Cơ sở dữ liệu rò rỉ trị giá 1 triệu Đô la Mỹ

15:53 | 07/11/2016 | HACKER / MALWARE

Mới đây, nhóm hacker có tên là "The Shadow Broker" đã xuất bản thông tin rò rỉ liên quan đến nhóm hacker "Equation Group" (EG)- nhóm này được cho là làm việc cho Cơ quan An ninh Quốc gia Mỹ (NSA).

Do chưa xác định được mối quan hệ chính xác giữa nhóm hacker Equation Group và NSA, nên có nhiều giả thuyết đã được giới chuyên môn đưa ra rằng, phần mềm mã độc được làm giống như mã độc NSA zero-day hoặc do nhóm EG tạo ra để cung cấp cho NSA, hoặc sản phẩm của chính NSA bị nhóm này đánh cắp.

Thông tin từ nhóm “The Shadow Broker” cho thấy, dữ liệu họ thu thập được gắn tem thời từ năm 2000 đến năm 2010. Nhóm này cũng đưa ra mức bán dữ liệu với giá 1 triệu đô la Mỹ.

Một nhân vật có tên là Harold Thomas Martin đã sở hữu 50 terabyte dữ liệu, trong đó, nhiều dữ liệu bao gồm các thông tin có độ mật cao như tên của các nhân viên tình báo Mỹ và phương pháp hoạt động tình báo. Số liệu phân tích cho thấy, có tới 352 địa chỉ IP riêng lẻ và 306 tên miền ghi lại dấu vết đã bị hack bởi NSA.

Các lĩnh vực bị hack nhiều là các website có tên miền.edu (32 địa chỉ ) và .gov (địa chỉ). Một số tên miền đã được liệt kê như, hccc[.]gov[.]tw; counsellor[.]gov[.]cn;hangzhouit[.]gov[.]cn; minaffet[.]gov[.]rw; platino[.]gov[.]ve; nic[.]gov[.]jo. Đứng đầu trong danh sách các hệ điều hành máy chủ bị hack thuộc về Unix, tiếp theo là Solaris, Microsystems, Linux và FreeBSD.

Các mục tiêu đã được hướng đến gồm 49 quốc gia, với top 10 là Trung Quốc, Nhật Bản, Hàn Quốc, Tây Ban Nha, Đức, Ấn Độ, Đài Loan, Mexico, Italia và Nga. Sau đây là thống kê tên miền đã bị hack:

Cơ sở dữ liệu rò rỉ trị giá 1 triệu Đô la Mỹ

Thống kê tên miền đã bị hack (nguồn từ https://www.flashpoint-intel.com)

‹ › ×

Tin liên quan

Dữ liệu cá nhân người Việt tiếp tục bị rao bán

13:00 | 18/05/2021

Chiều ngày 17/5/2021, trên diễn đàn RaidForums, tài khoản Meow-Meow2021 lại tiếp tục rao bán 9GB dữ liệu thông tin cá nhân của người Việt với giá 2000 USD. Đáng chú ý, các tài khoản rao bán dữ liệu thông tin cá nhân của người Việt gần đây đều mới được lập ít ngày trước khi đăng tin. Hiện các cơ quan chức năng vẫn đang tiếp tục phối hợp điều tra làm rõ sự việc.

Tin cùng chuyên mục

Quỹ Tiền tệ Quốc tế bị tấn công mạng

15:00 | 25/03/2024

Ngày 15/3/2024, Quỹ Tiền tệ Quốc tế (IMF) cho biết họ đã bị tấn công mạng sau khi những kẻ tấn công xâm phạm 11 tài khoản email của tổ chức này vào đầu năm nay.

Phân tích phần mềm độc hại mới đánh cắp ví tiền điện tử trong các ứng dụng bẻ khóa trên macOS

14:00 | 22/02/2024

Các nhà nghiên cứu của hãng bảo mật Kaspersky đã phát hiện ra một dòng phần mềm độc hại mới được phân phối một cách bí mật thông qua các ứng dụng, phần mềm bẻ khóa (crack), nhắm mục tiêu vào ví tiền điện tử của người dùng macOS. Theo các nhà nghiên cứu, mối đe dọa mới này có những tính năng nổi trội hơn so với việc cài đặt trái phép Trojan trên các máy chủ proxy đã được phát hiện trước đó.

Tin tặc Triều Tiên phát triển backdoor mới trên macOS

07:00 | 16/01/2024

Các nhà nghiên cứu an ninh mạng đã phát hiện một backdoor macOS mới có tên là SpectralBlur. Đặc biệt backdoor này có những điểm tương đồng với dòng phần mềm độc hại KandyKorn của các tin tặc Triều Tiên trong các chiến dịch tấn công mạng được xác định gần đây.

Hãng viễn thông lớn nhất Ukraine bị tấn công mạng

15:00 | 18/12/2023

Ngày 12/12, Kyivstar - nhà mạng lớn nhất Ukraine hứng chịu một cuộc tấn công mạng lớn, khiến hàng triệu người dùng mất kết nối di động và Internet. Đáng chú ý sự cố gây ảnh hưởng đến hệ thống cảnh báo không kích của nước này.