Chốt lời dồn dập, vàng thế giới mất đà trước sức nóng lãi suất
Investing.com - Hôm thứ Tư, Microsoft Corporation (NASDAQ:MSFT) đã thông báo rằng một số tin tặc liên quan đến cuộc tấn công quy mô lớn vào dịch vụ SharePoint của họ hiện đang sử dụng ransomware (mã độc tống tiền), đánh dấu một sự leo thang tiềm tàng trong vụ vi phạm bảo mật này.
Trong một bài đăng trên blog, công ty đã xác định việc triển khai ransomware "Warlock" bởi một nhóm được cho là có liên hệ với Trung Quốc, mà họ gọi là "Storm-2603". Nhóm này, cùng với hai nhóm tin tặc Trung Quốc khác, được cho là đứng sau cuộc tấn công gần đây vào các máy chủ SharePoint, theo thông tin Microsoft đã công bố trước đó.
Ransomware là một loại phần mềm độc hại chặn quyền truy cập vào hệ thống máy tính cho đến khi người dùng bị nhắm mục tiêu trả tiền chuộc, thường bằng tiền điện tử, cho kẻ tấn công.
Phần mềm doanh nghiệp SharePoint của Microsoft đã bị tấn công bởi một loạt các lỗ hổng "zero-day" sử dụng các điểm yếu chưa được biết đến trước đó, điều này có khả năng đã xâm phạm hàng nghìn máy chủ trong các mạng từ các tổ chức tài chính đến các tổ chức chính phủ.
Bloomberg đưa tin tuần này rằng Cơ quan An ninh Hạt nhân Quốc gia, cơ quan chịu trách nhiệm duy trì kho vũ khí hạt nhân của Hoa Kỳ, nằm trong số những đơn vị bị xâm phạm bởi vụ hack này.