Những kẻ xấu đang tìm cách lợi dụng sự sụp đổ của hệ thống mạng trên toàn cầu để trục lợi riêng

[trungthuc]

Trong khi thế giới đang tiếp tục các hoạt động cho phục hồi lại sau sự gián đoạn kinh doanh và du lịch lớn do bản cập nhật phần mềm bị lỗi từ công ty an ninh mạng CrowdStrike, những kẻ xấu đang cố gắng lợi dụng tình hình này để tìm cách trục lợi.

Các cơ quan an ninh mạng của chính phủ trên khắp thế giới và Giám đốc điều hành CrowdStrike ông George Kurtz đang lên tiếng cảnh cáo các công ty kinh doanh lớn nhỏ và các cá nhân về các thủ đoạn lừa đảo mới có liên quan đến việc những kẻ xấu giả danh là nhân viên của CrowdStrike hoặc các chuyên gia kỹ thuật khác để đề nghị sự hỗ trợ cho những ai đang lâm vào tình trạng bị ảnh hưởng do biến cố này.

"Chúng tôi biết rằng những kẻ thù và những kẻ xấu sẽ cố gắng lợi dụng những sự trục trặc kỹ thuật lớn lao như thế này", Kurtz cho biết trong một bản tuyên bố. "Tôi khuyến cáo mọi người hãy luôn đề cao cảnh giác và bảo đảm rằng bạn đang giao tiếp với những đại diện chính thức của công ty CrowdStrike chúng tôi".

Trung tâm An ninh mạng Vương quốc Anh cũng cho biết, họ đã nhận thấy có sự gia tăng các nỗ lực lừa đảo chung quanh biến cố này.

Microsoft cho biết 8,5 triệu thiết bị chạy hệ điều hành Windows của hãng đã bị ảnh hưởng bởi bản cập nhật an ninh mạng bị lỗi vào hôm thứ Sáu 19/7 dẫn đến sự gián đoạn mạng trên toàn thế giới. Con số này ít hơn 1% tổng số máy đang chạy hệ thống Windows, theo giám đốc an ninh mạng của Microsoft ông David Weston cho biết trong một bài đăng trên blog vào thứ Bảy.

Ông cũng cho biết sự xáo trộn đáng kể như vậy xảy ra là rất hiếm nhưng cũng cho thấy nền tảng liên kết của hệ sinh thái thật rộng lớn của chúng ta trong cuộc sống.

Chuyện gì đang xảy ra với ngành du lịch hàng không?


Với lịch trình bay chặt chẽ, đan xen và hệ thống kỹ thuật phức tạp, nhiều hãng hàng không lớn phải vật lộn để cố gắng giữ đúng giờ bay khi mọi thứ diễn ra tốt đẹp. Có lẽ không có gì ngạc nhiên khi ngành này nằm trong số những ngành bị ảnh hưởng nặng nề nhất bởi biến cố bị mất mạng, với rất nhiều phi hành đoàn và máy bay bị kẹt ở vị trí không đúng.

Theo dịch vụ theo dõi FlightAware, tính đến giữa buổi chiều thứ Bảy tại Bờ Đông Hoa Kỳ, các hãng hàng không trên toàn thế giới đã phải hủy bỏ hơn 2,000 chuyến bay. Con số này đã giảm hơn nữa so với hơn 5,100 chuyến bay bị hủy vào hôm qua thứ Sáu 19/7.

Khoảng 1,600 chuyến bay đã bị hủy vào hôm thứ Bảy xảy ra tại Hoa Kỳ, nơi mà các hãng hàng không phải vội vã sắp sếp lại và đưa máy bay và phi hành đoàn trở lại vị trí sau sự gián đoạn lớn vào ngày hôm trước. Theo công ty cung cấp số liệu du lịch Cirium, các hãng hàng không Hoa Kỳ đã cho hủy khoảng 3,5% các chuyến bay theo lịch trình của họ vào hôm thứ Bảy. Chỉ có nước Úc là bị ảnh hưởng nặng nề hơn.

Tỷ lệ chuyến bay bị hủy là khoảng 1% ở Vương quốc Anh, Pháp và Brazil và khoảng 2% ở Canada, Ý và Ấn Độ trong số các thị trường du lịch hàng không lớn.

