Lưu trữ — US — techcrunch
Tin tặc gửi email tống tiền đến các giám đốc điều hành sau khi tuyên bố về sự cố rò rỉ dữ liệu ứng dụng của Oracle
Nhóm tội phạm liên kết với nhóm ransomware Clop đã bắt đầu gửi các email đe dọa tống tiền tới các quản lý tại nhiều tổ chức lớn, tuyên bố rằng họ đã đánh cắp dữ liệu nhạy cảm từ các ứng dụng của Oracle. Google xác nhận rằng những email độc hại này sử dụng các tài khoản bị xâm nhập và chứa liên kết đến trang web rò rỉ của Clop, áp đặt áp lực để nạn nhân trả số tiền chuộc lớn, bao gồm một trường hợp nơi được yêu cầu trả 50 triệu đô la.
Điểm chính
- Nhóm hacker Clop đã bắt đầu tấn công các nhà điều hành bằng cách gửi email đe dọa vào ngày 29 tháng 9.
- Những email này được cho là liên quan đến dữ liệu bị đánh cắp từ Oracle's E-Business Suite.
- Clop tận dụng lỗ hổng zero-day, cho phép tấn công đồng thời vào nhiều tổ chức.
- Tài khoản bị nghi ngờ và sử dụng không đúng chức năng thiết lập lại mật khẩu đã được dùng để đột nhập vào các cổng web của Oracle.
- Một yêu cầu tống tiền được báo cáo đã lên đến 50 triệu đô la, làm nổi bật tầm quan trọng về mặt tài chính của những cuộc tấn công này.
Vì sao quan trọng
- Sự gia tăng của các vụ tấn công ransomware đồng điệu với xu hướng tăng của tội phạm mạng được nhận thấy ở nhiều lĩnh vực, đặc biệt ảnh hưởng đến các tập đoàn lớn.
- Sự tiến hóa của các kỹ thuật hack, bao gồm việc sử dụng lỗ hổng zero-day, nhấn mạnh về sự cần thiết của các biện pháp bảo mật mạng tiên tiến.
- Sự việc này chỉ ra sự quan trọng ngày càng tăng của bảo mật mạng doanh nghiệp như một phần của chiến lược CNTT tổng thể trong giai đoạn tiến vào năm 2025.
Đến nay, niềm đe dọa tiếp tục từ các nhóm ransomware như Clop nhấn mạnh sự cần thiết của các doanh nghiệp tài trợ các hậu cực an ninh mạng cũng như chúng đi qua các chiến lược tống tiền ngày càng gia tăng trong đông chủng digital.