Chính quyền Ukraine cho biết, trong khi cuộc tấn công mạng diễn ra thì căng thẳng với Nga vẫn tiếp diễn và tiềm ẩn mối đe dọa về một cuộc tấn công quân sự có thể xảy ra. Tuy nhiên, các cuộc tấn công từ chối dịch vụ phân tán, có cấp độ tương đối thấp và không có dấu hiệu tiềm ẩn cho những cuộc tấn công mạng nghiêm trọng và gây tổn hại hơn.
Ít nhất 10 website của Ukraine không thể truy cập được do các cuộc tấn công, trong đó có các website của Bộ Quốc phòng, Bộ Ngoại giao, Bộ Văn hóa và hai ngân hàng nhà nước lớn nhất của Ukraine. Trong các cuộc tấn công như vậy, các trang website bị chặn bởi một loạt các gói dữ liệu rác khiến chúng không thể truy cập được.
Victor Zhora, một quan chức mạng hàng đầu của Ukraine cho biết: “Chúng tôi không có bất kỳ thông tin nào về các hành động tiềm ẩn bị che giấu bởi cuộc tấn công DDoS này”. Ông cho biết các đội ứng phó khẩn cấp đang làm việc để loại bỏ những kẻ tấn công và khôi phục các dịch vụ.
Việc ghi nhận nhanh chóng trong các cuộc tấn công mạng thường rất khó, vì những kẻ tấn công thường cố gắng che đậy dấu vết của chúng và cần thời gian để phân tích nhật ký từ các nhà cung cấp công nghệ thông tin.
Các khách hàng tại ngân hàng nhà nước lớn nhất của Ukraine là Privatbank và Sberbank đã lo lắng và có nhiều báo cáo về các vấn đề xảy ra đối với việc thanh toán trực tuyến và các ứng dụng của ngân hàng.
Tuy nhiên, Ông Doug Madory, Giám đốc phân tích Internet của công ty quản lý mạng Kentik thuộc Trung tâm Truyền thông Chiến lược và An ninh Thông tin của Bộ Thông tin Ukraine đã tuyên bố rằng: “Không có mối đe dọa nào đối với tiền của người gửi”. Bên cạnh đó, ông Zhora cũng cho biết, vụ tấn công cũng không ảnh hưởng đến thông tin liên lạc của các lực lượng quân sự Ukraine và còn quá sớm để nhận định một tổ chức hay cá nhân nào đứng sau vụ tấn công này.
Một tuyên bố từ Ukraine cũng gợi ý về sự tham gia của Nga: “Có thể kẻ tổ chức tấn công đã sử dụng các chiến thuật khiêu khích nhỏ lẻ và các kế hoạch gây hấn sẽ không đồng loạt diễn ra”.
Oleh Derevianko, một chuyên gia hàng đầu về lĩnh vực an ninh mạng tư nhân và là người sáng lập công ty an ninh mạng ISSP cho biết, người dân Ukraine luôn lo lắng rằng những cuộc tấn công mạng như vậy có thể che giấu những nguy hiểm tiểm ẩn hơn sau này.
Hoàng Hằng
(theo apnews)
07:00 | 12/04/2022
13:00 | 28/02/2022
10:00 | 20/01/2022
10:00 | 02/03/2022
10:00 | 19/04/2022
10:00 | 02/03/2022
17:00 | 25/03/2022
11:00 | 16/02/2022
13:00 | 28/02/2022
01:00 | 01/02/2022
14:00 | 02/03/2022
14:00 | 02/03/2022
10:00 | 03/03/2022
14:00 | 04/03/2022
10:00 | 02/03/2022
10:00 | 28/02/2022
15:00 | 19/03/2022
15:00 | 16/04/2024
Công ty an ninh mạng Palo Alto Networks (Mỹ) chuyên cung cấp giải pháp tường lửa cảnh báo một lỗ hổng zero-day nghiêm trọng mới, với điểm CVSS tối đa 10/10. Nếu bị khai thác, kẻ tấn công có thể thực thi mã tùy ý với đặc quyền root mà không cần xác thực.
08:00 | 04/04/2024
Các nhà nghiên cứu bảo mật phát hiện ra plugin của bên thứ ba hiện có dành cho ChatGPT có thể hoạt động như một bề mặt tấn công mới để truy cập trái phép vào dữ liệu nhạy cảm.
08:00 | 12/03/2024
Mới đây, các nhà nghiên cứu từ Trung tâm Ứng phó khẩn cấp bảo mật AhnLab - ASEC (Hàn Quốc) phát hiện phần mềm độc hại mới có tên WogRAT, đang được các tác nhân đe dọa triển khai trong các cuộc tấn công lạm dụng nền tảng Notepad trực tuyến có tên là aNotepad để bí mật lưu trữ và truy xuất mã độc trên cả Windows và Linux.
10:00 | 31/01/2024
Các nhà nghiên cứu tại công ty an ninh mạng CloudSEK (Ấn Độ) cho biết: tin tặc đang phân phối phần mềm đánh cắp thông tin bằng cách lợi dụng điểm cuối Google OAuth có tên MultiLogin để chiếm quyền điều khiển phiên của người dùng và cho phép truy cập liên tục vào các dịch vụ của Google ngay cả sau khi đặt lại mật khẩu.
Các nhà nghiên cứu tại tổ chức bảo mật phi lợi nhuận Shadowserver Foundation (California) cho biết hàng nghìn thiết bị Ivanti VPN kết nối với Internet có khả năng bị ảnh hưởng bởi một lỗ hổng thực thi mã từ xa.
08:00 | 17/04/2024