Mỹ treo thưởng tối đa 10 triệu USD liên quan nghi phạm vụ HAFNIUM
"The U.S. State Department announced a reward of up to $10 million for information leading to the identification or location of Zhang Yu, who is charged in connection with the 2021 HAFNIUM/Microsoft Exchange Server attacks. The indictment alleges Zhang and Xu Zewei participated in intrusions against U.S. universities and other targets, including exploitation of Exchange zero-day flaws such as ProxyLogon; Microsoft issued fixes in March 2021 and the FBI says the campaign affected more than 12,700 U.S. organizations."
Liên quan đến xâm nhập có chủ đích, khai thác zero-day và ảnh hưởng diện rộng tới Exchange Server; nhấn mạnh nhu cầu vá lỗi kịp thời và giám sát dấu hiệu compromise.
Có thể gây gián đoạn email doanh nghiệp, ảnh hưởng liên lạc nội bộ và làm tăng chi phí ứng phó sự cố; các tổ chức vận hành hệ thống thư điện tử công khai cần ưu tiên kiểm tra rủi ro.
Bộ Ngoại giao Mỹ cho biết đang treo thưởng tối đa 10 triệu USD cho thông tin giúp xác định hoặc truy tìm Zhang Yu, người bị cáo buộc liên quan đến các cuộc tấn công Microsoft Exchange Server năm 2021, còn được gọi là HAFNIUM. Theo cáo trạng, Zhang và Xu Zewei bị cho là đã tham gia xâm nhập vào các mục tiêu tại Mỹ, gồm các trường đại học và một số tổ chức khác.
Nhóm tấn công được cáo buộc đã khai thác các lỗ hổng zero-day trong Microsoft Exchange Server, trong đó có ProxyLogon. Microsoft đã phát hành bản vá vào tháng 3/2021. FBI cho biết chiến dịch HAFNIUM đã ảnh hưởng đến hơn 12.700 tổ chức tại Mỹ.
Vụ việc cho thấy rủi ro từ việc chậm vá các hệ thống thư điện tử công khai và từ các chiến dịch khai thác lỗ hổng quy mô lớn. Các tổ chức nên ưu tiên kiểm tra tình trạng vá lỗi, rà soát dấu hiệu xâm nhập trên Exchange Server, và tăng cường giám sát tài khoản quản trị, nhật ký truy cập cũng như lưu lượng bất thường. Với các hệ thống còn vận hành phiên bản cũ hoặc cấu hình phơi lộ Internet, cần đánh giá lại bề mặt tấn công và triển khai quy trình ứng phó sự cố phù hợp.