Mã độc đòi tiền chuộc được viết để vượt qua hệ thống máy tính của Nga, chỉ cần cài bàn phím tiếng Nga là thoát khỏi sự kiểm soát

Buzz

Ngày cập nhật gần nhất: 1/5/2026

Đọc tóm tắt

- Trustwave SpiderLabs công bố thông tin về mã độc của nhóm hacker REvil tấn công vào nhiều công ty tại Mỹ.
- Nhóm hacker REvil hoạt động tại Nga hoặc các quốc gia Đông Âu, ảnh hưởng khoảng 1.500 tổ chức và doanh nghiệp.
- Mã độc của REvil được thiết kế để tránh qua các máy tính hoạt động tại Nga hoặc các quốc gia Đông Âu.
- Chiến dịch tấn công mạng của REvil tận dụng lỗ hổng trong phần mềm quản lý IT VSA của Kaseya.
- Số tiền chuộc ban đầu là 70 triệu USD nhưng sau đó giảm xuống còn 50 triệu USD.
- Tổng thống Biden thừa nhận đây là cuộc tấn công tống tiền lớn nhất trong lịch sử an ninh mạng và đòi hỏi sự quan tâm hàng đầu để giải quyết.

Đó là những thông tin được công bố bởi đơn vị nghiên cứu về bảo mật mạng Trustwave SpiderLabs sau khi điều tra về bộ mã độc mà nhóm hacker REvil đã tạo ra và tiến hành tấn công vào nhiều công ty và tổ chức tại Mỹ trong thời gian gần đây. Nhóm hacker này được cho là đã và đang hoạt động tại Nga hoặc một số quốc gia Đông Âu. Các hành động của nhóm hacker REvil được xem là một chiến dịch tấn công mạng đòi tiền chuộc lớn nhất trong lịch sử, làm ảnh hưởng đến khoảng 1.500 tổ chức và doanh nghiệp, theo dự đoán của nhiều chuyên gia.

Cụ thể hơn, Ziv Mador, phó chủ tịch mảng an ninh mạng của Trustwave SpiderLabs dự đoán rằng, mã độc của REvil được thiết kế để tránh qua các máy tính hoạt động tại Nga hoặc các quốc gia Đông Âu như Ukraine, Belarus, Armenia, Azerbaijan, Georgia, Kazakhstan, Turkmenistan, Romania… Một chuyên gia bảo mật khác, Brian Krebs, cho biết rằng, chỉ cần cài đặt bàn phím ảo tiếng Nga trên các máy tính sử dụng hệ điều hành Windows là đủ để mã độc của REvil tránh qua. Theo Mador, lý do cho việc này là vì các hacker “không muốn gây rắc rối cho chính quyền địa phương và nhận ra rằng họ sẽ được hoạt động lâu hơn, kiếm được nhiều lợi ích hơn nếu tránh xa các tổ chức và doanh nghiệp ở Nga.”

Chiến dịch tấn công mạng và yêu cầu tiền chuộc của REvil đặt ra một quy trình phức tạp, tận dụng những lỗ hổng trong phần mềm quản lý IT VSA của Kayesa vào thời điểm đó. Mã độc được triển khai thông qua máy chủ của Kaseya và lây lan sang nhiều tổ chức, gây ra sự cố cho khoảng 1500 doanh nghiệp. Số tiền chuộc ban đầu là 70 triệu USD nhưng sau đó đã giảm xuống còn 50 triệu USD.

Hiện nay, chiến dịch tấn công mạng này đang gây ra nhiều rắc rối cho chính quyền tổng thống Biden khi vẫn chưa tìm ra giải pháp đối phó. Tổng thống Mỹ thừa nhận sự cố này là cuộc tấn công tống tiền lớn nhất trong lịch sử an ninh mạng và đòi hỏi sự quan tâm hàng đầu để giải quyết.

Các chuyên gia bảo mật đã phát hiện ra cách thức tấn công và lây lan của mã độc này. Chi tiết hơn có trong bài viết được đính kèm dưới đây.

Theo NBC, Trustwave, nguồn tin từ NBC và Trustwave

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua Zalo: 0978812412 hoặc Email: [email protected]