“Hacking Team” bị hack – Không gì là an toàn tuyệt đối!

17:36 | 10/07/2015 | HACKER / MALWARE

Ngày 5/7/2015, Một nhóm hacker đã thực hiện tấn công vào Công ty chuyên cung cấp phần mềm gián điệp Hacking Team và sau đó sử dụng tài khoản Twitter của chính công ty này để công khai các dữ liệu khai thác được. Có khoảng 500GB dữ liệu đã được phát tán trên Internet nhằm mục đích tiết lộ danh sách các khách hàng và những mã nguồn được bảo vệ.

“Hacking Team” bị hack – Không gì là an toàn tuyệt đối!

Các dữ liệu bị rò rỉ được tải lên BitTorrent bao gồm nội dung các email liên lạc, bản ghi âm thanh, mã nguồn, danh sách các khách hàng của Hacking Team cùng với thời gian mua phần mềm của họ. Một số cái tên đáng chú ý nhất và chưa từng được biết đến là Cục Điều tra Liên bang FBI, các nước Tây Ban Nha, Úc, Chile và I Rắc.

Chiristian Pozzi, kỹ sư bảo mật hệ thống của Hacking Team đã đăng tải một số phản hồi đối với vụ việc trước khi vô hiệu hóa tài khoản Twitter của mình. Trong số đó, ông nói: “Có rất nhiều nội dung kẻ tấn công đang khẳng định về công ty chúng tôi là không đúng sự thật. Hãy dừng lan truyền những điều lệch lạc về các dịch vụ chúng tôi cung cấp”.

Hacking Team được biết đến là công ty đầu tiên đề xuất giải pháp “tấn công cho mục đích điều tra mạng”. Sản phẩm hàng đầu của họ là Remote Control System (RCS) - bộ chương trình giám sát được bán độc quyền cho các cơ quan chính phủ trên toàn thế giới. RCS có thể được sử dụng để giám sát hàng trăm ngàn mục tiêu trên Internet phục vụ công tác phòng chống tội phạm và khủng bố.

Theo The Guardian, chỉ trong tháng 6 năm 2012, Hacking Team đã thu về 480.000 € từ các dịch vụ cung cấp cho mạng lưới tình báo quốc gia Sudan. Các cơ quan báo chí của Anh cũng công bố một tài liệu chỉ ra rằng Hacking Team đã đàm phán với một cơ sở bán lẻ thứ ba để xuất khẩu phần mềm độc hại cho Nigeria. Các tài liệu khác cho thấy các lãnh đạo của Hacking Team đã thảo luận về những báo cáo độc lập từ Đại học Toronto chỉ trích việc bán các công cụ tấn công cho Ethiopia để sử dụng trong việc giám sát các nhà báo.

Một phần mềm được bán bởi Hacking Team là Da Vinci có khả năng truy cập từ xa và thỏa hiệp với một loạt các nền tảng bao gồm cả Android, Blackberry và Windows. Gần đây, quân đội Mỹ và tổ chức US Drug Enforcement Administration được xác định là khách hàng của Hacking Team.

Mặc dù chưa thể xác nhận được tính chân thực của các tài liệu bị phát tán sau vụ việc Hacking Team bị tấn công. Tuy nhiên, có thể chắc chắn một điều rằng Hacking Team đã phải nhận nhiều thiệt hại trong vụ tấn công này.

‹ › ×

Tin liên quan

FBI hủy phiên tòa với Apple, có thể đã tìm ra cách hack iPhone

08:48 | 25/03/2016

Phiên tòa giữa Apple và Cục Điều tra Liên bang Mỹ, dự kiến diễn ra ngày 22/3, đã bị hủy vì nhiều khả năng FBI không cần đến sự trợ giúp của hãng sản xuất iPhone nữa.

Phát hành Sách trắng CNTT- TT Việt Nam 2011

15:35 | 19/07/2011

Ngày12/7/2011, tại Hà Nội, Ban chỉ đạo Quốc gia về CNTT và Bộ TT&TT đã chính thức phát hành Sách trắng Công nghệ Thông tin và Truyền thông (CNTT-TT) Việt Nam 2011. Đây là lần thứ 3, Sách trắng CNTT-TT được phát hành. Nội dung Cuốn sách nêu lên bức tranh toàn cảnh và sát thực về hiện trạng phát triển của ngành CNTT-TT Việt Nam.

