Hàng loạt máy tính Windows đang bị hack bởi công cụ của NSA

26/04/2017 11:05:00

Vào cuối tuần trước, hacker toàn thế giới đã bắt đầu sử dụng chính bộ công cụ hack được cho là ro rỉ từ cơ quan tình báo Mỹ NSA để khai thác và tấn công hàng ngàn máy tính Windows. Đáng lưu ý, những máy tính bị hack hầu hết là những máy tính chưa cập nhật.

Nhóm hacker ẩn danh Shadow Brokers đã tung bộ tool hack nhắm vào Windows XP, Windows Server 2003, Windows 7 and 8, và Windows 2012 của Cơ quan tình báo quốc gia Hoa Kỳ NSA. Microsoft ngay lập tức đã giảm thiểu nguy cơ bảo mật xuống bằng cách phát hành bản vá dành cho tất cả các lỗ hổng. Nhưng những hệ thống không còn được hỗ trợ cùng với rất nhiều thiết bị chưa được cài đặt bản cập nhật là đối tượng chính mà tin tặc nhắm tới. Và số này chiếm phần lớn trong người dùng hiện nay, mặc cho nhà sản xuất đã phát đi cảnh báo từ rất lâu.

Mới đây, hàng trăm ngàn máy tính đã được phát hiện là bị tin tặc hack thành công. Chẳng hạn như công ty Binary Edge đã tiến hành quét và phát hiện hơn 107.000 máy tính Windows trên khắp thế giới bị lây nhiễm DoublePulsar – một spyware gián điệp được cho là từ NSA. Hoặc công ty Errata Securiy phát hiện có khoảng 41.000 máy tính bị lây nhiễm. Hầu hết các thiết bị được đặt đều có địa chỉ tại Mỹ.

DoublePulsar là một backdoor được sử dụng nhằm lây nhiễm và sử dụng khai thác EternalBlue trong dịch vụ chia sẻ tệp tin SMB trên WIndows. Sau khi mã độc được cài đặt, máy tính sẽ bị chiếm quyền kiểm soát, phát tán thư rác và thực hiện các cuộc tấn công vào các nạn nhân khác.

Các thiết bị Windows chưa cài đặt bản vá cùng với hệ điều hành đã dừng hỗ trợ như Windows XP, Windows Server 2003, và IIS 6.0 sẽ phải đối mặt với hàng loạt khai thác lỗ hổng như EternalBlue, EternalChampion, EternalSynergy, EternalRomance, EmeraldThread, và EducatedScholar.

Trước tình hình này, đại diện từ Microsoft cho biết công ty đang tiếp tục điều tra tính chính xác từ những báo cáo trên với thái độ đầy nghi hoặc. Mặc dù vậy, người dùng và quản trị viên được khuyến cáo cần cập nhật bản vá mã MS17-010 càng sớm càng tốt.

Xuân Dung