Hai hacker trẻ gây gián đoạn hoạt động nhóm Scattered Spider

Ngày thứ Năm vừa qua, cảnh sát Anh thông báo việc kết án hai thanh niên hacker tuổi đời còn rất trẻ đã làm suy giảm mạnh mẽ hoạt động của nhóm tội phạm mạng Scattered Spider - một trong những nhóm tấn công mạng khét tiếng tại quốc gia này. Owen Flowers, 18 tuổi, và Thalha Jubair, 20 tuổi, đã nhận tội trong vụ tấn công vào Transport for London (TfL) - cơ quan quản lý vận tải công cộng thủ đô London - diễn ra năm 2024. Hai người này đã bị kết án 5 năm 6 tháng tù giam.

Vụ việc này cho thấy các hacker nguy hiểm và hiệu quả nhất không hẳn đến từ các tổ chức chuyên nghiệp với ngân sách lớn, mà thường là những cá nhân trẻ tuổi, thông minh, được thúc đẩy bởi động lực tài chính và danh tiếng trong cộng đồng mạng.

Chiến thuật tấn công tập trung vào con người

Nhóm tội phạm như Scattered Spider và ShinyHunters thường nhắm vào nhân viên và cá nhân liên quan thay vì hệ thống máy tính trực tiếp, một chiến thuật khá hiệu quả và khó bị phát hiện, ngăn chặn. Dù các thành viên của nhóm có thể thay đổi theo thời gian, các nhóm này thường đổi tên để tiếp tục hoạt động.

Tuy nhiên, phía cơ quan chức năng Anh tin rằng việc bắt giữ và xử lý Flowers cùng Jubair là một đòn giáng mạnh vào Scattered Spider, nhóm đã liên quan đến nhiều vụ tấn công lớn, trong đó có những vụ nhằm vào công ty giải trí MGM, hãng hàng không WestJet và công ty an ninh mạng Okta. Những vụ tấn công này giúp nhóm hacker tiếp cận được dữ liệu khách hàng của các công ty nói trên.

Tổn thất nghiêm trọng do vụ tấn công vào TfL

Vụ tấn công nhắm vào TfL vào mùa hè năm 2024 làm gián đoạn toàn bộ hạ tầng kỹ thuật số của đơn vị này, gồm hệ thống bán vé và thông tin tàu chạy trong thời gian thực trực tuyến. Tình trạng gián đoạn kéo dài nhiều tuần, gây ảnh hưởng lớn đến hoạt động vận tải công cộng của London.

Theo thông báo của Cục Tội phạm Quốc gia Anh (NCA), thiệt hại do cuộc tấn công này ước tính lên tới khoảng 29 triệu bảng (tương đương 47 triệu USD). Cả hai hacker đều có quyền truy cập sâu rộng vào các hệ thống của TfL đến mức có thể gây tê liệt hoàn toàn toàn bộ dịch vụ. Báo Guardian mô tả họ giữ “chìa khóa” kiểm soát toàn bộ hệ thống của TfL.

Phản ứng từ giới chức Anh

Paul Foster, người đứng đầu Cục Tội phạm Quốc gia Anh thuộc đơn vị điều tra về tội phạm mạng, nhấn mạnh: “Scattered Spider đã từng là mối đe dọa mạng đáng kể nhất đối với Anh trong những năm gần đây. Qua cuộc điều tra này, chúng tôi đã làm suy yếu nghiêm trọng mối đe dọa đó và đưa những đối tượng chủ chốt ra trước công lý.”

Hai hacker này bị bắt giữ một năm sau vụ tấn công, trong đó FBI đã cáo buộc Thalha Jubair dính líu đến hơn 120 vụ tấn công nhằm vào các doanh nghiệp khác nhau bằng các thủ đoạn tấn công xã hội (social engineering).

Những điều bổ ích từ bài viết

  • Việc bắt giữ hai hacker trẻ tuổi đã làm gián đoạn hoạt động của nhóm Scattered Spider, một mối đe dọa mạng hàng đầu tại Anh.
  • Nhóm hacker thường sử dụng chiến thuật tấn công dựa trên yếu tố con người thay vì khai thác lỗ hổng kỹ thuật trực tiếp.
  • Vụ tấn công mạng vào hệ thống vận tải công cộng London gây thiệt hại lên đến 29 triệu bảng, tác động lớn đến cuộc sống người dân.
  • Sự kiện minh chứng cho vai trò quan trọng của các cơ quan chức năng trong việc xử lý các đối tượng tội phạm mạng trẻ tuổi và thông minh.
  • FBI từng liên quan điều tra vụ tấn công của các hacker này với hơn 120 mục tiêu là doanh nghiệp quốc tế.

Đăng ký bản tin QMVN

Nhận tin tổng hợp mỗi sáng - chỉ những bài đáng đọc, không spam.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.