Bạn làm việc đến khuya, lưu cẩn thận mọi cập nhật để kịp hạn chót, tắt máy và đi ngủ nhẹ nhõm. Khi đến làm việc sáng hôm sau, bạn bị khóa ngoài chính dữ liệu của mình!
Năm 2016, không thể phủ nhận là "Năm của Ransomware", đã có vô số câu chuyện về nạn nhân Ransomware bị tấn công bất ngờ bởi mã độc tàn khốc. Đối với người mới, Ransomware là một trong những chương trình mã độc tinh vi nhất, chiếm đoạt tệp dữ liệu. Nó khóa chúng lại và yêu cầu "tiền chuộc" từ nạn nhân bất hạnh để đổi lấy khóa giải mã mở tệp.
Mặc dù hầu hết Ransomware mã hóa tệp dữ liệu, một số khóa toàn bộ hệ thống. Nó dùng nhiều thủ đoạn như email, adware, khai thác lỗ hổng phần mềm cũ, hoặc qua tải phần mềm. Dù qua phương tiện nào, nó luôn lan truyền mối đe dọa. Trong năm đã có nhiều cuộc tấn công Ransomware gây sốc cũng như hài hước.
Dưới đây là 5 câu chuyện Ransomware bất thường nhất.
1. Khi kẻ tấn công không yêu cầu (thêm) tiền:
Chỉ hai ngày trước Lễ tạ ơn, máy tính của mẹ Alina bị nhiễm CryptoWall Ransomware. Kẻ tấn công yêu cầu 500 USD bằng Bitcoin. Nếu không trả trong một tuần, tiền chuộc sẽ gấp đôi, và nếu vẫn không trả, toàn bộ dữ liệu (tổng cộng 5.726 tệp) sẽ mất vĩnh viễn.
Bà không quen thủ tục thanh toán Bitcoin và không kịp trả trong tuần đầu. Bà yêu cầu hacker không tăng số tiền. Bất ngờ, hacker đồng ý và bà chỉ trả 500 USD. Thật lòng tốt của tội phạm. Vâng, có lẽ là "bạc" trong trường hợp này!
2. Khi Ransomware ngụy trang thành công ty bảo mật:
Đầu năm nay, DJ Singh, Kiến trúc sư kỹ thuật số tại Wipro Digital bị tấn công bởi Ransomware. Anh click vào link tải whitepaper từ một giải pháp bảo mật nổi tiếng. Whitepaper thực chất được host trên ad-server bị xâm nhập, tải xuống biến thể Locky Ransomware. Anh chia sẻ: "Sau đó tôi biết domain của ad-server Brent Media vừa hết hạn và ngay lập tức bị những kẻ đứng sau tấn công Ransomware này chiếm đoạt."
Biến thể làm việc – mã hóa tất cả tệp và yêu cầu chuộc. Tuy nhiên, Singh không bị mắc bẫy. Anh có bản sao lưu (backup) hầu hết dữ liệu. Khôi phục được vài tệp từ backup offline. Anh cũng chạy một số code do White Hats phát triển để khôi phục thư mục khác. Sau đó biết ransomware viết kém, nhiều khóa mã hóa bị giấu kém trong chính mã độc.
3. Khi người dùng hy sinh 2 năm nghiên cứu:
Một cá nhân làm việc cho bài báo học thuật 2 năm và lưu trên máy. Trước khi bài báo trình bày, hacker tấn công máy. Tất cả tệp và bài báo nghiên cứu bị mã hóa và anh không có backup. Không rõ anh có trả tiền chuộc hay tìm cách khác, nhưng nếu thật sự mất bài báo, đó chắc chắn là cú sốc lớn.
4. Khi một "click" tống tiền:
Amanda là người dùng cẩn trọng, đã tìm hiểu về an ninh mạng. Cô am hiểu công nghệ và đề phòng khi dùng internet. Tuy nhiên, cô thành nạn nhân lừa đảo online (phishing).
Cô click vào link trong email lừa đảo. Ngay lập tức hacker nắm được thông tin tài khoản. Cô nhận ra ngay sự cố nhưng trước khi làm gì, hacker đã liên hệ ngân hàng và tống được 240 bảng trước khi thẻ bị đóng băng.
5. Khi hacker Ransomware dùng "sỉ vạ công khai" làm thủ đoạn:
The Dark Reading, một giải pháp bảo mật, viết trong bài gần đây: "Ứng dụng porn chụp selfie tống tiền chỉ là gợi ý về hướng đen tối ransomware có thể đi trong các tháng tới. Ví dụ khác, phiên bản mới của CryptoWall và các biến thể tương tự đã nâng cao mức độ bằng cách đe dọa không chỉ để người dùng mất truy cập dữ liệu mà còn công khai dữ liệu nếu không đáp ứng yêu cầu. Lúc đó người dùng không chỉ muốn cứu dữ liệu mà còn sợ mất thể diện, sẵn sàng bỏ tiền ra."
Với cái này chưa có câu chuyện thực tế, chỉ là triển vọng tương lai. Hy vọng điều này không thành hiện thực. Leo lết như vậy không chỉ tăng cường quyền lực của hacker ransomware mà còn ảnh hưởng lớn đến quyền riêng tư.
Tấn công Ransomware đang gia tăng không thể tưởng tượng. Năm tới có thể mang theo mối đe dọa nghiêm trọng hơn. Hy vọng nhà nghiên cứu bảo mật tìm ra giải pháp chắc chắn cho các chương trình mã độc mạnh này và người dùng vô tội không còn bị tổn thương.
Trên hết, chúng tôi khuyến cáo mạnh mẽ mọi người dùng sao lưu offline dữ liệu. Ngay cả khi bị tấn công, bạn cũng không thành nạn nhân. Bạn cũng có thể dùng Right Backup – giải pháp lưu trữ đám mây hiệu quả giúp sao lưu trên thiết bị. Nó có tính năng tuyệt vời như backup dữ liệu theo lịch, truy cập đa nền tảng, chuyển tệp dễ dàng.