Mối đe dọa an ninh mạng từ cuộc xung đột Nga - Ukraine

07:00 | 20/05/2022 | CHÍNH SÁCH - CHIẾN LƯỢC

Cuộc chiến tranh giữa Nga và Ukraine ngay từ đầu đã là một cuộc chiến kết hợp giữa chiến lược quân sự thông thường và an ninh mạng. Có thể nói, chiến tranh mạng là một trong những công cụ chính của quân đội toàn cầu hiện đại ngày nay nói chung và quân đội Nga nói riêng, hơn nữa ít ai nghi ngờ rằng chuỗi tấn công mạng này đã được Nga lên kế hoạch từ trước.

Công ty công nghệ toàn cầu Microsoft cho biết Trung tâm xử lý Đe dọa An ninh Microsoft (Microsoft Security Threat Intelligence Center - MSTIC) đã phát hiện các cuộc tấn công mạng phá hoại nhằm vào cơ sở hạ tầng kỹ thuật số của Ukraine chỉ vài giờ trước khi tên lửa Nga tấn công Ukraine vào ngày 24/02/2022 [1]. Ngay sau khi cuộc xung đột Nga - Ukraine nổ ra, các cuộc tấn công mạng bị nghi ngờ có nguồn gốc từ Nga đã được phát hiện với mức tăng hơn 800% so với thường lệ, với khoảng 150 cuộc tấn công. Các cơ quan an ninh mạng của Hoa Kỳ, FBI đều đã chia sẻ cảnh báo về các mức độ đe dọa đối với an ninh mạng của Ukraine [2].

Kể từ thời điểm cuộc xung đột nổ ra vào ngảy 24/02, nhà cung cấp dịch vụ Internet lớn của Ukraine là Triolan đã tạm thời bị đánh sập, trong tình trạng mất điện hoàn toàn và ảnh hưởng phần lớn đến khu vực phía Đông Bắc Kharkiv – một mục tiêu của cuộc xâm lược của Nga. Các khu vực Donetsk và Luhansk do Nga chiếm đóng cũng bị sụt giảm đáng kể kết nối. Nhiều quan điểm lo ngại rằng tin tặc do Nga hậu thuẫn có thể cố gắng ngắt kết nối Internet của Ukraine giống như cách Nga đã đánh sập lưới điện của Ukraine vào năm 2015 [3].

Quân đội mạng của Nga đã liên tục thực hiện các cuộc tấn công mạng nhằm vào Ukraine. Trong bối cảnh cuộc xung đột leo thang, Ukraine hiện đối mặt với các mối đe doạ chiến tranh mạng đó là: tấn công từ chối dịch vụ phân tán (DDoS), tấn công bằng các phần mềm độc hại WhisperGate, HermeticWiper, IsaacWiper và tấn công từ nhóm tin tặc APT28.

Mối đe dọa an ninh mạng từ cuộc xung đột Nga - Ukraine

CÁC CUỘC TẤN CÔNG TỪ CHỐI DỊCH VỤ PHÂN TÁN

Nga đã phát động một loạt các cuộc tấn công DDoS nhằm vào các trang web của Ukraine trong đầu tháng 02/2022. Các cuộc tấn công chủ yếu liên quan đến các trang web ngân hàng và Bộ Quốc phòng Ukraine, được cho là do Cơ quan tình báo quân đội Nga thực hiện. Các cuộc tấn công diễn ra khi căng thẳng giữa Nga và Ukraine gia tăng với lượng truy cập trực tuyến nhiều đến mức các máy chủ của hệ thống ngân hàng hay các cơ quan quốc phòng Ukraine không thể phản hồi người dùng và buộc phải ngoại tuyến trong một khoảng thời gian. Các cuộc tấn công DDoS này có thể hiệu quả trong việc gây ra gián đoạn ngắn cho hệ thống mạng của Ukraine và trên thực tế, Nga đã sử dụng hình thức tấn công này để nhắm vào mục tiêu Estonia hơn một thập kỷ trước vào năm 2007. Việc đưa ra những kiểu tấn công không yêu cầu khả năng kỹ thuật phức tạp hoặc phát hiện ra các lỗ hổng mới thường có tác động khá hiệu quả đối với một số máy tính cụ thể đã được nhắm mục tiêu.