Ông Robert Mann, cựu giám đốc điều hành hãng hàng không và hiện là cố vấn tại khu vực New York, cho biết vẫn chưa rõ lý do chính xác nào mà các hãng hàng không Hoa Kỳ lại phải chịu tình trạng hủy bỏ các chuyến bay không cân xứng như vậy, nhưng nguyên nhân có thể bao gồm cả việc kỹ thuật nhiều hơn với hệ điều hành của Microsoft khi cho cài đặt bản nâng cấp bị lỗi từ công ty an ninh mạng CrowdStrike.

Hãng hàng không nào bị ảnh hưởng nặng nề nhất?
Delta Air Lines đã cho hủy hơn 800 chuyến bay, tức là một phần tư lịch trình của hãng vào hôm thứ Bảy, và con số đó cũng không bao gồm các chuyến bay khu vực của Delta Connection. Tiếp theo là United Airlines, hãng đã cho hủy gần 400 chuyến bay.

Phi trường xảy ra tình trạng tồi tệ nhất trong ngày thứ hai liên tiếp là Phi trường quốc tế Hartsfield–Jackson Atlanta, nơi mà Delta Airlines là hãng hàng không chiếm ưu thế. Tờ Atlanta Journal-Constitution đưa tin rằng, hàng ngàn người đã phải ngủ qua đêm tại sân bay, và có nhiều người ngủ trên sàn nhà.

Các hãng hàng không và phi trường ở châu Âu dường như đang được phục hồi lại nhưng chậm chạp, mặc dù hãng Lufthansa và các chi nhánh của hãng đã cho hủy hàng chục chuyến bay. Công ty con giá rẻ Eurowings cho biết, các chuyến bay đều có thể làm thủ tục, lên máy bay, đặt chỗ và đặt lại chỗ, mặc dù có thể đã xảy ra "sự gián đoạn riêng lẻ".

Sân bay Heathrow của London cho biết sân bay tuy rất bận rộn nhưng vẫn hoạt động bình thường vào hôm thứ Bảy và "mọi hệ thống đã hoạt động trở lại". Các chuyến bay tại sân bay chính của Berlin khởi hành đúng hoặc gần đúng với lịch trình, hãng thông tấn Đức DPA có đưa tin, trích lời một phát ngôn viên của sân bay.

Hệ thống chăm sóc sức khỏe đang hoạt động ra sao?
Các hệ thống chăm sóc sức khỏe bị ảnh hưởng bởi sự trục trặc kỹ thuật gây ra mất mạng kết nối, cho nên họ phải cho đóng cửa các phòng khám, hủy bỏ các ca phẫu thuật và các cuộc hẹn cũng như hạn chế quyền truy cập vào hồ sơ bệnh nhân.

Trung tâm Y tế Cedars-Sinai ở Los Angeles, California, cho biết "đã có những tiến triển ổn định" trong việc đưa máy chủ hoạt động trở lại và cảm ơn các bệnh nhân vì đã linh động trong suốt cuộc khủng hoảng này.

"Nhóm chuyên gia của chúng tôi sẽ làm việc tích cực trong suốt cuối tuần để tiếp tục giải quyết các vấn đề còn lại nhằm chuẩn bị cho tuần làm việc mới", bệnh viện này cho biết trong một bản tuyên bố.

Tại Áo, một tổ chức của các bác sĩ hàng đầu cho biết do trục trặc bị mất kết nối mạng đã phơi bày lỗ hổng khi dựa vào các hệ thống kỹ thuật số. Ông Harald Mayer, phó chủ tịch Phòng bác sĩ Áo, cho biết sự kiện này cho thấy các bệnh viện cần phải sao lưu hệ thống thủ công (analog) để bảo vệ việc chăm sóc bệnh nhân trong trường hợp khẩn cấp xảy ra.

Tổ chức này cũng kêu gọi các chính phủ cần áp dụng các tiêu chuẩn cao đểbảo vệ vấn đề an ninh tư liệu của bệnh nhân, đồng thời kêu gọi các công ty cung cấp dịch vụ chăm sóc sức khỏe đào tạo các chuyên viên và thiết lập các hệ thống để kiểm soát khủng hoảng.

