NÚKIB cảnh báo về các cuộc tấn công mạng từ Nga với nguy cơ phá hoại nghiêm trọng
An ninh mạng đang trở thành một trong những thách thức lớn nhất đối với các quốc gia châu Âu, trong đó có Cộng hòa Séc. Mới đây, Cơ quan An ninh mạng và Thông tin quốc gia Séc (NÚKIB) đã công bố một báo cáo quan trọng về các cuộc tấn công mạng tinh vi do các nhóm được nhà nước Nga bảo trợ thực hiện. Những cuộc tấn công này không chỉ nhằm vào các cơ quan chính phủ mà còn nhắm tới các tổ chức phi chính phủ, doanh nghiệp và cả cá nhân, gây lo ngại về an ninh quốc gia và sự ổn định của hệ thống thông tin tại Séc và các nước đồng minh.
Bối cảnh
NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) là cơ quan quốc gia của Séc chuyên trách về an ninh mạng và bảo vệ thông tin. Trong bối cảnh căng thẳng chính trị và xung đột quốc tế gia tăng, các cuộc tấn công mạng do các nhóm được nhà nước Nga bảo trợ đã trở thành mối đe dọa thường trực đối với nhiều quốc gia châu Âu, trong đó có Séc. Những hoạt động này không chỉ nhằm thu thập thông tin tình báo mà còn có thể gây ra thiệt hại nghiêm trọng về hạ tầng kỹ thuật số và an ninh quốc gia.
Việc Nga sử dụng các nhóm tin tặc được nhà nước bảo trợ để thực hiện các cuộc tấn công mạng là một phần trong chiến lược an ninh và chính trị của họ, nhằm gây ảnh hưởng và làm suy yếu các đối thủ. Séc, với vị trí trung tâm châu Âu và vai trò thành viên EU từ năm 2004, là mục tiêu quan trọng trong các chiến dịch này.
Diễn biến chính
Báo cáo của NÚKIB cho biết các cuộc tấn công mạng chủ yếu mang hình thức gián điệp mạng (cyberspionage), tập trung vào các cơ quan nhà nước, tổ chức phi chính phủ, doanh nghiệp tư nhân và cá nhân. Mục tiêu là thu thập thông tin nhạy cảm và kiểm soát hệ thống thông tin quan trọng.
Đáng chú ý, NÚKIB cảnh báo không loại trừ khả năng xảy ra các cuộc tấn công mạng mang tính phá hoại (destruktivní kybernetické útoky). Đây là những cuộc tấn công không nhằm đánh cắp dữ liệu hay tống tiền mà nhằm làm hỏng dữ liệu vĩnh viễn, làm tê liệt hệ thống hoặc gây thiệt hại vật lý cho cơ sở hạ tầng kỹ thuật số.
Bên cạnh đó, các tin tặc còn tiến hành khảo sát mạng internet một cách tự động để tìm kiếm các thiết bị có bảo mật yếu hoặc chưa được cập nhật, bất kể chủ sở hữu là ai. Những thiết bị như router (bộ định tuyến) hay camera IP bị chiếm quyền kiểm soát sẽ được sử dụng làm bàn đạp cho các cuộc tấn công tiếp theo.
- Phương thức tấn công phổ biến bao gồm các kỹ thuật zero-click và half-click trên dịch vụ email, cho phép khởi chạy mã độc chỉ bằng việc nhận hoặc xem tin nhắn.
- Phishing (lừa đảo qua email hoặc tin nhắn) vẫn là cách thức chính để xâm nhập ban đầu, với các chiến dịch giả mạo các cơ quan chính phủ, gửi thư mời sự kiện hoặc tài liệu giả mạo nhằm đánh lừa người nhận.
- Ví dụ điển hình là việc một nhóm tin tặc Nga đã giả danh Bộ Ngoại giao Séc để gửi email cho các đại sứ quán nước ngoài, sử dụng tên miền giả mạo mav.cz và danh tính trợ lý đại sứ Séc.
- Phishing còn lan rộng qua các ứng dụng nhắn tin như Signal và WhatsApp, nơi tin tặc dùng thủ thuật xã hội để giả làm bộ phận hỗ trợ kỹ thuật, thậm chí vượt qua được xác thực đa yếu tố (MFA).
- Trong năm nay, nhóm APT28 đã chiếm quyền kiểm soát các router TP-Link tại Séc, lợi dụng các lỗ hổng bảo mật và mật khẩu mặc định chưa được đổi, từ đó thu thập mật khẩu và token đăng nhập của người dùng, đặc biệt là email công ty.
Phân tích & Ý nghĩa
Những cảnh báo của NÚKIB cho thấy sự tinh vi và nguy hiểm của các cuộc tấn công mạng do Nga bảo trợ, không chỉ dừng lại ở việc đánh cắp thông tin mà còn có thể gây thiệt hại nghiêm trọng về hạ tầng kỹ thuật số và an ninh quốc gia. Điều này đặt ra thách thức lớn cho các cơ quan, tổ chức và doanh nghiệp tại Séc trong việc nâng cao khả năng phòng thủ mạng.
Đối với cộng đồng người Việt tại Séc, những diễn biến này cũng có thể ảnh hưởng gián tiếp, đặc biệt là các doanh nghiệp nhỏ, nhà hàng, tiệm nail hay các cá nhân sử dụng các thiết bị mạng như router, camera IP. Việc bảo mật kém có thể khiến họ trở thành mục tiêu hoặc bị lợi dụng làm bàn đạp cho các cuộc tấn công khác, gây thiệt hại về tài chính và uy tín.
Kết luận
Báo cáo của NÚKIB nhấn mạnh sự cần thiết của việc cảnh giác và tăng cường an ninh mạng trong bối cảnh các cuộc tấn công mạng do Nga bảo trợ ngày càng tinh vi và có thể mang tính phá hoại. Các tổ chức và cá nhân tại Séc, trong đó có cộng đồng người Việt, cần chủ động cập nhật kiến thức, sử dụng các biện pháp bảo vệ và cảnh giác với các hình thức tấn công như phishing để bảo vệ mình trước nguy cơ mất an toàn thông tin.
NÚKIB cảnh báo về các cuộc tấn công mạng từ Nga với nguy cơ phá hoại nghiêm trọng