Mới đây, văn phòng thuế của Italia bị tấn công bởi băng đảng tin tặc LockBit. Tội phạm ransomware sử dụng một loại virus được mã hoá, khi lây nhiễm vào máy tính, chúng sẽ mã hoá hoặc chặn các dữ liệu truy cập trên đĩa.
LockBit tuyên bố, nếu cơ quan không nộp tiền chuộc trước thời hạn 1.8, chúng sẽ tung 100Gb dữ liệu bị đánh cắp bao gồm các hợp đồng báo cáo tài chính cùng các tài liệu khác, lên web tối (Dark Web).
Văn phòng thuế của Italia cho biết họ đã yêu cầu sự trợ giúp từ Sogei SPA, một tổ chức quản lý cơ sở hạ tầng công nghệ thông tin được nhà nước tài trợ.
Mặc dù vậy, Sogei SPA tuyên bố họ không tìm thấy bằng chứng nào về các cuộc tấn công mạng hoặc vi phạm dữ liệu. Tổ chức này cho biết thêm, họ đang hợp tác cùng Cơ quan An ninh mạng Quốc gia của Ý và cảnh sát để điều tra vụ việc.
Nếu được xác nhận, đây sẽ là cuộc tấn công mạng thứ 2 mà chính phủ Italia phải hứng chịu trong thời gian gần đây. Vào tháng 5, nhóm tin tặc Killnet của Nga đã tấn công Bộ Quốc phòng và Viện Y tế Quốc gia Italia, phát tán phần mềm độc hại và tấn công gây cạn kiệt tài nguyên hệ thống máy chủ.
Theo báo cáo từ Digital Shadows, LockBit là nhóm tin tặc ransomware hoạt động mạnh nhất trong quý 2 năm nay, với số nạn nhân lên tới 231 người và tổ chức. Chỉ riêng tháng trước, băng đảng này đã gây ra 50 cuộc tấn công mạng. Những nạn nhân gần nhất bao gồm nhà mạng Pháp La Poste Mobile và tập đoàn sản xuất linh kiện điện tử Foxconn.
Các chuyên gia bảo mật cho rằng băng LockBit hiện tại bao gồm cả các thành viên của nhóm tin tặc Conti hiện đã tan rã.
Trong một báo cáo từ công ty bảo mật Intel 471, giám đốc Brad Crompton cho biết: “Conti gồm nhiều thành viên lão luyện trong việc thực hiện tấn công mạng bằng mã độc. Bằng cách chiêu mộ những người như vậy, các băng nhóm tin tặc như LockBit hoặc ALPHV sẽ càng phát triển mạnh hơn”.
