Nhân viên “hớ hênh” khiến dữ liệu của doanh nghiệp bị lấy cắp suốt 2 năm mà không biết

Dân trí Một cuộc tấn công mạng đã nhằm vào một doanh nghiệp lớn vừa bị các chuyên gia bảo mật phát hiện và ngăn chặn. Vụ tấn công này kéo dài kéo dài từ năm 2017 đến 2019, khiến một lượng lớn dữ liệu bị lấy cắp. Điều đáng nói, nguyên do của vụ tấn công lại bắt nguồn từ sự “hớ hênh” của nhân viên làm việc tại đây.

Các chuyên gia của hãng nghiên cứu bảo mật Kaspersky vừa chặn đứng một vụ tấn công mạng nghiêm trọng nhằm vào một doanh nghiệp, đồng thời xem đây là một lời cảnh báo dành cho các doanh nghiệp khác trong việc quản lý dữ liệu của mình.

Theo đó, một doanh nghiệp lớn (danh tính không được tiết lộ để bảo vệ quyền riêng tư) đã phải nhờ đến sự trợ giúp của các chuyên gia bảo mật Kaspersky sau khi phát hiện những dấu hiệu đáng ngờ trong hệ thống mạng của công ty.

Nhân viên “hớ hênh” khiến dữ liệu của doanh nghiệp bị lấy cắp suốt 2 năm mà không biết - 1

Đôi khi doanh nghiệp chịu thiệt hại lớn chỉ vì sự “hớ hênh” từ chính nhân viên của mình

Nghiên cứu sau đó phát hiện ra rằng hệ thống đã bị xâm nhập thông qua tài khoản quản trị viên cục bộ, được sử dụng để tải thư viện mã độc rồi lấy cắp dữ liệu từ hệ thống. Mặc dù vẫn chưa rõ tài khoản của quản trị viên bị xâm phạm lần đầu tiên bằng cách nào, nhưng hành vi của người dùng đã tạo điều kiện để cuộc tấn công diễn ra trong thời gian dài. Điều quan trọng là quản trị viên đã không đổi mật khẩu trong suốt một thời gian dài sử dụng, thay vì phải đổi mật khẩu ba tháng một lần như khuyến cáo trong chính sách bảo mật của công ty. Điều này giúp kẻ tấn công có quyền truy cập liên tục vào hệ thống mục tiêu, khiến hàng ngàn tệp tin bảo mật bị rò rỉ.

Để tìm hiểu thêm về cuộc tấn công và giảm thiệt hại mà tin tặc gây ra, khách hàng và nhóm bảo mật của Kaspersky đã quyết định giám sát các hoạt động của tội phạm mạng thay vì chặn đứng chúng ngay lập tức. Phân tích đã xác định rằng hệ thống của tổ chức đã bị xâm phạm trong khoảng thời gian hai năm - từ 2017 đến 2019.

Các chuyên gia bảo mật phát hiện ra tin tặc đã xâm nhập hệ thống bằng tài khoản quản trị viên và tải trực tiếp các tệp độc hại lên hệ thống mạng. Các tập tin bao gồm một thư viện mã độc cũng như các trình tải xuống và một cửa hậu. Các mã độc này bị ẩn trong hệ thống thông qua biến thể của các phím tắt trên màn hình nền, menu và thanh tác vụ. Sau đó, thông qua việc nhấp vào phím tắt, một tệp độc hại sẽ khởi chạy trước tệp thực thi ban đầu của ứng dụng, cho phép tin tặc che giấu hoạt động đáng ngờ khỏi hệ thống bảo mật của doanh nghiệp.

Phân tích sâu hơn cho thấy tin tặc đã xây dựng nhiều lệnh khác nhau và tìm kiếm các tệp bằng cách sử dụng từ khóa và tiện ích mở rộng. Chúng cũng theo dõi dữ liệu từ các tệp đã tải xuống trước đó. Điều đáng chú ý là cửa hậu được tạo riêng cho cuộc tấn công này, và không có trường hợp nào khác sử dụng đến nó trong hơn một năm qua.

Trong thời gian dài, tin tặc đã xâm phạm có chọn lọc những hệ thống liên quan, thu thập dữ liệu và sau đó “rời khỏi” hệ thống bị nhiễm mã độc. Tuy nhiên, những kẻ tấn công đã quyết định lây nhiễm sang tất cả các hệ thống khác trên hệ thống mạng của doanh nghiệp nhằm thu được một điểm truy cập thay thế. Hành động này đã khiến các chuyên gia bảo mật phải chặn ngay cuộc tấn công đang diễn ra.

