Trong bối cảnh xung đột tại Trung Đông liên tục leo thang và thu hút sự chú ý toàn cầu, không gian mạng cũng trở thành “mặt trận” mới bị các tác nhân đe dọa khai thác. Lợi dụng tâm lý quan tâm đến các diễn biến nóng, tội phạm mạng đã nhanh chóng triển khai hàng loạt chiến dịch độc hại, từ phát tán phần mềm gián điệp, xây dựng trang web tin giả cho đến các chiêu trò lừa đảo tài chính. Báo cáo mới đây của Zscaler cho thấy hàng nghìn tên miền liên quan đến chủ đề xung đột đã được đăng ký chỉ trong thời gian ngắn, nhiều trong số đó có thể trở thành công cụ cho các cuộc tấn công mạng trong thời gian tới. Trong bài viết này chúng ta sẽ xem xét nhiều trường hợp liên quan như vậy.

Hạ tầng công nghệ thông tin của Iran đang trở thành mục tiêu của một loạt cuộc tấn công mạng quy mô lớn trong bối cảnh căng thẳng địa chính trị tại Trung Đông leo thang. Nhiều hệ thống số quan trọng, bao gồm vào hệ thống chỉ huy quân sự, mạng lưới camera giao thông, ứng dụng phổ biến và dịch vụ trực tuyến trong nước đã bị xâm nhập hoặc gián đoạn hoạt động, khiến lưu lượng Internet quốc gia sụt giảm nghiêm trọng và làm dấy lên lo ngại về một chiến dịch tấn công mạng phối hợp nhằm vào cơ sở hạ tầng số của quốc gia này.    

Các nhà nghiên cứu an ninh mạng đang theo dõi sát sao tình hình các mối đe dọa sau các cuộc tấn công của Mỹ và Israel nhằm vào Iran. Các công ty ghi nhận, các cuộc tấn công của các nhóm tin tặc hoạt động vì mục đích chính trị (hacktivist) đã tăng đột biến xoay quanh cuộc xung đột này.

Một nhóm tin tặc mới đây đã thực hiện chiến dịch lừa đảo qua thư điện tử nhằm vào các đại sứ quán ở châu Âu và các khu vực khác trên thế giới. Công ty an ninh mạng Dream (Israel) cho biết, các hoạt động tấn công mạng này do một nhóm tin tặc có tên là Homeland Justice, có liên hệ với Iran thực hiện.

Một bước tiến lớn trong lĩnh vực an ninh mạng mang lại hy vọng cho các nạn nhân của mã độc tống tiền DarkBit. Các nhà nghiên cứu bảo mật đến từ công ty an ninh mạng Profero (Mỹ) đã bẻ khóa thành công mã hóa của DarkBitt, cho phép các tổ chức và cá nhân bị ảnh hưởng có thể khôi phục dữ liệu miễn phí mà không cần trả tiền chuộc.

Các cơ quan chức năng của Mỹ bao gồm Cục Điều tra Liên bang (FBI), Bộ Quốc phòng (DoD), Cơ quan An ninh quốc gia (NSA), Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) đã đưa ra cảnh báo về các cuộc tấn công mạng tiềm ẩn từ các nhóm tin tặc Iran, nhắm vào cơ sở hạ tầng quan trọng của Mỹ.

Microsoft cho biết trong báo cáo thường niên ngày 15/10/2024 rằng Israel đã trở thành mục tiêu hàng đầu của các cuộc tấn công mạng của Iran kể từ khi cuộc chiến tranh ở Gaza bắt đầu vào năm ngoái.

Bản tin video An toàn thông tin số 125 gồm các tin sau: Chỉ 800.000đ có thể truy cập dữ liệu của 15 camera tại Việt Nam; Tạp chí Post Millennial bị tấn công mạng; Công ty đứng sau Nhà hát opera Sydney sập bẫy deepfake; Tấn công mạng gây thiệt hại cho Israel hàng tỷ USD mỗi năm; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 5.

Theo báo cáo của Cơ quan Hệ thống Mạng Quốc gia Israel (NCS), các cuộc tấn công qua mạng Internet nhằm vào các cơ quan, tổ chức và cá nhân gây thiệt hại tổng cộng khoảng 12 tỷ NIS (3,2 tỷ USD) mỗi năm, tức hơn 0,6% GDP hàng năm của quốc gia này.

Một nhóm tin tặc có tên Cyber Toufan được cho là do nhà nước Palestine hậu thuẫn tuyên bố đã tấn công hơn 100 tổ chức của Israel thông qua các hoạt động xóa và đánh cắp dữ liệu. Đây là một phần của chiến dịch tấn công toàn diện mà nguyên nhân là việc căng thẳng chính trị ngày càng gia tăng trong khu vực.