Trong bối cảnh đại dịch COVID-19 vẫn lan rộng, các nhà quản trị hệ thống và lực lượng an ninh mạng toàn cầu cũng phải làm việc không ngừng nghỉ để đối phó với những cuộc tấn công mạng ngày càng gia tăng về tần suất cũng như quy mô. Dưới đây, Tạp chí An toàn thông tin điểm lại các cuộc tấn công mạng nghiêm trọng xảy ra trên thế giới trong năm 2021.

Bộ An ninh Nội địa Mỹ (Department of Homeland Security - DHS) đã yêu cầu các biện pháp an ninh mạng bổ sung đối với các đường ống dẫn quan trọng của Mỹ. Đây là một động thái, nhằm bảo vệ chống lại phần mềm tống tiền và các mối đe dọa đã biết sau cuộc tấn công mạng vào Công ty Colonial Pipeline làm tê liệt một trong những đường ống dẫn dầu quan trọng nhất của Mỹ.

Tổng thống Mỹ Joe Biden hôm 27/7 cảnh báo nếu "cuộc chiến thực sự" với một nước khác xảy ra, đó là hậu quả từ cuộc tấn công an ninh mạng nghiêm trọng nhắm vào Mỹ.

Đầu tháng 7/2021, tin tặc đã triển khai tấn công mã độc tống tiền vào 1.500 tổ chức, trong đó có nhiều tổ chức cung cấp hỗ trợ kỹ thuật và bảo mật công nghệ thông tin cho các công ty khác. Qua đó, đã khai thác một lỗ hổng trong phần mềm của Kaseya, một công ty có trụ sở tại Miami có sản phẩm giúp quản trị viên hệ thống quản lý các mạng lớn từ xa.

Ngày 7/6/2021, Bộ Tư pháp Mỹ đã thu hồi gần 64 bitcoin (trị giá khoảng 2,3 triệu USD) trong tổng số 75 bitcoin tiền chuộc mà Colonial Pipeline đã trả cho tin tặc để lấy lại quyền kiểm soát hệ thống vận chuyển nhiên liệu.

Sau vụ tấn công mạng của đường ống dẫn dầu Colonial Pipeline mới đây một vụ tấn công nữa đã xảy ra nhằm vào nhà máy sản xuất thịt lớn nhất thế giới JBS. Mặc dù, JBS đã sớm khôi phục lại mạng lưới an ninh và đã hoạt động trở lại sau đó nhưng sự việc lần này cho thấy nhiều cơ sở, nhà máy quan trọng đang dễ tổn hại như thế nào trước sự tấn công của các nhóm hacker.

Cơ quan tình báo liên bang FBI (Mỹ) đã xác nhận về một nhóm tội phạm sử dụng mã độc tống tiền DarkSide phải chịu trách nhiệm cho một cuộc tấn công gây ra cho Colonial Pipeline, khiến công ty này phải đóng cửa 5.500 dặm đường ống dẫn dầu. Vụ tấn công này cũng khiến cho hàng nghìn thùng xăng, dầu diesel và nhiên liệu máy bay bị tắc nghẽn tại bờ biển vùng Vịnh. Bài báo này sẽ phân tích về băng nhóm tội phạm mạng này với cuộc đàm phán của chúng và một nạn nhân tại Hoa Kỳ.

Sau một loạt các cuộc tấn công bằng ransomware cấp cao, Tổng thống Joe Biden đã ký một lệnh hành pháp hôm thứ Tư nhằm tăng cường các hoạt động phòng thủ mạng của Mỹ.

FBI xác định DarkSide là nhóm tin tặc đứng sau vụ tấn công mạng bằng mã độc tống tiền (ransomware) nhằm vào hệ thống đường ống dẫn nhiên liệu lớn nhất của Mỹ.

Cuộc tấn công bằng ransomware do nhóm tin tặc DarkSide thực hiện vào các mạng của Colonial Pipeline làm tê liệt hệ thống ống dẫn nhiên liệu lớn nhất nước Mỹ đã khiến Cục Quản lý An toàn Vận chuyển Cơ giới Liên bang Mỹ (FMCSA) đưa ra Tuyên bố khẩn cấp khu vực tại 17 tiểu bang và đặc khu Columbia (DC).