Internet là một mạng lưới khổng lồ gồm các mạng nhỏ hơn tương tác chia sẻ thông tin giữa các vị trí phân tán trên hành tinh. Mô hình này có lợi thế mở kết nối và thu nhỏ thế giới đến mức khó tin. Nhược điểm: cách hạ tầng thiết lập làm nó dễ bị tấn công quá tải khả năng truyền tin của một node. Đó là cách DDoS (tấn công từ chối dịch vụ phân tán) hoạt động.
Có nhiều lý do thực hiện tấn công như vậy, nhưng xu hướng gần đây xuất hiện: kẻ tấn công yêu cầu tiền chuộc với hứa hẹn dừng tấn công sau khi thanh toán. Để hiểu cách ngăn chặn tấn công ransom web, ta cần đi vào tâm lý kẻ tấn công và hiểu cách họ khác biệt.
Tấn Công Ransom Web Hoạt Động Như Thế Nào
Hãy coi tấn công DDoS勒索 như bắt cóc. Kẻ gian cướp đi thứ quý giá của nạn nhân và yêu cầu bồi thường, hứa trả lại thứ mất đi. Ở đây không phải con người bị bắt cóc mà là khả năng dịch vụ web vận hành. Tấn công thường xảy ra trên website, nhưng cũng có thể sập bất kỳ dịch vụ nào dùng Internet. Tấn công tồi tệ nhất có thể sập dịch vụ, ngay cả khi port bị tấn công đóng, chỉ vì hạ tầng quá tải bởi traffic quá lớn. Tấn công nhẹ hơn có hiệu quả hơn trên port mở (port đang "lắng nghe" traffic vì dịch vụ chạy trên đó, như port 80 cho HTTP).
Khác với ransomware (cướp máy tính bạn), tấn công ransom cướp khả năng cung cấp dịch vụ qua Internet. Nếu máy tính cá nhân (thay vì server remote) là mục tiêu, bạn cũng mất hoàn toàn khả năng giao tiếp/lướt web. Đối với công ty lớn, thiệt hại có thể vượt số tiền chuộc, nên họ có thể nhường.
Động Cơ Kẻ Tấn Công Yêu Cầu Tiền Chuộc
Tấn công ransom, khác với hacktivism, không có động cơ Ulterior (giấu kín) khác ngoài lợi nhuận ngắn hạn. Hacktivist tấn công server vì lý do (như tấn công 10/2015 trên web bị cáo phân biệt chủng tộc), kẻ tấn công ransom chỉ hài lòng với khoản tiền mặt. Hacktivism nghiêm trọng hơn trong hầu hết trường hợp vì kéo dài hơn. Dù phân biệt, hai nhóm có thể chồng chéo. Hacktivist đôi khi yêu cầu chuộc, nhưng "phần thưởng" không phải tiền mà thay đổi chính sách hoặc biện pháp khác. Trường hợp dịch vụ tình báo Canada bị đe dọa bởi Anonymous tháng 7/2015 là ví dụ.
Nhà Cung Cấp Dịch Vụ Chống Tấn Công Ransom Như Thế Nào
Như đã nói, tấn công ransom gây thiệt hại lớn trong thời gian ngừng hoạt động. Càng lâu, nạn nhân càng dễ trả chuộc để cắt lỗ. Cách làm sai lầm và đặt nạn nhân ở vị trí dễ tổn thương hơn vì không đảm bảo kẻ tấn công giữ lời. Tháng 11/2015, công ty Thụy Sĩ Protonmail cung cấp email mã hóa trả chuộc nhưng tấn công tiếp diễn. Việc trả tiền chỉ khuyến khích kẻ tấn công đùn đẩy thêm và đưa ra yêu cầu mới.
Cách tốt nhất: chờ kẻ tấn công chuyển mục tiêu khác (thường xảy ra khi nhận ra khôngได้ gì). Nếu không chấp nhận được, hãy chạy dịch vụ web trên hạ tầng cân bằng tải (load balancing) giúp duy trì traffic luồng trong khi server chính bị tấn công. Dùng dịch vụ như CloudFlare hoặc Incapsula lọc địa chỉ và giấu IP thực của web.
Bạn có gợi ý khác cho nạn nhân tấn công ransom web? Cho biết trong bình luận!