Mã độc 'hạ gục' hệ thống mạng cơ quan chính phủ Mỹ

Mã độc “hạ gục” hệ thống mạng cơ quan chính phủ Mỹ.Hệ thống mạng US Marshals Service hồi giữa tuần qua đã “gục gã” hoàn toàn sau khi bất ngờ bị mã độc tấn công.Bộ phận quan hệ công chúng của cơ quan này hôm qua (22/5) đã chính thức lên tiếng xác nhận sự cố. Chính quyền Washington đã lên tiếng yêu cầu US phải thông báo cụ thể sự việc lên Cơ quan phản ứng nhanh với các tình huống máy tính khẩn cấp (US-CERT). Hiện CERT cũng không cung cấp bất kỳ thông tin nào về sự...
Nội dung trích xuất từ tài liệu:
Mã độc “hạ gục” hệ thống mạng cơ quan chính phủ MỹMã độc “hạ gục” hệ thống mạng cơ quan chính phủ MỹHệ thống mạng US Marshals Service hồi giữa tuần qua đã “gục gã” hoàntoàn sau khi bất ngờ bị mã độc tấn công.Bộ phận quan hệ công chúng của cơ quan này hôm qua (22/5) đã chính thứclên tiếng xác nhận sự cố. Chính quyền Washington đã lên tiếng yêu cầu USphải thông báo cụ thể sự việc lên Cơ quan phản ứng nhanh với các tình huốngmáy tính khẩn cấp (US-CERT). Hiện CERT cũng không cung cấp bất kỳthông tin nào về sự cố được nói đến trên đây.Chưa rõ quy môHiện vẫn chưa rõ liệu vụ tấn công nói trên đã tác động đến một bộ phận nhỏhay toàn bộ hệ thống mạng của US Marshals Service. Bên cạnh đó việc hệthống mạng của US Marshals Serivce “chết đứng” hoàn toàn trong ngày 21/5là do mã độc hay do cơ quan này chủ động ngắt mạng nhằm giúp làm sạchtoàn bộ hệ thống. Mã độc được cho là đã tổ chức cuộc tấn côngtrên đây là sâu máy tính Neeris – một con sâu cổ nhưng mới đây đã đượcnâng cấp bổ sung thêm những tính năng tương tự như sâu máy tính cực kỳnguy hiểm Conficker đang hoành hành trên mạng hiện nay.Hiện cũng chưa rõ sự cố sâu máy tính tấn công lần này có kịp phát tán và tấncông luôn sang cả hệ thống mạng của Bộ tư pháp Mỹ hay các cơ quan kháctrực thuộc bộ hay không bởi hầu hết các hệ thống mạng của các cơ quan nàyđều được kết nối với nhau.Trang web chính thức của US Marshals Service trở lại hoạt động bình thườngngay trong ngày 21/5. Tuy nhiên, bộ phận quan hệ công chúng cũng xác nhậntại thời điểm đó hệ thống email vẫn còn “chết đứng”. Tòa bộ các nhân viênđều không thể nhận được bất kỳ lá thư điện nào.Các nhân viên phụ trách công nghệ của US Marshals đã phải tiến hành liênlạc khẩn cấp với các đối tác thông qua dịch vụ Gmail miễn phí.Coi thường bảo mậtUS Marshals Serivce cũng được trang bị phần mềm diệt mã độc cho mỗi PCnhưng đáng tiếc phần mềm này đã không hề được cập nhật mới trong hơn 3năm trở lại đây. Bản thân cơ quan này cũng đã chi trả không ít tiền cho việccập nhật lên phiên bản mới có khả năng chống lại sâu máy tính Neeris.Song không hiểu vì sao mà vẫn không được cập nhật. Không những thế cáchệ thống trong nội bộ US Marshals Service còn chưa được cài đặt đặt đầy đủcác bản sửa lỗi – trong đó có bản sửa lỗi mã sâu Neeris lợi dung để tấn côngPC – do Microsoft phát hành từ năm 2006.Từ thực trạng này chúng ta thấy chuyện hệ thống mạng US Marshals Servicebị tấn công có thể xảy ra bất kỳ lúc nào và đúng là nó đa xảy ra.Trend Micro cũng kín tiếngNeeris cũng như các biến thể của con sâu máy tính này có khả năng phát tánthông qua rất nhiều con đường khác nhau như chia sẻ qua mạng hay ổ lưu trữdi động hoặc lỗi bảo mật phần mềm trên máy chủ sẽ cho phép chúng có thểnhanh chóng phát tán trong cả hệ thống mạng hoặc phát tán thông qua ứngdụng gửi nhận tin nhắn tức thời tích hợp sẵn trong Windows.Trend Micro đánh giá mức độ nguy hiểm của Neeris ở mức “thấp” nhưngnguy cơ có thể gây ra những thiệt hại không lường trước lại ở mức “cao”.Michael Sweeny – Giám đốc quan hệ công chúng toàn cầu của Trend Micro– cho biết US Marshals Service đã liên lạc với công ty của ông ngay đêm xảyra sự cố và yêu cầu trợ giúp khắc phục.Song ông Sweeny lại từ chối tiết lộ chi tiết đó là vấn đề gì đồng thời cònkhẳng định không hề nghe bất kỳ thông tin nào khẳng định Neeris là thủphạm của vụ tấn công nói trên.Tuy nhiên, bảng số liệu thống kê về tình hình phát tán sâu Neeris của TrendMicro ngày hôm xảy ra sự cố lại cho thấy có sự gia tăng từ mức 0 lên tới 700PC bị nhiễm Neeris. Một ngày sau đó con số này lại tiếp tục được tăng thêm100 PC mới nữa. Con số này được thống kê bởi một công cụ tự động riêngcủa Trend Micro.Sở dĩ Trend Micro bị lôi vào sự việc bởi phần mềm bảo mật diệt mã độc màUS Marshal sử dụng chính là phần mềm của Trend Micro. Phần mềm có tênOfficeScan. Phiên bản mà cơ quan này sử dụng là phiên bản 5.0 đã có tuổi tới3 năm. Phiên bản mới nhất là 10.Ông Sweeny khẳng định: “Phiên bản đó đã quá lạc hậu và quá hạn sử dụng.Vòng đời của nó đã chấm dứt từ lâu. Chúng tôi đã bổ sung khả năng chốngsâu Neeris ở phiên bản 8”.Hiện Trend Micro cũng không cung cấp bất kỳ thông tin nào về sự cố đã xảyra với US Marshals Service. ...