Bộ Tài chính Hoa Kỳ vừa thông báo rằng họ đã trở thành nạn nhân của một cuộc tấn công mạng. Trong một lá thư gửi tới các thành viên của Hạ viện, cơ quan chính phủ chịu trách nhiệm quản lý tài chính công của Hoa Kỳ cho biết vụ tấn công diễn ra vào đầu tháng 12.
Những kẻ tấn công đã nhắm vào một số máy trạm trong Bộ Tài chính. May mắn thay, dữ liệu mật của cơ quan này không rơi vào tay tội phạm mạng. Tuy nhiên, các tài liệu chưa được phân loại đã được tham khảo.
Theo Bộ Tài chính, tin tặc đã sử dụng BeyondTrust, một phần mềm quản lý quyền truy cập đặc quyền của bên thứ ba được tổ chức sử dụng. Một vài tuần trước, phần mềm đã thực sự bị xâm phạm và tin tặc đã truy cập được vào một số phiên bản hỗ trợ từ xa dựa trên đám mây.
Với khóa API bị xâm phạm, tin tặc có thể đặt lại mật khẩu cho các tài khoản được liên kết với một số ứng dụng nhất định và có được quyền truy cập đặc quyền vào nhiều máy tính khác nhau. Cuộc tấn công mạng xảy ra do hai lỗ hổng bảo mật nghiêm trọng trong phần mềm. Đây là cách tội phạm mạng xâm nhập vào máy tính của Bộ Tài chính, một trong những khách hàng hỗ trợ của BeyondTrust.
Cơ quan chính phủ này tin rằng "sự cố an ninh máy tính lớn"này là do Trung Quốc dàn dựng. Dựa trên cuộc điều tra do FBI và Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) tiến hành, Bộ Tài chính cáo buộc chính phủ Trung Quốc đã ủy quyền cho một nhóm tin tặc thực hiện một hoạt động gián điệp.
Đây không phải là lần đầu tiên Washington cáo buộc Bắc Kinh về các cuộc tấn công máy tính. Vào tháng 3 năm ngoái, Hoa Kỳ đã quy kết một số cuộc tấn công lớn vào cơ sở hạ tầng quan trọng của mình cho Trung Quốc.
Lời cáo buộc gián điệp mới nhất này được đưa ra khi tội phạm mạng Trung Quốc đã xâm nhập được vào mạng lưới của chín nhà điều hành mạng tại Hoa Kỳ. Cuộc tấn công có tên Salt Typhoon cho phép tin tặc theo dõi thông tin liên lạc của một số chính trị gia Mỹ, bao gồm cả Donald Trump. Trung Quốc liên tục bác bỏ các cáo buộc của Hoa Kỳ.
Nguồn: NY Times
Những kẻ tấn công đã nhắm vào một số máy trạm trong Bộ Tài chính. May mắn thay, dữ liệu mật của cơ quan này không rơi vào tay tội phạm mạng. Tuy nhiên, các tài liệu chưa được phân loại đã được tham khảo.
Phần mềm của bên thứ ba làm cổng
Theo Bộ Tài chính, tin tặc đã sử dụng BeyondTrust, một phần mềm quản lý quyền truy cập đặc quyền của bên thứ ba được tổ chức sử dụng. Một vài tuần trước, phần mềm đã thực sự bị xâm phạm và tin tặc đã truy cập được vào một số phiên bản hỗ trợ từ xa dựa trên đám mây.
Với khóa API bị xâm phạm, tin tặc có thể đặt lại mật khẩu cho các tài khoản được liên kết với một số ứng dụng nhất định và có được quyền truy cập đặc quyền vào nhiều máy tính khác nhau. Cuộc tấn công mạng xảy ra do hai lỗ hổng bảo mật nghiêm trọng trong phần mềm. Đây là cách tội phạm mạng xâm nhập vào máy tính của Bộ Tài chính, một trong những khách hàng hỗ trợ của BeyondTrust.
Hoa Kỳ cáo buộc Trung Quốc
Cơ quan chính phủ này tin rằng "sự cố an ninh máy tính lớn"này là do Trung Quốc dàn dựng. Dựa trên cuộc điều tra do FBI và Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) tiến hành, Bộ Tài chính cáo buộc chính phủ Trung Quốc đã ủy quyền cho một nhóm tin tặc thực hiện một hoạt động gián điệp.
Đây không phải là lần đầu tiên Washington cáo buộc Bắc Kinh về các cuộc tấn công máy tính. Vào tháng 3 năm ngoái, Hoa Kỳ đã quy kết một số cuộc tấn công lớn vào cơ sở hạ tầng quan trọng của mình cho Trung Quốc.
Lời cáo buộc gián điệp mới nhất này được đưa ra khi tội phạm mạng Trung Quốc đã xâm nhập được vào mạng lưới của chín nhà điều hành mạng tại Hoa Kỳ. Cuộc tấn công có tên Salt Typhoon cho phép tin tặc theo dõi thông tin liên lạc của một số chính trị gia Mỹ, bao gồm cả Donald Trump. Trung Quốc liên tục bác bỏ các cáo buộc của Hoa Kỳ.
Nguồn: NY Times