Kaspersky cho biết sự việc là một lời cảnh báo cho tất cả các doanh nghiệp lớn hay nhỏ. Cho dù quy mô doanh nghiệp đến đâu và bất kể năng lực công nghệ hay trình độ đội ngũ bảo mật ra sao thì đều có nguy cơ bị tấn công mạng, mà đôi khi điểm yếu nhất của quá trình bảo mật lại nằm ở yếu tố con người. Sự cố vừa được xử lý bởi các chuyên gia Kaspersky một lần nữa chứng minh rằng sự thiếu trách nhiệm cơ bản từ nhân viên cũng có thể dẫn đến một cuộc tấn công mạng gây thiệt hại đáng kể cho tổ chức.

T.Thủy

MỚI NHẤT
Nhiếp ảnh gia Trần Tuấn Việt: Người mang "sứ mệnh" đưa hình ảnh Việt Nam đến với thế giới
Nhiếp ảnh gia Trần Tuấn Việt: Người mang "sứ mệnh" đưa hình ảnh Việt Nam đến với thế giới

(Dân trí) - Sở hữu trong tay những kỷ lục trên tạp chí danh tiếng National Geographic cùng hàng chục giải thưởng danh giá khác nhưng ít ai biết rằng, nhiếp ảnh gia trẻ tuổi Trần Tuấn Việt đã mất một hành trình rất dài để tìm ra bản ngã của chính mình.

Thứ hai, 27/01/2020 - 08:22

“Sống ảo” đầu xuân 2020: Tải ngay 5 ứng dụng chụp ảnh cực “hot” này
“Sống ảo” đầu xuân 2020: Tải ngay 5 ứng dụng chụp ảnh cực “hot” này

(Dân trí) - Đặc điểm chung của những ứng dụng này đó là đều đi kèm công cụ chỉnh sửa mạnh mẽ làm da trắng mịn, môi hồng, mắt to, che đi những khuyến điểm trên da như mụn, trứng cá,... giúp ảnh “tự sướng” trở nên lung linh hơn.

Chủ nhật, 26/01/2020 - 06:46

Clip “sự thật đầy hài hước về màn ảo thuật siêu ngầu” hài hước nhất tuần qua
Clip “sự thật đầy hài hước về màn ảo thuật siêu ngầu” hài hước nhất tuần qua

(Dân trí) - Đoạn clip bật mí về bí mật đằng sau một màn ảo thuật “siêu ngầu” khiến người xem phải ngỡ ngàng. Ngoài ra, tuần qua còn có các clip nổi bật như độc đáo chiếc máy khắc họa tiết dưa hấu trong ngày Tết; lĩnh hậu quả vì trêu chọc bạn gái của võ sĩ đấm bốc...

Chủ nhật, 26/01/2020 - 06:39

Lộ thiết kế hoàn chỉnh các phiên bản của Galaxy S20 qua loạt ảnh chính thức
Lộ thiết kế hoàn chỉnh các phiên bản của Galaxy S20 qua loạt ảnh chính thức

(Dân trí) - Loạt ảnh chính thức được cho là của bộ 3 Galaxy S20 (Galaxy S20, S20+ và S20 Ultra) vừa bị rò rỉ trên Internet cho thấy thiết kế toàn diện và hoàn chỉnh của loạt smartphone cao cấp sắp được ra mắt của Samsung.

Thứ bảy, 25/01/2020 - 07:17

6 mẹo chụp ảnh đẹp ngày Tết bằng smartphone
6 mẹo chụp ảnh đẹp ngày Tết bằng smartphone

(Dân trí) - Cùng tham khảo những mẹo chụp ảnh đẹp cho smartphone dưới đây để có được những bức ảnh Tết lung linh, ngay cả khi bạn không có trong tay những thiết bị đắt tiền.

Thứ bảy, 25/01/2020 - 07:15

Tuyển tập những game di động hay và miễn phí để thư giãn trong dịp nghỉ Tết
Tuyển tập những game di động hay và miễn phí để thư giãn trong dịp nghỉ Tết

(Dân trí) - Bạn đang muốn tìm kiếm một tựa game hấp dẫn, đồ họa đẹp mắt và đặc biệt là miễn phí để có thể thư giãn trong dịp nghỉ Tết? Dưới đây là những game miễn phí với nội dung hay, phù hợp với sở thích của nhiều người, từ những người thích tốc độ, thích hành động hoặc thích động não... để bạn có thể tham khảo và lựa chọn để chơi trong dịp nghỉ Tết này.

