Mã độc “hạ gục” hệ thống mạng cơ quan chính phủ Mỹ

Hệ thống mạng US Marshals Service hồi giữa tuần qua đã “gục gã” hoàn toàn sau khi bất ngờ bị mã độc tấn công.

Bộ phận quan hệ công chúng của cơ quan này hôm qua (22/5) đã chính thức lên tiếng xác nhận sự cố. Chính quyền Washington đã lên tiếng yêu cầu US phải thông báo cụ thể sự việc lên Cơ quan phản ứng nhanh với các tình huống máy tính khẩn cấp (US-CERT). Hiện CERT cũng không cung cấp bất kỳ thông tin nào về sự cố được nói đến trên đây.

Chưa rõ quy mô

Hiện vẫn chưa rõ liệu vụ tấn công nói trên đã tác động đến một bộ phận nhỏ hay toàn bộ hệ thống mạng của US Marshals Service. Bên cạnh đó việc hệ thống mạng của US Marshals Serivce “chết đứng” hoàn toàn trong ngày 21/5 là do mã độc hay do cơ quan này chủ động ngắt mạng nhằm giúp làm sạch toàn bộ hệ thống.

Mã độc được cho là đã tổ chức cuộc tấn công trên đây là sâu máy tính Neeris – một con sâu cổ nhưng mới đây đã được nâng cấp bổ sung thêm những tính năng tương tự như sâu máy tính cực kỳ nguy hiểm Conficker đang hoành hành trên mạng hiện nay.

Hiện cũng chưa rõ sự cố sâu máy tính tấn công lần này có kịp phát tán và tấn công luôn sang cả hệ thống mạng của Bộ tư pháp Mỹ hay các cơ quan khác trực thuộc bộ hay không bởi hầu hết các hệ thống mạng của các cơ quan này đều được kết nối với nhau.

Trang web chính thức của US Marshals Service trở lại hoạt động bình thường ngay trong ngày 21/5. Tuy nhiên, bộ phận quan hệ công chúng cũng xác nhận tại thời điểm đó hệ thống email vẫn còn “chết đứng”. Tòa bộ các nhân viên đều không thể nhận được bất kỳ lá thư điện nào.

Các nhân viên phụ trách công nghệ của US Marshals đã phải tiến hành liên lạc khẩn cấp với các đối tác thông qua dịch vụ Gmail miễn phí.

Coi thường bảo mật

US Marshals Serivce cũng được trang bị phần mềm diệt mã độc cho mỗi PC nhưng đáng tiếc phần mềm này đã không hề được cập nhật mới trong hơn 3 năm trở lại đây. Bản thân cơ quan này cũng đã chi trả không ít tiền cho việc cập nhật lên phiên bản mới có khả năng chống lại sâu máy tính Neeris.

Song không hiểu vì sao mà vẫn không được cập nhật. Không những thế các hệ thống trong nội bộ US Marshals Service còn chưa được cài đặt đặt đầy đủ các bản sửa lỗi – trong đó có bản sửa lỗi mã sâu Neeris lợi dung để tấn công PC – do Microsoft phát hành từ năm 2006.

Từ thực trạng này chúng ta thấy chuyện hệ thống mạng US Marshals Service bị tấn công có thể xảy ra bất kỳ lúc nào và đúng là nó đa xảy ra.

Trend Micro cũng kín tiếng

Neeris cũng như các biến thể của con sâu máy tính này có khả năng phát tán thông qua rất nhiều con đường khác nhau như chia sẻ qua mạng hay ổ lưu trữ di động hoặc lỗi bảo mật phần mềm trên máy chủ sẽ cho phép chúng có thể nhanh chóng phát tán trong cả hệ thống mạng hoặc phát tán thông qua ứng dụng gửi nhận tin nhắn tức thời tích hợp sẵn trong Windows.

Trend Micro đánh giá mức độ nguy hiểm của Neeris ở mức “thấp” nhưng nguy cơ có thể gây ra những thiệt hại không lường trước lại ở mức “cao”.

Michael Sweeny – Giám đốc quan hệ công chúng toàn cầu của Trend Micro – cho biết US Marshals Service đã liên lạc với công ty của ông ngay đêm xảy ra sự cố và yêu cầu trợ giúp khắc phục.

Song ông Sweeny lại từ chối tiết lộ chi tiết đó là vấn đề gì đồng thời còn khẳng định không hề nghe bất kỳ thông tin nào khẳng định Neeris là thủ phạm của vụ tấn công nói trên.

Tuy nhiên, bảng số liệu thống kê về tình hình phát tán sâu Neeris của Trend Micro ngày hôm xảy ra sự cố lại cho thấy có sự gia tăng từ mức 0 lên tới 700 PC bị nhiễm Neeris. Một ngày sau đó con số này lại tiếp tục được tăng thêm 100 PC mới nữa. Con số này được thống kê bởi một công cụ tự động riêng của Trend Micro.

Sở dĩ Trend Micro bị lôi vào sự việc bởi phần mềm bảo mật diệt mã độc mà US Marshal sử dụng chính là phần mềm của Trend Micro. Phần mềm có tên OfficeScan. Phiên bản mà cơ quan này sử dụng là phiên bản 5.0 đã có tuổi tới 3 năm. Phiên bản mới nhất là 10.

Ông Sweeny khẳng định: “Phiên bản đó đã quá lạc hậu và quá hạn sử dụng. Vòng đời của nó đã chấm dứt từ lâu. Chúng tôi đã bổ sung khả năng chống sâu Neeris ở phiên bản 8”.

Hiện Trend Micro cũng không cung cấp bất kỳ thông tin nào về sự cố đã xảy ra với US Marshals Service.