Ransomware do con người điều khiển (human-operated ransomware) là tấn công "hands-on-keyboard" – rất khó phòng chống. Khác với ransomware tự động, kẻ tấn công là người thật, am hiểu quản trị hệ thống, bảo mật mạng, dễ dàng vượt qua phòng thủ, thích ứng nhanh, thực hiện khám phá (reconnaissance) kỹ lưỡng trước khi tấn công.
Quy trình tấn công
- Bắt đầu bằng Trojan (như Emotet) cho remote access, đánh cắp thông tin nhạy cảm (banking, password, credential).
- Dùng credential đánh cắp để leo thang đặc quyền (privilege escalation).
- Triển khai thêm malware, ransomware (Ryuk, Samas, BitPaymer...).
Đặc điểm quan trọng
- Tần suất tăng cao, thường bắt đầu bằng banking Trojan hoặc credential bị đánh cắp/mua bán.
- Không quá quan tâm sự bí mật: dùng brute-force, hoạt động trên mạng không kiểm soát.
- Kiên trì: bị phát hiện/chặn → triển khai payload khác cho đến khi thành công.
- Mục tiêu: tổ chức lớn (tiền tống tiền lớn).
Chiến lược phòng thủ (theo Microsoft)
1. Triển khai Firewall
Rào chắn bảo mật, ngăn truy cập trái phép vào mạng doanh nghiệp.
2. Cài Anti-malware mạnh
Chống Trojan, keylogger, info-stealer. Quét định kỳ, đảm bảo luôn hoạt động.
3. Cập nhật OS, App, Trình duyệt
Vá lỗ hổng, zero-day exploit mà hacker khai thác.
4. Bỏ qua Spam
Không phản hồi email lạ, xác thực người gửi trước khi tương tác.
5. Backup dữ liệu
Backup tự động hàng ngày/giờ, lưu ngoại tuyến/đám mây. Kiểm tra định kỳ.
6. Dọn dẹp máy tính
Dùng PC cleaner xóa lịch sử, mật khẩu lưu trên thiết bị, file rác – giảm bề mặt tấn công.
7. Chiến lược an ninh mạng chung
Đào tạo nhân viên: một điểm yếu có thể sập toàn bộ hệ thống (malware lan ngang).
8. Xác thực hai yếu tố (2FA/MFA)
Phòng thủ cực mạnh: hacker không thể truy cập nếu không có yếu tố thứ 2.