Hacker Nga giỡn mặt công ty chống tin tặc hàng đầu Mỹ

Tin tặc Nga viếng thăm công ty an ninh mạng Mỹ

The Times đưa tin, một trong những công ty bảo mật máy tính lớn nhất thế giới là FireEye cho biết họ đã bị tấn công mạng bởi các tin tặc không rõ nguồn gốc do nước ngoài tài trợ. Các cơ quan tình báo Mỹ nói rằng các bằng chứng chỉ ra rằng đây là các tin tặc Nga.

Công ty lưu ý rằng, đứng sau vụ hack là những tin tặc có "khả năng tấn công cao cấp", khác với thủ phạm của hàng chục nghìn cuộc tấn công mạng mà FireEye xác định trước đây.

Bình luận về vụ việc này, người đứng đầu công ty, Kevin Mandia đã gợi ý rằng, các tác giả của cuộc tấn công này được một nhà nước tài trợ, nhưng không nêu rõ cụ thể là tổ chức nào.

Mandia nói rằng, mục tiêu chính của những kẻ tấn công là dữ liệu của các cơ quan chính phủ mà FireEye đang tư vấn. Trong số các khách hàng có Cục Điều tra Liên bang Hoa Kỳ (FBI), các cơ quan chính phủ Hoa Kỳ và Vương quốc Anh, các ngân hàng trung ương và một số công ty lớn nhất thế giới.

Tuy nhiên, ông cũng trấn an rằng, không có bằng chứng nào cho thấy chúng đã kịp đánh cắp thông tin về khách hàng mà công ty lưu trữ.

Tuy nhiên, tin tặc đã truy cập được vào một bộ công cụ hack tinh vi có tên Red Team mà FireEye thường sử dụng để kiểm tra lỗ hổng trên máy chủ của khách hàng, nhằm thực hiện những mục đích bất chính.

“Đây thực chất là những công cụ hack. Những người tốt sử dụng chúng để kiểm tra khả năng phòng thủ của công ty họ. Những kẻ xấu sử dụng chúng cho những mục đích bất chính” - The Times dẫn lời nhà phân tích Brett Callow của Emsisoft.

FireEye đang điều tra vụ việc với FBI và Microsoft. Các cơ quan tình báo Mỹ cho rằng cuộc tấn công mạng có thể được tổ chức ở Nga. Theo trợ lý Giám đốc Cục Không gian mạng của FBI là Matt Gorham, căn cứ vào dữ liệu sơ bộ, những kẻ tấn công vào công ty có trình độ công nghệ “cấp nhà nước" và có thể xuất xứ từ Nga.

FireEye là một trong những công ty an ninh mạng hàng đầu thế giới

Khi FireEye cũng bị tấn công…

Được biết, FireEye là một công ty an ninh không gian mạng cung cấp các sản phẩm và dịch vụ để bảo vệ chống lại các mối đe dọa trực tuyến công nghệ cao, chống lại các cuộc tấn công mạng tinh vi, gây tổn thất lớn trên toàn thế giới, cho tất cả các cá nhân, doanh nghiệp cũng như tổ chức nhà nước.

Được thành lập vào năm 2004, công ty có trụ sở tại Milpitas, California. Các nền tảng được công ty bảo vệ trước các mối đe dọa bao gồm Mạng máy tính, Email, thiết bị đầu cuối, Điện thoại di động, Nội dung các trang mạng...

FireEye là công ty an ninh mạng đầu tiên được Bộ An ninh Nội địa Mỹ cấp giấy chứng nhận. FireEye từng được ủy thác để điều tra các cuộc tấn công mạng cao cấp nhắm vào các đối tượng nổi tiếng như: Target, JP Morgan Chase, Sony Pictures, Anthem và các hãng khác.

FireEye có hơn 3000 nhân viên, với hơn 4.400 khách hàng trên 67 quốc gia, trong đó có hơn 650 hãng thuộc Forbes Global 2000.

[Forbes Global 2000 là một bảng xếp hạng hàng năm (kể từ năm 2004 đến nay) của tạp chí Mỹ Forbes, xếp hạng 2000 công ty đại chúng lớn nhất trên thế giới. Việc xếp hạng dựa trên sự kết hợp của bốn số liệu về: Doanh thu, lợi nhuận, tài sản và giá trị thị trường.

Việc một công ty an ninh mạng nổi tiếng bị tin tặc ghé thăm, bẻ gãy chương trình hack, xâm nhập dữ liệu người dùng..., mà các chuyên gia của công ty này không thể đói phó được, thậm chí không thể xác định được đối tượng tấn công là một sự kiện gây xôn xao dư luận.

Nó không chỉ cho thấy rằng, những hacker này có trình độ cực cao, mà còn đưa ra nhưng cảnh báo rất đáng lo ngại về sự bảo vệ quyền riêng tư trước những đối tượng tấn công có trình độ cao.

Toàn Thắng