Phát hiện mã độc xóa dữ liệu StoneDrill

Có động cơ chính trị?

Năm 2012, một loại mã độc xóa dữ liệu vô cùng khét tiếng khác là Shamoon (còn được biết đến là Disttrack) đã từng tấn công hơn 35.000 máy tính của một công ty dầu khí ở Trung Đông. Cuộc tấn công này đã khiến 10% nguồn cung cấp dầu mỏ của thế giới có nguy cơ bị nguy hiểm.

Sự cố đó được xem là khởi đầu cho những chuyện càng trở nên nghiêm trọng hơn sau này. Chẳng hạn StoneDrill được xem là sự trở lại của Shamoon khi các nhà nghiên cứu của Kaspersky Lab vô tình phát hiện ra nhiều điểm tương đồng giữa hai mã độc này. Thậm chí, StoneDrill còn được xem là Shamoon 2.0 bởi nó rất khác biệt và tinh vi hơn cả Shamoon.

“Chúng tôi đã bị thu hút bởi sự tương đồng và sự so sánh giữa hoạt động của ba nhóm mã độc nguy hiểm này. Liệu StoneDrill có phải là một mã độc xóa dữ liệu khác được triển khai bởi nhân tố Shamoon?"

"Hay StoneDrill và Shamoon thuộc hai nhóm khác nhau và hoàn toàn tách biệt nhưng lại vô tình nhằm vào các tổ chức Saudi cùng lúc? Hoặc hai nhóm tách biệt nhưng lại được sắp xếp theo cùng mục tiêu của chúng?”, Mohamad Amin Hasbini, nhà nghiên cứu bảo mật cao cấp của bộ phận nghiên cứu và phân tích toàn cầu của Kaspersky, đưa ra các nghi vấn.

Cũng theo Mohamad Amin Hasbini: “Một giả thuyết có thể được đặt ra từ việc trong khi Shamoon gắn các phần ngôn ngữ có nguồn gốc Ả Rập thì StoneDrill lại gắn các phần ngôn ngữ có nguồn gốc Persian.

Điều này có thể khiến các nhà phân tích địa chính trị nhanh chóng chỉ ra rằng cả Iran và Yemen đều là những “tay chơi” trong cuộc xung đột ủy quyền giữa Iran và Ả rập Xê-út, và Ả rập Xê-út là nơi mà hầu hết nạn nhân của các hoạt động này được tìm thấy. Tuy nhiên, chúng tôi không loại trừ khả năng các đồ tạo tác này là giả”.

Làm gì để phòng chống mã độc xóa dữ liệu?

- Tiến hành đánh giá an ninh của mạng lưới điều khiển (nghĩa là kiểm toán an ninh, thử nghiệm xâm nhập, phân tích lỗ hổng) để xác định và loại bỏ bất kỳ lỗ hổng bảo mật nào. Xem lại các chính sách bảo mật của nhà cung cấp và các bên thứ ba trong trường hợp họ có quyền truy cập trực tiếp vào mạng điều hành.

- Tìm kiếm sự hiểu biết bên ngoài: sự hiểu biết từ các nhà cung cấp danh tiếng giúp các tổ chức tiên đoán được các cuộc tấn công vào cơ sở hạ tầng của công ty trong tương lai.

- Đào tạo nhân viên, đặc biệt quan tâm nến đội ngũ hoạt động và kỹ thuật và nhận thức của họ về những mối đe dọa và cuộc tấn công gần đây.

- Cung cấp bảo vệ trong phạm vi trong và ngoài. Một chiến lược an ninh thích hợp phải cung cấp đủ các nguồn lực đáng để để phát hiện các cuộc tấn công và phản ứng để ngăn chặn tấn công trước khi nó xâm nhập các đối tượng quan trọng.

- Đánh giá các phương pháp bảo vệ cấp cao: bao gồm việc kiểm tra tính toàn diện cho các bộ điều khiển và giám sát mạng chuyên dụng để tăng cường an ninh cho công ty và giảm thiểu cơ hội phá hoại thành công, ngay cả khi một số điểm nút bị tổn thương cũng không thể vá hay loại bỏ.