Tạo phân vùng bảo mật dữ liệu trên USB, CD/DVD với MASTER VOYAGER

16:34 | 06/01/2009

Tiện ích Master Voyager (MV) sẽ giúp bạn tạo ra phân vùng ảo để bảo mật dữ liệu thật trên các thiết bị lưu trữ di động. Đây là chức năng khá hữu ích nếu thiết bị của bạn có chứa nhiều dữ liệu quan trọng không thể để người khác biết được, kể cả khi bị mất thiết bị. MV mã hoá dữ liệu với thuật toán cao cấp AES-256bit, do đó chỉ những ai biết rõ mật khẩu thì mới có thể truy cập được dữ liệu.

Ứng phó kịp thời với các thách thức về an toàn, an ninh mạng

19:49 | 02/12/2016

Đó là nội dung trọng tâm được bàn luận trong hội thảo Ngày An toàn thông tin Việt Nam 2016 được tổ chức tại Hà Nội sáng 2/12/2016, với chủ đề “Kỷ nguyên mới của an ninh mạng”. Sự kiện do Bộ Thông tin và Truyền thông bảo trợ và được bốn đơn vị đồng tổ chức: Hiệp hội An toàn thông tin Việt Nam (VNISA), Cục An toàn thông tin, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) - Bộ TT&TT và Cục Công nghệ thông tin - Bộ Quốc phòng.

Hội thảo Ngày An toàn thông tin năm 2015 tại Tp. Hồ Chí Minh

08:00 | 26/11/2015

Hội thảo Ngày An toàn thông tin năm 2015 tại Tp. Hồ Chí Minh

Tin cùng chuyên mục

Thế vận hội Paris 2024 sẵn sàng đối phó với thách thức an ninh mạng

08:00 | 17/05/2024

Thế vận hội Paris 2024 đang chuẩn bị để sẵn sàng đối mặt với thách thức chưa từng có về mặt an ninh mạng, với việc các nhà tổ chức dự kiến sẽ phải chịu áp lực rất lớn đối với Thế vận hội vào mùa hè này.

Phân tích phần mềm độc hại DinodasRAT trên Linux

19:00 | 30/04/2024

DinodasRAT hay còn được gọi là XDealer là một backdoor đa nền tảng được phát triển bằng ngôn ngữ C++ cung cấp nhiều tính năng độc hại. DinodasRAT cho phép kẻ tấn công theo dõi và thu thập dữ liệu nhạy cảm từ máy tính của mục tiêu. Một phiên bản cho hệ điều hành Windows của phần mềm độc hại này đã được sử dụng trong các cuộc tấn công nhắm mục tiêu vào các thực thể của Chính phủ Guyana và được các nhà nghiên cứu tới từ công ty bảo mật ESET (Slovakia) báo cáo với tên gọi là chiến dịch Jacana. Bài viết sẽ phân tích cơ chế hoạt động của phần mềm độc hại DinodasRAT dựa trên báo cáo của hãng bảo mật Kaspersky.

Giải mã chiến dịch phân phối phần mềm độc hại PikaBot của tin tặc Water Curupia

14:00 | 01/03/2024

Các nhà nghiên cứu của hãng bảo mật Trend Micro phát hiện các tác nhân đe dọa Water Curupira (một nhánh của nhóm tin tặc Black Basta) đang triển khai chiến dịch phân phối phần mềm độc hại PikaBot như một phần của chiến dịch email spam trong suốt năm 2023 vừa qua. Bài viết này sẽ phân tích hoạt động tấn công trong chiến dịch PikaBot cùng khuyến nghị về các biện pháp phòng tránh trước các mối đe dọa lừa đảo này.

Giải mã mạng botnet NoaBot nhắm mục tiêu khai thác tiền điện tử

15:00 | 26/01/2024

Các nhà nghiên cứu bảo mật của công ty an ninh mạng Akamai (Mỹ) phát hiện ra một mạng botnet mới dựa trên Mirai có tên là NoaBot, hiện đang được các tác nhân đe dọa sử dụng như một phần của chiến dịch khai thác tiền điện tử đã hoạt động kể từ đầu năm 2023. Bài viết này sẽ phân tích về đặc điểm của NoaBot và công cụ khai thác tiền điện tử được sử dụng trong chiến dịch tấn công mạng botnet này.