Nga đã liên tục phát động các cuộc tấn công DDoS vào tuần đầu tiên của tháng 3/2022. Các nhóm tin tặc người Nga đã bị phát hiện sử dụng DanaBot, một nền tảng phần mềm độc hại để thực hiện các cuộc tấn công DDoS nhằm vào các trang web của Bộ Quốc phòng Ukraine. Qua điều tra, hãng bảo mật ESET cho biết, đã phát hiện một phần mềm phá hoại mới được lưu hành tại Ukraine, tấn công hàng trăm máy tính tại quốc gia này. Hãng bảo mật này cho rằng, nhiều khả năng vụ tấn công đã được chuẩn bị từ trước đó khoảng một vài tháng.

Mặc dù các ngân hàng đã nâng cao mức độ cảnh báo các cuộc tấn công mạng có thể gây ra bởi các tin tặc Nga trong bối cảnh tình hình chiến sự tiếp tục leo thang, tuy nhiên vẫn không thể tránh khỏi và bị ảnh hưởng nghiêm trọng bởi các cuộc tấn công DDoS khiến website tê liệt và lây nhiễm mã độc. Đây là hai cách thức thường xuyên được tin tặc Nga sử dụng trong các cuộc tấn công mạng gần đây nhắm vào Ukraine.

TẤN CÔNG BẰNG WHISPERGATE

Phần mềm độc hại Wiper có tên là WhisperGate đã lây nhiễm trên các hệ thống mạng của Ukraine vào ngày 13/01/2022. WhisperGate là loại mã độc nguy hiểm với chức năng vô hiệu hóa khả năng phòng thủ của Windows Defender, đồng thời có thể xóa sạch dữ liệu trong máy tính người dùng, bao gồm việc tấn công mã hóa dữ liệu, ngăn chặn người dùng có thể truy cập vào dữ liệu cá nhân của họ.

Hành vi tấn công của mã độc WhisperGate có thể được chia làm ba bước. Đầu tiên, mã độc sẽ phá hủy phân vùng Master Boot Record (MBR), khiến cho máy tính nạn nhân không thể khởi động. Khi khởi động, một dòng thông báo sẽ hiện lên màn hình máy tính yêu cầu nạn nhân phải chuyển tiền. Tiếp theo, mã độc tiến hành tải một mã độc khác từ server Discord về máy tính nạn nhân. Cuối cùng, mã độc vừa được tải về sẽ mã hóa và phá hủy tất cả dữ liệu trong máy tính của nạn nhân.

WhisperGate được thiết kế ngụy trang tương tự kỹ thuật của mã độc tống tiền. Tuy nhiên, WhisperGate thiếu cơ chế khôi phục dữ liệu và được đưa ra nhằm mục đích phá hoại, khiến các hệ thống công nghệ thông tin mục tiêu bị tê liệt và không thể hoạt động được.

WhisperGate được tìm thấy trên khắp các hệ thống mạng Ukraine, bao gồm cả hệ thống máy tính của các cơ quan đầu não như Bộ Ngoại giao và Chính phủ Ukraine. Hai phần mềm độc hại xóa dữ liệu được sử dụng trong WhisperGate có điểm tương đồng với phần mềm xóa dữ liệu NotPetya đã tấn công Ukraine và một số công ty đa quốc gia lớn vào năm 2017.

Sự xuất hiện của loại mã độc mới WhisterGate đã làm dấy lên những lo ngại về một cuộc chiến dữ liệu đang ngày một leo thang trên môi trường mạng. Các nhà nghiên cứu chỉ ra rằng, việc sử dụng phần mềm xoá dữ liệu trong cuộc chiến này cho thấy Nga đã chuẩn bị một cuộc tấn công mạng trong nhiều tháng và có nguồn gốc chắc chắn từ chiến lược chiến tranh của Nga.

