Mỹ treo thưởng 10 triệu USD vụ tin tặc tấn công Colonial Pipeline

Theo CNN, phát ngôn viên Bộ Ngoại giao Mỹ Ned Price cũng cho biết thêm Bộ sẽ trao thưởng 5 triệu USD cho ai cung cấp thông tin giúp bắt giữ hoặc kết án những người âm mưu tham gia vào vụ hack liên quan đến nhóm ransomware DarkSide - vốn được cáo buộc đứng đằng sau vụ tấn công vào Colonial Pipeline.

Đây là nỗ lực mới nhất của chính quyền ông Joe Biden nhằm tấn công vào tội phạm mạng đã tống tiền hàng triệu USD từ các công ty Mỹ và đe dọa cơ sở hạ tầng quan trọng của quốc gia này. Vào tháng 6, ông Joe Biden đã kêu gọi Tổng thống Nga Vladimir Putin có hành động chống lại các nhóm ransomware hoạt động tại Nga. Mặc dù vậy, đây không phải là lần đầu tiên Bộ Ngoại giao Mỹ cung cấp số tiền lớn để bắt tin tặc nước ngoài.

Trước cuộc bầu cử năm 2020, Bộ cho biết họ sẽ trả tới 10 triệu USD cho người cung cấp thông tin về danh tính hoặc vị trí của bất kỳ ai sử dụng một số hoạt động mạng bất hợp pháp để can thiệp vào cuộc bầu cử dưới sự hỗ trợ từ các thế lực bên ngoài.

Sự cố tấn công vào Colonial Pipeline đã khiến nhà điều hành này buộc phải ngừng vận chuyển nhiên liệu đến Bờ Đông của Mỹ trong nhiều ngày, khiến nhiều trạm bơm xăng ở nhiều bang bị thiếu nhiên liệu. Colonial Pipeline chịu trách nhiệm cung cấp 45% lượng nhiên liệu tiêu thụ ở Bờ Đông. Công ty đã trả cho tin tặc số tiền 4,4 triệu USD để có thể mở khóa máy tính nhưng sau đó Bộ Tư pháp Mỹ thu hồi về số tiền 2,3 triệu USD bằng cách thu giữ tài sản tiền điện tử. Vụ tấn công đã buộc chính phủ Mỹ xem ransomware là vấn đề an ninh quốc gia.

Người đứng đầu Bộ Tư lệnh Không gian mạng Mỹ và Giám đốc Cơ quan An ninh Quốc gia cho biết Mỹ đã “tiến hành một cuộc tấn công” trong 3 tháng qua để giải quyết mối đe dọa của ransomware, trong đó chính phủ đã tập trung vào các nguồn tài trợ cho các hoạt động ransomware.

Giám đốc Không gian mạng Quốc gia Mỹ Chris Inglis cho biết đã chứng kiến ​​sự sụt giảm rõ rệt về các vụ tấn công do tin tặc Nga tấn công vào các tổ chức Mỹ kể từ hội nghị thượng đỉnh Biden-Putin, tuy nhiên vẫn còn quá sớm để nói hoạt động ransomware đã lắng xuống.

Thùy Chi (T/h)