Ransomware là bất tử! Dù nghe có vẻ kỳ lạ nhưng chúng ta phải chấp nhận thực tế này. Hậu quả của ransomware đang lan rộng khắp cầu và không cho thấy dấu hiệu giảm sút. Một loạt các kế hoạch tống tiền mạng cùng với thống kê gây sốc cứ tràn trề mỗi ngày và chúng ta không có chút manh mối nào khi nào mọi chuyện này sẽ kết thúc. Sự phụ thuộc của chúng ta vào công nghệ đã trói tay chúng ta, khiến việc trả tiền chuộc trở thành lựa chọn cuối cùng.
Năm 2017 có thể được đánh dấu là "Năm của Ransomware" nơi chúng ta chứng kiến một số cuộc tấn công ransomware lớn nhất trong lịch sử. Trong các cuộc tấn công gần đây, WannaCry đã trở thành cuộc tấn công tàn khốn nhất. Nó đã rung chuyển toàn thế giới vào cuối tuần đó. Hơn 200.000 thiết bị ở 150 quốc gia bị ảnh hưởng, bao gồm bệnh viện, ngân hàng và các ngành viễn thông lớn.
Dưới đây là tổng quan nhỏ liệt kê các cuộc tấn công ransomware mới nhất năm 2017 đang làm rung chuyển tiêu đề báo và cách chúng ảnh hưởng đến cuộc sống chúng ta.
Các cuộc tấn công Ransomware gần đây 2017:
1. Nguồn gốc của WannaCry Ransomware
Vụ bùng phát WannaCry là lời báo thức cho thế giới. WannaCry, còn được gọi là WanaCrypt0r 2.0, có thể xâm nhập hệ thống Microsoft Windows bằng cách khai thác lỗ hổng tên là EternalBlue, theo báo cáo của NSA. Nó không chỉ làm nổi bật sự liên kết và phụ thuộc của chúng ta vào công nghệ mà còn là thách thức lớn chúng ta đối mặt trong việc bảo mật các hệ thống phần mềm mà chúng ta dựa vào.
Cách nó hoạt động:
WannaCry (bắt nguồn từ WannaCrytpt hoặc WannaCyptor) đầu tiên khóa máy tính của bạn cho đến khi chủ sở hữu đồng ý trả tiền chuộc. Và đúng, càng chờ đợi càng thiệt thòi. Kẻ tội phạm mạng đòi tiền chuộc 300$ dưới dạng tiền tệ bitcoin để giải phóng máy tính. Nếu bạn không trả, sau một tuần hacker đe dọa xóa vĩnh viễn toàn bộ dữ liệu và tệp quan trọng. Mặc dù chúng ta nghe câu "Đừng trả tiền chuộc" suốt đời, nhưng dường như một số người dùng đã trả tới 50.000$ bitcoin tiền chuộc cho đến nay.
Nhiều doanh nghiệp lớn bị mắc phải trong cuộc tấn công ransomware gần đây này bao gồm Fedex, Deutshce Bahn, Fatam Airlines từ Nam Phi và nhiều hơn nữa.
Thêm tệ hơn:
Ngay cả khi chỉ một máy tính mắc bẫy và nhấp vào bất kỳ email lừa đảo nào, thì tất cả các hệ thống kết nối trên LAN sẽ bị nhiễm ngay lập tức. Nó chủ yếu nhắm vào các phiên bản Windows cũ, chưa vá lỗi và lý do là lỗ hổng bị phơi bày.
Tại sao Hacker yêu cầu Bitcoin?
Tiền tệ số phổ biến בקרב tội phạm mạng vì nó phi tập trung, không được quản lý và gần như không thể truy vết. Mặc dù có vẻ như số tiền nhỏ, nhưng các cuộc tấn công ransomware thường được phân phối rộng rãi, nên tiền chuộc có thể tích lũy. Đọc thêm.