TẤN CÔNG BẰNG HERMETICWIPER

Các công ty an ninh mạng đã phát hiện ra một loạt các cuộc tấn công xóa dữ liệu mới vào ngày 23/02/2022, được đặt tên là HermeticWiper (còn được gọi là FoxBlade), bao gồm các phần mềm độc hại xâm nhập vào bên trong mạng máy tính vá xoá sạch dữ liệu khỏi tất cả các thiết bị được kết nối. Một số phần mềm độc hại khác đã được triển khai cùng với HermeticWiper, bao gồm cả loại virus được sử dụng để lây lan mã độc xóa dữ liệu. Mã độc này lan rộng ra ngoài biên giới Ukraine và có thể đã ảnh hưởng đến một số hệ thống ở các nước Baltic. HermeticWiper dường như có một số điểm tương đồng với các chiến dịch trước đây do nhóm Sandworm của Nga tài trợ.

Đáng lo ngại hơn, Nga cũng sử dụng phần mềm độc hại để xoá dữ liệu do các cơ quan chính phủ Ukraine nắm giữ. Microsoft cũng đã phát hiện thấy các chương trình mã độc do Nga thực hiện trong những tuần gần đây và đã chia sẻ thông tin đó với chính phủ Mỹ cũng như các quốc gia khác về lo ngại từ các cuộc tấn công mạng của Nga. Microsoft đã nhanh chóng loại bỏ phần mềm độc hại, đặt tên là FoxBlade và thông báo cho cơ quan quản lý mạng hàng đầu của Ukraine. Trong vòng ba giờ, hệ thống phát hiện virus của Microsoft đã được cập nhật để ngăn chặn mã độc, khiến chúng không thể xóa sạch dữ liệu trên các mạng máy tính. Phần mềm độc hại này ít khả năng lây lan nhanh chóng qua các lỗ hổng phổ biến và không khó vá như lỗ hổng EternalBlue trong Microsoft Windows mà NotPetya đã khai thác vào năm 2017 [4]. Không giống như NotPetya, các chương trình xoá dữ liệu HermeticWiper đã trở thành tâm điểm của làn sóng cảnh báo mới nhất.

TẤN CÔNG BẰNG ISAACWIPER

Một phần mềm độc hại xóa dữ liệu khác có tên là IsaacWiper đã được Nga tung ra nhằm chống lại các hệ thống của chính phủ của Ukraine, trùng với thời điểm Nga tấn công Ukraine vào ngày 24/02/2022. Công ty an ninh mạng ESET đặt tên cho mã độc mới là IsaacWiper. Các cuộc tấn công sử dụng mã độc này được phát động ngay sau các cuộc tấn công của HermeticWiper và nhắm đến các mục tiêu lớn hơn.

TẤN CÔNG TỪ NHÓM TIN TẶC APT28

Nhóm tin tặc APT28 là một nhóm tin tặc làm việc cho cơ quan Tình báo quân đội GRU của Nga. Nhóm này được cho là tác giả của nhiều vụ tấn công, từ vụ xâm nhập và đánh cắp dữ liệu nhắm vào cuộc bầu cử tổng thống Mỹ năm 2016 đến một chiến dịch quy mô lớn khác với vô số nỗ lực tấn công các đảng phái chính trị, chiến dịch, tổ chức tư vấn trong nhiều năm qua. Nhóm tin tặc APT28 đã tham gia vào một chiến dịch lừa đảo thông tin xác thực nhắm mục tiêu vào người dùng của công ty truyền thông Ukraine nổi tiếng là UKRNet. Chiến dịch đã bị tạm ngưng sau khi được Nhóm phân tích mối đe dọa của Google (TAG) phát hiện.

Trước những hoạt động tấn công an ninh mạng quốc gia từ Nga, Ukraine đã đưa ra chiến lược bảo vệ thông qua việc huy động sự ủng hộ quốc tế và tạo ra một đội quân các chuyên gia an ninh mạng tấn công lại các mục tiêu quân sự và cơ sở hạ tầng quan trọng của Nga.

