Nạn nhân vụ Kaseya gặp rắc rối sau khi nhóm tin tặc REvil biến mất

2025-03-14 10:57:00 [Thời sự] 来源：NEWS

Nhiều nạn nhân của cuộc tấn công ransomware vào công ty CNTT Kaseya vẫn đang trong quá trình phục hồi dữ liệu của mình. Nhưng một nạn nhân đang gặp phải vấn đề đặc biệt khó khăn khi trình giải mã của họ không hoạt động và không nhận được sự trợ giúp từ nhóm tin tặc REvil mặc dù nạn nhân này đã trả tiền chuộc.

Mike Hamilton,ạnnhânvụKaseyagặprắcrốisaukhinhómtintặcREvilbiếnmấbundesliga hôm nay cựu Giám đốc an toàn thông tin (CISO) của thành phố Seattle và hiện là CISO của công ty xử lý ransomware Critical Insight nói với ZDNet rằng, một khách hàng, yêu cầu giấu tên, là một trong số ít nạn nhân của vụ tấn công vào Kaseya đã trả tiền chuộc cho nhóm REvil.

Hamilton giải thích rằng, công ty đã trả tiền chuộc và nhận các khóa giải mã từ REvil nhưng hiện chúng không hoạt động. Thông thường, sau khi nhận được tiền chuộc, REvil sẽ cung cấp chức năng hỗ trợ để giúp nạn nhân khôi phục lại dữ liệu đã bị đánh cắp.

Nhưng tình huống bất ngờ đã xảy ra khi nhóm REvil đã hoàn toàn biến mất trên mạng internet trong tuần này khiến một số nạn nhân lâm vào tình cảnh tiến thoái lưỡng nan và không còn nhiều lựa chọn để giải quyết vấn đề.

Tình huống này xảy ra khiến các nạn nhân mất rất nhiều dữ liệu và cuối cùng họ sẽ phải chi rất nhiều tiền để xây dựng lại hoàn toàn mạng của mình từ đầu, ông Hamilton cho biết thêm.

ZDNetđã liên hệ với nhiều chuyên gia và công ty an ninh mạng để xem liệu các nạn nhân khác của Kaseya có gặp phải vấn đề tương tự hay không. Nhưng gần như tất cả những người được liên hệ cho biết hầu hết các nạn nhân không trả tiền chuộc và họ chưa thấy bất kỳ công ty nào khác gặp phải vấn đề tương tự như thế này.

Hamilton nói rằng do quy mô của cuộc tấn công rất lớn, ước tính khoảng 1.500 tổ chức đã bị ảnh hưởng. Trong số đó, phải có những công ty khác đã trả tiền chuộc cho nhóm tin tặc và hiện đang vật lộn để giải mã các tệp của họ mà không có sự trợ giúp của hệ thống hỗ trợ từ REvil.

Sau vụ tấn công, đã có một cuộc thảo luận trực tuyến về việc liệu một khóa giải mã có hoạt động với tất cả các nạn nhân của Kaseya hay không. Các chuyên gia cho biết REvil hoàn toàn có thể tạo ra các khóa giải mã riêng cho từng nạn nhân nhưng cuối cùng nhóm ransomware đã đưa ra đề nghị cung cấp cho Kaseya một trình giải mã đa năng với số tiền chuộc lên đến 70 triệu USD.

Allan Liska, chuyên gia về ransomware của công ty an ninh mạng Recorded Future (Mỹ) đã đưa ra giả thuyết rằng, có thể cách quản lý khóa giải mã của REvil kém nên chúng không biết phải cung cấp khóa giải mã nào cho nạn nhân nào. Chúng có thể đã giao nhầm khóa giải mã cho một số nạn nhân đã trả tiền chuộc.

Liên quan đến vấn đề này, hiện cả chính quyền Mỹ và quan chức Nga đều phủ nhận có liên quan đến sự biến mất của nhóm tin tặc REvil.

Tuy nhiên, ông Hamilton đưa ra nhận định rằng, nhiều khả năng các quan chức chính phủ Nga đã gây áp lực lên REvil do áp lực gia tăng từ chính quyền của Tổng thống Biden.

Phan Văn Hòa(theo ZDnet)

Mỹ đua AI với Trung Quốc, nhóm hacker khét tiếng đột ngột biến mất

Mỹ vung tỷ USD vào cuộc đua AI với Trung Quốc; Nhóm hacker khét tiếng của Nga đột ngột biến mất; Tỷ phú Richard Branson hoàn thành chuyến bay đầu tiên vào không gian;... là những thông tin nổi bật trong bản tin Công nghệ thứ 7 tuần này.

(责任编辑：Thế giới)

相关内容

Ứng dụng Bluezone có theo dõi vị trí người dùng không?

Không sở dụng GPS, Bluezone dùng sóng Bluetooth để xác định các tiếp xúc gần trong phạm vi 2 mét. Ảnh: Trọng Đạt

Sở dĩ Bluezone không sử dụng quyền truy cập vị trí bởi về bản chất, ứng dụng này được tạo ra với mục đích ghi nhận các tiếp xúc tầm gần. Điều này được thực hiện thông qua kết nối Bluetooth giữa thiết bị của những người sử dụng ở gần nhau.

