mrchubby
Chuyên viên tin tức
Ashley Madison treo thưởng 377,000 USD cho "cái đầu" của hacker
Giữa lúc các báo cáo về các vi phạm an ninh vụ rò rỉ thông tin Ashley Madison vừa qua có thể dẫn đến các vụ tự tử và âm mưu tống tiền, cảnh sát Toronto và website hẹn hò Ashley Madison đang tăng mức tiền thưởng nhằm truy bắt các hacker chịu trách nhiệm về việc rò rỉ thông tin người dùng.
Để gia tăng cơ hội, công ty mẹ của Ashley Madison – Avid Life Media đang cung cấp mức tiền thưởng lên đến $500,000 đô la Canada (tương đương 377,000 USD) vào thứ hai vừa rồi cho bất kỳ ai cung cấp thông tin có lợi cho việc bắt giữ những người liên quan đến vụ việc.
Hacker tự gọi mình là Impact Team, ban đầu vào tháng Bảy tiết lộ rằng chúng đã đánh cắp thông tin từ trang web, bao gồm thông tin của hơn 30 triệu khách hàng của Ashley Madison, họ là những người đăng ký ghi danh với mục đích: ngoại tình.
Những kẻ tấn công đe dọa sẽ phát tán dữ liệu đáng xấu hổ nếu trang web này không ngừng hoạt động. Ashley Madison đã đưa ra lời từ chối, và vì thế các hacker đã tung ra các dữ liệu này dựa trên những lời họ đã đe dọa vào tuần trước, gây ảnh hưởng đến cuộc sống của những người đã tin tưởng vào tính bảo mật của trang web.
Trong khi điều đó đã xảy ra trên internet, nó thực sự trở thành một hiệu ứng. Trong một cuộc họp báo hôm thứ hai, cảnh sát Toronto nói rằng họ nghi ngờ 2 vụ tự tử có liên quan đến sự rò rỉ này. Họ cũng tin rằng việc hack cũng dẫn đến một vài vụ tống tiền từ những người dùng bên ngoài.
Giờ đây, Ashley Madison đang sẵn sàng trả tiền để truy tìm ra thủ phạm. Nếu thành công, tiền thưởng có thể lấy lại niềm tin từ người dân vào các công ty Internet, các chuyên gia cho hay.
“Nếu mọi người biết việc hack không phải là tội ác ẩn danh và họ có thể bị bắt, sẽ có nhiều hơn một sự răn đe” Jonathan Schmidt cho biết, ông là một công tố viên - hiện tại là một luật sư bào chữa hình sự với Ropes & Gray.
Đây thực sự là chuyện hiếm khi xảy ra khi một công ty chi trả tiền thưởng cho việc tóm tin tặc, Alex Rice nói - ông là giám đốc tại HackerOne, công ty chuyên giúp đỡ kết nối các công ty tới các chuyên gia lập trình nhằm tìm kiếm lỗ hổng trong phần mềm của họ. Thông thường các cơ quan hành pháp mới là người cung cấp tiền thưởng.
Thi thoảng thì các tin tặc cũng bị bắt. Vào năm 2011 Microsoft đã cấp mức thưởng 250,000 USD để giúp bắt nhóm khởi chạy Rustock, một mạng lưới các máy tính bị hack, chúng đã gửi đi gần 40% email spam trên toàn thế giới. FBI và Microsoft đã tháo gỡ thành công Rustock trong năm đó.
Một số tin tặc có thể tránh bị bắt bằng cách chi trả để che đi dấu vết của chúng. Chính phủ Mỹ đã đưa ra tổng cộng 4.3 triệu đô la cho việc cung cấp thông tin để truy bắt những tin tặc khét tiếng nhất thế giới. Evgeniy Mikhailovich Bogachev, nằm trong top của danh sách “tin tặc bị truy nã” của FBI, được treo giá 3 triệu đô tiền thưởng vào năm 2014, sau khi bị buộc tội âm mưu, hack máy tính, lừa đảo, gian lận ngân hàng và rửa tiền.
“Anh ta kiếm ra rất nhiều tiền từ việc hack của mình” Stephen Cobb - một nhà nghiên cứu bảo mật tại công ty antivirus ESET cho biết “mà có lẽ có thể giúp anh ta”
Và đó có thể không nằm trong trường hợp của Impact Team, có lẽ việc bắt giữ sẽ dễ dàng hơn cho ban hành pháp tìm ra chúng, Cobb cho biết “Tôi nghĩ phần thưởng có thể thực sự đem lại hiệu quả”
Thuyết phục mọi người đưa ra tên của những tin tặc dường như là cách tốt nhất để bắt chúng, các chuyên gia cho hay. Đó là bởi vì những kẻ cuộc tấn công này có thể xóa sạch dấu vết, khiến cho cuộc điều tra pháp y trên hệ thống máy tính của Ashley Madison không mang lại nhiều dữ liệu.
Yếu tố con người thường sẽ đưa chúng vào rọ. Từ việc khoe khoang với bạn bè về những khám phá của mình, cho đến việc đăng những tấm hình lên Facebook về đồng tiền bất chính, lịch sử đầy rẫy những tin tặc bị hạ bệ bằng lòng kiêu hãnh, Cobb nói.
Có lẽ những tin tặc này rồi cũng sẽ bị bắt, và có lẽ người dùng Interner cần phải cẩn trọng hơn với những thông tin riêng tư của mình, Rice - giám đốc tại HackerOne nói. Nếu không, toàn bộ sự việc sẽ để lại một dấu ấn lâu dài trong tâm lý của những người dùng Internet.