Thứ sáu, 24/01/2020 - 10:44

Mẹo dọn dẹp ngày Tết với robot hút bụi hiệu quả
Mẹo dọn dẹp ngày Tết với robot hút bụi hiệu quả

(Dân trí) - Cùng điểm qua những mẹo có thể bạn chưa biết, để sử dụng robot hút bụi đúng cách, hiệu quả.

Thứ sáu, 24/01/2020 - 08:20

5 lựa chọn máy ảnh chụp Tết đáng cân nhắc
5 lựa chọn máy ảnh chụp Tết đáng cân nhắc

(Dân trí) - Với nhu cầu chụp hình ngày Tết vốn thường xuyên phải di chuyển, người dùng nên lựa chọn những chiếc máy ảnh có trọng lượng nhẹ, nhỏ gọn, tiện lợi.

Thứ năm, 23/01/2020 - 09:08

Những ứng dụng hữu ích nên có trên smartphone để đón Tết Nguyên Đán
Những ứng dụng hữu ích nên có trên smartphone để đón Tết Nguyên Đán

(Dân trí) - Những ứng dụng di động miễn phí dưới đây sẽ giúp cho những ngày nghỉ tết Nguyên Đán của bạn trở nên thuận tiện và ý nghĩa hơn.

Thứ năm, 23/01/2020 - 06:12

3 ứng dụng lì xì Tết “hot” nhất xuân Canh Tý 2020
3 ứng dụng lì xì Tết “hot” nhất xuân Canh Tý 2020

(Dân trí) - Chỉ với một chiếc smartphone, người dùng có thể trải nghiệm phương pháp lì xì công nghệ vừa nhanh, tiện lợi, lại giải quyết những vấn đề của hình thức kiểu cũ.

Thứ tư, 22/01/2020 - 03:27

Lộ giá bán các phiên bản Galaxy S20 và Galaxy Z Flip của Samsung
Lộ giá bán các phiên bản Galaxy S20 và Galaxy Z Flip của Samsung

(Dân trí) - Nếu thông tin về thiết kế và cấu hình của loạt sản phẩm Galaxy S20 đã bị lộ diện hầu như toàn bộ trước khi sản phẩm chính thức xuất hiện, thì một thông tin cũng đang rất được nhiều người quan tâm đó là mức giá của loạt smartphone cao cấp sắp được ra mắt này.

Thứ tư, 22/01/2020 - 10:49

Thực hư video "sóng iPhone đốt cháy bùi nhùi, làm tổn thương não"
Thực hư video "sóng iPhone đốt cháy bùi nhùi, làm tổn thương não"

(Dân trí) - Gần đây, trên mạng xã hội đã lan truyền một video khiến người xem lo lắng với tiêu đề "Sóng điện thoại và Bùi nhùi thép - Cách iPhone làm tổn thương não của bạn". Thực hư thế nào?

Thứ tư, 22/01/2020 - 08:40

ĐÁNG QUAN TÂM
Apple mở bán iPhone Xs tân trang, giá rẻ hơn đáng kể so với hàng mới
Apple mở bán iPhone Xs tân trang, giá rẻ hơn đáng kể so với hàng mới

(Dân trí) - Apple cho biết tất cả các mẫu iPhone tân trang đều được kiểm tra kỹ lưỡng, thử nghiệm, và đóng gói lại vào hộp mới. Về cơ bản, người dùng sẽ không thể phân biệt được iPhone tân trang và một chiếc hoàn toàn mới.

Thứ ba, 21/01/2020 - 02:26

Ngắm bộ ảnh macro đẹp khó tin được thực hiện từ smartphone
Ngắm bộ ảnh macro đẹp khó tin được thực hiện từ smartphone

(Dân trí) - Sasi Kumar, 20 tuổi, người Ấn Độ - một nhiếp ảnh gia nghiệp dư, nổi tiếng với khả năng ảnh macro ấn tượng chỉ với một chiếc smartphone.

Thứ ba, 21/01/2020 - 01:40

Chân dung vị chủ tịch trẻ tuổi nhất nhưng có ý nghĩa sống còn của Samsung
Chân dung vị chủ tịch trẻ tuổi nhất nhưng có ý nghĩa sống còn của Samsung

(Dân trí) - Ông Roh Tae-moon vừa được bổ nhiệm làm chủ tịch ngành hàng di động của Samsung, thay thế ông DJ Koh. Ở tuổi 51, ông là chủ tịch trẻ nhất của Samsung nhưng có vai trò quan trọng nhất của gã khổng lồ Hàn Quốc.