Microsoft phát hành bản vá khẩn cấp cho Windows:
Ai ngờ không cập nhật Windows lại gây ra nhiều rắc rối vậy? Microsoft đã ngừng hỗ trợ và vá lỗi Windows XP 3 năm trước. Nhưng cuộc tấn công này quá tồi tệ đến mức Microsoft phải phát hành bản vá khẩn cấp cho tất cả doanh nghiệp và tổ chức hiện đang bị ảnh hưởng bởi kế hoạch tống tiền mạng quy mô lớn này.
Nhiều năm qua, PC Windows đã là chiến trường nơi các cuộc tấn công diễn ra, khi hacker khai thác lỗ hổng trong hệ điều hành. Khó khăn không bao giờ gõ cửa! Microsoft đã cảnh báo 3 năm trước rằng dùng Windows XP không còn an toàn, nhưng đáng tiếc tất cả bệnh viện bị ảnh hưởng đều đang dùng phiên bản Windows cũ.
Cách bảo vệ mình khỏi WannaCry Ransomware?
Vì email là nguồn chính lan truyền virus xấu này khắp thế giới, cách tốt nhất để bảo vệ mình là cảnh giác với email không mong đợi. Luôn tự gõ địa chỉ web thay vì nhấp vào liên kết. Một phòng thủ quan trọng khác là chương trình antivirus có thể quét tệp trước khi tải xuống, chặn cài đặt bí mật và tìm kiếm mã độc có thể đã có trên máy tính. Các tổ chức đã được kêu gọi cập nhật hệ thống ngay lập tức để đảm bảo không bị ảnh hưởng bởi cuộc tấn công ransomware gần đây năm 2017.
Làm gì nếu hệ thống đã bị nhiễm WannaCry?
Thật bất hạnh! Nếu bạn đã tạo bản sao lưu dữ liệu trước đó, có lẽ bạn không gặp nhiều rắc rối như hôm nay. Thật buồn, không có bản sửa lỗi cho WannaCry cho đến thời điểm này. Các công ty antivirus và chuyên gia an ninh mạng đang làm việc chăm chỉ tìm cách giải mã tệp trên máy tính bị nhiễm, nhưng chưa có phương pháp giải mã của bên thứ ba nào khả dụng cho đến nay.
2. Philadelphia Ransomware - Ác mộng cho ngành Y tế
Philadelphia Ransomware là một biến chủng khác trong danh sách tấn công mạng, chủ yếu nhắm vào ngành y tế tại Pennsylvania. Nó được truyền qua email spear-phishing. Các email này được gửi đến bệnh viện với nội dung là URL rút gọn dẫn đến không gian lưu trữ cá nhân phục vụ tệp DOCX được vũ trang cùng logo của tổ chức y tế bị nhắm mục tiêu.
Và giống như tất cả các cuộc tấn công ransomware khác, nó đòi tiền chuộc bằng tiền tệ bitcoin.
Đọc thêm về Philadelphia Ransomware
3. Ransomware đòi 'Monero' làm tiền chuộc
Ngày 16 tháng 3 năm 2017, các nhà nghiên cứu đã phát hiện biến thể ransomware đáng sợ nhất mang tên Kirk. Nó lấy cảm hứng từ loạt phim nổi tiếng Star Trek và nhắm vào 625 loại tệp và quét ổ C để mã hóa các phần mở rộng cụ thể. Sau khi mã hóa tệp, nó thêm phần mở rộng ".kirked" vào tên tệp đã mã hóa.
4. Sự trỗi dậy của "Doxware"
Một ransomware khác trong danh sách tấn công gần đây năm 2017 bao gồm Doxware. Nó thực sự dựa trên từ "Dox" liên quan đến hành vi công khai nội dung riêng tư của cá nhân trên internet với ý định xấu. Nó có thể liên quan đến thông tin cá nhân như tên thật, số điện thoại, số thẻ tín dụng, bất cứ thứ gì. Vì vậy, nếu một người bị "doxed", tất cả thông tin cá nhân của họ sẽ được cung cấp cho tất cả người dùng xem.