Theo Cnet
Giữa lúc các báo cáo về các vi phạm an ninh vụ rò rỉ thông tin Ashley Madison vừa qua có thể dẫn đến các vụ tự tử và âm mưu tống tiền, cảnh sát Toronto và website hẹn hò Ashley Madison đang tăng mức tiền thưởng nhằm truy bắt các hacker chịu trách nhiệm về việc rò rỉ thông tin người dùng.
Để gia tăng cơ hội, công ty mẹ của Ashley Madison – Avid Life Media đang cung cấp mức tiền thưởng lên đến $500,000 đô la Canada (tương đương 377,000 USD) vào thứ hai vừa rồi cho bất kỳ ai cung cấp thông tin có lợi cho việc bắt giữ những người liên quan đến vụ việc.
Hacker tự gọi mình là Impact Team, ban đầu vào tháng Bảy tiết lộ rằng chúng đã đánh cắp thông tin từ trang web, bao gồm thông tin của hơn 30 triệu khách hàng của Ashley Madison, họ là những người đăng ký ghi danh với mục đích: ngoại tình.
Những kẻ tấn công đe dọa sẽ phát tán dữ liệu đáng xấu hổ nếu trang web này không ngừng hoạt động. Ashley Madison đã đưa ra lời từ chối, và vì thế các hacker đã tung ra các dữ liệu này dựa trên những lời họ đã đe dọa vào tuần trước, gây ảnh hưởng đến cuộc sống của những người đã tin tưởng vào tính bảo mật của trang web.
Trong khi điều đó đã xảy ra trên internet, nó thực sự trở thành một hiệu ứng. Trong một cuộc họp báo hôm thứ hai, cảnh sát Toronto nói rằng họ nghi ngờ 2 vụ tự tử có liên quan đến sự rò rỉ này. Họ cũng tin rằng việc hack cũng dẫn đến một vài vụ tống tiền từ những người dùng bên ngoài.
Giờ đây, Ashley Madison đang sẵn sàng trả tiền để truy tìm ra thủ phạm. Nếu thành công, tiền thưởng có thể lấy lại niềm tin từ người dân vào các công ty Internet, các chuyên gia cho hay.
“Nếu mọi người biết việc hack không phải là tội ác ẩn danh và họ có thể bị bắt, sẽ có nhiều hơn một sự răn đe” Jonathan Schmidt cho biết, ông là một công tố viên - hiện tại là một luật sư bào chữa hình sự với Ropes & Gray.
Đây thực sự là chuyện hiếm khi xảy ra khi một công ty chi trả tiền thưởng cho việc tóm tin tặc, Alex Rice nói - ông là giám đốc tại HackerOne, công ty chuyên giúp đỡ kết nối các công ty tới các chuyên gia lập trình nhằm tìm kiếm lỗ hổng trong phần mềm của họ. Thông thường các cơ quan hành pháp mới là người cung cấp tiền thưởng.
Thi thoảng thì các tin tặc cũng bị bắt. Vào năm 2011 Microsoft đã cấp mức thưởng 250,000 USD để giúp bắt nhóm khởi chạy Rustock, một mạng lưới các máy tính bị hack, chúng đã gửi đi gần 40% email spam trên toàn thế giới. FBI và Microsoft đã tháo gỡ thành công Rustock trong năm đó.
Một số tin tặc có thể tránh bị bắt bằng cách chi trả để che đi dấu vết của chúng. Chính phủ Mỹ đã đưa ra tổng cộng 4.3 triệu đô la cho việc cung cấp thông tin để truy bắt những tin tặc khét tiếng nhất thế giới. Evgeniy Mikhailovich Bogachev, nằm trong top của danh sách “tin tặc bị truy nã” của FBI, được treo giá 3 triệu đô tiền thưởng vào năm 2014, sau khi bị buộc tội âm mưu, hack máy tính, lừa đảo, gian lận ngân hàng và rửa tiền.
“Anh ta kiếm ra rất nhiều tiền từ việc hack của mình” Stephen Cobb - một nhà nghiên cứu bảo mật tại công ty antivirus ESET cho biết “mà có lẽ có thể giúp anh ta”
Và đó có thể không nằm trong trường hợp của Impact Team, có lẽ việc bắt giữ sẽ dễ dàng hơn cho ban hành pháp tìm ra chúng, Cobb cho biết “Tôi nghĩ phần thưởng có thể thực sự đem lại hiệu quả”
Thuyết phục mọi người đưa ra tên của những tin tặc dường như là cách tốt nhất để bắt chúng, các chuyên gia cho hay. Đó là bởi vì những kẻ cuộc tấn công này có thể xóa sạch dấu vết, khiến cho cuộc điều tra pháp y trên hệ thống máy tính của Ashley Madison không mang lại nhiều dữ liệu.
Yếu tố con người thường sẽ đưa chúng vào rọ. Từ việc khoe khoang với bạn bè về những khám phá của mình, cho đến việc đăng những tấm hình lên Facebook về đồng tiền bất chính, lịch sử đầy rẫy những tin tặc bị hạ bệ bằng lòng kiêu hãnh, Cobb nói.
Có lẽ những tin tặc này rồi cũng sẽ bị bắt, và có lẽ người dùng Interner cần phải cẩn trọng hơn với những thông tin riêng tư của mình, Rice - giám đốc tại HackerOne nói. Nếu không, toàn bộ sự việc sẽ để lại một dấu ấn lâu dài trong tâm lý của những người dùng Internet.
Theo Cnet
