Gần như mỗi năm, tin tức về chủng ransomware mới nổi lên, tìm cách khai thác lỗ hổng bảo mật trên hệ điều hành phổ biến, và tận dụng lỗi người dùng như click file đính kèm email nhiễm độc. Tấn công ransomware quá phổ biến đến mức năm 2019 alone, cứ 14 giây lại có một cuộc tấn công ransomware. Tổng tiền chuộc năm đó lên tới 11,5 tỷ USD — nhiều hơn GDP của một số quốc gia.
Làm sao chúng ta đến đây và có thể làm gì? Luôn tốt nhất bắt đầu bằng kiến thức về thực thể mã độc bạn có thể gặp. Dưới đây là danh sách 10 ransomware nguy hiểm nhất:
1. WannaCry
WannaCry ransomware có lẻ là mối đe dọa ransomware nổi tiếng nhất thế giới. Bắt đầu nhiễm máy năm 2017, khi kết thúc, hàng trăm nghìn thiết bị toàn cầu bị mã hóa file.
Cùng năm virus hoạt động, tình báo Mỹ, Úc, Anh chính thức khẳng định Bắc Triều Tiên đứng sau cuộc tấn công ransomware thành công nhất lịch sử. Thiệt hại tổng cho doanh nghiệp, cá nhân, chính phủ ước tính hàng tỷ đô la. Để xâm nhập, tác giả malware dùng exploit Windows tên EternalBlue — trước đó được NSA phát hiện. Tin rằng exploit này có thể bị nhóm hacker Shadow Brokers đánh cắp từ NSA.
2. Bad Rabbit
Tấn công Bad Rabbit ransomware theo sau không lâu sau khi WannaCry bị xử lý. Nó cũng chủ yếu nhắm quốc gia Đông Âu: Nga, Ukraine, Turkey. Cũng có báo cáo tấn công tại Đức và quốc gia Tây Âu khác.
Mã độc mã hóa dữ liệu này lan truyền qua tải xuống Adobe Flash Player độc hại được tiêm vào một số trang tải phần mềm phổ biến. Khi nạn nhân tải Flash Player giả nhiễm đó, Bad Rabbit bắt đầu mã hóa tất cả file/thư mục trên máy.
Sau đó dẫn nạn nhân đến trang web yêu cầu chuộc 280$ Bitcoin để giải mã file.
3. Locky
Locky ransomware là một trong những họ ransomware thành công nhất. Gây thiệt hại ước tính 1 tỷ USD tiền chuộc chỉ năm 2016. Dù im lặng một thời gian, nhà nghiên cứu an ninh mạng chỉ ra nó đã biến thể thành 'Diablo' và 'Lukitus' — đang gây hoang mang vũ trụ PC.
Locky thường lan qua phishing được hỗ trợ bởi botnet Necurs. Tối đa 35.000 email phân phối Locky được gửi cho nạn nhân. Chúng dùng thủ đoạn click-bait như giảm giá điên rồ hàng xa xỉ để dụ nạn nhân click link/file đính kèm nhiễm độc.
Khi malware vào hệ thống, "game over" — nó nhanh chóng mã hóa tất cả file/thư mục, sau đó để lại readme.txt chi tiết tiền chuộc và cách thanh toán. Không trả tiền = file bị xóa vĩnh viễn.
4. Jaff
Jaff là chương trình ransomware cũng dựa vào botnet Necurs gửi email độc hại cho nạn nhân. Có thể gửi 5 triệu email/giờ — đủ choáng ngợp người dùng cẩn trọng nhất. So với ransomware khác, Jaff tham lam hơn — yêu cầu chuộc lên tới 3000$, trong khi chuộc tiền điển hình thường vài trăm đô.
5. SamSam
SamSam hoạt động tại Mỹ từ 2016. Tội phạm sau nó khai thác lỗ hổng Windows server để có quyền truy cập bền vững vào mạng nạn nhân và nhiễm tất cả host accessible. Vì malware vào qua điểm truy cập hợp pháp (credential bị đánh cắp), phát hiện xâm nhập thường khó. Khi lan truyền, SamSam thích giữ profile thấp. Nó cũng thu thập nhiều dữ liệu nạn nhân để chắc chắn mục tiêu xứng đáng chuộc tiền.
