Năm 2020,ìsaonạnnhânmãđộctốngtiềnvẫntrảtiềnchuộcdùđãkhôiphụchệthốlịch ngoại hạng anh nhiều băng nhóm tội phạm đã nghĩ ra một cách để buộc nạn nhân phải trả tiền chuộc sau khi xâm nhập hệ thống của họ: đó là công khai dữ liệu bị đánh cắp nếu không trả tiền chuộc. Khi năm 2020 bắt đầu, chỉ có băng ransomware Maze sử dụng chiêu thức này song khi hết năm, đã có thêm 17 băng nhóm nữa học tập.

Theo báo cáo “Tình hình mã độc tống tiền” của Emsisoft, ngay cả khi nạn nhân khôi phục hoàn toàn hệ thống nhờ sao lưu dữ liệu trước đó, họ vẫn trả số tiền lên tới hàng chục ngàn hay hàng triệu USD cho thủ phạm để ngăn chúng rò rỉ thông tin đánh cắp. Điều đó dẫn tới tỉ lệ các vụ tấn công có động cơ tài chính tăng lên và hậu quả là tỷ suất hoàn vốn của tội phạm mạng cũng tốt hơn.

Tấn công mã độc có hàng ngàn nạn nhân năm ngoái, với hàng trăm cơ quan chính phủ, cơ sở y tế, trường học cũng như công ty tư nhân lọt bẫy của tin tặc. Báo cáo của Emsisoft chỉ ra các tổ chức công tại Mỹ bị nặng nhất với ít nhất 2.354 cơ quan nhà nước, y tế và giáo dục bị ảnh hưởng.

Cách xử lý của các nạn nhân cũng khác nhau: có người trả tiền chuộc luôn để phục hồi hệ thống, có người từ chối và dành hàng tuần tới hàng tháng để khôi phục, trong khi số khác dù khôi phục nhưng vẫn trả tiền.

Theo Emsisoft, thiệt hại tài chính do ransomware gây ra lên tới hàng tỷ USD. Do chứng minh được khả năng thành công, sẽ có nhiều băng nhóm áp dụng kỹ thuật đánh cắp và rò rỉ dữ liệu này.

Tuy vậy, có thể triển khai nhiều biện pháp tương đối đơn giản để ngăn chặn mã độc tống tiền và các loại tấn công mã độc khác. Phishing là một trong những hình thức phát tán ransomware phổ biến nhất, đặc biệt trong bối cảnh học tập, làm việc từ xa ngày càng phổ biến. Do đó, các tổ chức nên khuyến cáo nhân viên về tầm quan trọng của sự thận trọng khi mở email, tệp tin đính kèm. Nếu nhân viên nghi ngờ thứ gì đó, họ nên báo cáo với phụ trách kỹ thuật.

Các tổ chức nên đảm bảo họ có chiến lược vá và cập nhật sản phẩm kịp thời, đề phòng tội phạm mạng tận dụng lỗ hổng nổi tiếng để phát tán mã độc. Thường xuyên cập nhật sao lưu cũng nên được ưu tiên vì khi điều tồi tệ nhất ập đến, họ hoàn toàn có thể phục hồi hệ thống mà không cần trả tiền chuộc.

Giám đốc Công nghệ Emsisosft Fabian Wosar cho rằng đầu tư đúng mức vào nhân lực, quy trình và công nghệ thông tin sẽ làm giảm đáng kể sự cố mã độc tống tiền và giảm nhẹ mức độ nghiêm trọng, thiệt hại nếu nó xảy ra.

Du Lam (Theo ZDN)

Một bệnh viện mất 1,5 triệu USD/ngày vì mã độc đòi tiền chuộc

2020 là năm tồi tệ nhất đối với Giám đốc Công nghệ thông tin của các tổ chức. Đứng sau xu hướng này chính là mã độc đòi tiền chuộc.

• ·Nhận định, soi kèo Saudi Arabia vs Trung Quốc, 01h15 ngày 21/3: Nợ cũ khó đòi
• ·Anh trai lãnh đạo Hoàng Anh Gia Lai muốn bán hết cổ phiếu
• ·Cặp đôi ly hôn chỉ sau 3 phút thành vợ chồng
• ·Mùa gắn kết, cơ hội trao yêu thương
• ·Nhận định, soi kèo CH Congo vs Nam Sudan, 23h00 ngày 21/3: Khó cho cửa dưới
• ·Bộ tộc sống ở nơi khắc nghiệt với tục lệ 'đổi vợ' cho nhau
• ·MC Đan Lê ám ảnh cảnh tát Nhan Phúc Vinh trong thang máy
• ·Phá hoại siêu xe Lamborghini, cậu bé thách thức chủ xe vì là trẻ vị thành niên
• ·Nhận định, soi kèo Atletico Nacional vs Deportes Tolima, 08h30 ngày 20/3: Bệ phóng sân nhà
• ·Hậu trường cực đáng yêu Quốc Anh bế Hoàng Hà trong bếp Chúng ta của 8 năm sau
• ·Vị khách không mời bất ngờ 'đại náo' khách sạn sang
• ·Rắn cạp nia 'nấp' trong chăn cắn cô gái trẻ tử vong
• ·Nhận định, soi kèo Dempo vs Churchill Brothers, 18h00 ngày 19/3: Niềm vui ngắn ngủi
• ·6 đội xuất sắc nhận giải thưởng Trí tuệ nhân tạo Việt Nam
• ·Nissan có nguy cơ “nối gót” Mitsubishi rời bỏ thị trường Trung Quốc
• ·Chàng trai khuyết tật chỉ thích sống trong rừng ở Rwanda