Cảnh báo số vụ tấn công mạng dày đặc khi bắt đầu tuần làm việc mới
Các cơ quan an ninh và cảnh sát ở châu Âu và Anh cảnh báo, số vụ tấn công mạng trên toàn cầu có thể gia tăng vào ngày hôm nay (15.2), khi mọi người đi làm trở lại.
Bản đồ thể hiện các địa điểm xảy ra vụ tấn công mạng
Trước đó, các vụ tấn công mạng chưa từng có tiền lệ xảy ra từ ngày 12.5, khiến hơn 200.000 máy tính tại hơn 150 quốc gia bị ảnh hưởng.
Vụ tấn công mạng sử dụng phần mềm tống tiền (ransomware) lợi dụng lỗ hổng trên các hệ điều hành cũ của Microsoft để tấn công các ngân hàng, bệnh viện và cơ quan nhà nước.
Giám đốc điều hành của cơ quan cảnh sát châu Âu (Europol) Rob Wainwright cho biết chưa từng chứng kiến vấn đề như thế này xảy ra trước đây, đồng thời bày tỏ sự lo ngại về số nạn nhân có thể gia tăng, khi mọi người trở lại làm việc và bật máy tính lên.
Trung tâm An ninh Mạng Quốc gia Anh cũng chia sẻ mối lo ngại này, khi cho rằng các trường hợp bị nhiễm virus tống tiền cho thể tăng với quy mô lớn.
Hãng thông tấn AFP dẫn các nguồn tin cho biết, nhà máy của hãng sản xuất ô tô Renault tại Douai, miền bắc nước Pháp, sẽ đóng cửa trong ngày hôm nay do vụ tấn công này.
Dưới đây là những thông tin về vụ tấn công mạng “chưa từng có tiền lệ” này:
Điều gì đã xảy ra?
Bắt đầu từ ngày 12.5, các máy tính trên toàn cầu bị tin tặc tấn công, thông qua một lỗ hổng an ninh trên HĐH Window XP của Microsoft.
Phần mềm tống tiền được tin tặc sử dụng có tên là WannaCry mã hoá dữ liệu của người dùng và đòi trả tiền, dưới dạng đồng tiền ảo Bitcoin, để được giải mã.
Bao nhiêu quốc gia bị ảnh hưởng?
Ông Wainwright cho biết có hơn 200.000 nạn nhân tại hơn 150 quốc gia. Đây được xem là vụ tấn công tống tiền qua mạng lớn nhất trong lịch sử. Trong số các nạn nhân của vụ tấn công mạng này, có những tập đoàn lớn tại các nước Anh, Pháp, Mỹ hay Bộ Nội vụ Nga.
Vụ tấn công xảy ra trên quy mô toàn cầu như thế nào?
Các chuyên gia an ninh mạng cho biết, chương trình ransomware hỗ trợ hàng chục ngôn ngữ khác nhau. Điều đó cho thấy tin tặc muốn đánh sập hệ thống mạng trên toàn cầu.
Loại virus này lây lan nhanh do thủ phạm sử dụng mã được cho là do Cơ quan An ninh Quốc gia Mỹ (NSA) phát triển, nhưng sau đó bị rò rỉ.
Vụ tấn công mạng này có thể khiến toàn bộ mạng nội bộ bị ảnh hưởng, chứ không chỉ một máy tính riêng lẻ như các vụ tấn công mạng thông thường.
Thủ phạm của vụ tấn công là ai?
Cho đến thời điểm này, cơ quan điều tra vẫn chưa phát hiện được dấu vết của thủ phạm cũng như động cơ gây ra vụ tấn công này.
Làm sao để bảo vệ máy tính?
Hãng Microsoft đã cho phát hành lại bản vá an ninh từng công bố hồi tháng 3, dành cho HĐH Windows XP và các phiên bản cũ hơn của HĐH này.
Trong khi đó, công ty an ninh mạng Kaspersky cho biết đang tìm cách phát triển công cụ giải mã “càng sớm càng tốt”.
Europol cũng cung cấp bản tải giải mã miễn phí cho những virus ransomware đã được phát hiện.
Tin tặc đòi bao nhiêu tiền?
Các nạn nhân được yêu cầu trả 300 đô la Mỹ, dưới dạng tiền ảo Bitcoin, trong vòng 3 ngày nếu không số tiền sẽ tăng gấp đôi. Theo thông điệp hiển thị trên màn hình máy tính bị tấn công, trong vòng 7 ngày, nếu nạn nhân không trả tiền, toàn bộ dữ liệu sẽ bị xoá.
Các chuyên gia khuyến cáo nạn nhân không nên trả tiền, vì điều này sẽ chỉ khuyến khích thủ phạm. Không có gì đảm bảo rằng thủ phạm sẽ mở khoá dữ liệu và nhiều khi chúng còn tiếp cận thông tin ngân hàng của nạn nhân.
Lê Quảng (theo AFP)