Sáng 20/3,ómhackerkhéttiếngcôngbốGBmãnguồnnghicủđá banh tối nay nhóm tin tặc Lapsus$ đăng một ảnh chụp màn hình lên kênh Telegram, ám chỉ chúng đã tấn công máy chủ Azure DevOps của Microsoft. Đây là máy chủ chứa mã nguồn của các sản phẩm Bing, Cortana và những dự án nội bộ khác.

Đêm 21/3, chúng tiếp tục đăng torrent của tập tin 7zip dung lượng 9GB, chứa mã nguồn của hơn 250 dự án nghi thuộc về Microsoft. Khi đăng torrent, Lapsus$ cho biết tập tin bao gồm 90% mã nguồn của Bing và gần 45% mã nguồn của Bing Maps, Cortana.

Ngay cả khi tổ chức hacker này nói rằng chỉ rò rỉ một vài phần của mã nguồn, trang tin BleepingComputer dẫn lời nguồn tin cho biết thư mục không nén chứa gần 37GB mã nguồn nghi của Microsoft. Theo các chuyên gia bảo mật, sau khi xem xét những tập tin bị lộ, có vẻ chúng là mã nguồn nội bộ hợp pháp từ Microsoft.

Hơn nữa, vài dự án còn có email và tài liệu mà các kỹ sư Microsoft sử dụng để xuất bản các ứng dụng di động. Những dự án dường như dành cho hạ tầng nền web, website và ứng dụng di động, không có mã nguồn của các phần mềm desktop như Windows, Windows Server, Microsoft Office.

Microsoft cho biết họ đã nắm bắt được tình hình và đang điều tra.

Lapsus$ là nhóm tin tặc chuyên xâm phạm các hệ thống doanh nghiệp để đánh cắp mã nguồn, danh sách khách hàng, cơ sở dữ liệu và các dữ liệu giá trị khác. Sau đó, chúng sẽ tống tiền nạn nhân để không rò rỉ dữ liệu công khai. Trong vài tháng qua, chúng lên tiếng nhận trách nhiệm vô số các vụ tấn công mạng nhằm vào các công ty lớn như Nvidia, Samsung, Vodafone, Ubisoft, Mercado Libre.

Cho tới nay, hầu hết các vụ đều nhằm vào kho mã nguồn, cho phép đánh cắp thông tin độc quyền, nhạy cảm, chẳng hạn công nghệ băm LHR của Nvidia. Không rõ làm cách nào mà chúng đột nhập được vào những kho này, song vài chuyên gia an ninh mạng tin rằng chúng đã trả tiền cho “tay trong”. Đây hoàn toàn không phải giả thuyết phi lý, đặc biệt khi trước đây, Lapsus$ từng thông báo sẵn lòng mua quyền truy cập mạng lưới từ nhân viên các doanh nghiệp.

Lapsus$ có lượng người theo dõi lớn trên Telegram, với hơn 33.000 người đăng ký trên kênh chính và hơn 8.000 trên kênh chat. Nhóm rất tích cực sử dụng Telegram để thông báo về các vụ rò rỉ, tấn công và chat với người hâm mộ.

Du Lam (Theo Bleeping Computer)

Ông Joe Biden: Nga đang tìm cách tấn công mạng vào Mỹ

Chính quyền Tổng thống Mỹ nhắc lại cảnh báo về các cuộc tấn công mạng từ Nga sau khi nhận được thông tin tình báo mới, cho biết Nga đang nghiên cứu một số phương án tấn công tiềm tàng.  

• ·Nhận định, soi kèo Monchengladbach vs Bochum, 0h30 ngày 26/1: Khó có bất ngờ
• ·Tuổi 76 hạnh phúc bên con cháu của NSND Quang Thọ
• ·Soi kèo góc Valencia vs Real Betis, 20h00 ngày 23/11
• ·Đội hình ra sân chính thức Campuchia vs Brunei, 17h ngày 29/12
• ·Nhận định, soi kèo TPHCM vs SHB Đà Nẵng, 19h15 ngày 24/1: Vùi dập đối thủ
• ·Sự thực vé Táo Quân VTV giá chục triệu rao bán trên mạng
• ·Soi kèo góc Hellas Verona vs Inter Milan, 21h00 ngày 23/11
• ·Nhận định, soi kèo Al Rustaq vs Sur Club, 19h45 ngày 17/12: Khó tin cửa dưới
• ·Siêu máy tính dự đoán Liverpool vs Ipswich Town, 22h00 ngày 25/1
• ·Tuổi 76 hạnh phúc bên con cháu của NSND Quang Thọ
• ·'Chị đại' xứ Trung Na Anh vấp phải chỉ trích chưa từng có trong sự nghiệp
• ·Lịch sử đối đầu Singapore vs Việt Nam, 19h30 ngày 30/12
• ·Nhận định, soi kèo Viktoria Plzen vs Anderlecht, 0h45 ngày 24/1: Rút ngắn khoảng cách
• ·Huyền Baby ‘rụng rời’ vì trăn 13kg quấn trên người ở 'Chị đẹp đạp gió'
• ·Nhận định, soi kèo PKR Svay Rieng vs Life Sihanoukville, 18h00 ngày 17/12: 3 điểm dễ dàng
• ·Quỳnh Nga dừng chức vụ Giám đốc Quốc gia Miss Universe Vietnam