Theo trang Calcalist thì có một nhóm tin tặc được cho là đã dùng malware Pay2key để tấn công vào công ty con Habana Labs của Intel tại Israel. Để chứng minh cuộc xâm nhập thành công thì những hacker này đã đăng tải lên Twitter một đoạn mã (code) của Habana Labs cùng với tài khoản tên miền và một số thông tin khác.
Tóm tắt nhanh: Sự cố phần mềm nghiệp vụ thường ảnh hưởng đến dữ liệu, quy trình vận hành và năng suất của nhiều phòng ban. Doanh nghiệp nên kiểm tra backup, phân quyền, tích hợp, thiết bị người dùng và hạ tầng trước khi cập nhật hoặc can thiệp sâu.
Check Point Research có cho biết Pay2Key là một biến thể nguy hiểm hơn của ransomware, cho phép kẻ gian chiếm quyền điều khiển và mã hóa toàn bộ mạng lưới trong vòng 1 tiếng đồng hồ. Thường thì thủ phạm sẽ đòi tiền chuộc trong khoảng 110.000 USD đến 140.000 USD và trả bằng Bitcoin. Còn với trường hợp Habana Labs thì vẫn chưa rõ họ có đòi tiền chuộc từ Intel hay không.
Hacker thường tấn công vào mạng lưới thông qua các dịch vụ RDP (remote desktop protocol), sau đó cài ransomware vào những chiếc máy trong mạng lưới. Kẻ gian đã dùng thuật toán AES và RSA để mã hóa các thông tin của Habana Labs, càng khiến cho công cuộc giải mã gặp nhiều khó khăn.
Intel đã mua lại Habana Labs hồi tháng 12/2019 với giá 2 tỷ đô vì nhận thấy rằng bộ gia tốc (accelerators) Goya và Gaudi AI có tiềm năng rất lớn. Intel vẫn để Habana hoạt động như là một doanh nghiệp độc lập và trụ sở vẫn đặt tại Israel. Trong thời gian gần đây thì ransomware Pay2Key được cho là thủ phạm đứng sau hàng loạt vụ tấn công liên quan đến các công ty ở Israel. Tuy nhiên, quy mô của vụ tấn công này vẫn chưa được làm rõ.
Nguồn: Tom’s HARDWARE.
Xem thêm Kiến thức IT tại IT Systems.
Câu hỏi thường gặp
Trước khi cập nhật phần mềm nghiệp vụ cần chuẩn bị gì?
Cần backup dữ liệu, ghi nhận phiên bản hiện tại, kiểm tra tích hợp, phân quyền và có phương án rollback. Nên thử trên nhóm nhỏ hoặc môi trường test trước khi cập nhật diện rộng.
Lỗi phần mềm có thể liên quan đến hạ tầng IT không?
Có. Nhiều lỗi phần mềm đến từ mạng, server, database, quyền truy cập, máy trạm hoặc cấu hình bảo mật. Vì vậy cần kiểm tra cả ứng dụng và môi trường vận hành xung quanh.
Khi nào cần Helpdesk cho phần mềm nội bộ?
Khi nhiều nhân viên cần hỗ trợ thường xuyên, doanh nghiệp nên có kênh Helpdesk để tiếp nhận, phân loại và theo dõi ticket. Điều này giúp giảm tình trạng xử lý rời rạc qua chat cá nhân.
IT Systems có hỗ trợ phần mềm nghiệp vụ không?
Có. IT Systems có thể hỗ trợ kiểm tra máy trạm, server, backup, mạng, quyền truy cập và phối hợp với nhà cung cấp phần mềm để xử lý sự cố.
Cần hỗ trợ phần mềm nghiệp vụ hoặc quy trình IT?
IT Systems Việt Nam hỗ trợ kiểm tra phần mềm, dữ liệu, máy trạm, server và quy trình Helpdesk để doanh nghiệp vận hành ổn định hơn.
