Chuyện lạ thời @: Tin tặc đăng tin tuyển dụng nhau giữa thanh thiên bạch nhật

Brian Krebs, một nhà báo chuyên về bảo mật, đã phát hiện sự gia tăng của các nhóm tội phạm trong việc thuê ngoài các 'nhà thầu phụ' để phụ trách việc hack ransomware .

Ransomware là một loại phần mềm độc hại có khả năng hạn chế quyền truy cập vào các máy tính bị nhiễm, từ đó cho phép tin tặc đòi tiền nạn nhân để dỡ bỏ các hạn chế. Một số ransomware được kích hoạt ngay lập tức sau khi bị lây nhiễm từ thư rác để kiểm soát thiết bị, trong khi những phần mềm khác có khả năng ẩn thân cho đến khi máy tính bị nhiễm kiểm soát toàn bộ hệ thống mạng mà nó được kết nối.

Các nhóm tội phạm thường lựa chọn ransomware loại tiềm ẩn, chẳng hạn như loại sử dụng máy tính bị nhiễm đầu tiên làm chỗ dựa để xâm nhập vào máy tính của quản trị viên hoặc xâm nhập vào hệ thống sao lưu để chuẩn bị cho các tình huống có thể gây ra nhiều thiệt hại hơn. Sau đó, chúng sẽ giới hạn các chức năng của người dùng.

Nhưng có một vấn đề là ở giai đoạn xâm nhập thiết bị của quản trị viên, là một công việc đòi hỏi kỹ năng chuyên môn cao bởi nó bao gồm nhiều thao tác đặc biệt như phá vỡ hệ thống bảo mật trên máy tính của người quản trị.

Chuyện lạ thời @: Tin tặc đăng tin tuyển dụng nhau gữa thanh thiên bạch nhật - Ảnh 1.

Có một câu ngạn ngữ trong lĩnh vực bảo mật thông tin là: "Mọi công ty đều được kiểm tra khả năng bảo mật, cho dù họ có trả tiền cho ai đó để làm điều này hay không".

Và theo báo cáo mới của Krebs, quá trình hack này đòi hỏi rất nhiều nỗ lực và có thể mất nhiều tháng hoặc lâu hơn nữa. Vì vậy, trong những năm gần đây, số lượng các nhóm tội phạm giao phó công việc hack khó khăn này cho các "thầu phụ" đang gia tăng nhanh chóng.

Một trong những nhóm tội phạm nổi tiếng chuyên nhận thầu phụ cho một số nhiệm vụ hack này là Dr. Samuil, rất có tiếng trên diễn đàn tội phạm mạng của Nga. Dr.Samuil đôi khi tuyển dụng các nhà thầu phụ nhỏ hơn để xử lý công việc hack tại diễn đàn này. Một trong các quảng cáo tuyển dụng của nhóm này như sau:

- Có kinh nghiệm về lưu trữ đám mây và VMware ESXi

- Có kinh nghiệm trong Active Directory

- Những người có thể thực hiện các cuộc tấn công leo thang đặc quyền trên các tài khoản có đặc quyền hạn chế

Theo thông tin thu được từ quảng cáo cho vị trí tuyển dụng này thì Dr.Samuil đã có thông tin chính xác về số tiền có thể được tạo ra khi công ty mục tiêu bị tấn công bởi ransomware và người được cho là người kiểm soát dữ liệu tài chính của công ty.

Chuyện lạ thời @: Tin tặc đăng tin tuyển dụng nhau gữa thanh thiên bạch nhật - Ảnh 2.

Khi các hacker bắt tay với nhau, đó sẽ là thảm họa cho các công ty và tổ chức.

Trong một cuộc điều tra độc lập, Krebs cũng phát hiện ra rằng nhóm tội phạm Dr.Samuil này chính là tổ chức có tên Ruskod Networks Solutions, đang điều hành một dịch vụ VPN có tên "MultiVPN", chuyên dùng đề ẩn danh lưu lượng truy cập qua các máy chủ trên khắp thế giới và được các băng nhóm tội phạm mạng sử dụng nhiều. Tìm kiếm cho thấy tên miền Ruskod Networks Solutions đã được một người Nga tên là "Sergey Rakityansky" mua lại. Và một nguồn tin của Krebs cho biết Rakityansky chính là họ thật của người đứng đầu Dr.Samuil, một thanh niên 32 hoặc 33 tuổi, đang sống ở Bryansk, một thành phố nằm ở phía tây nam thủ đô Moscow, Nga.

Theo công ty an ninh mạng Intel 471, các quảng cáo như của Dr.Samuil khá phổ biến và có một số tội phạm mạng dày dạn kinh nghiệm đang là khách hàng của các dịch vụ tấn công ransomware, khi một nhóm tin tặc thuê các nhà thầu phụ để thực hiện một số công việc khó khăn. Có thể nói, một "hệ sinh thái tội phạm mạng" đã được hình thành để trao đổi các dịch vụ và sản phẩm hack giữa các băng nhóm với nhau.

