Hoa Kỳ chia sẻ mẹo để ngăn chặn tin tặc đứng sau các vụ vi phạm viễn thông gần đây

CISA hôm nay đã đưa ra hướng dẫn để giúp những người bảo vệ mạng củng cố hệ thống của họ trước các cuộc tấn công do nhóm tin tặc Trung Quốc Salt Typhoon điều phối, nhóm này đã xâm nhập vào nhiều nhà cung cấp viễn thông toàn cầu lớn vào đầu năm nay.

Cơ quan an ninh mạng Hoa Kỳ và FBI đã xác nhận các vụ vi phạm vào cuối tháng 10 sau các báo cáo rằng Salt Typhoon đã xâm phạm nhiều nhà cung cấp băng thông rộng, bao gồm AT&T, T-Mobile, Verizon và Lumen Technologies.

Sau đó, họ tiết lộ những kẻ tấn công đã xâm phạm "thông tin liên lạc riêng tư" của "một số lượng hạn chế" các quan chức chính phủ, chiếm được quyền truy cập vào nền tảng nghe lén của chính phủ Hoa Kỳ và đánh cắp hồ sơ cuộc gọi của khách hàng và dữ liệu yêu cầu của cơ quan thực thi pháp luật.

Mặc dù vẫn chưa biết mạng lưới của các gã khổng lồ viễn thông này bị xâm phạm lần đầu tiên khi nào, nhưng theo báo cáo của WSJ, tin tặc Trung Quốc đã có quyền truy cập "trong nhiều tháng hoặc lâu hơn", cho phép chúng đánh cắp một lượng lớn "lưu lượng truy cập internet từ các nhà cung cấp dịch vụ internet, cùng hàng triệu người Mỹ là khách hàng của họ".

Ngày 26 tháng 11 năm 2024, Giám đốc An ninh của T-Mobile cho biết rằng cuộc tấn công bắt nguồn từ mạng của một nhà cung cấp dịch vụ cáp quang, khẳng định công ty không còn thấy bất kỳ kẻ tấn công nào hoạt động trong mạng của mình nữa.

Cũng được theo dõi với tên gọi Earth Estries, FamousSparrow, Ghost Emperor và UNC2286, nhóm đe dọa này đã xâm nhập vào nhiều tổ chức chính phủ và công ty viễn thông trên khắp Đông Nam Á kể từ ít nhất năm 2019.

"Cảnh giác là chìa khóa"

Như NSA đã chia sẻ vào ngày 3 tháng 12 năm 2024, những kẻ tấn công Trung Quốc đã nhắm vào các dịch vụ dễ bị tấn công, các thiết bị chưa được vá và các môi trường kém an toàn.

Khuyến cáo chung được công bố với sự hợp tác của FBI, NSA và các đối tác quốc tế, bao gồm các mẹo về cách tăng cường bảo mật thiết bị và mạng để giảm bề mặt tấn công bị các tác nhân đe dọa này khai thác.

Khuyến cáo này cũng bao gồm các biện pháp phòng thủ để tăng cường khả năng hiển thị cho quản trị viên hệ thống và kỹ sư quản lý cơ sở hạ tầng truyền thông giúp họ có cái nhìn chi tiết hơn về lưu lượng mạng, luồng dữ liệu và hoạt động của người dùng.

Các biện pháp tăng cường bảo mật tốt nhất trong khuyến cáo này bao gồm:

1. Vá lỗi và nâng cấp thiết bị kịp thời.

2. Vô hiệu hóa tất cả các giao thức không được sử dụng, chưa xác thực hoặc chưa được mã hóa.

3. Hạn chế kết nối quản lý và tài khoản đặc quyền.

4. Sử dụng và lưu trữ mật khẩu một cách an toàn.

5. Chỉ sử dụng mật mã mạnh.

Người bảo vệ mạng cũng được khuyên nên cấu hình hệ thống của mình để ghi lại mọi thay đổi cấu hình và kết nối quản lý, đồng thời cảnh báo về bất kỳ thay đổi bất ngờ nào để tăng cường khả năng hiển thị cho các thiết bị biên tại chu vi mạng.

Việc theo dõi lưu lượng truy cập từ các đối tác đáng tin cậy, chẳng hạn như nhà cung cấp dịch vụ cáp quang, cũng rất quan trọng vì T-Mobile bị xâm phạm thông qua nhà cung cấp dịch vụ cáp quang được kết nối chứ không phải thông qua các thiết bị lộ trên internet.

"Cảnh giác là chìa khóa để bảo vệ chống lại sự xâm phạm mạng. Luôn để mắt đến hệ thống của bạn và vá cũng như giải quyết các lỗ hổng đã biết trước khi chúng trở thành mục tiêu", Giám đốc An ninh mạng NSA Dave Luber cho biết.

Nguồn: www.bleepingcomputer.com