75% ransomware bắt nguồn từ tội phạm nói tiếng Nga

13:2320/02/2017

(ĐTTD) Trong tổng số 62 ransomware mới được các nhà nghiên cứu tại Kaspersky Lab phát hiện, thì có tới 47 ransomware được phát triển bởi tội phạm mạng nói tiếng Nga.

Đây là kết quả nghiên cứu do Kaspersky Lab tiến hành về ransomware ở thế giới ngầm tại Nga với mục tiêu cá nhân và doanh nghiệp trên toàn thế giới.

Crypto ransomware (phần mềm mã hóa dữ liệu đòi tiền chuộc) – là loại phần mềm độc hại mã hóa tập tin của nạn nhân và đòi tiền chuộc để đổi lấy key giải mã, là một trong những loại phần mềm độc hại nguy hiểm nhất hiện nay. Theo ghi nhận của Kaspersky Lab,chỉ riêng năm 2016 đã có hơn 1.445.000 người dùng (bao gồm cả những doanh nghiệp) trên toàn cầu bị loại phần mềm độc hại này tấn công.

Từ nghiên cứu này, các nhà nghiên cứu tại Kaspersky Lab phân chia vai trò trong tổ chức kinh doanh ransomware thành 3 cấp độ:

-        Tạo ra và cập nhật những ransomware mới;

-        Phát triển và hỗ trợ những chương trình phát tán ransomware;

-        Tham gia chương trình với cương vị là đối tác.

Loại đầu tiên đòi hỏi người tham gia phải có kĩ năng code thuộc trình độ cao. Tội phạm mạng tạo ra ransomware mới là những thành viên cốt cán nhất trong thế giới ransomware ngầm vì đó là những kẻ tạo ra bộ phận quan trọng của hệ sinh thái.

Cấp độ 2 là những lập trình viên. Với sự giúp đỡ của nhiều công cụ bổ trợ chẳng hạn như bộ kit dùng để khai thác và tiến hành spam, đây là cộng đồng tội phạm mạng tiến hành phát tán ransomware từ những kẻ tạo ra chúng.

Những đối tác của chương trình tấn công thuộc cấp độ thấp nhất trong toàn bộ hệ thống. Tận dụng những thủ thuật khác nhau, chúng giúp những người đứng đầu chương trình tấn công phát tán phần mềm độc hại, đổi lại, chúng sẽ được chia tiền chuộc. Chỉ cần có ý định thực hiện những hoạt động phi pháp và một ít bitcoin cần cho việc đăng kí, chúng đã sẵn sàng tham gia.

Theo ước tính của Kaspersky Lab, doanh thu mỗi ngày của chương trình tấn công có thể đạt từ 10 đến hàng trăm ngàn đô la Mỹ, trong đó 60% là lợi nhuận.

Anton Ivanov, Nhà nghiên cứu Bảo mật tại Kaspersky Lab, tác giả bản đánh giá này cho biết: “Rất khó để lí giải vì sao rất nhiều ransomware đều bắt nguồn từ những kẻ nói tiếng Nga, nhưng quan trọng hơn là hiện nay chúng ta thấy được chúng đang phát triển, từ những nhóm nhỏ với năng lực còn hạn chế thành những công ty tội phạm lớn sở hữu nhiều nguồn lực và mục tiêu của chúng không chỉ là người Nga. Chúng tôi đã từng thấy điều tương tự ở phần mềm tài chính độc hại, Lurk chẳng hạn. Chúng cũng bắt đầu với tấn công ồ ạt vào người dùng ngân hàng trực tuyến, và sau đó là sự góp mặt của những nhóm lớn hơn có thể đánh cắp tiền của những tổ chức lớn, chẳng hạn như ngân hàng. Tôn Tử từng nói: biết địch biết ta, trăm trận trăm thắng. Đây là lí do vì sao chúng tôi tiến hành bản đánh giá này: những băng nhóm ransomware đang dần trở thành những kẻ địch vô cùng mạnh mẽ, và việc chúng ta càng biết nhiều về chúng thì càng có lợi cho xã hội và cộng đồng bảo mật”.

Tìm hiểu thêm về cách thức hệ sinh thái ransomware ngầm của tội phạm mạng nói tiếng Nga tại Securelist.com.

ĐTTD





Gửi nhận xét về bài viết:
Họ tên:    Email:
Nội dung:
  • DTTD