Tấn công mạng nhắm vào ngành dầu khí tăng vọt, Mỹ là mục tiêu chính

Linh — Fri, 19 Sep 2025 03:20:05 +0000

Công nghệ thông tin và y tế tiếp tục là những ngành mục tiêu chính của các cuộc tấn công mạng, tuy nhiên, gần đây, lĩnh vực dầu khí đang nổi lên như một mục tiêu mới của các tin tặc. Sự phát triển này có thể được lý giải bằng việc số hóa và tự động hóa các hệ thống điều khiển công nghiệp trong lĩnh vực dầu khí, làm cho nó trở thành một mục tiêu hấp dẫn cho các cuộc tấn công mạng.

Theo các báo cáo gần đây, Mỹ là quốc gia dẫn đầu về số lượng vụ tấn công mạng, với một nửa số vụ tấn công mạng trên toàn cầu được ghi nhận tại đây. Đặc biệt, số vụ tấn công mạng bằng ransomware đã tăng hơn gấp đôi trong giai đoạn vừa qua, với tổng số 3.671 vụ. Con số này còn cao hơn tổng số của 14 quốc gia khác trong top 15 cộng lại.

Lượng dữ liệu bị đánh cắp đã tăng vọt trong thời gian gần đây. Theo báo cáo của Zscaler, trong vòng một năm, lượng dữ liệu bị tin tặc đánh cắp đã tăng 92%, đạt mức 238 terabyte. Các nhóm ransomware không chỉ mã hóa dữ liệu như trước đây mà còn chuyển sang đánh cắp và đe dọa công bố dữ liệu để gia tăng áp lực với nạn nhân. Số vụ tống tiền kiểu này đã tăng 70% so với năm ngoái.

10 nhóm ransomware lớn nhất đã đánh cắp gần 250 terabyte dữ liệu, tăng gần 93%. Ba nhóm hoạt động mạnh nhất gồm: RansomHub với 833 nạn nhân; Akira với 520 nạn nhân; và Clop với 488 nạn nhân. Akira và Clop đều có sự tăng hạng so với năm trước. Akira phát triển nhanh nhờ hợp tác với các nhóm liên kết và các ‘nhà môi giới truy cập ban đầu’. Còn Clop nổi bật vì biết khai thác các lỗ hổng trong phần mềm bên thứ ba phổ biến để thực hiện các cuộc tấn công chuỗi cung ứng.

Chỉ trong vòng một năm, đã có thêm 34 nhóm ransomware mới xuất hiện, nâng tổng số nhóm mà Zscaler đang theo dõi lên tới 425. Những điểm yếu thường bị khai thác trong các cuộc tấn công mạng bao gồm các lỗ hổng nghiêm trọng trong các phần mềm quen thuộc như thiết bị VPN của SonicWall và Fortinet, phần mềm sao lưu Veeam, công cụ ảo hóa VMware, và phần mềm truy cập từ xa SimpleHelp.

Những công nghệ này rất phổ biến trong doanh nghiệp nhưng lại dễ bị tin tặc phát hiện và khai thác vì chúng kết nối trực tiếp với Internet và thường lộ diện khi quét hệ thống. Do đó, các doanh nghiệp cần phải tăng cường các biện pháp bảo mật để ngăn chặn các cuộc tấn công mạng và giảm thiểu rủi ro mất dữ liệu.

Zscaler là một trong những công ty an ninh mạng hàng đầu, cung cấp các giải pháp bảo mật và phòng chống tấn công mạng cho các doanh nghiệp trên toàn cầu. Với kinh nghiệm và chuyên môn sâu rộng trong lĩnh vực an ninh mạng, Zscaler giúp các doanh nghiệp bảo vệ dữ liệu và hệ thống của mình khỏi các cuộc tấn công mạng.

