Hơn 20.000 tổ chức của Mỹ trở thành nạn nhân trong cuộc tấn công mạng

Vụ tấn công đã lan rộng còn hơn tất cả các mã độc được tải xuống từ SolarWinds Corp, công ty trung tâm của một vụ hack lớn khác được phát hiện vào tháng 12. Vụ tấn công mới nhất đã làm các công đoàn tín dụng, chính quyền thị trấn và các doanh nghiệp nhỏ phải khốn đốn, theo hồ sơ từ cuộc điều tra của Mỹ. Hồ sơ cho thấy hàng chục nghìn tổ chức ở châu Á và châu Âu cũng bị ảnh hưởng.

Các vụ tấn công vẫn tiếp tục xảy ra bất chấp các bản vá khẩn cấp do Microsoft phát hành vào thứ Ba.

Ban đầu, Microsoft cho biết, các vụ tấn công bao gồm "các cuộc tấn công có mục tiêu và hạn chế". Sau đó, Microsoft đã từ chối bình luận về quy mô của những cuộc tấn công này vào ngày 5.3. Tuy nhiên, đại diện của công ty này cho hay, họ đang làm việc với các cơ quan chính phủ và công ty bảo mật để cung cấp các giải pháp cho khách hàng.

Công ty này nói thêm, "Những khách hàng bị ảnh hưởng nên liên hệ với nhóm hỗ trợ của chúng tôi để được trợ giúp thêm và tài nguyên."

Bởi vì việc cài đặt bản vá không thể thoát khỏi Backdoor của hacker, các quan chức Mỹ vẫn đang chạy đua để tìm cách thông báo cho tất cả các nạn nhân và hướng dẫn họ cách giải quyết. Tất cả những người bị ảnh hưởng dường như đều sử dụng các phiên bản Web của ứng dụng email Outlook của Microsoft và lưu trữ chúng trên máy tính của riêng họ, thay vì dựa vào các nhà cung cấp dịch vụ đám mây.

Trước đó vào hôm 5/3, thư ký báo chí Nhà Trắng, Jen Psaki đã nói với các phóng viên rằng, các lỗ hổng được tìm thấy trong các máy chủ Exchange của Microsoft là “đáng kể” và “có thể có tác động sâu rộng”.

Psaki nói: “Chúng tôi lo ngại rằng sẽ có một số lượng lớn nạn nhân trong cuộc tấn công này".

Microsoft và giới chức Mỹ đã cáo buộc những cuộc tấn công mạng này đến từ một nhóm hacker đang được chính phủ Trung Quốc hậu thuẫn. Ngay sau đó, phát ngôn viên của chính phủ Trung Quốc cho biết, nước này không đứng sau các vụ tấn công và lời cáo buộc từ Mỹ là vô căn cứ.