Tin tặc Trung Quốc đánh cắp thông tin các tài khoản email Microsoft

03/03/2021 10:20 GMT+7

TTO - Microsoft và các nhà nghiên cứu ngày 2-3 cho biết một nhóm gián điệp mạng có liên quan đến Trung Quốc đã đánh cắp thông tin trong các hộp thư đến nhờ lợi dụng lỗ hổng trong phần mềm mail server của Microsoft.

Tin tặc Trung Quốc đánh cắp thông tin các tài khoản email Microsoft - Ảnh 1.

Microsoft cho biết các tin tặc đã lợi dụng 4 lỗ hổng chưa được phát hiện trước đây trong các phiên bản khác nhau của phần mềm mail server của công ty này - Ảnh: AFP

Microsoft thông tin chiến dịch tấn công trên đã lợi dụng 4 lỗ hổng chưa được phát hiện trước đây trong các phiên bản khác nhau của phần mềm này và đây là "tác phẩm" của một nhóm tên là HAFNIUM, được mô tả là một tổ chức được nhà nước bảo trợ để hoạt động bên ngoài Trung Quốc.

Công ty an ninh mạng Volexity cũng cho biết họ từng chứng kiến tin tặc sử dụng một trong những lỗ hổng trên để đánh cắp "toàn bộ nội dung trong nhiều hộp thư của người dùng" hồi tháng 1. 

Volexity nói tất cả những gì tin tặc cần biết là chi tiết về máy chủ Exchange (Exchange server) và tài khoản của thư điện tử (email) mà họ muốn đánh cắp, theo Hãng tin Reuters.

Đại sứ quán Trung Quốc tại Washington (Mỹ) vẫn chưa đưa ra bình luận gì về các tuyên bố trên từ Microsoft và Volexity. Bắc Kinh thường xuyên phủ nhận tiến hành gián điệp mạng bất chấp nhiều cáo buộc từ Mỹ và các nước khác.

Trước thông báo của Microsoft, ông Mike McLellan, giám đốc tình báo của công ty an ninh mạng Secureworks, cho biết ông thấy sự gia tăng đột biến các hành vi tấn công máy chủ Exchange hồi cuối tuần trước. Khoảng 10 khách hàng của công ty ông đã bị ảnh hưởng trong vụ việc này.

Ông McLellan cho biết hoạt động tin tặc mà ông phát hiện dường như tập trung vào việc cài phần mềm độc hại và tạo tiền đề cho một cuộc tấn công sâu hơn. "Chúng tôi vẫn chưa thấy bất kỳ hoạt động tấn công nào tiếp theo" - ông McLellan nói.

Trong khi đó, Microsoft cho biết các mục tiêu của nhóm gián điệp trên gồm các nhà nghiên cứu bệnh truyền nhiễm, các công ty luật, đại học, nhà thầu quốc phòng, viện chính sách và các tổ chức phi chính phủ.

Tin tặc tấn công Mỹ: Ông Trump nói Trung Quốc, chủ tịch Ủy ban Tình báo Hạ viện nói Nga Tin tặc tấn công Mỹ: Ông Trump nói Trung Quốc, chủ tịch Ủy ban Tình báo Hạ viện nói Nga

TTO - Ngoại trưởng Mỹ Mike Pompeo cho rằng Nga đứng sau vụ tấn công mạng nhắm vào các cơ quan chính phủ Mỹ, nhưng ông Trump nghi do Trung Quốc và giờ chủ tịch Ủy ban Tình báo Hạ viện Mỹ khẳng định là do Nga.

ANH THƯ
Bình luận (0)
    Xem thêm bình luận
    Bình luận Xem thêm
    Bình luận (0)
    Xem thêm bình luận