Thứ ba, 21/01/2020 - 08:50

Hướng dẫn kiểm tra lỗ hổng bảo mật nghiêm trọng trên Windows 10
Hướng dẫn kiểm tra lỗ hổng bảo mật nghiêm trọng trên Windows 10

(Dân trí) - Bài viết dưới đây sẽ hướng dẫn bạn cách thức để kiểm tra xem máy tính đang sử dụng Windows 10 có tồn tại lỗ hổng bảo mật nghiêm trọng vừa được phát hiện hay không để có thể cập nhật bản vá lỗi kịp thời.

Thứ ba, 21/01/2020 - 07:55

Lộ ảnh thiết kế độc smartphone màn hình gập thế hệ mới của Samsung
Lộ ảnh thiết kế độc smartphone màn hình gập thế hệ mới của Samsung

(Dân trí) - Chiếc smartphone màn hình gập thế hệ mới của Samsung được cho là sẽ có tên gọi Galaxy Z Flip. Và một hình ảnh giới thiệu sản phẩm vừa bị rò rỉ trên Internet đã cho thấy lý do vì sao sản phẩm được mang tên gọi này.

Thứ ba, 21/01/2020 - 07:45

Ứng dụng hữu ích giúp bảo vệ và kéo dài tuổi thọ của pin trên smartphone
Ứng dụng hữu ích giúp bảo vệ và kéo dài tuổi thọ của pin trên smartphone

(Dân trí) - Pin là phần linh kiện dễ bị hư hỏng trên smartphone và sau một thời gian sử dụng, pin thường có tình trạng chai pin, khiến thời gian sử dụng pin không còn được như ban đầu. Ứng dụng miễn phí dưới đây sẽ cung cấp cho bạn một giải pháp giúp bảo vệ và kéo dài tuổi thọ của pin trên smartphone.

Thứ ba, 21/01/2020 - 06:46

Chân dung “thợ ảnh" quốc dân của giới trẻ trong mùa Tết sắp đến
Chân dung “thợ ảnh" quốc dân của giới trẻ trong mùa Tết sắp đến

(Dân trí) - Tết là dịp lễ lớn và mang rất nhiều ý nghĩa đặc biệt, trong những ngày này hầu hết mọi người đều có kế hoạch riêng cho bản thân và những người xung quanh.

Thứ hai, 20/01/2020 - 04:36

Nhà mạng tăng cường băng thông, ra mắt ưu đãi “khủng” phục vụ Tết Nguyên đán
Nhà mạng tăng cường băng thông, ra mắt ưu đãi “khủng” phục vụ Tết Nguyên đán

(Dân trí) - Vinaphone, Viettel, Mobifone, đều đã chủ động tăng cường triển khai các giải pháp mở rộng năng lực mạng lưới, nhằm bảo đảm mạng lưới Tết Nguyên đán Canh Tý 2020.

Thứ hai, 20/01/2020 - 01:55

Sốc với công cụ giúp người lạ tìm được thông tin của bất kỳ ai chỉ bằng một bức ảnh
Sốc với công cụ giúp người lạ tìm được thông tin của bất kỳ ai chỉ bằng một bức ảnh

(Dân trí) - Sẽ thế nào nếu thông tin cá nhân của bạn, từ họ tên, ngày sinh, địa chỉ, sở thích... đều bị kẻ lạ nắm bắt một cách dễ dàng chỉ nhờ vào một bức ảnh chụp? Một công cụ tích hợp trí tuệ nhân tạo vừa được ra đời có thể thực hiện được điều này.

Thứ hai, 20/01/2020 - 01:51

Những thiết bị công nghệ 2019 đáng mua dịp Tết Canh Tý
Những thiết bị công nghệ 2019 đáng mua dịp Tết Canh Tý

(Dân trí) - iPhone 11 Pro Max, Airpods Pro, Loa di động Sony... là những thiết bị công nghệ 2019 đáng mua vào dịp Tết Canh Tý.

Thứ hai, 20/01/2020 - 10:11

Cận cảnh Galaxy A71 camera 64MP tại Việt Nam
Cận cảnh Galaxy A71 camera 64MP tại Việt Nam

(Dân trí) - Chưa đầy 1 tháng sau khi ra mắt Galaxy A51, Samsung tiếp tục tung mẫu Galaxy A71 mới nhất của hãng tại Việt Nam với mức giá 10,5 triệu đồng.

Thứ hai, 20/01/2020 - 08:01

Vệ sinh đúng cách TV, tủ lạnh và các thiết bị điện để đón Tết
Vệ sinh đúng cách TV, tủ lạnh và các thiết bị điện để đón Tết

(Dân trí) - Một số mẹo vệ sinh TV, tủ lạnh, và các thiết bị điện tử gia dụng sao cho hiệu quả, đúng cách để đón Tết Nguyên đán an lành bên gia đình, người thân.

Thứ hai, 20/01/2020 - 06:42