Mã độc “hạ gục” hệ thống mạng cơ quan

chính phủ Mỹ

Hệ thống mạng US Marshals Service hồi giữa tuần qua đã “gục gã” hoàn

toàn sau khi bất ngờ bị mã độc tấn công.

Bộ phận quan hệ công chúng của cơ quan này hôm qua (22/5) đã chính thức

lên tiếng xác nhận sự cố. Chính quyền Washington đã lên tiếng yêu cầu US

phải thông báo cụ thể sự việc lên Cơ quan phản ứng nhanh với các tình huống

máy tính khẩn cấp (US-CERT). Hiện CERT cũng không cung cấp bất kỳ

thông tin nào về sự cố được nói đến trên đây.

Chưa rõ quy mô

Hiện vẫn chưa rõ liệu vụ tấn công nói trên đã tác động đến một bộ phận nhỏ

hay toàn bộ hệ thống mạng của US Marshals Service. Bên cạnh đó việc hệ

thống mạng của US Marshals Serivce “chết đứng” hoàn toàn trong ngày 21/5

là do mã độc hay do cơ quan này chủ động ngắt mạng nhằm giúp làm sạch

toàn bộ hệ thống.

Mã độc được cho là đã tổ chức cuộc tấn công

trên đây là sâu máy tính Neeris – một con sâu cổ nhưng mới đây đã được

nâng cấp bổ sung thêm những tính năng tương tự như sâu máy tính cực kỳ

nguy hiểm Conficker đang hoành hành trên mạng hiện nay.

Hiện cũng chưa rõ sự cố sâu máy tính tấn công lần này có kịp phát tán và tấn

công luôn sang cả hệ thống mạng của Bộ tư pháp Mỹ hay các cơ quan khác

trực thuộc bộ hay không bởi hầu hết các hệ thống mạng của các cơ quan này

đều được kết nối với nhau.

Trang web chính thức của US Marshals Service trở lại hoạt động bình thường

ngay trong ngày 21/5. Tuy nhiên, bộ phận quan hệ công chúng cũng xác nhận

tại thời điểm đó hệ thống email vẫn còn “chết đứng”. Tòa bộ các nhân viên

đều không thể nhận được bất kỳ lá thư điện nào.

Các nhân viên phụ trách công nghệ của US Marshals đã phải tiến hành liên

lạc khẩn cấp với các đối tác thông qua dịch vụ Gmail miễn phí.

Coi thường bảo mật

US Marshals Serivce cũng được trang bị phần mềm diệt mã độc cho mỗi PC

nhưng đáng tiếc phần mềm này đã không hề được cập nhật mới trong hơn 3

năm trở lại đây. Bản thân cơ quan này cũng đã chi trả không ít tiền cho việc

cập nhật lên phiên bản mới có khả năng chống lại sâu máy tính Neeris.

Song không hiểu vì sao mà vẫn không được cập nhật. Không những thế các

hệ thống trong nội bộ US Marshals Service còn chưa được cài đặt đặt đầy đủ

các bản sửa lỗi – trong đó có bản sửa lỗi mã sâu Neeris lợi dung để tấn công

PC – do Microsoft phát hành từ năm 2006.

Từ thực trạng này chúng ta thấy chuyện hệ thống mạng US Marshals Service

bị tấn công có thể xảy ra bất kỳ lúc nào và đúng là nó đa xảy ra.

Trend Micro cũng kín tiếng

Neeris cũng như các biến thể của con sâu máy tính này có khả năng phát tán

thông qua rất nhiều con đường khác nhau như chia sẻ qua mạng hay ổ lưu trữ

di động hoặc lỗi bảo mật phần mềm trên máy chủ sẽ cho phép chúng có thể

nhanh chóng phát tán trong cả hệ thống mạng hoặc phát tán thông qua ứng

dụng gửi nhận tin nhắn tức thời tích hợp sẵn trong Windows.

Trend Micro đánh giá mức độ nguy hiểm của Neeris ở mức “thấp” nhưng

nguy cơ có thể gây ra những thiệt hại không lường trước lại ở mức “cao”.

Michael Sweeny – Giám đốc quan hệ công chúng toàn cầu của Trend Micro

– cho biết US Marshals Service đã liên lạc với công ty của ông ngay đêm xảy

ra sự cố và yêu cầu trợ giúp khắc phục.

Song ông Sweeny lại từ chối tiết lộ chi tiết đó là vấn đề gì đồng thời còn

khẳng định không hề nghe bất kỳ thông tin nào khẳng định Neeris là thủ

phạm của vụ tấn công nói trên.

Tuy nhiên, bảng số liệu thống kê về tình hình phát tán sâu Neeris của Trend

Micro ngày hôm xảy ra sự cố lại cho thấy có sự gia tăng từ mức 0 lên tới 700

PC bị nhiễm Neeris. Một ngày sau đó con số này lại tiếp tục được tăng thêm

100 PC mới nữa. Con số này được thống kê bởi một công cụ tự động riêng

của Trend Micro.

Sở dĩ Trend Micro bị lôi vào sự việc bởi phần mềm bảo mật diệt mã độc mà

US Marshal sử dụng chính là phần mềm của Trend Micro. Phần mềm có tên

OfficeScan. Phiên bản mà cơ quan này sử dụng là phiên bản 5.0 đã có tuổi tới

3 năm. Phiên bản mới nhất là 10.

Ông Sweeny khẳng định: “Phiên bản đó đã quá lạc hậu và quá hạn sử dụng.

Vòng đời của nó đã chấm dứt từ lâu. Chúng tôi đã bổ sung khả năng chống

sâu Neeris ở phiên bản 8”.

Hiện Trend Micro cũng không cung cấp bất kỳ thông tin nào về sự cố đã xảy

ra với US Marshals Service.