Nhóm Hacker Nga Đang Cố Gắng Tấn Công Hàng Trăm Hệ Thống | MYTOUR

Buzz

Ngày cập nhật gần nhất: 15/3/2026

Nội dung bài viết

Nhóm Hacker Nga Đang Cố Gắng Tấn Công Hàng Trăm Hệ Thống

Xem thêm

Đọc tóm tắt

- Nhóm hacker Nga, đặc biệt là Đơn vị 26165 của GRU (Fancy Bear), đang thực hiện hàng trăm cuộc tấn công bằng kỹ thuật brute-force nhằm vào các tổ chức toàn cầu, bao gồm chính phủ, quân đội, và doanh nghiệp.
- Chiến dịch này đã xâm nhập nhiều hệ thống và lấy cắp email, mặc dù các kỹ thuật sử dụng tương đối cơ bản.
- Mặc dù các cơ quan an ninh cảnh báo rằng chiến dịch này vẫn đang tiếp tục, khả năng ngăn chặn hoạt động gián điệp của Nga dường như là không thể.

Nhóm Hacker Nga Đang Cố Gắng Tấn Công Hàng Trăm Hệ Thống

Với việc phát hiện chiến dịch gián điệp SolarWinds tàn khốc của Nga đã đặt dấu hiệu cho các kỹ thuật chiếm đoạt chuỗi cung ứng tinh vi của các hacker tình báo nước ngoài Moscow. Nhưng bây giờ rõ ràng rằng, suốt thời gian gián điệp SolarWinds và hậu quả của nó, một nhóm hacker Kremlin khác vẫn duy trì công việc hàng ngày của họ, sử dụng các kỹ thuật cơ bản nhưng thường hiệu quả để mở mạch gần như bất kỳ mạng nào có lỗ hổng mà họ có thể tìm thấy trên khắp Hoa Kỳ và toàn cầu.

Vào thứ Năm, Cơ quan An ninh Quốc gia (NSA), Cục FBI, Cơ quan An ninh và An toàn Cơ sở Hạ tầng của DHS và Trung tâm An ninh Mạng Quốc gia của Vương quốc Anh đã phát đi cảnh báo chung về hàng trăm cuộc tấn công hacker bằng cách sử dụng kỹ thuật tấn công brute-force trên khắp thế giới, đều do Đơn vị 26165 của cơ quan tình báo quân sự GRU của Nga thực hiện, còn được biết đến rộng rãi là Fancy Bear hoặc APT28. Chiến dịch tấn công đã nhắm vào một loạt các tổ chức, bao gồm cả cơ quan chính phủ và quân đội, các nhà thầu quốc phòng, các đảng chính trị và các công ty tư vấn, công ty logistics, công ty năng lượng, các trường đại học, các công ty luật và các công ty truyền thông. Nói cách khác, gần như mọi lĩnh vực quan tâm trên internet.

Chiến dịch tấn công đã sử dụng các kỹ thuật tương đối cơ bản đối với những mục tiêu đó, đoán tên người dùng và mật khẩu hàng loạt để có quyền truy cập ban đầu. Nhưng các cơ quan an ninh mạng cảnh báo rằng chiến dịch Fancy Bear vẫn đã thành công trong việc xâm nhập nhiều tổ chức và lấy cắp email từ chúng—và nó vẫn chưa kết thúc. "Chiến dịch tấn công brute-force này để thu thập và rò rỉ dữ liệu, truy cập thông tin đăng nhập và nhiều hơn nữa, có thể vẫn đang diễn ra, trên quy mô toàn cầu," Rob Joyce, giám đốc An ninh mạng của NSA, viết trong một tuyên bố đi kèm cảnh báo.

Đơn vị 26165 của GRU, nhiều hơn cả các đội tình báo của SVR thực hiện chiến dịch SolarWinds, có một lịch sử hacking gây rối cao. Fancy Bear đã đứng sau các hoạt động hack-and-leak đã nhắm đến mọi người từ Ủy ban Quốc gia Dân chủ và Chiến dịch Clinton năm 2016 đến Tổ chức Olympic Quốc tế và Tổ chức Chống doping Toàn cầu. Nhưng vẫn chưa có lý do nào để tin rằng ý đồ của nỗ lực mới này vượt quá gián điệp truyền thống, theo John Hultquist, phó chủ tịch tại công ty an ninh Mandiant và một người theo dõi GRU lâu dài.

undefined

"Những xâm nhập này không nhất thiết là dấu hiệu của những trò quậy phá khi chúng ta nghĩ đến GRU," Hultquist nói. Nhưng điều đó không có nghĩa là chiến dịch hack không quan trọng. Anh ta xem cảnh báo chung, đặt tên IP và phần mềm độc hại được sử dụng bởi các hacker, như là một cố gắng thêm "ma sát" vào một hoạt động xâm nhập thành công. "Đó là một lời nhắc tốt rằng GRU vẫn tồn tại, thực hiện loại hoạt động này và có vẻ tập trung vào các mục tiêu gián điệp cổ điển như nhà làm chính sách, nhà ngoại giao và ngành công nghiệp quốc phòng."

Việc bao gồm các mục tiêu trong lĩnh vực năng lượng trong chiến dịch hack nâng cao cảnh báo, đặc biệt là khi một nhóm hacker khác của GRU, Sandworm, vẫn là nhóm hacker duy nhất từng kích hoạt sự cố mất điện thực sự, phá hoại các công ty điện Ukraine vào năm 2015 và 2016. Bộ Năng lượng cũng cảnh báo riêng vào đầu năm 2020 rằng hacker đã nhắm vào một "đơn vị năng lượng" ở Mỹ ngay trước Giáng sinh năm 2019. Cảnh báo này bao gồm các địa chỉ IP sau đó được kết hợp với Đơn vị 26165 của GRU, như MYTOUR đầu tiên đưa tin vào năm ngoái. "Tôi luôn lo lắng khi thấy GRU trong không gian năng lượng," Hultquist nói. Tuy nhiên, anh ấy vẫn nhìn nhận rằng gián điệp đơn giản là động cơ có thể.

