Tuy rằng cuộc tấn công của Petya (còn được gọi là NoPetya, GoldenEye) không mạnh mẽ như WannaCry, một phần do các công ty đã rút kinh nghiệm từ đợt tấn công trong trước, một phần dường như nó không cùng mục đích như WannaCry, nhưng loại mã độc này cũng đã càn quét qua rất nhiều châu lục và các quốc gia.
 |
| Ransomware Petya - mã độc Petya xuất hiện ngay sau Wannacry. Nguồn: Internet |
Được biết, theo ESET (hãng bảo mật Slovakia), cuộc tấn công đầu tiên của mã độc Petya nhắm vào M.E.Doc - một công ty phần mềm kế toán thuế tại Ukraina. Công ty này sau đó đã phủ nhận thông tin này mặc dù trước đó đã có thông tin xác nhận.
Một báo cáo từ Microsoft cho biết, trên 12.000 máy tính tại Ukraina sử dụng phiên bản Microsoft Windows cũ sẽ phải đối mặt với cuộc tấn công và trên phạm vi toàn cầu, Petya đã ảnh hưởng đến trên 64 quốc gia. Khoảng 60% máy tính bị nhiễm là của Ukraina, và tin tặc đứng đằng sau vụ tấn công đã yêu cầu khoản tiền 10.000 USD. Một số ngân hàng tại Ukraina cũng chịu chung số phận.
Ngoài ra, trang BBC cũng đưa tin các quốc gia như Hà Lan, Tây Ban Nha, Bỉ, Pháp cũng đã không thể tránh khỏi sự tấn công của loại mã độc ác ý này. Báo cáo cũng cho biết công ty sản xuất máy bay của Antonov (Ukraina), hai nhà cung cấp dịch vụ bưu chính viễn thông, công ty sản xuất dầu của Nga - Rosneft và công ty vận tải của Đan Mạch - Maersk, cũng đã phải đối mặt với "sự gián đoạn, bao gồm cả văn phòng tại Anh và Ireland". Tại Mumbai (Ấn Độ), dưới ảnh hưởng của cuộc tấn công, cảng biển do hãng vận tải Maersk của Đan Mạch vận hành đã "thất thủ" và đóng cửa. Nhà chức trách đã lên tiếng hỗ trợ làm giảm tắc nghẽn và tìm chỗ neo đậu cho tàu hàng cập bến.
Hãng bảo mật Nga là Kaspersky Lab cũng đã đưa thông báo Petya đầu tiên nhắm vào Ukraina, Nga và Ba Lan và sau đó là các nước châu Âu khác. Trong báo cáo cũng cho biết 3 nước nói trên cùng với Đức và Ý là những quốc gia chịu ảnh hưởng nặng nề nhất. Nước Mỹ xa xôi ở phía bên kia đại dương cũng không ngoại lệ.
Tờ NYTimes đưa tin, một số công ty tư nhân đã xác nhận rằng họ đã bị tấn công như Tập đoàn dược phẩm khổng lồ của Mỹ - Merck; Công ty quảng cáo Anh - WPP; Tập đoàn đa quốc gia Pháp - Saint-Gobain; Một đơn vị của ngân hàng - BNP Paribas; Công ty thép và khai khoáng Nga - Evraz; Công ty thực phẩm Mỹ - Mondelez International. Ngoài ra, Giao dịch cổ phiếu của FedEx cũng đã được tạm dừng ngay hôm thứ Tư sau khi công ty này cho biết hoạt động toàn cầu của công ty con của họ là TNT Express đã bị ảnh hưởng.
Tại hòn đảo Tasmania của Úc, các máy tính trong nhà máy sô-cô-la Cadbury thuộc sở hữu của Mondelez International (một công ty thực phẩm của Mỹ) cũng đã bị nhiễm Petya và hiển thị thông tin đòi tiền chuộc, theo một báo cáo của truyền thông địa phương. Người phát ngôn của công ty này cho biết đang làm việc tích cực với bộ phận CNTT toàn cầu để nhanh chóng xử lý vấn đề, tránh làm gián đoạn ảnh hưởng đến hệ thống của công ty. Cuộc tấn công này cũng ảnh hưởng đến chi nhánh của DLA Piper - một công ty luật có văn phòng trên khắp thế giới. Công ty này cho biết đã đưa ra cảnh báo rằng công ty đang "gặp sự cố mạng toàn cầu nghiêm trọng" và ngừng hoạt động như một biện pháp phòng ngừa.
Ở khu vực châu Á, sức ảnh hưởng của Petya dường như không mạnh mẽ bằng đợt tấn công của WannaCry. Vào tháng 5 vừa qua, các báo cáo cho thấy cuộc tấn công chỉ xảy ra rải rác ở một số nơi tại Trung Quốc, hầu như bị ảnh hưởng lớn là các công ty chi nhánh của các tập toàn của các nước Mỹ và phương Tây. Tại Việt Nam, có một số nguồn tin cho biết một công ty làm trong lĩnh vực quảng cáo tại TP. HCM cũng đã bị lây nhiễm, công ty đã yêu cầu tất cả nhân viên tắt hết tất cả máy tính để tiến hành cô lập.
Rất khó có thể kết luận chính xác ai phải chịu trách nhiệm đối với cuộc tấn công này bởi kể từ khi các công cụ được sử dụng trong các cuộc tấn công gần đây (mà cuộc tấn công bởi ransomware WannaCry là lớn nhất) đã được phổ biến rộng rãi, tạo điều kiện cho các tin tặc - bọn tội phạm và tội phạm do nhà nước tài trợ - trở thành kẻ đứng sau đợt tấn công này.
Thùy Hương (t/h)