'Năm Của Ransomware' đang đến cuối. Nhưng có nghĩa là tấn công Ransomware sẽ dừng lại? Vâng, không thực sự! Thay vào đó, chủng loại mới hơn có thể xuất hiện với chiến lược mới tấn công người dùng. Tác giả Ransomware có thể lan truyền mối đe dọa qua các phương tiện khác và mạnh hơn. Hoặc, họ thậm chí có thể cược dữ liệu của bạn.
Gần đây, Fast Company đã báo cáo, "Thay vì đơn giản mã hóa file để người dùng không truy cập, một số kẻ tống tiền trang bị loại mã độc mới gọi là doxware đang đe dọa rò rỉ file nhạy cảm ra công khai nếu tiền chuộc không được trả, nói Chris Ensey, COO của Dunbar Security Solutions."
Mặc dù báo cáo về chủng Ransomware này có thể được ghi nhận, nhưng tấn công với doxware chưa lan rộng. Xét khía cạnh này, chủng mới hơn có thể không chỉ khóa người dùng khỏi hệ thống và dữ liệu, hoặc mã hóa file, mà rò rỉ nếu họ không làm theo ý tội phạm. Năm nay đặc biệt thấy vô số biến thể Ransomware. Các biến thể này không chỉ dùng nhiều phương pháp bùng phát nhiễm trùng mà cũng cản trở người dùng khỏi dữ liệu theo nhiều cách.
Đầu năm nay, Philadelphia Ransomware dùng chiến thuật xóa dữ liệu người dùng nếu tiền chuộc không trả trong thời gian tác giả Ransomware đặt. Tuy nhiên, điều này không似乎 là trường hợp với chủng mới. Bạn có thể khôi phục file đã xóa nếu đã tạo bản sao lưu mạnh. Nhưng, nếu thông tin nhạy cảm bị công khai hoặc bạn bị ép bỏ dữ liệu, đó chắc chắn là khủng hoảng.
Fast Company nói, "Dunbar chưa thấy mã độc thực hiện đe dọa rò rỉ dữ liệu, và Ensey nói ít nhất một số biến thể hiển thị thanh tiến độ giả mạo tuyên bố chuyển dữ liệu đến máy chủ kẻ tấn công mà không thực sự tải lên bất kỳ file nào. Lưu trữ và rò rỉ file về mặt logistics khó hơn chỉ mã hóa chúng trên máy nạn nhân…"
Năm trước đã khuyên công ty và người dùng sao lưu dữ liệu vì tấn công Ransomware sẽ tràn lên. Dự đoán này thành hiện thực và có tăng trưởng 500% tấn công Ransomware, so với trước. Có lẽ, năm tới sẽ thách thức hơn cho nhà nghiên cứu an ninh và người dùng.
Tấn Công Ransomware Tương Lai Có Thể Như…
Nếu chủng nào rò rỉ dữ liệu người dùng, điều này sẽ khiến nạn nhân đau khổ hơn trước nay. Hơn nữa, tội phạm cũng có thể liên kết một vài chiến thuật và phát triển mã độc khó hơn. Họ có thể rò rỉ dữ liệu một thời gian và cũng vận hành roulette, xóa dữ liệu nếu tiền chuộc không trả trong lúc rò rỉ.
Xét các mối đe dọa này, chúng tôi khuyến nghị người dùng một vài bước phải chạy trên hệ thống để giữ Ransomware ở xa.
- Thứ nhất, bạn phải sao lưu dữ liệu tại nền tảng an toàn. Bạn có thể dùng Right Backup – giải pháp lưu trữ đám mây bảo mật hiệu quả dữ liệu trực tuyến. Nó giúp tạo bản sao lưu và giữ an toàn khỏi mọi loại mối đe dọa.
- Bạn cũng nên tải antivirus chính hãng, để nếu chủng nào tấn công, bạn ít nhất chặn nó khỏi hệ thống.
- Bạn cũng có thể khôi phục hệ thống để đưa hệ thống về trạng thái trước.
- Bạn cũng nên cập nhật đúng hạn tất cả phần mềm trên hệ thống, để ransomware không tìm đường qua bất kỳ khai thác nào trong phần mềm.
- Thêm vào đó, bạn cũng có thể bật tiện ích mở rộng chặn quảng cáo chính hãng trên trình duyệt. Điều này bảo vệ bạn khỏi nhiễm Ransomware lan qua quảng cáo độc hại.
Đây là một số cách giúp chống lại tấn công Ransomware, trước và sau tấn công. Tuy nhiên, bạn rơi vào chủng rò rỉ dữ liệu, thì trả tiền chuộc có thể là lựa chọn duy nhất còn lại.