Hệ thống đường ống dẫn dầu của Colonial Pipeline
Colonial Pipeline - công ty điều hành đường ống dẫn nhiên liệu lớn nhất của Mỹ, vận chuyển xăng, dầu diesel, nhiên liệu máy bay và các sản phẩm tinh chế khác từ Vịnh Texas tới Bờ Đông - nơi có đông dân cư của Mỹ thông qua đường ống dài 8.850km, phục vụ 50 triệu khách hàng đã bị buộc phải đóng toàn bộ mạng lưới sau một cuộc tấn công mạng vào ngày 08/5/2021.
Thông báo của Colonial Pipeline cho biết họ là nạn nhân của một vụ tấn công an ninh mạng. Để đối phó với vụ việc, công ty phải đóng toàn bộ mạng lưới. Colonial Pipeline cho hay, vụ tấn công đã tạm ngừng mọi hoạt động của đường ống và ảnh hưởng tới một số hệ thống CNTT.
Trong đó, nguồn tin trong lĩnh vực an ninh mạng cho biết phần mềm độc hại đã được sử dụng trong vụ tấn công Colonial Pipeline là ransomware - một loại mã độc được thiết kế để khóa các hệ thống bằng cách mã hóa dữ liệu và yêu cầu trả tiền chuộc để khôi phục quyền truy cập.
FBI xác định nhóm DarkSide tấn công mạng Colonial Pipeline
Ngày 10/5/2021, Cục điều tra Liên bang Mỹ (FBI) xác định DarkSide là nhóm tin tặc đứng sau vụ tấn công mạng bằng ransomware nhằm vào hệ thống đường ống dẫn nhiên liệu lớn nhất của Mỹ, do công ty Colonial Pipeline điều hành, qua đó quy trách nhiệm cho một nhóm tội phạm mạng nhiều kinh nghiệm từng tấn công vào nhiều công ty ở Mỹ và châu Âu.
Tuyên bố của FBI có đoạn: "Chúng tôi sẽ tiếp tục phối hợp với các đối tác của công ty và chính phủ về cuộc điều tra này."
"Colonial Pipeline đang tiếp tục hợp tác với các chuyên gia an ninh mạng bên thứ ba, cơ quan thực thi pháp luật và các cơ quan liên bang khác để khôi phục hoạt động của đường ống một cách nhanh chóng và an toàn", Colonial Pipeline cho biết trong một tuyên bố.
Vụ tấn công mạng nhằm vào Colonial Pipeline được xem là là một trong vụ tấn công mạng tống tiền nghiêm trọng nhất từng được ghi nhận tại Mỹ, đồng thời khiến các nhà lập pháp nước này kêu gọi siết chặt an ninh mạng đối với hệ thống cung cấp năng lượng chủ chốt.
Sau cuộc tấn công ransomware DarkSide buộc Colonial phải ngừng dòng nhiên liệu qua các đường ống của mình, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) ngày 11/5/2021 đã đưa ra một lời khuyên mới kêu gọi doanh nghiệp tuân theo các phương pháp bảo mật tốt nhất để ngăn chặn sự gián đoạn, bao gồm thực hiện phân đoạn mạng mạnh mẽ; thường xuyên thử nghiệm các biện pháp kiểm soát thủ công và đảm bảo rằng các bản sao lưu được thực hiện định kỳ và cách ly khỏi các kết nối mạng.
Cơ quan này cho biết: “CISA và FBI không khuyến khích trả tiền chuộc cho những kẻ phạm tội. Việc trả tiền chuộc có thể khiến tin tặc nhắm mục tiêu vào các tổ chức khác, khuyến khích các đối tượng tội phạm khác tham gia vào việc phân phối ransomware hoặc có thể tài trợ cho các hoạt động bất hợp pháp. Trả tiền chuộc cũng không đảm bảo rằng các tệp của nạn nhân sẽ được phục hồi".
Quốc Trung
13:00 | 13/05/2021
13:00 | 21/06/2021
09:00 | 07/07/2021
13:00 | 21/05/2021
13:00 | 22/06/2021
15:00 | 23/06/2021
14:00 | 17/05/2021
10:00 | 19/05/2021
15:00 | 23/06/2021
11:00 | 07/05/2021
08:00 | 12/10/2022
11:00 | 22/03/2021
17:00 | 25/02/2021
14:00 | 22/03/2024
Chiều 19/3, tại Hà Nội, Viện Khoa học - Công nghệ mật mã (Ban Cơ yếu Chính phủ) tổ chức hội thảo khoa học và sơ kết hoạt động nhóm mật mã lượng tử. Đến dự và chỉ đạo Hội thảo có Thiếu tướng Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ.
16:00 | 15/03/2024
Các nhà nghiên cứu nhóm tình báo mối đe dọa tới từ Công ty an ninh mạng quốc tế Group-IB (trụ sở chính tại Singapore) lên tiếng cảnh báo về một loại trojan mới có tên là GoldPickaxe, được thiết kế để đánh lừa nạn nhân quét khuôn mặt và dữ liệu ID, từ đó tạo ra các bản deepfake nhằm truy cập trái phép tài khoản ngân hàng của nạn nhân.
15:00 | 26/01/2024
Microsoft cho biết, nhóm tin tặc nước Nga có tên là Midnight Blizzard (hay còn biết đến dưới tên APT29, Cozy Bear) đã đột nhập hệ thống vào ngày 12/1 và đánh cắp một số email, tài liệu từ tài khoản nhân viên.
14:00 | 16/01/2024
Các máy chủ Microsoft SQL (MS SQL) dễ bị tổn thương đang bị nhắm mục tiêu tấn công ở các khu vực tại Mỹ, Liên minh châu Âu và Mỹ Latinh (LATAM) như một phần của chiến dịch RE#TURGENCE đang diễn ra nhằm giành được quyền truy cập vào máy chủ.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Chiều 17/4, tại Hà Nội diễn ra Lễ công bố quyết định và trao tặng Bằng khen của Viện trưởng Viện Kiểm sát nhân dân tối cao đối với tập thể, cá nhân Cục Cơ yếu Đảng - Chính quyền (Ban Cơ yếu Chính phủ), vì đã có thành tích xuất sắc trong việc xây dựng Quy chế phối hợp giữa Viện Kiểm sát nhân dân tối cao và Ban Cơ yếu Chính phủ.
16:00 | 19/04/2024
Hướng tới kỷ niệm 80 năm Ngày truyền thống ngành Cơ yếu Việt Nam (12/9/1945 - 12/9/2025), Ban Cơ yếu Chính phủ đã ban hành Kế hoạch phát động Cuộc thi sáng tác nghệ thuật thơ, ca khúc về Ngành Cơ yếu Việt Nam.
10:00 | 16/04/2024
Ngày 03/4 vừa qua, Microsoft và công ty điện toán Quantinuum đưa ra thông báo về việc hai công ty này đã đạt được thỏa thuận then chốt trong quá trình phát triển các máy tính lượng tử khả thi về mặt thương mại.
12:00 | 12/04/2024
