Gia tăng số nạn nhân trong vụ tấn công máy chủ Microsoft

(QNgTV) - Một chiến dịch gián điệp mạng quy mô lớn đang khai thác lỗ hổng trong phần mềm máy chủ SharePoint để triển khai mã độc tống tiền (ransomware), ảnh hưởng đến ít nhất 400 tổ chức, tăng mạnh so với con số 100 được ghi nhận vào cuối tuần trước. Các chuyên gia cảnh báo con số thực tế có thể còn cao hơn.

Trong thông báo ngày 23/7, Microsoft cho biết, nhóm tin tặc đứng sau chiến dịch này, được Microsoft gọi là “Storm-2603”, hiện đang sử dụng lỗ hổng bảo mật để cài mã độc làm tê liệt hệ thống và đòi tiền chuộc. Còn theo công ty an ninh mạng Eye Security của Hà Lan, chiến dịch tấn công được cho là đã ảnh hưởng đến ít nhất 400 tổ chức.

Thậm chí, con số thực tế có thể cao hơn do vẫn còn nhiều hệ thống bị ảnh hưởng nhưng không để lại dấu vết rõ ràng để có thể phát hiện. Đáng chú ý, chiến dịch này đang chuyển hướng sang phát tán ransomware - một bước leo thang có thể gây gián đoạn nghiêm trọng, nhất là nếu tấn công vào các tổ chức hạ tầng quan trọng.

Trong số các nạn nhân, Viện Y tế Quốc gia Mỹ xác nhận một máy chủ bị xâm nhập và các máy chủ còn lại đã được cách ly để phòng ngừa. Truyền thông Mỹ dẫn các nguồn tin cho biết Bộ An ninh Nội địa Mỹ cùng nhiều cơ quan chính phủ khác có thể đã bị ảnh hưởng bởi chiến dịch này.

Các chuyên gia bảo mật cho biết cuộc tấn công bắt nguồn từ việc Microsoft chưa xử lý triệt để lỗ hổng bảo mật trong phần mềm máy chủ SharePoint, dẫn đến một cuộc chạy đua giữa các tổ chức bảo mật và tin tặc trong việc kiểm soát tình hình.