Mỹ cùng các đồng minh cáo buộc tin tặc Nga đánh cắp email qua lỗ hổng phần mềm Zimbra

Ngày 23/7, Mỹ cùng hơn mười quốc gia đồng minh đã phát hành cảnh báo chung về một chiến dịch đánh cắp email làm dấy lên mối quan ngại an ninh mạng toàn cầu. Theo các cơ quan tình báo và cảnh sát, nhóm tin tặc Nga có tên Laundry Bear đã khai thác một lỗ hổng trong phần mềm email Zimbra mà không cần sử dụng thủ đoạn lừa đảo như yêu cầu người dùng mở tệp đính kèm hay nhấp vào đường liên kết độc hại.

Công ty an ninh mạng Proofpoint mô tả phương thức tấn công này như một “khai thác nửa cú nhấp” (half-click exploit) dựa trên một điểm yếu trong Zimbra đã được vá từ đó. Hình thức này cho phép tin tặc xâm nhập ngay khi nạn nhân chỉ mở email, không cần thêm một hành động tương tác nào khác.

Trong báo cáo dài 31 trang, các cơ quan an ninh từ Mỹ, Hà Lan, Canada, Anh, Australia, New Zealand, Đan Mạch, Cộng hòa Séc và nhiều quốc gia châu Âu khác đã quy trách nhiệm cho nhóm Laundry Bear, vốn được cho là được chính phủ Nga bảo trợ trong hoạt động gián điệp mạng. Chiến dịch này tập trung mạnh vào Ukraine nhằm thu thập thông tin tình báo trước khi mở rộng sang các mục tiêu tại Mỹ và các quốc gia thành viên NATO.

Bộ trưởng An ninh Anh Dan Jarvis bày tỏ quan ngại khi nhóm này thử nghiệm thủ đoạn trên nạn nhân Ukraine rồi sau đó mới tấn công các đồng minh NATO, gọi đây là hành động đáng báo động của các phần tử tội phạm mạng.

Nhóm Laundry Bear là một trong số các tập thể tin tặc mà Mỹ cáo buộc hoạt động dưới sự chỉ đạo của dịch vụ an ninh Nga. Bản cáo trạng mới nhất của Mỹ liên kết nhóm này với công ty an ninh mạng Nga Yutek-NN, trong đó Phó giám đốc Denis Obrezko đang đối mặt với các cáo buộc liên quan tới tấn công mạng tại tòa án Boston sau khi bị bắt tại Thái Lan năm ngoái. Đương sự đã biện hộ vô tội.

Đại sứ quán Nga tại Washington chưa có phản hồi chính thức khi được yêu cầu bình luận, trong khi Yutek-NN cũng chưa phản hồi các đề nghị liên hệ. Moscow thường xuyên phủ nhận việc tham gia các chiến dịch tin tặc quốc tế.

Zimbra và Synacor, đơn vị sở hữu phần mềm này đặt trụ sở tại Buffalo, New York, hiện chưa có phản hồi về sự việc. Hoạt động gián điệp mạng qua các dịch vụ email là thủ đoạn quen thuộc của các tổ chức tình báo kỹ thuật số, trong đó Nga được nhận định là tích cực triển khai. Tháng 4 vừa qua, hãng Reuters đưa tin các tin tặc Nga đã xâm nhập vào nhiều tài khoản email của các công tố viên và điều tra viên ở Ukraine.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.