Là một lời nhắc nhở đau đớn khác về trạng thái dễ bị tổn thương của hệ thống an ninh mạng của chúng ta, một đợt tấn công ransomware quy mô lớn đã tấn công máy tính trên toàn cầu. Cuộc tấn công bắt đầu từ việc xâm nhập máy chủ của công ty dầu lớn nhất Nga và làm gián đoạn hoạt động tại các ngân hàng Ukraine, Petya Ransomware hiện đã lan rộng đến máy tính ở Romania, Hà Lan, Na Uy, Pháp, Tây Ban Nha, Anh và Úc.
Quốc gia bị ảnh hưởng nặng nề nhất là Ukraine, nơi hệ thống nhà máy điện hạt nhân Chernobyl được chuyển sang chế độ thủ công như một biện pháp phòng ngừa.
Petya Ransomware hoạt động như thế nào?
Mã ransomware Petya được ẩn trong một tài liệu trông vô hại được truyền播 qua email. Nó khóa máy tính của người dùng cho đến khi một "tiền chuộc" được trả bằng tiền ảo bitcoin.
Khi bị nhiễm virus Petya, ổ cứng của máy tính cũng như các tệp riêng lẻ lưu trữ trên đó sẽ bị khóa hoàn toàn. Việc khôi phục thông tin từ các máy tính bị tấn công bởi ransomware này khó khăn hơn, và nó cũng có thể được sử dụng để đánh cắp thông tin nhạy cảm.
Tương tự như WannaCry, Petya có thể đã khai thác "Eternal Blue", một công cụ do Cơ quan An ninh Quốc gia (NSA) tạo ra và bị rò rỉ trực tuyến bởi nhóm Shadow Brokers. Điều này, lần lượt, có thể đã được dùng để khai thác các lỗ hổng trong phần mềm của Microsoft.
Bạn nên làm gì nếu là nạn nhân?
Các máy tính chạy bản cập nhật mới nhất của phần mềm Microsoft nên an toàn trước cuộc tấn công này. Tuy nhiên, người dùng được khuyến nghị kiểm tra phiên bản Windows của mình và tránh nhấp vào các liên kết hoặc tệp PDF độc hại nhận được qua email.
Khuyến cáo tuyệt đối không trả tiền chuộc vì điều này chỉ khuyến khích kẻ tấn công. Ngay cả khi bạn trả tiền chuộc, cũng không đảm bảo tất cả các tệp sẽ được trả lại nguyên vẹn. Thay vào đó, giải pháp tốt nhất trong tình huống này là khôi phục tệp từ bản sao lưu. Nếu không thể làm được, có một số công cụ có thể giải mã và khôi phục một phần thông tin.
Hệ quả của cuộc tấn công này đối với các doanh nghiệp trên toàn cầu thực sự nghiêm trọng. Nếu bạn chưa bị tấn công, bạn nên thực hiện các biện pháp kiểm tra cần thiết và bảo mật doanh nghiệp của mình.
Lo lắng về việc bị hack? Liên hệ Astra để bảo mật doanh nghiệp trực tuyến của bạn.