Khi thế giới kinh doanh và doanh nghiệp ngày càng chuyển sang không gian ảo, nó trở nên dễ bị tấn công bởi tội phạm mạng. Chúng ta không còn sống trong thời đại cướp ngân hàng kiếm tiền lớn bằng cách xông vào tài chính với súng nổ.
Thay vào đó, họ âm thầm trú ngụ trong thế giới trực tuyến, tìm kiếm cơ hội và lao vào mục tiêu tại dấu hiệu yếu đuối đầu tiên. Và có rất nhiều điểm yếu để tìm.
Vì vậy, khi năm kết thúc, hãy xem xét 4 cuộc tấn công lớn nhất năm 2021 và những gì chúng ta đã học được.
1. SolarWinds
Hầu hết người tiêu dùng không quen với SolarWinds, nhưng nó là một trong những nhà cung cấp phần mềm lớn nhất cho doanh nghiệp và cơ quan chính phủ. Mặc dù tấn công được công khai lần đầu cuối 2020, nhiều nạn nhân tiếp tục được công bố trong 2021.
Một số khách hàng bao gồm cơ quan chính phủ như Bộ An Ninh Quốc Gia, Bộ Ngoại Giao, Quản Lý An Ninh Hạt Nhân Quốc Gia, và Bộ Năng Lượng, và doanh nghiệp toàn cầu tư nhân, như Cisco, Intel, và Microsoft.
Kẻ tấn công lây nhiễm dịch vụ phổ biến nhất của SolarWinds, Orion, bằng một Troy cửa sau gửi đến khách hàng qua bản cập nhật phần mềm. Mặc dù hacker truy cập khách hàng SolarWinds, không có nghĩa là họ vượt qua bảo mật nội bộ của mục tiêu.
Tuy nhiên, trong khi Microsoft chống đỡ được tấn công, các cơ quan khác, như DHS, trở thành nạn nhân. Điều này dẫn đến tài khoản email của Bộ trưởng Chad Wolf bị truy cập, với chính phủ không biết hack kéo dài bao lâu và thông tin gì bị rò rỉ.
2. Colonial Pipeline
Tháng 5 năm 2021, băng nhóm tội phạm mạng DarkSide tấn công chủ sở hữu cơ sở hạ tầng đường ống lớn nhất Mỹ. Cuộc tấn công tống tiền này làm gián đoạn cung cấp xăng dầu ô tô và hàng không khắp bờ đông và miền nam Mỹ gần một tuần.
Thiếu hụt cung cấp nhiên liệu dẫn đến giá xăng tăng và hàng dài tại trạm xăng, với một số người lái xe đầy bình và mua xăng hoảng loạn trong bình xăng. Nó thậm chí ảnh hưởng đến Sân Bay Quốc Tế Hartsfield-Jackson Atlanta và Sân Bay Quốc Tế Charlotte Douglas nơi American Airlines thay đổi một số chuyến bay trực tiếp thành nhiều điểm dừng do thiếu hụt.
Công ty cuối cùng trả 4,4 triệu USD tiền chuộc để khôi phục dịch vụ, với CEO Colonial Pipeline Joseph Blount nói, "đó là việc đúng đắn cho đất nước."
3. Poly Network
Tháng 8 năm 2021 chứng kiến một trong những vụ cướp lớn nhất lịch sử tiền mã hóa. Nền tảng tài chính phi tập trung mất 611 triệu USD cho một cuộc hack đơn lẻ chỉ trong một ngày. Một chuyển折 thú vị là hacker đã trả lại hơn 260 triệu USD tiền mã hóa bị đánh cáp ngay sau đó.
Kẻ tấn công sau đó xuất bản Q&A, tuyên bố họ tìm thấy lỗ hổng trong Poly Network và quyết định hành động trước khi ai khác làm. Chúng cũng nói họ giữ tiền để an toàn trong khi các nhóm dự án khắc phục sự cố.
Người đứng sau tấn công, được Poly Network đặt tên là Mr. White Hat, cuối cùng trả lại toàn bộ tiền bị đánh cắp sau khi các vấn đề họ phát hiện được sửa. Nền tảng cũng hứa trao cho hacker 500.000 USD tiền thưởng cho việc xác định lỗ hổng hệ thống và thậm chí đề nghị vị trí cố vấn bảo mật chính.
4. Twitch
Mặc dù các tập đoàn cơ sở hạ tầng, tài chính, và cơ quan chính phủ là mục tiêu hợp lý cho tội phạm mạng, dường như không gian giải trí cũng không an toàn. Tháng 10 năm 2021, người dùng 4chan đăng 125GB dữ liệu Twitch để thúc đẩy sự gián đoạn và cạnh tranh hơn trong không gian streaming trực tuyến.
Dữ liệu bao gồm lịch sử Twitch; mã nguồn cho di động, máy tính, và console; chức năng và dịch vụ độc quyền; công cụ bảo mật nội bộ; mật khẩu được mã hóa; và thậm chí tiền trả cho người tạo nội dung và streamer năm 2019.
Vi phạm này có nghĩa là hàng triệu người dùng Twitch phải thay đổi mật khẩu và thông tin đăng nhập trước khi bị xâm phạm tài khoản. Hơn nữa, người dùng dùng lại thông tin đăng nhập nơi khác cũng phải thay đổi, vì nghĩa là chúng cũng bị xâm phạm.
Không Ai An Toàn
Các cuộc tấn công lớn nhất 2021 chủ yếu về tiền—tấn công tống tiền đòi hỏi hàng triệu để trả dữ liệu và kiểm soát công ty. Tuy nhiên, hai cuộc tấn công cao cấp này được thúc đẩy bởi động cơ khác. Một làm để phơi bày lỗ hổng bảo mật, một khác dường như vì không hài lòng với nền tảng.
Tuy nhiên, tất cả các cuộc tấn công này cho thấy không ai an toàn. Từ tập đoàn khổng lồ và chính phủ đến tài chính và giải trí, tấn công có thể xảy ra bất cứ lúc nào, bất cứ đâu. Đối với hầu hết người tiêu dùng, cách tốt nhất bạn có thể bảo vệ mình là có thông tin đăng nhập duy nhất mọi nơi và dùng xác thực hai yếu tố khi có thể.
Khi duyệt internet, kiến thức là một trong những công cụ chính bạn cần bảo vệ chống tội phạm mạng. Bạn giảm sự dễ bị tổn thương bằng cách biết gì nên và không nên làm trực tuyến.