Tin tặc Nga sử dụng vệ tinh tấn công Mỹ

Tin tặc Nga đang sử dụng vệ tinh thương mại để khai thác dữ liệu nhạy cảm từ các cơ quan ngoại giao và quân sự của Mỹ và châu Âu. Nhóm tin tặc, được gọi là Turla, dùng các vệ tinh để che dấu cho hoạt động và vị trí của mình, theo một báo cáo được công bố bởi Công ty an ninh mạng Kaspersky Lab tại Moscow.

Nhóm tin tặc Turla đã sử dụng các phần mềm độc hại để khai thác thông tin từ một số nguồn nhất định, nhằm vào các cơ quan ngoại giao và quân sự tại Mỹ, châu Âu, Trung Đông và Trung Á. Theo công bố của Kaspersky Lab, nhóm tin tặc tiến hành các hoạt động trong 8 năm qua, thu thập được thông tin tình báo chính trị và chiến lược bằng những phương pháp chưa từng có.

Một số người so sánh Turla với nhóm tin tặc khác của Nga, từng thực hiện cuộc tấn công nhằm vào Bộ Ngoại giao Mỹ, Nhà Trắng và Lầu Năm Góc hồi đầu năm 2015. Cuộc tấn công Lầu Năm Góc đã ảnh hưởng đến hoạt động của 4.000 nhân viên quân sự và dân sự đang làm việc cho cơ quan tham mưu. Ngoài ra, hành động của nhóm tin tặc còn khiến hệ thống mạng ngưng trệ trong 2 tuần liền.

“Đối với chúng tôi, điều đó rất ngạc nhiên”, Stefan Tanase, nhà nghiên cứu bảo mật cấp cao của Kaspersky Lab, nói với hãng tin Washington Post về việc sử dụng vệ tinh của Turla. “Đây là nhóm tin tặc đầu tiên sử dụng các vệ tinh thương mại mà chúng tôi biết được. Điều đó cho phép Turla có thể che dấu vị trí và hoạt động của mình một cách hiệu quả hơn”, ông Tanase nói thêm.

“Các phần mềm độc hại được tạo ra bởi một nhóm tin tặc thuộc chính phủ Nga, chúng tôi gọi là Gấu Độc”, Dmitri Alperovitch, đồng sáng lập và giám đốc của CrowdStrike, một công ty an ninh mạng tại Irvine, bang California cho biết. Phần Lan cũng khẳng định các hệ thống máy tính của Bộ Ngoại giao nước này, từng trải qua một cuộc tấn công của Turla vào năm ngoái.

Turla lấy dữ liệu nhạy cảm bằng cách cài các phần mềm độc hại trên một trang web mà mục tiêu thường xuyên lui tới. Khi mục tiêu mở trang web, Turla có thể chiếm quyền kiểm soát máy tính của người dùng. Theo các phương tiện truyền thông, Turla thường sử dụng kết nối vệ tinh tại Trung Đông và các nước châu Phi, để tránh các cơ quan pháp luật.

“Kỹ thuật này, về cơ bản không cho phép ai đó tắt hay xem các thông tin từ máy chủ. Khi bị phát hiện, các nhà điều tra sẽ cố gắng tìm kiếm địa chỉ IP trong lần truy cập cuối. Tuy nhiên, thông qua việc sử dụng kết nối vệ tinh, việc điều tra gần như không thể thực hiện”, ông Tanase nói.

Theo http://motthegioi.vn