Tấn công mạng đe doạ vận hành doanh nghiệp: Bài học từ trường hợp Knights of Old Group

Linh — Mon, 11 Aug 2025 01:07:52 +0000

Cuộc tấn công mạng tàn phá Knights of Old Group: Bài học cho doanh nghiệp

Knights of Old Group, một công ty hậu cần có tiếng của Anh (KNP Logistics), đã phải ngừng hoạt động hoàn toàn vào tháng 9/2023 sau một cuộc tấn công mạng. Câu chuyện về vụ việc này đã được làm thành bộ phim tài liệu Panorama và được tiết lộ chi tiết. Cuộc tấn công bắt đầu từ ngày 26/6/2023, khi nhóm tin tặc lợi dụng một tài khoản nhân viên với mật khẩu yếu để đột nhập vào hệ thống mạng của công ty.

Sau khi truy cập vào hệ thống, nhóm tin tặc nhanh chóng tiếp cận các hệ thống nhạy cảm và triển khai mã độc tống tiền. Không chỉ mã hóa dữ liệu, chúng còn đe dọa công bố thông tin nội bộ và dữ liệu khách hàng lên mạng, một chiến thuật tống tiền kép nhằm gia tăng áp lực buộc công ty phải trả tiền chuộc. Mặc dù Knights of Old tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế và có bảo hiểm an ninh mạng, công ty vẫn không thể phục hồi sau những thiệt hại nặng nề về vận hành và uy tín.

Cuộc tấn công mạng này đã gây ra thiệt hại nghiêm trọng cho Knights of Old. Khoảng 500 xe tải của công ty đã ngừng hoạt động, khiến 700 lao động mất việc. Công ty bảo hiểm an ninh mạng Solace Global đã nhận thông tin và xử lý ngay sáng hôm sau. Đại diện Solace cho biết nhóm kỹ thuật đã phát hiện toàn bộ dữ liệu của KNP đã bị mã hóa và các hệ thống quan trọng bị xóa sạch.

Sự sụp đổ của Knights of Old là hồi chuông cảnh báo cho các doanh nghiệp. Theo công ty an ninh mạng Sophos, số vụ tấn công ransomware trên toàn cầu đã tăng 105% chỉ trong một năm, từ 2022 đến 2023. Các nhóm tin tặc ngày càng hoạt động có tổ chức và tận dụng dữ liệu đánh cắp để thực hiện các đòn tấn công có mục tiêu. Sự phụ thuộc ngày càng lớn của nền kinh tế toàn cầu vào hạ tầng số khiến các doanh nghiệp trở nên dễ bị tổn thương hơn trước các cuộc tấn công mạng.

Để tránh rơi vào bi kịch tương tự, các doanh nghiệp cần ghi nhớ một số bài học sống còn. Đầu tiên, đầu tư vào các biện pháp bảo mật, bao gồm bảo mật điểm cuối nâng cao, giám sát hệ thống liên tục và có sẵn kịch bản ứng phó sự cố rõ ràng. Thứ hai, áp dụng xác thực đa yếu tố (MFA) để tăng cường bảo mật. Thứ ba, sao lưu dữ liệu định kỳ và duy trì bản sao lưu an toàn. Thứ tư, đào tạo nhân viên thường xuyên để nâng cao nhận thức và kỹ năng ứng phó với các cuộc tấn công. Cuối cùng, cập nhật thông tin an ninh mạng để phát hiện sớm nguy cơ và các mối đe dọa.

Trong bối cảnh số hóa đang ngày càng phát triển, các doanh nghiệp cần phải đặc biệt chú trọng đến vấn đề bảo mật và an ninh mạng. Một cuộc tấn công mạng không chỉ gây ra thiệt hại về tài chính mà còn ảnh hưởng đến uy tín và sự tồn tại của công ty. Thông qua sự sụp đổ của Knights of Old Group, các doanh nghiệp cần rút ra bài học kinh nghiệm và nhanh chóng áp dụng các biện pháp bảo mật cần thiết để bảo vệ mình trước các mối đe dọa trên không gian mạng.

Ransomware – Quantridautu.com

Tấn công mạng nhắm vào ngành dầu khí tăng vọt, Mỹ là mục tiêu chính

Tấn công mạng đe doạ vận hành doanh nghiệp: Bài học từ trường hợp Knights of Old Group