Sau khi xong xâm nhập, malware mã hóa tất cả file/thư mục và hiển thị thông điệp điều kiện giải mã. Tiền chuộc từ vài nghìn đến hàng trăm nghìn đô tùy mục tiêu.
6. CryptoLocker
CryptoLocker là thực thể ransomware mạnh "giết sạch" giữa 2013-2014. Hiệu quả đến mức cần nỗ lực quốc tế, liên quan nhiều chính phủ, mới hạ gục nó. Nhưng không trước khi nó kiếm hàng triệu đô tiền chuộc cho tác giả.
CryptoLocker lan truyền dùng Gameover Zeus Botnet — backdoor Trojan cho tội phạm kiểm soát mạng máy tính. Một khi vào máy, CryptoLocker mã hóa file bằng asymmetric encryption, sau đó hiển thị ghi chú chuộc tiền chỉ phí và điều kiện thanh toán.
7. PureLocker
PureLocker ransomware, tấn công cả hệ thống Windows và Linux, hoạt động năm 2019. Điều làm PureLocker nguy hiểm: nó dùng PureBasic — ngôn ngữ lập trình không quá phổ biến, khiến nhiều anti-malware khó phát hiện chữ ký từ binary PureBasic.
Mặc dù ransomware dùng nhiều kỹ thuật mới nhiễm thiết bị, nhiều code của nó được copy từ họ ransomware biết như "more-eggs". Tin rằng nhóm tội phạm ngầm Cobalt Group và gang FIN6 đứng sau ransomware.
8. TeslaCrypt
TeslaCrypt xuất hiện 2016, ban đầu nghĩ là biến thể CryptoLocker, nhưng sớm phát hiện nó có modus operandi khác. Ransomware nhắm file phụ trợ liên quan game video: map, saved game, downloadable content. Game player lưu file này local thay vì cloud để truy cập nhanh và quan trọng cho game.
Sau khi mã hóa file này, TeslaCrypt yêu cầu 500$ Bitcoin chuộc tiền. Sau đó cùng năm và lý do không rõ, tác giả malware quyết định kết thúc hoạt động xấu và phát hành công cụ miễn phí giải mã máy nhiễm.
9. Cerber
Cerber là ransomware phân phối dạng Ransomware-as-a-Service (RaaS) trên dark web. Ai cũng có thể mua malware và dùng nhiễm tổ chức lựa chọn với hoa hồng 40%.
Nó dùng chiến dịch phishing gửi hàng nghìn tài liệu Microsoft Word nhiễm qua email. Khi tải/click tài liệu MS Word, quá trình nhiễm bắt đầu mã hóa tất cả file/thư mục.
Cerber đỉnh cao 2017 chiếm 26% tất cả tấn công ransomware.
10. Ryuk
Ryuk ransomware nổi tiếng 2018-2019. Chủ yếu nhắm tổ chức giá trị cao: nhà cung cấp y tế, chính quyền địa phương tại Mỹ.
Ransomware dùng thuật toán mã hóa nâng cao khóa file nạn nhân và để lại ghi chú điều kiện chuộc tiền. Điểm mới của ransomware: nó có thể vô hiệu hóa Windows System Restore trên máy nhiễm. Hành động này khiến khôi phục dữ liệu mã hóa khó khăn hơn nhiều. Nhà nghiên cứu an ninh mạng tin Bắc Triều Tiên đứng sau Ryuk.
Cách Phòng Tránh Tấn Công Ransomware
Làm sao ngăn chặn các biến thể ransomware trên nhiễm máy? Chúng tôi mạnh mẽ khuyến khích bắt đầu bằng cài giải pháp chống mã độc mạnh như Outbyte Antivirus — vì như bạn đã thấy, hầu hết tấn công ransomware được hỗ trợ bởi botnet, dễ phát hiện và chặn nếu có anti-malware uy tín.
Để nhiễm máy, ransomware dựa vào lỗ hổng Windows OS và app cài đặt. Đó là lý do bạn cần giữ máy cập nhật luôn. Cho việc này, bạn có thể dùng nhiều công cụ, kể cả driver updater.
Cuối cùng, nhưng có lẽ quan trọng nhất: luôn có bản sao lưu file — vậy ngay cả trong kịch bản xấu bạn thành nạn nhân ransomware, bạn vẫn có file cùng mình.