Câu trả lời ngắn gọn cho tiêu đề nằm trong biểu đồ dưới:
Internet với mối đe dọa mã độc luôn hiện hữu, đặc biệt ransomware, vẫn là nơi nguy hiểm. Báo cáo mới của AV-Test phát hiện mẫu mã độc thứ 900 triệu. Chứng minh ngành mã độc vẫn nhắm vào hệ điều hành Redmond (Windows).
AV-Test Là Gì?
AV-TEST GmbH là tổ chức nghiên cứu độc lập tại Đức. Định kỳ đánh giá, xếp hạng phần mềm antivirus và bộ bảo mật cho Windows và Android, công bố kết quả giúp người dùng chọn sản phẩm phù hợp. Tư vấn cho ngành công nghiệp, chính phủ về an ninh IT, dùng hệ thống phân tích nội bộ đảm bảo kết quả khách quan, dễ hiểu.
AV-Test Phát Hiện Gì?
"Mỗi 11 giây một doanh nghiệp mới bị tấn công ransomware, kẻ tấn công nhắm đến $6 Tỷ năm 2020"
Báo cáo mới cho thấy tỷ lệ tấn công mã độc tăng. So với năm trước, mẫu mã độc mới tăng đến 4.4 mẫu/giây/ngày. Xu hướng sẽ tiếp tục tăng và Windows vẫn là mục tiêu.
Tại Sao Số Lượng Malware Mới Tăng Đột Biến?
Do hiệu suất bảo vệ tăng liên tục, tội phạm mạng buộc phải tạo mã độc mới nhanh hơn. Lựa chọn yêu thích: Trojans (Mã ngựa Troi).
Không ngạc nhiên, Trojans về chức năng và cơ hội phân phối không bị lớp mã độc nào vượt qua.
Năm trước, công cụ đa năng này chiếm gần 2/3 mọi mã độc phát triển cho Windows (62,51%).
Có Nghĩa Là macOS An Toàn?
Không, tỷ lệ phát triển mã độc cho macOS của Apple gần như gấp 3 lần. Tỷ lệ malware Mac tăng đến ~4%. Trung bình 7.913 mẫu mới/tháng cho macOS được AV-TEST phát hiện.
Loài malware mới này không chỉ nhắm Windows và macOS. Thiết bị IoT cũng rủi ro.
Thiết Bị IoT Nguy Hiểm Như Thế Nào?
IoT và dịch vụ ở mức độ lớn không an toàn. Mục tiêu chính là người dùng, không phải thiết bị. App kết nối IoT thường chạy trên điện thoại, kẻ tấn công dùng đường truyền và dữ liệu ghi nhận để tấn công số.
Với an ninh IT kém, IoT rủi ro cao và khi số lượng tăng, bão malware đã chờ sẵn sàng.
Mirai - mẫu malware nổi tiếng nhiều năm - chiếm >40% tổng mã độc cho IoT. Rất tiếc, chưa có biện pháp bảo mật IoT, tội phạm tiếp tục triển khai Mirai thành công.
Ransomware Là Gì?
Ransomware không chỉ nhắm công ty lớn; bất kỳ ai, kể cả bạn, đều có thể thành nạn nhân. Là mã độc mã hóa file. Sau tấn công thành công, kẻ tấn công đòi tiền chuộc để khôi phục dữ liệu.
Vector phổ biến: email lừa đảo (phishing). Mở email → chiếm máy жертвы, dùng công cụ social engineering lừa cấp quyền admin.
"Bất cứ thứ gì có giá trị, thông minh và kết nối đều có thể bị xâm phạm và giữ làm con tin", Steve Grobman, CTO McAfee.
AV-Test Hoạt Động Như Thế Nào?
Chuyên gia AV-TEST kiểm tra phát hiện real-time của app bảo mật đối với malware mới. Đo lường hiệu quả phát hiện để thấy rõ khả năng bảo vệ và giải pháp tốt nhất.
Windows Vẫn Dưới Súng
Do lỗ hổng bảo mật, Windows vẫn là mục tiêu của ngành mã độc. Kẻ tấn công lớn thường gieo malware vào OS Redmond dễ bị tổn thương. Điều này khiến Windows trở thành nền tảng phần mềm bị tấn công nhiều nhất.
Dữ liệu cho thấy Windows là điểm yếu nhất và tình hình sẽ tệ hơn theo thời gian. Cần biện pháp phòng tránh ransomware.
Cách Ngăn Chặn Ransomware
Các bước phòng thủ để an toàn trước ransomware - thực hành bảo mật tốt, tuân thủ sẽ tăng cường phòng thủ:
- Không mở email đáng ngờ hoặc tải file đính kèm.
- Giữ hệ điều hành cập nhật bản vá mới nhất.
- Không cài phần mềm từ nguồn không rõ hoặc cấp quyền admin trừ khi bạn hiểu rõ.
- Cài phần mềm antivirus tốt hoặc dùng công cụ backup đám mây để bảo vệ dữ liệu quan trọng.
- Không dùng USB lạ; có thể dùng chương trình chặn USB.
- Dùng Wi-Fi công cộng? Hãy dùng VPN (Mạng Riêng Ảo) để bảo vệ. VPN tốt cung cấp đường hầm truyền thông mã hóa, chống tấn công.
Ngăn chặn tấn công khó nhưng không phải không thể. Những biện pháp phòng ngừa giúp bạn dẫn trước tội phạm một bước. Văn hóa IT - biết làm gì và không làm gì - quan trọng để ngăn chặn lây lan.