Hacker tấn công Sony Pictures vẫn tiếp tục hoạt động

Ngày 24-2, tức sau hơn một năm vụ tấn công không gian mạng nhằm vào hãng phim Sony Pictures Entertainment diễn ra, một báo cáo về vụ tấn công đã được công bố cho thấy những hacker này vẫn tiếp tục hoạt động và nhằm vào các mục tiêu khác.

Báo cáo được thực hiện bởi nhiều hãng bảo mật, dẫn đầu bởi hãng phân tích an ninh mạng Novetta, cùng sự tham gia của hãng bảo mật lớn nhất Mỹ là Symantec, hãng bảo mật hàng đầu Nga là Kaspersky và hơn 10 công ty khác.

Các nhà nghiên cứu đã đặt tên nhóm nhóm tội phạm không gian mạng là “nhóm Lazarus”, một cái tên ám chỉ sự chết đi sống lại, vì băng nhóm này lại trỗi dậy với nhiều tên gọi trong các chiến dịch tấn công khác nhau.

Theo báo cáo thì băng nhóm Lazarus đã tạo ra nhiều tên nhóm mà một số cái tên chúng ta chưa từng được biết đến như “NewRomanic Cyber Army Team”, “WhoIs Team,” và “IsOne” để xác định danh tính trong các vụ tấn công trước đây. Mới đây nhất là tên “Guardians of Peace” (người bảo vệ hòa bình).

Quay lại tháng 11-2014, một nhóm hacker có tên gọi #GOP (Guardians of Peace) đã thực hiện một vụ tấn công không gian mạng nhằm vào Sony Pictures và đe dọa sẽ tung lên mạng những dữ liệu bí mật nhật nếu yêu cầu của chúng không được đáp ứng.

Sau đó, nhóm #GOP đã tung lên mạng một số bộ phim mà hãng phim sắp phát hành, số bảo hiểm xã hội của nhân viên, chi tiết thông tin liên hệ của diễn viên và một số thông tin có giá trị khác.

Các chuyên gia bảo mật đã nghiên cứu vụ tấn công này trong nhiều tháng để nhận diện ai hoặc những người đứng đằng sau vụ tấn công tàn khốc này. Có vẻ như các nhà nghiên cứu đã nhận diện được một phần vụ tấn công hoặc ít nhất cũng làm cho nó suy yếu đi.

Theo tờ Bưu điện Washington, nhóm tội phạm không gian mạng này đã thực hiện các vụ tấn công không gian mạng bằng cách sử dụng mã độc từ những năm 2009, bao gồm cả vụ tấn công vào các tổ chức tài chính và đài truyền hình của Hàn Quốc vào năm 2013.

Theo một số dấu hiện nhận diện thì nhóm Lazarus vẫn tiếp tục các chiến dịch tấn công nhằm vào chính phủ, quân đội, tài chính, truyền thông giải trí và hạ tầng thiết yếu ở Mỹ và một số nước ở châu Á.

Một điều trong báo cáo đã không đề cập là ai đã đứng đằng sau vụ tấn công. CEO của Novette là Peter LaMontagne cho hay: “Chúng tôi tin vào khẳng định của chính phủ Mỹ rằng vụ tấn công vào Sony là việc làm của một quốc gia hơn là được thực hiện bởi một nhóm hacker hay bởi một cựu nhân viên của công ty này”.

nhandan.com.vn