Chúng ta đã thấy vài tuần qua đầy rẫy các vụ tấn công phần mềm độc hại quy mô lớn trên toàn cầu. Theo mô hình tương tự, một cuộc tấn công malware gần đây đã tàn phá khu vực tư nhân Ukraine và nhiều hệ thống khác như ATM và hệ thống giám sát bức xạ tại Chernobyl. Sau khi khiến quốc gia Đông Âu này rơi vào "khoá chết" số, virus lan sang khu vực rộng hơn bao gồm Bắc Mỹ và Anh.
Ai là nạn nhân?
Géant vận tải FedEx Corp của Mỹ nằm trong số các nạn nhân. Dịch vụ Y tế Quốc gia Anh (NHS) cho biết 16 bệnh viện và phòng khám bị buộc phải hủy cuộc hẹn và chuyển hướng xe cứu thương do tấn công này.
Mặc dù Microsoft đã phát hành bản vá lỗi cho các lỗ hổng Eternal Blue bị khai thác bởi tin tặc WannaCry tháng trước, nhiều tổ chức chưa kịp cài đặt bản vá giữa chuỗi tấn công. Điều này tạo cơ hội cho tội phạm mạng, những kẻ không chần chừ khai thác lại các lỗ hổng này.
Trong số các nạn nhân nặng nhất: Công ty dược phẩm Merck (Mỹ) và tập đoàn vận tải Maersk (Đan Mạch). Các thương hiệu lớn khác như Cadbury Australia và nhiều thương hiệu snack toàn cầu cũng bị ảnh hưởng. Một công ty an ninh mạng Nga xác nhận 80 công ty tại Nga và Ukraine bị tấn công nặng nề.
Ai chịu trách nhiệm?
Mặc dù chưa ai nhận trách nhiệm, điều tra viên phát hiện virus là biến thể của ransomware Petya. Theo kiểu điển hình, malware này mã hóa bí mật tất cả file và yêu cầu chuộc 300 USD bằng Bitcoin.
Tuy nhiên, các công ty nghiên cứu an ninh cũng chỉ ra sự liên quan của công cụ NSA bị rò rỉ như Eternal Blue, được dùng để phát động malware này trên quy mô toàn cầu.
TrưởngBan CIO toàn cầu của ITD lên án sự thiếu trách nhiệm của NSA: "NSA cần đóng vai trò lãnh đạo, hợp tác chặt chẽ với các nhà cung cấp nền tảng bảo mật và hệ điều hành như Apple và Microsoft để giải quyết "dịch hạch" mà họ đã thôi ra".
Cục chức Ukraine đổ lỗi cho Nga. Nhưng vì nhiều công ty lớn Nga như Rosneft, Home Credit Bank cũng nằm trong danh sách nạn nhân, chưa thể kết luận gì.
Kết luận
Tội phạm mạng và khủng bố số đã bước nhảy vọt trong 2 năm qua. Mạng lưới toàn cầu bò满 rẫy hàng triệu phần mềm độc hại, rootkit và crypto virus biến không gian mạng thành vực thẳm nguy hiểm. Vì Petya được bán trên dark web, chắc chắn chúng ta sẽ thấy thêm các cuộc tấn công tương tự và nên dự đoán trước.