Hacker tấn công đường ống nhiên liệu ở Mỹ nhận hàng chục triệu USD tiền chuộc

CNBC dẫn lời của các nhà chức trách Mỹ cho hay, nhóm tin tặc DarkSide đã tấn công mạng lưới đường ống dẫn dầu hàng đầu nước Mỹ Colonial Pipeline đã nhận được 90 triệu USD Bitcoin tiền chuộc trước khi đóng cửa vào tuần trước.

Được biết, nhóm tin tặc DarkSide vận hành mô hình kinh doanh “ransomware dưới dạng dịch vụ”, tin tặc phát triển và tiếp thị các công cụ ransomware, đòng thời bán chúng cho những tên tội phạm khác, những kẻ sau đó thực hiện các cuộc tấn công.

Theo đó, trong 9 tháng, ít nhất 47 công ty trở thành nạn nhân của “ransomware” và số tiền chuộc để khôi phục quyền truy cập vào hệ thống là khoảng 1,9 triệu USD.

{keywords}
Colonial Pipeline được cho đã trả tiền chuộc cho tin tặc bằng tiền điện tử chỉ vài giờ sau khi xảy ra vụ tấn công. (Ảnh: CNBC)

Các nhà chức trách cho biết số tiền đã được chuyển cho nhóm tội phạm mạng bằng tiền điện tử Bitcoin, trong khi không phải tất cả các giao dịch đến tài khoản của nhóm tin tặc này đều có thể được nhìn thấy. Theo CNBC, nhóm tin tặc DarkSide đã nhận ít nhất 90 triệu USD Bitcoin tiền chuộc từ các công ty.

Báo cáo từ công ty nghiên cứu Elliptic cho rằng, khoản tiền chuộc của Colonial Pipeline được cho là 75 Bitcoin (khoảng 5 triệu USD) theo tỉ giá ngày 8/5.

“Ransomware” là một loại phần mềm độc hại được thiết kế để chặn quyền truy cập vào hệ thống máy tính. Tin tặc yêu cầu thanh toán tiền chuộc thường là tiền điện tử để đổi lại các nạn nhận có thể nhận lại quyền truy cập.

Trước đó, hôm 7/5, Colonial Pipeline thông báo đã bị tấn công mạng bằng mã độc tống tiền (ransomware) và buộc phải đóng một số hệ thống “để ngăn chặn hiểm họa khiến mọi hoạt động tạm thời ngừng hoạt động”.

Colonial Pipeline vận chuyển xăng, dầu diesel, nhiên liệu máy bay và các sản phẩm tinh chế khác từ Vịnh Mexico tới bờ Đông đông dân của Mỹ thông qua đường ống dài 8.850 km, phục vụ 50 triệu khách hàng.

Cục Điều tra Liên bang Mỹ (FBI) sau đó xác định DarkSide là nhóm tin tặc đứng sau vụ tấn công mạng.

Ngoài ra, hệ thống này cũng phục vụ một số sân bay lớn nhất của đất nước, trong đó có Hartsfield Jackson của Atlanta - sân bay nhộn nhịp nhất thế giới.

Theo công ty an ninh mạng Recorded Future của Mỹ, Darkside cho biết nhóm này đã mất quyền truy cập một số máy chủ được sử dụng để thanh toán. Một máy chủ đã tự động rút tiền kỹ thuật số của Darkside vốn là các khoản tiền có được từ các vụ tấn công mã độc tống tiền.

Hôm 15/5, Colonial Pipeline, mạng lưới đường ống dẫn dầu hàng đầu nước Mỹ thông báo đã trở lại hoạt động bình thường sau vụ tấn công mạng.

Sự cố của Colonial Pipeline khiến người tiêu dùng Mỹ hoảng loạn đi tích trữ nhiên liệu và hàng loạt trạm xăng dầu khắp Đông Nam nước Mỹ cạn hàng.

Theo GasBuddy, một trang web theo dõi giá xăng sử dụng nguồn cung cấp cộng đồng, tình trạng thiếu xăng xảy ra ở các bang như North Carolina, South Carolina, Virginia và Georgia. Hôm 14/5, 90% các trạm xăng ở thủ đô Washington không còn xăng để phục vụ khách hàng, trong khi đó 65% trạm xăng ở North Carolina, 48% trạm xăng ở South Carolina, 47% trạm xăng ở Georgia và 45% trạm xăng ở Virginia cũng bị cạn kiệt nguồn cung cấp nhiên liệu.