PHẢN ỨNG CỦA QUÂN ĐỘI UKRAINE

Quân đội công nghệ thông tin của Ukraine là một trong những nỗ lực lớn nhất của chính phủ Ukraine nhằm ngăn chặn, phát hiện các hành động của tin tặc. Lực lượng quân đội này đã hoạt động bằng cách đăng các mục tiêu quan trọng lên kênh Telegram với hàng trăm nghìn thành viên, các cá nhân hoặc các nhóm khác nhau sẽ sử dụng các thông tin chi tiết được cung cấp để thực hiện các cuộc tấn công nhằm vào các mục tiêu được chỉ định. Các chuyên gia công nghệ thông tin Ukraine đã nhắm mục tiêu vào các trang web của một số ngân hàng Nga, hệ thống đường sắt và lưới điện của Nga, đồng thời tiến hành các cuộc tấn công DDoS trên diện rộng nhằm vào các mục tiêu có tầm quan trọng chiến lược khác. Phần lớn sức mạnh mạng của Ukraine xuất phát từ lực lượng chuyên gia công nghệ thông tin.

Ngoài ra, sự xuất hiện của mã độc xoá dữ liệu RURansom vào ngày 01/03/2022 đã mở ra một giai đoạn mới trong chiến dịch mạng đang diễn ra chống lại Nga. RURansom hoạt động như một phần mềm xóa dữ liệu và không cho nạn nhân cơ hội trả tiền để hệ thống của họ được giải mã. Phần mềm độc hại sẽ kiểm tra hệ thống của nạn nhân để tìm địa chỉ IP của Nga và nếu không tìm thấy địa chỉ IP, phần mềm độc hại sẽ tạm dừng hoạt động. Những kẻ tạo phần mềm độc hại dường như cũng đang tích cực phát hành các phiên bản mới của bộ xóa dữ liệu và có thể sẽ phát triển mạnh hơn theo thời gian [5].

Trước xung đột Nga - Ukraine hiện tại, các chuyên gia lo ngại những cuộc tấn công mạng giữa hai bên có thể lan sang những nước khác, trở thành một cuộc chiến tranh mạng toàn diện. Phía Nga khẳng định rằng chưa bao giờ tiến hành và sẽ không tiến hành bất kỳ hành động nguy hại nào trên không gian mạng. Tuy nhiên, chính quyền các nước vẫn đề cao cảnh giác và tăng cường an toàn an ninh mạng trước bối cảnh căng thẳng này.

TÀI LIỆU THAM KHẢO

1. Clare Roth (2022), Ukraine: Cyberwar creates chaos, it wont’t win the war https://www.dw.com/en/ukraine-cyberwar-creates-chaos-it-wont-win-the-war/a-60999197

2. Emil Sayegh (2022), The Cybersecurity Implications Of The Russia-Ukraine Conflict, https://www.forbes.com/sites/emilsayegh/2022/02/28/the-cybersecurity-implications-of-the-russia-ukraine-conflict/?sh=6bcca2881242, truy cập 11/3/2022.

3. Gian M. Volpicelli (2022), How Ukraine’s internet can fend off Russia Attacks. https://www.wired.com/story/internet-ukraine-russia-cyberattacks/, truy cập 31/3/2022.

4. Josephine Wolff (2022), Why Russia Hasn't Launched Major Cyber Attacks Since the Invasion of Ukraine, https://time.com/6153902/russia-major-cyber-attacks-invasion-ukraine/ truy cập 12/3/2022.

5. Kyle Fendorf and Jessie Miller (2022), Tracking Cyber Operations and Actors in the Russia-Ukraine War https://www.cfr.org/blog/tracking-cyber-operations-and-actors-russia-ukraine-war, truy cập 11/3/2022.

Đỗ Hồng Huyền - Nguyễn Thế Hùng

‹ › ×

Tin liên quan

Căng thẳng Nga - Ukraine đặt Big Tech vào thế khó

14:00 | 02/03/2022

Cuộc giao tranh quân sự giữa Nga và Ukraine đã kéo theo một mạng lưới các chiến dịch thông tin sai lệch, đặt các công ty công nghệ lớn vào thế khó xử.

