Cơ quan thực thi pháp luật Romania hôm nay cho biết đã bắt giữ một nhóm người đang lên kế hoạch ransomware vào các tổ chức chăm sóc sức khỏe của nước này.
Ba người đã bị bắt ở Romania, người thứ 4 bị bắt ở Moldova. Cảnh sát đã thực hiện lệnh khám xét tại nhà riêng và xác định đây là nhóm tin tặc có tên PentaGuard Hackers Crew.
Trong một thông cáo báo chí phát ngày 15.5, Tổng cục Điều tra tội phạm và Kh*ng b* có tổ chức (DIICOT) của Romania nói rằng đã phát hiện trên máy tính của nhóm hacker có lưu trữ nhiều phần mềm độc hại, trojan truy cập từ xa (RAT), các công cụ để SQL, chiếm quyền điều khiển trang web.
Theo DIICOT, kế hoạch của Penta Guard là sẽ triển khai các đợt tấn công ransomware vào các mục tiêu và các tổ chức chăm sóc sức khỏe ở Romania. Những kẻ tấn công đã cài phần mềm độc hại vào các email và giả đây là thông tin về COVID-19 từ các tổ chức chính phủ để lừa các nạn nhân.
DIICOT cho biết nhóm tin tặc PentaGuard được thành lập từ đầu năm 2020 nhưng các thành viên của nhóm này từng tham gia các hoạt động từ năm 2000. Mục tiêu của hacker là nhập trang web, chiếm quyền điều khiển rồi công bố những hình ảnh bất hợp pháp và đăng các thông điệp chống chính phủ. Thế nhưng không rõ vì lý do gì nhóm tin tặc này đã chuyển sang các cuộc tấn công ransomware vào các cơ sở chăm sóc sức khỏe để tống tiền.
Thuật ngữ "ransomware" được sử dụng để chỉ những phần mềm dùng để tống tiền. Tin tặc dùng phần mềm độc hại chuyên mã hóa dữ liệu hoặc khóa quyền truy cập thiết bị của người dùng. Để được trả lại quyền truy cập thiết bị hoặc dữ liệu, người dùng phải trả cho hacker một khoản tiền nhất định, gọi là tiền chuộc.
Mức tiền chuộc hacker đưa ra thường khoảng từ 150 - 200 USD cho máy tính cá nhân. Đối với các tổ chức, doanh nghiệp thì có thể lên đến hàng nghìn USD. Hacker chủ yếu yêu cầu nạn nhân trả tiền chuộc bằng bitcoin hoặc chuyển khoản. Trong vài năm gần đây, những kẻ phát tán ransomware ưa thích giao dịch tiền chuộc bằng bitcoin vì tính bảo mật cao và khó bị truy lùng dấu vết.
Chủ đề liên quan:
bắt giữ bệnh vi Bệnh việ bệnh viện chuẩn b chuẩn bị romania tấn công tấn công mạng Tin tặc