Sony bị tấn công bởi mã độc tống tiền

10:00 | 11/10/2023 | HACKER / MALWARE

Một nhóm tin tặc có tên RansomedVC vừa qua đã tuyên bố xâm nhập thành công hệ thống máy tính của Sony và đánh cắp dữ liệu nhạy cảm. Như các nhóm tin tặc sử dụng mã độc tống tiền khác, chúng đã đưa ra thông báo rao bán dữ liệu trên web đen của mình.

Thông báo cho biết dữ liệu của Sony được rao bán

Được biết, phía Sony đã từ chối thỏa hiệp với nhóm tin tặc để lấy lại dữ liệu, do vậy chúng đã có kế hoạch bán dữ liệu đó. Dữ liệu bị nhóm tin tặc công bố bao gồm 1 bản trình bày PowerPoint nội bộ nêu chi tiết về thử nghiệm sản phẩm của Sony, một số tệp Java và 6.000 file tài liệu. Mặc dù RansomedVC chưa đưa ra giá cụ thể cho những dữ liệu này, nhưng nhóm đã để lại thông tin liên hệ và đưa ra hạn đăng là ngày 28/9, đây có thể sẽ là thời điểm RansomedVC công bố dữ liệu nếu không nhận được tiền chuộc từ phía Sony.

RansomedVC là một nhóm tin tặc mới, được Malwarebytes theo dõi lần đầu tiên vào tháng 8/2023 sau khi nhóm này công bố thông tin chi tiết về 9 nạn nhân trên trang web đen của mình. Điểm khác biệt duy nhất của nhóm tin tặc này so với các nhóm tin tặc sử dụng mã độc tống tiền khác là chúng đe dọa báo cáo nạn nhân vi phạm Quy định bảo vệ dữ liệu chung (GDPR).

Theo công ty bảo mật Flashpoint, yêu cầu tiền chuộc của RansomedVC có thể dao động từ 54.000 USD đến 218.000 USD. Công ty này cho biết nhóm tin tặc khẳng định chúng đang tính phí ít hơn số tiền phạt mà các công ty sẽ phải trả nếu vi phạm luật dữ liệu GDPR của châu Âu (số tiền phạt đối với những vụ rò rỉ dữ liệu như vậy có thể lên tới hàng triệu Euro). Flashpoint cho biết, việc đưa ra mức tiền chuộc thấp hơn so với tiền phạt là một chiến thuật nhằm tăng cơ hội nạn nhân thực hiện thanh toán.

Hiện nay, các công ty trò chơi đang là mục tiêu hàng đầu của hành vi trộm cắp và tống tiền vì tài sản trí tuệ của họ có giá trị cao và nổi tiếng. Trong những năm gần đây có khá nhiều công ty bị tin tặc nhắm đến, có thể kể đến như: Capcom và Ubisoft bị tấn công vào năm 2020; CD PROJEKT RED, nhà sản xuất Cyberpunk 2077 và Witcher 3 bị tấn công vào năm 2021, cùng năm mà mã nguồn FIFA 21 bị đánh cắp từ Electronic Arts. Năm 2022, Bandai Namco bị tấn công bởi mã độc tống tiền và Rockstar Games đã phải chịu một cuộc tấn công vi phạm nghiêm trọng bới nhóm tin tặc Lapsus$.

Mỹ Dung

‹ › ×

Tin liên quan

Nhiều doanh nghiệp tại Nhật Bản là nạn nhân của tin tặc

08:00 | 26/09/2023

Kết quả khảo sát của Cơ quan Cảnh sát Quốc gia Nhật Bản cho thấy nhiều doanh nghiệp, tổ chức tại nước này đã trở thành nạn nhân của hình thức tấn công bằng mã độc tống tiền.

Bộ giải mã mới có khả năng khôi phục tệp tin bị mã hóa bởi mã độc tống tiền Black Basta

07:00 | 15/01/2024

Các nhà nghiên cứu đến từ Phòng thí nghiệm bảo mật SRLabs (Đức) tạo ra một bộ giải mã có khả năng khôi phục miễn phí tệp tin cho các nạn nhân của mã độc tống tiền Black Basta.

Tấn công mã độc tống tiền ngày càng tinh vi và khó phát hiện

18:00 | 22/09/2023

FortiGuard Labs mới đây vừa công bố Báo cáo toàn cảnh các mối đe dọa an ninh mạng toàn cầu trong nửa đầu năm 2023. Đáng chú ý, các nhà nghiên cứu đã quan sát thấy sự sụt giảm đáng kể số lượng các tổ chức phát hiện phần mềm tống tiền. Điều đó cho thấy tấn công bằng mã độc tống tiền ngày càng tinh vi hơn, khó phát hiện hơn, trong khi tần suất và tác động của các cuộc tấn công có chủ đích vẫn tiếp tục gia tăng.

Nhóm tin tặc BlackCat nộp đơn khiếu nại lên Ủy ban chứng khoán và sàn giao dịch Mỹ khi nạn nhân từ chối đàm phán

14:00 | 23/02/2024

Nhóm tin tặc mã độc tống tiền BlackCat đã bắt đầu lạm dụng các quy tắc báo cáo sự cố mạng của Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) để gây áp lực lên các tổ chức từ chối đàm phán thanh toán tiền chuộc. Những kẻ tấn công đã nộp đơn khiếu nại lên SEC đối với một nạn nhân, trong một động thái có thể sẽ trở thành thông lệ sau khi các quy định mới đã có hiệu lực vào giữa tháng 12.

Mã độc tấn công nhiều tài khoản Facebook tại Việt Nam

15:00 | 31/08/2023

Mới đây, hệ thống giám sát và cảnh báo mã độc của Bkav đã ghi nhận số lượng máy tính nhiễm mã độc Fabookie tăng đột biến. Bkav cho biết, trong tháng 7/2023, đã có hơn 100.000 máy tính tại Việt Nam bị nhiễm mã độc Fabookie - chuyên đánh cắp tài khoản Facebook Bussiness.

Tin cùng chuyên mục

Thêm vụ tấn công mã hóa dữ liệu giống VnDirect, tin tặc đòi 140 triệu USD

10:00 | 10/04/2024

Một nhà cung cấp dịch vụ trung tâm dữ liệu bị tấn công với hình thức và thủ đoạn tương tự như vụ tấn công mã độc tống tiền vào VnDirect, chỉ khác về loại mã độc cụ thể mà tin tặc dùng để mã hóa dữ liệu.

Quỹ Tiền tệ Quốc tế bị tấn công mạng

15:00 | 25/03/2024

Ngày 15/3/2024, Quỹ Tiền tệ Quốc tế (IMF) cho biết họ đã bị tấn công mạng sau khi những kẻ tấn công xâm phạm 11 tài khoản email của tổ chức này vào đầu năm nay.

Công bố chi tiết lỗ hổng Zero-Click Shortcut mới được phát hiện gần đây của Apple

09:00 | 08/03/2024

Thông tin chi tiết về một lỗ hổng có độ nghiêm trọng mức cao trong ứng dụng Shortcut của Apple đã được công bố, trong đó lỗ hổng có thể cho phép một Shortcut truy cập thông tin nhạy cảm trên thiết bị mà không có sự đồng ý của người dùng.

VideoLAN phát hành bản cập nhật vá hai lỗ hổng nghiêm trọng trong VLC Media Player

15:00 | 15/11/2023

VideoLAN vừa phát hành phiên bản VLC Media Player 3.0.20, hiện đã có sẵn cho hệ điều hành Windows, Mac và Linux để giải quyết hai lỗ hổng nghiêm trọng.