Hack brute-force của GRU có thể là "tận dụng cơ hội" thay vì chính xác, Joe Slowik, người dẫn dắt phòng tình báo tại công ty an ninh Gigamon và người đầu tiên phát hiện ra mối liên kết giữa cảnh báo của Bộ Năng lượng và GRU, lập luận. Anh ta đề xuất rằng đội ngũ có thể đơn giản chỉ đang tiếp cận mọi mạng có thể tìm thấy trước khi chuyển giao quyền truy cập đó cho các hacker Kremlin khác có nhiệm vụ cụ thể hơn, như gián điệp hoặc phá hủy. "Nhiệm vụ của họ là 'đi và lấy cho chúng tôi điểm truy cập trong các tổ chức có quan tâm'," Slowik nói. "Sau đó họ giữ nó hoặc chuyển giao cho các bên chăm sóc xâm nhập phức tạp hơn, dựa trên bất kỳ quyền truy cập nào họ có thể tìm thấy."

Tuy nhiên, phạm vi của chiến dịch "phun sương" đó cho thấy cách GRU có thể đang tăng cường những cố gắng truy cập của mình, Slowik nói. Cảnh báo lưu ý, ví dụ, rằng các hacker đã sử dụng Kubernetes, một công cụ ảo hóa máy chủ và tự động hóa. Điều này dường như là một chiêu mới để quay nhanh các máy ảo để sử dụng trong những cố gắng xâm nhập của họ. Và bằng cách giữ cho các kỹ thuật đơn giản được sử dụng bởi hacker do nhà nước và hacker tội phạm mạng giống nhau, hack của GRU vẫn giữ nguyên tính "có thể phủ nhận" một phần, Slowik thêm. Nếu không phải vì cảnh báo của các cơ quan chính phủ liên kết nó với GRU, có lẽ không có chứng cứ gì cho các nhà điều hành mạng phân biệt sự kiện đang được thăm dò từ các cố gắng hack khác nhau.

Sau cuộc họp giữa Tổng thống Mỹ Joe Biden và Tổng thống Nga Vladimir Putin tại hội nghị thượng đỉnh ở Geneva, tổ chức một phần để giảm căng thẳng về chiến dịch gián điệp SolarWinds của Nga, tin tức mới nhất về hacking của Nga có vẻ như là một cú đấm vào nỗ lực ngoại giao của Mỹ. Sau tất cả, Biden đã đề cập đến Putin 16 lĩnh vực quan trọng của Mỹ mà ông xác định là không thể chấp nhận cho bất kỳ hoạt động hack nào—bao gồm cả lĩnh vực năng lượng.

Tuy nhiên, vẫn chưa rõ rằng chiến dịch hack masiv brute-force của GRU đã xâm nhập vào những mục tiêu cơ sở hạ tầng đặc biệt nhạy cảm nào, nếu có, hoặc có xảy ra sau cuộc họp thượng đỉnh hay trước đó. Bất kể điều đó, John Hultquist của Mandiant lập luận, không có cuộc họp nào giữa Biden và Putin—hoặc bất kỳ biện pháp ngoại giao nào khác—sẽ bao giờ có thể ngăn chặn trò chơi gián điệp mãi mãi giữa mèo và chuột.

"Điều này có nghĩa là mọi thứ đã phá vỡ với Nga chưa? Không, không có gì chúng ta có thể làm để khiến Moscow ngừng gián điệp," Hultquist nói. "Điều đó đơn giản không thể xảy ra. Chúng ta sẽ luôn sống trong một thế giới nơi người Nga đang thu thập thông tin, và điều đó sẽ luôn bao gồm khả năng mạng."

Các câu hỏi thường gặp

Nhóm hacker Nga nào đang thực hiện các cuộc tấn công hàng loạt?

Đơn vị 26165 của GRU, còn gọi là Fancy Bear hoặc APT28, đang thực hiện hàng trăm cuộc tấn công bằng kỹ thuật brute-force nhằm vào nhiều tổ chức trên toàn cầu.

Chiến dịch tấn công của Fancy Bear nhắm đến những mục tiêu nào?

Chiến dịch tấn công đã nhắm đến các cơ quan chính phủ, quân đội, nhà thầu quốc phòng, các đảng chính trị, công ty tư vấn và nhiều lĩnh vực khác, cho thấy sự lan rộng trong hoạt động gián điệp.

Có dấu hiệu nào cho thấy các cuộc tấn công của GRU không quan trọng không?

Không, mặc dù một số cuộc tấn công có vẻ đơn giản, nhưng chúng vẫn rất quan trọng, với nhiều xâm nhập thành công vào tổ chức và khả năng thu thập thông tin nhạy cảm.

Hacker có sử dụng kỹ thuật gì để tấn công các mạng lưới?

Hacker sử dụng kỹ thuật brute-force để đoán tên người dùng và mật khẩu, cho phép họ có quyền truy cập vào các hệ thống với lỗ hổng bảo mật.

Tại sao các cuộc tấn công của GRU lại đáng lo ngại cho lĩnh vực năng lượng?

Các cuộc tấn công của GRU vào lĩnh vực năng lượng đặc biệt đáng lo ngại do lịch sử của nhóm này trong việc gây ra sự cố mất điện ở Ukraine, điều này làm tăng nguy cơ cho các hệ thống hạ tầng quan trọng.

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua Zalo: 0978812412 hoặc Email: [email protected]