Doxware thêm một chiều hướng độc ác cho tấn công ransomware. Khi nguy cơ ransomware tiếp tục tiến hóa, một biến thể mới của phần mềm tống tiền xuất hiện, gọi là doxware. Nó được thiết kế chủ yếu để nhắm vào và đe dọa phơi bày dữ liệu nhạy cảm của nạn nhân. Có thể nói doxware là sự kết hợp giữa ransomware — biến thể mã độc tràn lan hiện nay. Doxware thu thập thông tin từ máy nạn nhân và đe dọa công khai đến danh bạ liên lạc hoặc công khai trên mạng.
Doxware Bao Gồm Những Gì?
Hãy hiểu đơn giản: Doxware dựa trên từ "Dox" — hành động công khai thông tin cá nhân trên mạng với ý đồ xấu. Có thể bao gồm: tên thật, biệt danh, địa chỉ, số điện thoại, số an sinh xã hội, số thẻ tín dụng... Nếu một người bị "doxed", toàn bộ thông tin cá nhân sẽ bị lộ cho mọi người thấy. Đây là cách khái niệm Doxware ransomware hình thành.
Tuy nhiên, Doxware không thiếu rủi ro cho kẻ tấn công. Việc đăng file lên web công khai yêu cầu truy cập server hoặc tài khoản chia sẻ file công khai — có thể bị truy vết. Tuy nhiên, kẻ tấn công thường tìm ra cách规避 các lỗ hổng này.
Doxware Có Phải Là Cách Tiếp Cận Mới Của Extortionware?
Phương pháp Doxing truyền thống tập trung vào tấn công có mục tiêu, kẻ tấn công nghiên cứu từng cá nhân. Ngược lại, Doxware áp dụng mô hình ransomware: tấn công phishing hàng loạt, nhưng ngoài việc mã hóa dữ liệu và tống tiền lấy khóa, kẻ tấn công còn窃取 dữ liệu và tìm kiếm mục tiêu tiềm năng để "dox".
Tình Hình Sẽ Trở Nên Tệ Hơn!
Nhiều tội phạm hơn dự kiến sẽ chuyển sang ransomware trong năm tới vì họ có thể mua sẵn phần mềm ransomware từ "siêu hacker". Các toolkit này đảm bảo bất kỳ ai có kiến thức máy tính cơ bản cũng có thể.launch tấn công tinh vi. Nguy cơ cũng tăng khi biến thể mới được phát triển làm hơn chỉ mã hóa dữ liệu. Khi malware xâm nhập thiết bị di động, mối đe dọa sẽ lan rộng hơn, với tin nhắn, ảnh, dữ liệu ứng dụng bị rò rỉ. Khi doxware tiến hóa và nhắm đến nhiều thiết bị, người dùng, dữ liệu hơn, việc đặt an ninh dữ liệu lên hàng đầu là cực kỳ quan trọng.
Để tránh ransomware: cập nhật mọi hệ thống/phần mềm, bảo vệ mạng bằng nhiều lớp an ninh tối đa theo ngân sách. Ngoài ra, hãy mã hóa tất cả file và dữ liệu trên máy sao lưu. Và như luôn khuyên: đừng bao giờ click link đáng ngờ trừ khi chắc chắn nguồn hợp pháp.
Doxware là dạng ransomware mới nhất có tiềm năng thống trị năm 2017. Tuy nhiên, thủ đoạn mới không thiếu mặt trái. Doxware vẫn tương đối hiếm trong thực tế — chỉ thấy trên Windows — nhưng một số nhà nghiên cứu dự đoán đây là bằng chứng của sự tiến hóa đáng sợ của ransomware thành các dạng xâm nhập, phá hoại hơn — vượt xa sức tưởng tượng!