Nhóm hacker này đã lợi dụng lỗ hổng bảo mật của ngôn ngữ lập trình Java, thâm nhập vào những chiếc máy Mac của nhân viên Microsoft (đúng đó, nhân viên dưới trướng Gates nhưng lại dùng đồ Apple), từ đó đi vào mạng của công ty, tìm tới cơ sở dữ liệu chứa những thông tin quan trọng, những lổ hổng chưa sửa trong các phần mềm của Microsoft, trong đó có Windows.

Vụ tấn công này diễn ra đồng thời với một đợt tấn công lớn khác vào các công ty lớn, bao gồm Apple, Facebook và Twitter. Ngày 22 tháng 2 năm 2013, thời điểm sau khi diễn ra vụ hack, Microsoft chỉ nói đơn giản thế này: “Cũng giống với các báo cáo tới từ Facebook và Apple, Microsoft cũng xác nhận rằng chúng tôi vừa trải qua một đợt tấn công vào hệ thống bảo mật tương tự”.

“Chúng tôi thấy rằng một lượng nhỏ máy tính, bao gồm cả những máy Mac, bị nhiễm một phần mềm độc hại bằng phương pháp giống với những gì hãng khác đã nói. Chúng tôi không tìm ra bằng chứng cho thấy dữ liệu của khách hàng bị ảnh hưởng, và việc điều tra vẫn đang diễn ra”.

Đọc những lời này, chắc chắn sẽ chẳng ai nghĩ rằng đây là một vụ tấn công nghiêm trọng.

“Những kẻ xấu với khả năng truy cập vào tận những thông tin bên trong sẽ, đúng nghĩa đen, có được chiếc chìa khóa vạn năng tới hàng trăm triệu máy tính trên toàn thế giới”, Eric Rosenback, thư ký bảo mật mạng của Hoa Kỳ lúc ấy cảnh báo.

Mark Weatherford, thư ký thuộc Bộ An Ninh Nội Địa Hoa Kỳ cũng đồng ý, nói rằng các công ty phải coi trọng lỗi bảo mật này, coi nó như “chìa khóa để đi vào vương quốc” vậy. Microsoft cũng đã làm vậy, họ thắt chặt an ninh, che chắn cẩn thận cơ sở dữ liệu của mình và yêu cầu bảo mật hai lớp cho những yêu cầu truy cập.

Trong một email Microsoft trả lời Reuters, họ nói rằng “Đội ngũ bảo mật của chúng tôi hoạt động liên tục nhằm xác định những mối nguy tới từ bên ngoài, với mục đích giúp chúng tôi có thể xác định được đâu là yếu tố quan trọng và thực hiện những hành động tức thời để đảm bảo khách hàng của mình được bảo vệ”.

Theo GenK

Có tên DoubleLocker, mã khai thác này sẽ mã hóa dữ liệu trên thiết bị lây nhiễm, rồi sau đó thay đổi mã PIN khiến nạn nhân không thể mở được máy trừ khi trả tiền chuộc cho tin tặc. 

DoubleLocker nguy hiểm ở chỗ, nó không cần điện thoại Android cấp quyền mà vẫn chạy được mã độc hại. Khả năng mã hóa rất mạnh, nạn nhân sẽ không thể mở được máy nếu không được tin tặc cung cấp mật khẩu. 

Các nhà nghiên cứu của ESET nói rằng đây là lần đầu tiên một phần mềm độc hại Android tạo ra cơ chế vừa mã hóa, vừa thay đổi mã PIN của thiết bị. 

Phần mềm tống tiền này được phát tán qua công cụ Adobe Flash Player giả mạo trên các website bị tin tặc xâm nhập. Mã độc sẽ tự động nhiễm vào điện thoại khi người dùng sử dụng Google Play Service. 

Thiết bị người dùng bị nhiễm DoubleLocker sẽ phải trả 0,0130 Bitcoin (tương đương 73,38USD) trong 24 giờ để lấy mật khẩu giải mã dữ liệu. Tuy nhiên, nếu nạn nhân không chịu trả tiền, dữ liệu sẽ không bị xóa bỏ nhưng vẫn bị mã hóa. 

Hiện tại, cách thức duy nhất để loại bỏ DoubleLocker là khôi phục thiết bị về cài đặt gốc (factory reset). Chế độ này sẽ xóa toàn bộ dữ liệu cá nhân trên điện thoại. 

Tuy nhiên, nếu điện thoại đã được root và chạy ở chế độ debug trước khi DoubleLocker khóa máy, người dùng có thể qua mặt cơ chế mã PIN ngẫu nhiên mà không cần sử dụng factory reset. Nếu đáp ứng được hai điều kiện này, người dùng có thể vào được điện thoại khi sử dụng Android Debug Bridge (adb) rồi loại bỏ file hệ thống nơi lưu trữ mã PIN. 

Khi đó, người dùng có thể chuyển điện thoại sang chế độ “safe mode” để vô hiệu hóa các quyền kiểm soát (admin) của phần mềm độc hại và loại bỏ chúng. 

Nguyễn Minh - Lê Hường - Phạm Văn Thường (theo BGR)