Ransomware (mã yêu cầu tiền chuộc) là một trong những virus nguy hiểm nhất hiện đang lưu hành. Nó liên quan đến lây nhiễm máy tính và khóa người dùng khỏi máy của chính họ. Người dùng không thể truy cập tập tin trừ khi họ trả cho nhà phát triển một khoản tiền. Một số ransomware thậm chí bắt đầu xóa tập tin trên máy tính nếu nạn nhân mất quá nhiều thời gian để trả tiền. Chúng tôi đã viết bài thảo luận về chúng là gì, chúng làm gì, và cách tránh chúng. Mặc dù ransomware không còn là tin tức mới, nhưng gần đây đã có sự gia tăng đột biến ransomware được phân phối, và nguồn gốc hơi đáng sợ hơn bạn nghĩ.
Xu hướng này bắt đầu vào cuối năm 2016 khi một số khu vực kinh doanh phát hiện tấn công malware chung giảm nhưng tấn công ransomware tăng. Các nhà phát triển độc hại không còn quan tâm lan truyền malware chung nữa; ransomware đang trở thành cách tuyệt vời để kiếm tiền từ việc lây nhiễm máy tính.
Có nhiều lý do tại sao ransomware thuận lợi hơn malware chung, bao gồm lợi nhuận tức thì hơn cho tội phạm nếu nạn nhân quyết định trả tiền. Một trong những lý do đáng sợ đằng sau đợt bùng nổ này là tội phạm mới mẻ có thể mua một sản phẩm gọi là "ransomware-as-a-service" (RaaS).
Ransomware bán hàng
Tạo ransomware không phải là việc đơn giản! Để thành công, nó phải khóa máy tính nạn nhân, nắm bắt tất cả tập tin của người dùng dưới mật khẩu bảo mật, và đặt người dùng vào tình huống nơi lựa chọn duy nhất để cứu tập tin là trả tiền. Nhiều người muốn kiếm tiền nhanh từ ransomware có thể даже không biết bắt đầu từ đâu để tạo ra một cái. Đây là nơi ransomware-as-a-service xuất hiện.
Giả sử ai đó muốn trở thành tội phạm mạng nhưng không có đâu về cách tạo ransomware. Trước đây, những người này có thể chỉ từ bỏ kế hoạch. Với ransomware-as-a-service hiện có trên thị trường đen, tuy nhiên, họ không còn phải. Bây giờ họ có thể tìm người bán ransomware như một gói dịch vụ và mua sản phẩm của họ. Sau đó, tùy thuộc vào tội phạm mới mẻ để đóng gói và gửi cho mục tiêu của họ.
Mô hình hoạt động như thế nào
Một trong những yếu tố đáng sợ của ransomware-as-a-service là nó rẻ như thế nào để tội phạm thiết lập. Bạn có thể nghĩ phần mềm chuyên biệt như vậy sẽ giá hàng trăm hoặc hàng nghìn đô la, nhưng có báo cáo một chủng ransomware phổ biến gọi là Stampado được bán cho tội phạm mới mẻ với giá thấp tới 39 USD.
Nhà phát triển có thể bán rẻ như vậy vì họ nhận một phần lợi nhuận. Tấn công ransomware thường yêu cầu thanh toán hàng trăm, nếu không phải hàng nghìn đô la. Nếu nạn nhân thanh toán, nhà phát triển gốc của phần mềm nhận một phần của khoản đó. Với việc ransomware đưa ra hạn chót gấp gáp trước khi xóa tập tin máy tính, người khắp nơi cuối cùng trả tiền để cứu tập tin.
Tội phạm cá nhân sẽ thấy khoản thanh toán tức thì, trong khi nhà cung cấp ransomware-as-a-service thấy tăng trưởng tài chính khi tội phạm khắp thế giới dùng phần mềm của họ thực hiện hàng trăm cuộc tấn công. Cả nhà phát triển và người dùng phần mềm của họ đều có lợi từ mỗi cuộc tấn công thành công.
Cách chống lại
Nếu sự gia tăng ransomware này làm bạn lo lắng, đừng lo lắng quá nhiều! Giống như mọi mối đe dọa trực tuyến, cảnh giác và cẩn thận khi dùng Internet là phần mềm chống virus tốt nhất bạn có thể có.
Để mọi người lây nhiễm ransomware vào máy tính của bạn, họ cần đưa nó vào hệ thống của bạn trước. Hai phương pháp chính được báo cáo để phân phối ransomware là tải xuống qua email lừa đảo (phishing) và trang web bị hack. Đối với cả hai, một antivirus vững chắc chắc sẽ giúp bắt ransomware trước khi nó tấn công. Hãy chắc chắn giải pháp antivirus của bạn mạnh mẽ và sẵn sàng đối phó mọi vấn đề nó có thể tìm thấy. Nếu không, hãy xem xét giải pháp mạnh hơn đáp ứng nhu cầu. Ngày nay ngay cả antivirus miễn phí cũng thực hiện cực tốt, vì vậy đây là sửa chữa dễ dàng!
Email lừa đảo (Phishing)
Đối với email phishing, hãy luôn đối xử với email nhận được với sự cẩn trọng tối đa. Phishing đã trở nên phức tạp hơn nhiều qua các năm, đặc biệt là những cái nhắm vào doanh nghiệp. Phishing liên quan đến kinh doanh sẽ đến mức sử dụng tên người trong doanh nghiệp để khiến nhân viên thực hiện bất cứ gì email yêu cầu. Chúng chắc chắn không còn là lừa đảo khó tin cậy dựa vào người ngây thơ để tải tập tin! Luôn cảnh giác khi tải tập tin trong email và chắc chắn nó từ người bạn nghĩ.
Trang web bị hack
Điều này có thể hơi khó tránh hơn, vì hacker lây nhiễm trang web không có ý định lan virus và biến chúng thành nhà phân phối mã độc. Nghĩa là một trang web vô tội có thể biến thành điểm nóng virus trong một đêm nếu chủ không cẩn thận. Công cụ tìm kiếm tốt sẽ gắn cờ trang web bị xâm phạm, vì vậy bạn sẽ biết có an toàn để nhấp hay không. Cũng, sử dụng trình duyệt hiện đại và hiệu quả hy vọng sẽ bắt tấn công trước khi chúng có cơ hội lây nhiễm máy tính. Cài đặt tiện ích chặn script (script blocking addons) và cập nhật (hoặc gỡ cài đặt) plugin media cũ cũng có thể giúp ngăn tấn công.
Nỗi sợ Ransomware
Trong thế giới tội phạm mạng, ransomware đã trở thành một trong những cách chính tội phạm nhận tiền. Bây giờ được trình bày như một dịch vụ, tội phạm mới mẻ có quyền truy cập vào một số phần mềm tốt nhất. Mặc dù đợt bùng nổ này, bạn có thể giữ an toàn bằng cách cẩn thận với email và thói quen duyệt web.
Bạn từng gặp tấn công ransomware trực tiếp? Kết quả như thế nào? Hãy cho chúng tôi biết bên dưới.