Trong một tuyên bố gần đây của Cơ quan An ninh Quốc gia Hoa Kỳ (NSA), Cục Điều tra Liên bang (FBI) và Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng (CISA), đã tiết lộ rằng tin tặc Nga đang nhắm mục tiêu vào các máy chủ lưu trữ phần mềm dễ bị tổn thương do công ty công nghệ JetBrains của Séc tạo ra. Động thái này đang được coi là một thiết lập tiềm năng cho các hoạt động gián điệp tương tự như vụ vi phạm SolarWinds khét tiếng.
Nhóm tin tặc, được biết đến với những cái tên như Cozy Bear hoặc APT29, được cho là đang cố gắng chiếm quyền truy cập vào các máy chủ để truy cập vào mã nguồn của các nhà phát triển phần mềm. Quyền truy cập này có thể cho phép họ thay đổi quy trình biên dịch hoặc triển khai của phần mềm. Phương pháp này phản ánh các chiến thuật được sử dụng trong chiến dịch gián điệp mạng SolarWinds, dẫn đến các vi phạm an ninh đáng kể trên toàn chính phủ Hoa Kỳ, được phát hiện vào năm 2019.
JetBrains, một công ty có trụ sở tại Prague có các công cụ phát triển phần mềm được gần 16 triệu người dùng trên toàn thế giới sử dụng, vẫn chưa trả lời yêu cầu bình luận. Việc sử dụng rộng rãi các sản phẩm của JetBrains khiến chúng trở thành một vectơ tiềm năng mạnh mẽ cho tin tặc nhằm thỏa hiệp kín đáo phần mềm của các công ty khác.
APT29 được các quan chức phương Tây và các công ty an ninh mạng tư nhân tin rằng hoạt động dưới sự hướng dẫn của cơ quan tình báo nước ngoài của Nga, SVR. Nhóm này được coi là một trong những tập thể hack hàng đầu của Nga.
Theo các cơ quan của Hoa Kỳ, khoảng vài chục công ty ở Hoa Kỳ, Châu Âu, Châu Á và Úc đã bị xâm nhập. Các công ty này được cho là đã chia sẻ điểm chung là có các phiên bản phần mềm JetBrains lỗi thời và dễ bị tổn thương có thể truy cập trực tuyến. Bản chất của những vụ hack này cho thấy chúng là cơ hội hơn là các cuộc tấn công có chủ đích.
Tuyên bố, cũng bao gồm sự chứng thực từ Trung tâm An ninh mạng Quốc gia của Anh và Cơ quan Phản gián Quân sự và Đội Ứng phó Khẩn cấp Máy tính của Ba Lan, kêu gọi các công ty cập nhật phần mềm của họ để bảo vệ chống lại các lỗ hổng như vậy.
Khi tình hình diễn ra, cộng đồng an ninh mạng đang cảnh giác về những hậu quả tiềm ẩn có thể phát sinh từ những nỗ lực hack này. Trọng tâm bây giờ chuyển sang tăng cường phòng thủ và đảm bảo phần mềm được cập nhật để ngăn chặn bất kỳ sự khai thác nào nữa.
Reuters đã đóng góp cho bài viết này.Bài viết này được tạo và dịch với sự hỗ trợ của AI và đã được biên tập viên xem xét. Để biết thêm thông tin, hãy xem Điều Kiện & Điều Khoản của chúng tôi.