Xây dựng chiến lược phòng thủ dựa trên các mối đe dọa an ninh mạng

13:00 | 06/12/2022

Cùng với sự gia tăng không ngừng của các mối đe dọa an ninh mạng, các tin tặc thay đổi, phát triển các chiến thuật và phương thức tấn công mới tinh vi hơn dường như xuất hiện liên tục. Trong khi đó, các chiến dịch tấn công nhắm vào cơ sở hạ tầng công nghệ thông tin của các tổ chức/doanh nghiệp (TC/DN) được các nhóm tin tặc thực hiện với tần suất nhiều hơn. Chính vì thế, việc xây dựng một chiến lược phòng thủ dựa trên bằng chứng được thực thi tốt là điều mà các TC/DN nên thực hiện để chủ động hơn trước các mối đe dọa trong bối cảnh các cuộc tấn công mạng đang trở nên khó lường và phức tạp.

Tin tặc Ukraine thực hiện tấn công mạng quy mô lớn nhắm vào Tập đoàn Đường sắt Nga

10:00 | 07/07/2023

Ngày 5/7, Tập đoàn Đường sắt Nga (RZD) thông báo trên kênh Telegram rằng hệ thống trang web và ứng dụng di động của họ đã tạm thời bị gián đoạn ít nhất sáu giờ sau một cuộc tấn công mạng diễn ra trên quy mô lớn, được thực hiện bởi các tin tặc đến từ Ukraine, dẫn đến việc hành khách chỉ có thể mua vé trực tiếp tại các nhà ga.

Chiến tranh mạng trong cuộc xung đột Nga - Ukraine năm 2022

16:00 | 27/04/2023

Năm 2022, cuộc khủng hoảng do đại dịch COVID-19 đã dần đi vào quên lãng trong suy nghĩ người dân trên toàn cầu, tuy nhiên, lúc này thế giới lại bị cuốn vào một cuộc xung đột quân sự kiểu thế kỷ XX và có nguy cơ lan rộng ra khắp lục địa. Đó chính là cuộc xung đột giữa Nga và Ukraine đầu năm 2022. Xung đột đã không chỉ xảy ra ở trên các mặt trận thực địa, kinh tế, chính trị, ngoại giao, mà còn diễn ra trên mặt trận không gian mạng, nơi mà các tin tặc của hai quốc gia, các bên ủng hộ hay những kẻ muốn gây thêm bất ổn có thể phá hủy cơ sở hạ tầng công nghệ thông tin của đối phương bằng cách cài cắm mã độc, tấn công DDoS, tấn công thay đổi giao diện… Bài báo này sẽ phân tích, đánh giá các hoạt động chiến tranh mạng trong cuộc xung đột Nga - Ukraine trong năm 2022, hiểu ý nghĩa của chúng trong bối cảnh xung đột hiện nay và nghiên cứu tác động của chúng đối với lĩnh vực an ninh mạng.

Xung đột Nga - Ukraine và nguy cơ chiến tranh mạng quy mô lớn

13:00 | 28/02/2022

Trong bối cảnh căng thẳng giữa Nga và UKraine, ngày 24/2 vừa qua, công ty an ninh mạng ESET (Pháp) cho biết đã phát hiện một phần mềm độc hại có khả năng xóa mọi dữ liệu được lưu hành trong tổ chức của Ukraine.

Gia tăng các mối đe dọa mạng trong bối cảnh xung đột quân sự Israel - Hamas

15:00 | 13/10/2023

Khi bối cảnh xung đột quân sự giữa Israel và Hamas xảy ra, thế giới đã chứng kiến sự gia tăng các cuộc tấn công mạng có tổ chức nhắm vào cả hai bên và nhận thấy được tầm ảnh hưởng của không gian mạng đến toàn cục diện trên chiến trường, vốn đã được minh chứng trong cuộc xung đột giữa Nga - Ukraine.

Đội quân IT Ukraine triển khai 8.000 vụ tấn công mạng vào Nga

11:00 | 10/11/2022

Quan chức Ukraine cũng cáo buộc Nga sử dụng nhiều công cụ để tạo ra tin giả tinh vi, truyền bá thông tin sai lệch ra nước ngoài.