Đây là một vài biến thể ransomware chúng ta chứng kiến năm nay! Những ví dụ này đại diện cho những phát triển mới đen tối trong sự tiến hóa của ransomware.
Các phương pháp hay nhất khi đối phó với Ransomware
Vì ransomware đang trải qua sự tiến hóa đáng sợ dưới các hình thức xâm nhập và破坏 hơn, đây là một vài phương pháp cần áp dụng để giữ tội phạm mạng xa hơn:
- Cảnh giác với Liên kết và Đính kèm Email đáng ngờ
Vì chúng ta đều biết Email là phương tiện chính khiến cuộc tấn công ransomware toàn cầu WannaCry lan truyền nhanh chóng khắp cầu, chúng ta nên đặc biệt cẩn thận bây giờ. KHÔNG mở bất kỳ đính kèm hoặc liên kết đáng ngờ nào không có vẻ hợp pháp ở מבט đầu tiên. Nếu một email có vẻ đến từ ngân hàng, công ty thẻ tín dụng hoặc nhà cung cấp dịch vụ internet, hãy nhớ rằng họ sẽ không bao giờ yêu cầu thông tin nhạy cảm như mật khẩu hoặc số an sinh xã hội. Luôn nhớ điều này!
- Cập nhật Phần mềm của bạn
Lỗ hổng khác đi kèm với cuộc tấn công ransomware gần đây là phiên bản Windows cũ. Nói cách khác, nếu mọi người chỉ cần cập nhật bảo mật, máy của họ sẽ không bị nhiễm. Do đó, hãy coi đây là lời báo thức và cập nhật tất cả phần mềm và hệ thống ưu tiên hàng đầu.
- Cài đặt và Cập nhật Antivirus
Ngoài việc giữ Windows cập nhật với các cải tiến bảo mật mới nhất, phần mềm antivirus có thể ngăn chặn mã độc xâm nhập máy tính. Tất nhiên, với phần mềm antivirus, cùng nguyên tắc áp dụng: Hãy chắc chắn giữ ứng dụng antivirus cập nhật để nó chặn mã độc mới nổi.
- Sao lưu tất cả Dữ liệu của bạn
Tạo bản sao dữ liệu từ đầu luôn cho bạn lợi thế thêm. Bạn không bao giờ phải lo lắng về việc trả số tiền chuộc khổng lồ cho kẻ gian mạng. Vì vậy, ngay cả khi hacker khóa máy tính của bạn, bạn có thể đơn giản khôi phục từ bản sao lưu. Một công cụ tiện lợi như vậy là Right Backup sao lưu tất cả dữ liệu quý giá của bạn trên máy chủ đám mây mà bạn có thể truy cập từ bất kỳ hệ thống nào ở bất kỳ nơi nào trên thế giới.
Thông thường, nhiễm ransomware được gửi qua đính kèm email, được nhúng trong trang web đáng ngờ cũng như quảng cáo trực tuyến. Ransomware cũng có thể được gói cùng chương trình phần mềm và một khi thực thi, nó khóa người dùng ra khỏi truy cập tệp của chính họ. Vì vậy, hãy tưởng tượng nếu bạn đã có bản sao lưu dữ liệu, bạn sẽ không phải để bất cứ thứ gì trên con cược.
Bây giờ bạn đã biết gì sắp tới và chiến đấu chống lại bất kỳ nguy hiểm tiềm ẩn nào. Trong tương lai, nếu bất kỳ cuộc tấn công ransomware mới nào xuất hiện, bạn biết cách đáp trả những hacker tàn bạo đó.
Đối mặt thách thức bằng cách "Phản ứng", hãy chủ động và tiêu diệt chúng trước khi chúng đến!
Chúc may mắn!