Tấn công mã hóa dữ liệu

Mã độc tống tiền hay ransomware rất nguy hiểm. Nếu bị tấn công mã hóa dữ liệu, nạn nhân gần như không thể làm gì khác ngoài đưa tiền chuộc cho hacker.

Tội phạm mạng đang tăng cường tấn công mã độc tống tiền (ransomware) nhằm vào các công ty xăng dầu, gas, nước và khai thác mỏ.

Ngay sau khi nhận được thông tin về sự cố tấn công mã hóa dữ liệu tống tiền – ransomware nhắm vào hệ thống của PVOIL, Cục An toàn thông tin (Bộ TT&TT) và A05 (Bộ Công an) đã lập tức vào cuộc hỗ trợ khắc phục sự cố.

Tổng công ty Dầu Việt Nam - CTCP (PVOIL) vừa có văn bản thông báo về việc PVOIL bị tấn công mã hóa dữ liệu (ransomware) khiến hệ thống công nghệ thông tin bị ngưng trệ, không phát hành được hóa đơn điện tử.

Theo các chuyên gia an toàn thông tin, doanh nghiệp trên thế giới và Việt Nam đều có thể trở thành nạn nhân của tấn công mã hóa dữ liệu tống tiền - ransomware. Thực tế, nhiều tập đoàn toàn cầu lớn cũng từng là nạn nhân của ransomware.

Theo chuyên gia Vũ Ngọc Sơn, việc hệ thống VNDIRECT khôi phục hoạt động giao dịch trở lại từ ngày 1/4, khoảng 8 ngày từ thời điểm phát hiện bị tấn công ransomware, cho thấy sự cố này đã được khắc phục nhanh.

Các chuyên gia bảo mật có thể sử dụng những công cụ giải mã để mở khoá dữ liệu bị dính mã độc tống tiền (ransomware), song thực tế không đơn giản như vậy.

Năm 2021, lần đầu tiên toàn nước Mỹ chú ý đến mã độc tống tiền (ransomware) sau khi Colonial Pipeline, công ty đường ống lớn nhất nước này bị tấn công.

Vụ tấn công vào VNDirect không phải là cá biệt. Ransomware, loại phần mềm độc hại mã hóa dữ liệu trên hệ thống nạn nhân và đòi tiền chuộc để giải mã, đã trở thành một trong những mối đe dọa an ninh mạng nguy hiểm nhất thế giới hiện nay.

Nhận định tấn công mã hóa dữ liệu tống tiền - ransomware đang có xu hướng tăng cao, Cục An toàn thông tin vừa đề nghị các cơ quan, tổ chức, doanh nghiệp trên toàn quốc rà soát và triển khai đảm bảo an toàn cho các hệ thống thông tin.

Qua hỗ trợ một số doanh nghiệp Việt bị tấn công mã hóa dữ liệu tống tiền - ransomware, chuyên gia Bkav phát hiện hacker tiếp cận hệ thống qua công cụ truy cập từ xa TeamViewer trên máy tính dùng chung của doanh nghiệp.