Ông Mayer cho biết: "Thật may mắn là những vấn đề phát sinh ra thường được giải quyết ở mức độ nhỏ và không kéo dài, đồng thời nhiều lĩnh vực chăm sóc sức khỏe không bị ảnh hưởng nhiều tại Áo".

Bệnh viện Đại học Schleswig-Holstein ở miền Bắc nước Đức, nơi đã hủy tất cả các ca phẩu thuật theo yêu cầu vào hôm thứ Sáu, cho biết vào hôm nay thứ Bảy rằng, hệ thống đang dần được khôi phục và các ca phẫu thuật theo yêu cầu có thể được tiếp tục vào thứ Hai đầu tuần tới.

Liệu ngành kỹ nghệ có phải đối mặt với sự phán xét không?
"Tôi không thấy quá ngạc nhiên khi một trục trặc kỹ thuật đã gây ra sự gián đoạn kỹ thuật số trên toàn cầu khá nghiêm trọng như vậy. Tôi hơi ngạc nhiên khi nguyên nhân chính xảy ra là từ bản cập nhật phần mềm từ một công ty an ninh mạng rất được kính trọng", giáo sư quản trị của Đại học Oxford Ciaran Martin, cựu giám đốc điều hành của Trung tâm An ninh mạng Quốc gia Vương quốc Anh, cho biết.

"Có một số câu hỏi đặt ra rất khó đối với CrowdStrike. Làm thế nào mà bản cập nhật này lại vượt qua được khâu kiểm soát chất lượng?", ông nói. "Rõ ràng là chế độ thử nghiệm, bất kể là gì, đã bị thất bại nặng".

Ông Martin cho biết, các chính phủ ở Anh và Liên minh châu Âu sẽ không có khả năng thực hiện các bước để ngăn chặn một biến cố lớn như vậy "vì chúng ta đã trở nên phụ thuộc vào phiên bản kỹ thuật bài bản rất Mỹ và sức mạnh để giải quyết vấn đề này không nằm ở lục địa này".

Các giới phân tích khác đã nghi ngờ rằng, biến cố sụp đổ mạng này sẽ khiến cho Washington hoặc bất cứ chính phủ nào khác sẽ nhanh chóng đề xuất các yêu cầu khắt khe mới đối với các công ty kỹ thuật, nhất là phụ trách về an ninh mạng.

"Tôi không biết nhiệm vụ sắp tới đây sẽ là gì. Làm QA tốt hơn?", chuyên gia phân tích Eric Grenier của Gartner cho biết, sử dụng từ QA được viết tắt chỉ đến vấn đề bảo đảm chất lượng.

Những kẻ lừa đảo đã học được gì từ biến cố bị sụp đổ mạng này?
Grenier hi vọng rằng phần lớn các máy chủ bị ảnh hưởng sẽ được sửa chữa trong thời gian khoảng một tuần, nhưng sẽ cần nhiều thời gian hơn để có thể tiếp cận được các máy tính xách tay mà những công nhân ở xa đang sử dụng vì công việc không thể thực hiện từ xa và đây là hoạt động thực tế.

Trong khi đó, sẽ có những kẻ lừa đảo cố gắng lợi dụng các công ty kinh doanh lớn nhỏ này để thông báo cho biết rằng, họ bị ảnh hưởng bởi biến cố lớn này.

"Mối đe dọa này là rất thực tế", ông Grenier cho biết. "Những kẻ xấu có thông tin để gửi email và cuộc gọi lừa đảo có mục tiêu. Chúng biết bạn sử dụng công cụ bảo vệ ở điểm cuối nào. Chúng biết bạn đang sử dụng hệ thống an ninh của CrowdStrike".

Grenier cho biết các công ty kinh doanh bị ảnh hưởng cần bảo đảm rằng, họ sử dụng bản sửa lỗi do chính CrowdStrike cung cấp. "Đừng nên chấp nhận sự giúp đỡ của ai đó đột nhiên lại xuất hiện ra và nói rằng, 'Tôi sẽ giúp sửa lỗi đó cho bạn'", ông cho biết.

Theo AP