Mạng radio lớn nhất Tây Ban Nha Cadena SER (Sociedad Española de Radiodifusión) đã bị tấn công Ransomware và các hacker yêu cầu BTC trị giá 750,000 euro (827,000 đô la) để giải mã hệ thống.
Theo Bleeping Computer, vấn đề có thể liên quan đến công ty IT nổi tiếng Everis – là một trong những nhà cung cấp dịch vụ quản lý lớn nhất Tây Ban Nha cũng từng bị Ransomware tấn công.
Loại Ransomware tấn công SER hiện chưa được xác định, trong khi Everis bị tấn công bởi Ransomware BitPaymer. Công ty đã gửi thông báo đến các nhân viên với nội dung: “đó là cuộc tấn công quy mô bằng virus” và yêu cầu tắt máy tính.
Ghi chú tiền chuộc gửi đến Everis cảnh báo không được tiết lộ các lần liên hệ của những kẻ tấn công, trong đó các mẫu ghi chú liên tục được thay đổi. Đài phát thanh Cadena SER được cho là bị ảnh hưởng do là khách hàng của Everis.
Theo nhà tư vấn an ninh mạng Arnay Estebanell Castellví, nhà cung cấp dịch vụ viễn thông Orange đã cắt quyền truy cập của Everis vào mạng của họ, để ngăn chặn lây nhiễm Ransomware.
Trong một ghi chú, Cadena SER đã xác nhận cuộc tấn công:
“Chuỗi SER đã bị virus máy tính thuộc loại Ransomware tấn công. Bộ mã hóa tệp đã ảnh hưởng nghiêm trọng và virut lan rộng đến tất cả các hệ thống máy tính”.
Sau vụ tấn công, Bộ An ninh Nội địa Tây Ban Nha (Departamento de Seguridad Nacional) tiết lộ họ đã biết về cuộc tấn công mạng vô tuyến lớn nhất Tây Ban Nha. Viện quốc gia về an ninh mạng quốc gia INCIBE tiết lộ rằng nó giúp họ khôi phục hệ thống.
Lỗ hổng BlueKeep được cho là có mặt trong tất cả các phiên bản hệ điều hành Microsoft NT chưa được vá và bị lợi dụng để lây nhiễm virut cho các hệ thống của nhà cung cấp dịch vụ.
Cuộc tấn công rõ ràng đã xảy ra sau khi một nhân viên của Everis bấm vào liên kết trong email lừa đảo, yêu cầu anh ta ký một bản kiến nghị.
Según https://t.co/nm9fzBMCL6, éste sería el email que habría infectado al paciente 0. Después habrían dropeado Empire y habrían hecho todo lo que comento más arriba. pic.twitter.com/Aw4IrNkCGP
— Arnau Estebanell Castellví (@ArnauEstebanell) November 6, 2019
Ngoài ra, Castellví cho biết các nhân viên của Everis tiết lộ khi họ đang thực hiện bản vá khắc phục các lỗ hổng, màn hình của họ chuyển sang màu đen “vì quy tắc chống vi-rút”. Vào thời điểm viết bài, cuộc tấn công dường như chưa kết thúc khi các nhà nghiên cứu bảo mật chưa giải mã được các máy bị ảnh hưởng.
Các bạn có thể xem giá bitcoin tại đây.
- Người hưởng lợi lớn nhất từ bùng nổ của Bitcoin Ransomware không phải là hacker
- Lập trình viên người Đức “Hack Back” sau cuộc tấn công Ransomware Bitcoin
Thùy Trang
Tạp chí Bitcoin | Cryptoglobe