"Trong thế giới ngầm của tội phạm mạng, các quyền truy cập bị xâm phạm vào các tổ chức được mua, bán và giao dịch một cách dễ dàng", Mark Arena, CEO của Intel 471 cho biết. "Một số chuyên gia bảo mật trước đây đã tìm cách giảm thiểu tác động kinh doanh mà tội phạm mạng có thể có đối với tổ chức của họ. Nhưng do thị trường phát triển nhanh chóng khiến các quyền truy cập bị xâm phạm và thực tế là chúng có thể được bán cho bất kỳ ai".

Trước đó, nhiều bằng chứng cho thấy phần mềm độc hại "TrickBot" do nhóm hacker "Lazarus" đã được phát tán trong cộng đồng tội phạm mạng ở Đông Âu. Nó cho thấy dường như một "hệ sinh thái tội phạm mạng" đã được hình thành để trao đổi các dịch vụ và sản phẩm hack giữa các băng nhóm với nhau.

(Theo Pháp luật và Bạn đọc, krebsonsecurity)

Apple trả gần 7 tỷ đồng cho một nhóm hacker để tìm lỗi

Apple trả gần 7 tỷ đồng cho một nhóm hacker để tìm lỗi

Nhóm hacker được Apple thưởng số tiền 288.500 USD (tương đương 6,7 tỷ đồng) vì tìm ra nhiều lỗ hổng bảo mật trên hệ thống với các mức độ nghiêm trọng khác nhau.

Hàng trăm cuộc gọi về xâm hại trên môi trường mạng đến Tổng đài quốc gia bảo vệ trẻ em

Mỗi năm có hơn nửa triệu cuộc gọi tới Tổng đài quốc gia về bảo vệ trẻ em 111, trong đó hàng trăm cuộc gọi được xếp loại có vấn đề xâm hại trên môi trường mạng.

Chuyên gia bàn giải pháp bảo vệ an toàn thông tin cho trẻ em trên không gian mạng

Theo các chuyên gia, việc bảo vệ an toàn thông tin của trẻ em trên không gian mạng không chỉ phụ thuộc vào công nghệ mà còn cần giáo dục sớm, tạo ra được hệ miễn dịch số để trẻ tự biết phòng thân.

Thành lập liên minh giúp người dân nâng cao khả năng tự bảo vệ mình trên mạng

Liên minh Tuyên truyền nâng cao nhận thức, kỹ năng bảo đảm an toàn thông tin cho người dân trên không gian mạng được Bộ TT&TT phát động thành lập ngày 24/11 hướng tới mục tiêu giúp người dân có thể chủ động bảo vệ mình trên mạng.

Bảo vệ người dân và doanh nghiệp trên mạng theo nguyên tắc ‘thực sao ảo vậy”

Nhấn mạnh bảo đảm an toàn không gian mạng cần sự chủ động vào cuộc của tất cả các cơ quan, đơn vị và cả chính người dân, Thứ trưởng Nguyễn Huy Dũng cũng cho biết nguyên tắc thực hiện việc này là “thực sao ảo vậy”.

Rời Bkav, chuyên gia Ngô Tuấn Anh khởi nghiệp trong lĩnh vực an toàn thông tin

Sau gần 20 năm làm tại Bkav, ông Ngô Tuấn Anh - cựu Phó Chủ tịch tập đoàn công nghệ này vừa chính thức xác nhận sẽ khởi đầu hành trình mới với SafeGate, một startup trong lĩnh vực an toàn thông tin.

Tấn công lừa đảo đang nhắm trực tiếp vào người dùng các dịch vụ tài chính

Nhận định tấn công lừa đảo nhắm trực tiếp vào người dùng các dịch vụ tài chính đang là một xu hướng nổi bật, chuyên gia Viettel Security cho biết thêm, có những vụ lừa đảo người dùng cá nhân nhưng thiệt hại lên tới hàng tỷ đồng.

Tội phạm cá độ trên mạng diễn biến phức tạp trước thềm World Cup 2022

Từ việc liên tiếp phát hiện các đường dây đánh bạc, cá độ bóng đá qua mạng với tổng số tiền hàng nghìn tỷ đồng, Bộ Công an nhân định, tội phạm cá độ trên mạng có xu hướng diễn biến phức tạp, nhất là trước thềm World Cup 2022.

VNISA: Tạo “hệ miễn dịch số” là yếu tố quan trọng để bảo vệ trẻ em trên mạng

Theo đại diện Hiệp hội An toàn thông tin Việt Nam - VNISA, việc tạo ra “hệ miễn dịch số” là yếu tố quan trọng nhất để bảo vệ và hỗ trợ trẻ em tương tác lành mạnh và sáng tạo trên mạng.

CEO Binace: Giá token Axie Infinity tăng cao bất thường do Skyrex gặp sự cố bảo mật

Chỉ trong vòng 1 giờ đồng hồ, giá token AXS của tựa game Axie Infinity đã tăng gấp 3 lần, trước khi giảm sốc gần như ngay sau đó.

Phát hiện hơn 1.700 điểm yếu, lỗ hổng bảo mật trong hệ thống của cơ quan nhà nước

Trong 1.768 điểm yếu, lỗ hổng bảo mật ghi nhận được tháng 10/2022 tại hệ thống của các cơ quan, tổ chức nhà nước, Cục An toàn thông tin đã đánh giá, xác định những lỗ hổng nguy hiểm và hướng dẫn khắc phục.

Đang cập nhật dữ liệu !