi phát hiện bị tin tặc lấy mất công cụ thì cuộc tấn công đã không xảy ra.
NSA lúc này đang là một trong số các cơ quan chính phủ sử dụng các vũ khí mạng có khả năng tấn công hệ điều hành và các phần mềm phổ biến để thu thập tin tức hoặc tham gia chiến tranh mạng.
Hiện nay mã độc tống tiền này đang yêu cầu nạn nhân phải trả một khoản Bitcoin tương đương 300 USD. Ngoài ra một cảnh báo cũng xuất hiện cho biết nếu sau thời gian nhất định không thanh toán, mức giá sẽ được nâng lên.
Mã độc này đang lây lan qua email. Cơ quan Y tế Quốc gia Anh hôm qua sau khi trở thành nạn nhân đã buộc phải thực hiện điều hướng bệnh nhân của mình. Việc tấn công mạng vào các cơ sở y tế có thể đem lại hậu quả rất nghiêm trọng. Gây ảnh hưởng lớn đến quá trình điều trị và quản lý bệnh nhân.
Năm ngoái, một bệnh viện ở Los Angeles đã phải trả 17.000 USD cho tin tặc bắt cóc dữ liệu trên máy tính của các bác sỹ và y tá của bệnh viện này.
Cuộc tấn công lần này được cho rằng xuất phát từ Nga, căn cứ vào các email để lây lan mã độc, nhiều khả năng tin tặc đã truy cập vào một cơ sở dữ liệu lớn chứa các địa chỉ thư điện tử của nước này.
Lúc này chưa có thông tin ghi nhận Việt Nam bị ảnh hưởng bởi cuộc tấn công diện rộng này.
Tùng Linh.