Phát ngôn viên Nhà Trắng Jen Psaki nói rằng Nga phải chịu “một số trách nhiệm” đối với cuộc tấn công mạng nhằm vào nhà điều hành Colonial Pipeline ngay cả khi trong quá trình điều tra không xuất hiện thông tin về sự liên quan của Moscow.

Trong khi đó, các phóng viên CNN cho rằng một nhóm tin tặc Nga và cộng đồng DarkSide đứng sau vụ tấn công mạng. Tổng thống Mỹ Joe Biden nhấn mạnh Moscow không đứng sau vụ việc. Tuy nhiên, nhà lãnh đạo Mỹ tin rằng những kẻ tội phạm mạng đã gây ra vụ tấn công “đang ở trên lãnh thổ của Nga”.

Điện Kremlin nói gì về kế hoạch nghỉ hè của ông Putin?

Điện Kremlin nói gì về kế hoạch nghỉ hè của ông Putin?

RIA dẫn lời người phát ngôn Điện Kremlin, ông Dmitry Peskov cho biết, Tổng thống Nga Vladimir Putin năm nay sẽ không có một kỳ nghỉ hè trọn vẹn.

Thanh Bình (lược dịch)

Siêu sao Jack Grealish của Anh tiết lộ bí mật đằng sau đôi tất thấp và bắp chân ‘siêu’ to

Tiền vệ trị giá 100 triệu bảng của Manchester City (27 tuổi) có vẻ ngoài đáng chú ý trên sân ở Qatar và đã có những hành động nâng tầm phong cách của anh.

Nữ phượt thủ trẻ tuổi đi vòng quanh thế giới bằng xe máy

Với hy vọng phá kỷ lục Guinness, nữ phượt thủ mới 22 tuổi đang thực hiện hành trình đi vòng quanh thế giới bằng xe máy.

Những nàng Wags tuyệt đẹp của đội tuyển Đức

Mỗi bước đi của các cầu thủ Đức luôn có những nàng Wags xinh đẹp kề bên, từ người mẫu Victoria's Secret đến kiến trúc sư tài năng.

Chị gái độc thân bị 'ném đá' vì cố kiếm tiền mua nhà và xe cho em trai lấy vợ

Người chị gái dù 33 tuổi vẫn độc thân vì cố kiếm tiền mua nhà và xe giúp em trai có thể lấy vợ đang bị dư luận Trung Quốc chỉ trích mạnh mẽ.

Cái kết cho chàng trai cầu hôn bạn gái theo phong cách ‘khác người’ Icon

Cái kết đầy bất ngờ cho chàng trai thực hiện màn cầu hôn bạn gái theo phong cách ‘khác người’ khiến nhiều người cười bò.

Nghèo đói đeo bám thế hệ trẻ ở Hàn Quốc

Những khó khăn về kinh tế của những người trẻ tuổi ngày càng trở nên bất lợi cho xã hội, đặc biệt thể hiện rõ qua sự sụp đổ của tỷ lệ sinh.

Bé trai mới sinh bị vứt ở bãi rác, camera chung cư hé lộ danh tính người mẹ nhẫn tâm Icon

Người dân tìm thấy bé trai mới sinh bị vứt ở bãi rác, và cảnh sát dựa vào hình ảnh camera chung cư để xác định danh tính người mẹ nhẫn tâm.

Con nhỏ cào xước xế sang của hàng xóm, cách làm của người cha khiến dân mạng thán phục

Biết chuyện con trai nhỏ tuổi cào xước hai xế sang của hàng xóm, người cha có cách dạy con tự chịu trách nhiệm khiến dân mạng thán phục.

Giáo viên ở Anh buộc phải làm việc bán thời gian để trang trải chi phí

Các giáo viên ở Anh buộc phải làm 2 hoặc thậm chí 3 công việc để kiếm thêm thu nhập trong bối cảnh lạm phát chưa từng có và cuộc khủng hoảng chi phí sinh hoạt.

Văn hóa cổ động viên Saudi Arabia làm kinh ngạc thế giới

Nền văn hóa bóng đá độc đáo của Saudi Arabia thể hiện trong World Cup 2022 làm cho nhiều người phải kinh ngạc.

Đang cập nhật dữ liệu !