Gia tăng tấn công mạng xoay quanh xung đột quân sự giữa Nga và Ukraine

09:00 | 13/07/2023

Trong bối cảnh xung đột quân sự leo thang giữa Nga và Ukraine, trên mặt trận không gian mạng đã xuất hiện nhiều hơn các chiến dịch tấn công mạng được thực hiện bởi các nhóm tin tặc được nhà nước hậu thuẫn và có quan điểm động cơ chính trị rõ ràng. Thông điệp đằng sau các sự cố mạng đều được các nhóm tin tặc thông báo và cho biết mục tiêu tấn công cụ thể của chúng. Các cuộc tấn công cho thấy sự gia tăng đáng báo động liên quan đến xung đột tại Ukraine hiện nay.

Tin cùng chuyên mục

Trung tâm điều hành an ninh mạng của các doanh nghiệp sẽ phải đối mặt với điều gì vào năm 2023

07:00 | 12/06/2023

Khi vai trò của an ninh mạng trong các doanh nghiệp lớn tăng lên đáng kể qua từng năm thì tầm quan trọng của các Trung tâm Điều hành An ninh mạng (SOC) cũng sẽ trở nên tối quan trọng. Công ty bảo mật Kaspersky đã đưa ra những dự đoán về SOC từ nhiều khía cạnh khác nhau. Trước tiên, từ bên ngoài, đó là dự đoán về những mối đe dọa mới nhất mà tất cả các SOC có thể phải đối mặt vào năm 2023. Cùng với đó là những thách thức đối với các nhà quản lý liên quan đến nhân sự, ngân sách và chức năng từ bên trong nội bộ trong mối liên hệ chặt chẽ với những mối đe dọa đang rình rập các tập đoàn vào năm 2023.

Quy chế bảo đảm an toàn, an ninh thông tin mạng của Bộ Nội vụ

11:00 | 12/05/2023

Ngày 21/4/2023, Bộ trưởng Bộ Nội vụ đã ký Quyết định ban hành Quy chế bảo đảm an toàn, an ninh thông tin mạng để quy định các chính sách quản lý và các biện pháp nhằm bảo đảm an toàn thông tin (ATTT) mạng và an ninh mạng trong hoạt động chuyển đổi số, ứng dụng công nghệ thông tin (CNTT), quản lý, quản trị, vận hành, khai thác hệ thống, hạ tầng kỹ thuật CNTT, hệ thống thông tin, phần mềm, cơ sở dữ liệu thuộc phạm vi quản lý của Bộ Nội vụ.

Dự đoán các mối đe dọa trực tuyến năm 2023

10:00 | 03/03/2023

Trong bối cảnh các mối đe dọa trực tuyến liên tục thay đổi và đã phát triển đáng kể trong vài năm qua, với sự mở rộng của các hoạt động như mã độc tống tiền, lừa đảo tiền điện tử, các loại phần mềm gián điệp, trojan,… Trong năm 2022, thông qua các chiến dịch tấn công mạng, thị phần tội phạm đã và đang hình thành những loại hình mới, phương thức mới, với phần lớn theo đuổi các mục tiêu chung, đó là lợi nhuận tài chính hay các tác động đến chính trị. Tuy nhiên, cách thức thực hiện các cuộc tấn công mạng lại thay đổi theo từng năm, và việc hiểu được những thay đổi trong chiến thuật và công cụ của tin tặc có thể giúp các tổ chức cải thiện khả năng bảo mật. Bài báo sẽ đưa ra những dự đoán một số nội dung chính về bối cảnh mối đe dọa trực tuyến đối với người dùng vào năm 2023 dựa trên những báo cáo đánh giá và phân tích dự báo của hãng bảo mật Kaspersky.

Phân tích hệ thống không gian mạng của Israel (Phần 2)

09:00 | 16/01/2023

Nối tiếp phần 1 của bài báo, phần 2 của bài báo trình bày về đặc trưng trong xây dựng chiến lược không gian mạng của Israel và một số khuyến nghị để các quốc gia khác học hỏi trong thời đại kỹ thuật số.