ransomware

Cùng 2 nhóm mã độc mã hóa dữ liệu tống tiền - ransomware điển hình là Lockbit và Blackcat, 3 nhóm mã độc đánh cắp thông tin - stealer gồm Atomic, Braodo, Golden Pickaxe cũng là những dòng mã độc hoạt động mạnh tại Việt Nam trong quý III/2024.

Các nạn nhân của mã độc tống tiền (ransomware) đã trả 459.800.000 USD cho tội phạm mạng trong nửa đầu năm 2024, nhiều khả năng thiết lập kỷ lục mới cho cả năm.

Các doanh nghiệp sản xuất có thể phải chịu hậu quả nặng nề nếu bị tấn công mã hóa tống tiền ransomware, tuy nhiên nếu có những biện pháp ứng phó phù hợp cùng một đối tác đồng hành tin cậy, nguy cơ này có thể được ngăn chặn.

FBI kêu gọi nạn nhân trong các vụ tấn công mã độc đòi tiền chuộc (ransomware) của LockBit lên tiếng sau khi tiết lộ đã thu hơn 7.000 khóa giải mã để khôi phục dữ liệu bị mã hóa miễn phí.

Danh tính thủ lĩnh của LockBit, một trong những nhóm tin tặc mã độc tống tiền (ransomware) khét tiếng nhất trong lịch sử cuối cùng đã được tiết lộ.

Không một ai miễn nhiễm với mã độc tống tiền (ransomware), dù đó là doanh nghiệp tư nhân, tổ chức y tế hay thậm chí một quốc gia.

Phát cảnh báo về tấn công mã hóa dữ liệu tống tiền - ransomware, Hiệp hội An toàn thông tin mạng Việt Nam - VNISA khuyến nghị các tổ chức, doanh nghiệp lập tức rà soát an toàn của các hệ thống thông tin thuộc phạm vi quản lý.

Đây là kịch bản xấu nhất trong một vụ tấn công bằng mã độc tống tiền. Lúc này, nạn nhân vừa mất tiền, nhưng cũng không thể lấy lại dữ liệu bị mã hóa.

Tội phạm mạng đang tăng cường tấn công mã độc tống tiền (ransomware) nhằm vào các công ty xăng dầu, gas, nước và khai thác mỏ.

Theo chuyên gia Vũ Ngọc Sơn, việc hệ thống VNDIRECT khôi phục hoạt động giao dịch trở lại từ ngày 1/4, khoảng 8 ngày từ thời điểm phát hiện bị tấn công ransomware, cho thấy sự cố này đã được khắc phục nhanh.

Chuyên gia an ninh mạng dự báo, tấn công theo kiểu mã độc tống tiền (ransomware) sẽ tiếp tục là xu hướng gây ảnh hưởng lớn đến người dân và doanh nghiệp trong năm 2024.

Các chuyên gia bảo mật có thể sử dụng những công cụ giải mã để mở khoá dữ liệu bị dính mã độc tống tiền (ransomware), song thực tế không đơn giản như vậy.

Năm 2021, lần đầu tiên toàn nước Mỹ chú ý đến mã độc tống tiền (ransomware) sau khi Colonial Pipeline, công ty đường ống lớn nhất nước này bị tấn công.

Chỉ có 27% các tổ chức bị tấn công Ransomware chọn trả tiền chuộc, nhưng không phải lúc nào cũng nhận lại được dữ liệu hoàn toàn. Điều này cho thấy việc trả tiền chuộc không phải là một giải pháp đảm bảo.

Vụ tấn công vào VNDirect không phải là cá biệt. Ransomware, loại phần mềm độc hại mã hóa dữ liệu trên hệ thống nạn nhân và đòi tiền chuộc để giải mã, đã trở thành một trong những mối đe dọa an ninh mạng nguy hiểm nhất thế giới hiện nay.

VNDIRECT dự kiến mở lại hoạt động; Cục An toàn thông tin cảnh báo tấn công mã hóa... là những thông tin công nghệ trong nước đáng chú ý tuần qua.

Việc bị tấn công bằng mã độc mã hóa dữ liệu – ransomware như tình huống VNDIRECT gặp phải là mối lo của nhiều doanh nghiệp, tổ chức. Biết những "con đường" hacker thường thâm nhập hệ thống sẽ giúp các đơn vị phòng vệ trước nguy cơ này.

Bộ Ngoại giao Mỹ treo thưởng tối đa 10 triệu USD cho thông tin về Blackcat, băng đảng ransomware đã tấn công UnitedHealth, làm gián đoạn hoạt động thanh toán bảo hiểm trên cả nước.

2023 trở thành năm kỷ lục “doanh thu” của các băng nhóm mã độc tống tiền, cùng sự nở rộ của các nguy cơ và chiến lược tấn công “con mồi”.