Việc sử dụng GPS sẽ không giải quyết được bài toán tối quan trọng là xác định việc tiếp xúc gần để tìm ra người có khả năng lây nhiễm. Điều này dễ nhẫn thấy nhất trong trường hợp mọi người có cùng một tọa độ nhưng lại ở các tầng khác nhau trong cùng một tòa nhà

Bên cạnh đó, nếu sử dụng công nghệ định vị vệ tinh GPS, ứng dụng sẽ thu thập dữ liệu về vị trí, quyền riêng tư của người dùng vì vậy cũng sẽ bị xâm phạm. Đây chính là lý do mà công nghệ Bluetooth được lựa chọn sử dụng nhằm truy vết người nghi nhiễm Covid-19.

Khi người dùng Bluezone đứng cách nhau với thời gian đủ lâu trong phạm vi 2 mét, ứng dụng Bluezone trên thiết bị của cả 2 sẽ tự động ghi lại mã ID của nhau. Đây là cách để xác định một người đã từng tiếp xúc với ai.

Với việc sử dụng công nghệ xác định tiếp xúc bằng Bluetooth, ứng dụng Bluezone sẽ chỉ ghi nhận 2 người có gặp nhau lúc nào đó và trong bao lâu. Vị trí gặp nhau ở đâu ứng dụng hoàn toàn không biết.

Người sử dụng Bluezone cũng sẽ không biết rõ danh tính của người từng tiếp xúc bởi việc ghi nhận này được thực hiện dưới dạng mã ID. Mã ID này do hệ thống tự sinh ra. Người dùng hoàn toàn ẩn danh. Để đảm bảo tính riêng tư, mã định danh này thậm chí sẽ thay đổi cứ sau mỗi 15 phút.

Vì sao Bluezone đòi cấp quyền truy cập ảnh, phương tiện, tệp?

Trả lời câu hỏi này, ông Đào Công Anh - Phó Cục trưởng Cục Tin học hóa (Bộ TT&TT) cho biết, Bluezone chỉ sử dụng quyền truy cập tệp để ghi lại lịch sử tiếp xúc của người dùng với nhau. Thông tin này sau đó sẽ được lưu trên thiết bị.

Người dùng có thể hoàn toàn yên tâm khi sử dụng Bluezone. Đây là ứng dụng được sự bảo hộ của Bộ TT&TT. Bluezone không ảnh hưởng tới quyền riêng tư của người dùng. Ảnh: Trọng Đạt

Trong trường hợp có một người nhiễm hoặc nghi nhiễm Covid-19, cơ quan y tế sẽ hỏi họ có sử dụng ứng dụng Bluezone không. Nếu câu trả lời là có, mã ID ứng dụng Bluezone trên thiết bị của người này sẽ được đưa lên hệ thống.

Hệ thống sau đó sẽ gửi mã ID này tới thiết bị của tất cả những người sử dụng Bluezone. Ứng dụng sẽ so sánh mã ID này với lịch sử tiếp xúc trên thiết bị để đưa ra cảnh báo nếu trùng khớp. Do ứng dụng không hề tải dữ liệu lên server, quyền riêng tư của người dùng vì thế sẽ được đảm bảo.

Nhìn chung, ứng dụng Bluezone là cách hiệu quả nhất để xác định việc tiếp xúc gần, từ đó tìm ra các ca lây nhiễm trong cộng đồng. Việc sử dụng ứng dụng Bluezone hoàn toàn không ảnh hưởng tới quyền riêng tư của người sử dụng. Do vậy, người dùng không nên nghe theo các thông tin lan truyền trên mạng, thay vào đó hãy cài đặt ứng dụng Bluezone để tự bảo vệ mình và bảo vệ cộng đồng.

Cách cài đặt Bluezone giúp cảnh báo người nghi nhiễm Covid-19

Bluezone là ứng dụng giúp cảnh báo sớm cho người dùng nếu họ chẳng may từng tiếp xúc với những người bị nhiễm Covid-19.
Để nhận được các cảnh báo từ Bluezone, việc đầu tiên cần làm là tải về và cài đặt ứng dụng này.
Link tải Bluezone trên Android
Link tải Bluezone trên iOS
Sau khi cài đặt, người dùng cần cấp quyền cho ứng dụng Bluezone truy cập vào bộ nhớ và kết nối Bluetooth để nhận được cảnh báo từ ứng dụng." alt="Ứng dụng Bluezone có theo dõi vị trí người dùng không?" />Ứng dụng Bluezone có theo dõi vị trí người dùng không?

Nạn nhân vụ Kaseya gặp rắc rối sau khi nhóm tin tặc REvil biến mất

Mỹ đua AI với Trung Quốc, nhóm hacker khét tiếng đột ngột biến mất

Cô giáo tiểu học bị cấm dạy 2 năm vì uống rượu trong lớp

'Đóng tiền ít, phụ huynh khác sẽ phải bù để nuôi con chị"

友情链接