Tấn công đòi tiền chuộc chiếm một nửa số vụ tấn công mạng toàn cầu – Tin Công Nghệ

Tấn công đòi tiền chuộc đang trở thành xu thế chủ đạo trong những vụ tiến công mạng thời gian gần đây do sự phổ biến của các phương thức thanh toán bằng tiền ảo ẩn danh. 

Theo một báo cáo mới đây của đơn vị an ninh mạng Proofpoint, khoảng 2.400 trên tổng số 3.600 doanh nghiệp tham dự khảo sát cho thấy họ đã phải đối diện với những vụ tấn công đòi tiền chuộc (ransomware) trong năm 2020, với 52% trong số này chấp nhận trả tiền để hy vọng lấy lại được dữ liệu.

Tỷ lệ các doanh nghiệp Mỹ chấp nhận trả tiền chuộc chiếm 87%, theo sau là Anh (59%) và Đức (54%). 

Báo cáo cũng cho biết chừng độ nghiêm trọng của vụ tiến công sẽ ảnh hưởng lớn tới quyết định trả tiền chuộc của nạn nhân. Vụ tiến công hồi tháng 5 vào trong nhà sản xuất đường ống dẫn dầu Colonial Pipeline làm tê liệt cả bờ Đông nước Mỹ hay vụ tiến công hồi tháng 6 vào nhà xử lý thịt tươi JBS của Brazil là những tỉ dụ điển hình nhất. 

Colonial Pipeline chấp nhận trả cho tin tặc 75 Bitcoin trị giá 4,4 triệu USD vào thời điểm đó để phục hồi hệ thống đường ống dẫn dầu.

Một khoản thanh toán trị giá hàng triệu USD như trong vụ Colonial Pipeline và JBS nói trên sẽ buộc doanh nghiệp phải tự bật mí tin tức ra bên ngoài. Song những vụ quy mô nhỏ hơn phần lớn không được tiết lộ khiến bức họa toàn cảnh về những vụ tiến công đòi tiền chuộc có thể bị xem nhẹ.

Ông Kenji Uesugi, Giám đốc nghiên cứu của Ủy ban Đổi mới An ninh mạng Nhật Bản đã cho thấy nhiều khoản tiền chuộc cũng đều có thể được thực hành bởi các doanh nghiệp vừa và nhỏ chưa lên sàn.

Tiền chuộc trong các vụ tiến công đang có xu hướng gia tăng với số chi phí chi trả bình quân hơn 312.000 USD trong mọi vụ vào năm 2020, gấp 3 lần năm trước đó, theo dữ liệu từ công ty an ninh mạng Palo Alto Networks.

Mã độc tống tiền thường kèm thời gian đếm ngược xóa dữ liệu khiến các doanh nghiệp mất bình tĩnh trong việc đối phó.

Điều này đề ra thử thách cho những doanh nghiệp trong việc đem ra những quyết định mẫn cảm như tăng cường bảo mật hoặc thuê chuyên gia tư vấn. Dù vậy, cơ chế chia sẻ thông tin và báo cáo với cơ quan chức năng ngay lập tức khi diễn ra sự cố là điều được các chuyên gia an ninh mạng khuyến khích.

Ở góc độ quản lý, Bộ Ngân khố Mỹ sẽ sớm đưa ra quy chế mới về giao dịch trên các sàn tiền ảo trong tuần này để giảm rủi ro mà các doanh nghiệp phải gánh chịu khi trả tiền chuộc bằng tiền mã hóa.

Chính quyền của ông Joe Biden dự kiến ban hành quy định mới về chống rửa tiền và tài trợ cho khủng bố vào cuối năm nay để hạn chế việc sử dụng tiền ảo phải trả cho những vụ tiến công đòi tiền chuộc.

Phương Nguyễn ( Theo Asia Nikkei )

ransomware, tấn công đòi tiền chuộc

Bài viết (post) Tấn công đòi tiền chuộc chiếm một nửa số vụ tấn công mạng toàn cầu – Tin Công Nghệ được tổng hợp và biên tập bởi: suamaytinhpci.com. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho suamaytinhpci.com để điều chỉnh. suamaytinhpci.com xin cảm ơn.