Các cuộc tấn công mạng là những sự kiện tàn khốc mà thế giới chứng kiến thường xuyên. Là người dùng, chúng ta chỉ có thể lo liệu một số biện pháp để che giấu mình trước tin tặc, nhưng nhiều hành động nằm ngoài tầm kiểm soát. Do đó, chúng ta phải tin tưởng vào những người phát triển công nghệ hoặc thiết bị mà chúng ta đang sử dụng. Tuy nhiên, các cuộc tấn công liên tục này dường như báo hiệu rằng chúng ta không nên tin tưởng ai ngoài chính mình.
Một cuộc tấn công lớn đến đâu mới đủ lay động nền tảng của các gã khổng lồ công nghệ để họ nhìn nhận và hành động nhằm đi trước tin tặc mạng một bước?
Ai Đang Nằm Trong Trung Tâm Chú Ý Lần Này?
Máy chủ của Microsoft và Nintendo đã bị tấn công. Một nhà nghiên cứu bảo mật, Zammis Clark, 24 tuổi, dùng tên gọi Raylee hoặc Slipstream, đã bị kết tội xâm nhập trái phép và đánh cắp thông tin nhạy cảm từ mạng lưới của Microsoft và Nintendo. Hắn đã nhận tội vào thứ Năm tại Tòa án Crown, London.
Tò Mò Hắn Làm Như Thế Nào?
Kẻ tấn công này truy cập máy chủ Microsoft bằng tên người dùng và mật khẩu nội bộ vào ngày 24 tháng 1 năm 2017. Hắn tải lên web shell để truy cập từ xa vào máy chủ trong ít nhất ba tuần. Trong thời gian đó, hắn tải lên nhiều shell khác, cho phép hắn tìm kiếm thêm bằng mạng của Microsoft, tải dữ liệu và tải lên tệp tin. Sau vụ xâm nhập, 43.000 tệp tin bị đánh cắp. Các tệp tin bị đánh cắp bao gồm các bản sao bảo mật của các phiên bản Windows trước khi phát hành và được dùng để cung cấp mã beta sớm cho các nhà phát triển làm việc trên Windows.
Kẻ tấn công tập trung vào các số bản dựng độc đáo để lấy thông tin về các phiên bản Windows trước khi phát hành. Hắn không chỉ đánh cắp thông tin từ máy chủ Microsoft mà còn chia sẻ quyền truy cập thông qua Internet Relay Chat, cho phép người khác tiếp cận thông tin bảo mật. Tất cả kết thúc khi Clark tải phần mềm độc hại lên mạng Microsoft và bị bắt vào tháng 6 năm 2017.
Hãy tưởng tượng, nếu không có phần mềm độc hại được đưa vào máy chủ, việc này có thể kéo dài mãi mãi, ngay dưới mũi của Microsoft. May mắn là không có dữ liệu người dùng bị đánh cắp, nhưng nếu bị đánh cắp thì sao?
Vụ việc không dừng lại ở đó! Hắn được bảo lãnh và không bị cấm sử dụng máy tính; do đó, hắn tận dụng cơ hội để xâm nhập máy chủ Nintendo vào tháng 3 năm 2018. Lần này, hắn dùng VPN để truy cập vào máy chủ phát triển game cực kỳ bảo mật của Nintendo. Hắn đánh cắp ít nhất 2.365 tên người dùng và mật khẩu cho đến khi Nintendo "thức giấc" và phát hiện ra sự việc vào tháng 5 năm 2018.
Đây không phải là các vụ việc duy nhất mà kẻ tấn công này liên quan. Điều không hợp lý là khi hắn bị bắt lần đầu, tại sao hắn không bị đưa vào danh sách đen và đặt dưới sự giám sát chặt chẽ? Có phải đó không phải là việc cơ bản cần làm?
Chắc chắn, kẻ tấn công này đã bị trừng phạt cho tội ác của mình. Có lẽ điều này có thể dạy cho một số người một bài học. Tuy nhiên, câu hỏi của tôi dành cho tất cả các gã khổng lồ công nghệ và CNTT: tại sao các ông lại cho những kẻ suy nghĩ thất thường không gian để hành động từ đầu? Các ông có nên là người mà chúng ta, với tư cách là người dùng, có thể tin cậy không?
Nếu các ông không thể bảo vệ máy chủ của mình, thì làm sao các ông có thể xử lý dữ liệu người dùng mà các ông thu thập?
Chúng tôi kêu gọi tất cả các gã khổng lồ CNTT tăng cường an ninh mạng và khép kín mọi lỗ hổng có thể mở ra cửa ngõ cho vi phạm bảo mật.