Ngành tài chính cảnh giác với hacker Nga

Hacker luôn là nỗi ám ảnh, đặc biệt với ngành tài chính. Ảnh: Internet

Hãng bảo mật SecureWorks vừa đưa ra cảnh báo về một loại trojan do một nhóm tin tặc của Nga thiết kế ra cho mục đích vượt qua hệ thống phòng thủ của các tổ chức tài chính.

Theo phát ngôn viên của SecureWorks, kẻ viết malware đó đã thiết kế một thuật toán tinh vi với những thành phần của nó vượt qua được các nhân tố chứng thực bảo vệ mà các tổ chức tài chính thường sử dụng.

Loại trojan ấy tên là Gozi, bắt đầu đánh cắp dữ liệu cá nhân từ ngày 13/12/2006 và bị phát hiện 50 ngày sau đó. Báo cáo cho thấy đã có 10.000 bản ghi dữ liệu quan trọng với 2.000 số liệu an sinh xã hội như đơn xin việc gửi tới các trung tâm giới thiệu nghề nghiệp online của 5.200 người bị đánh cắp.

Còn lại là số tài khoản, số hộ chiếu, hồ sơ giao dịch ngân hàng điện tử, hoá đơn thuế của những khách hàng sử dụng dịch vu do những ngân hàng đa quốc gia hàng đầu và công ty tài chính của Mỹ cung cấp. Các dữ liệu này đang được nhóm hacker rao bán với giá hơn 2 triệu USD.

Nhà nghiên cứu Don Jackson của SecureWorks khuyến cáo các tổ chức tài chính và cá nhân sử dụng máy tính hãy đề cao cảnh giác với Gozi vì các cuộc tấn công của nó vẫn có nhiều khả năng tiếp diễn bởi tính chất dễ lây lan của nó qua thói quen sử dụng mạng của người dùng máy tính như tham gia diễn đàn và thậm chí ngay cả hình thức tưởng chừng như an toàn là chơi game trực tuyến.

Vũ Anh Tú

Theo InformationWeek/VTC News