Kaspersky: hàng loạt mã độc tống tiền có chủ đích nhằm vào Đông Nam Á

07/10/2020 17:50
D

(ĐTTD) Mặc dù bị ảnh hưởng bởi Covid-19, nhưng rõ àng khu vực Đông Nam Á đã có những tín hiệu khả quan và là một trong những khu vực có năng lực để triển khai số hóa hiệu quả.

 

Kết quả trên được đưa ra sau một nghiên cứu vừa được Kaspersky thực hiện với 760 người được khảo sát trong khu vực, và cứ 10 người thì có gần 8 người hiện đang làm việc ở nhà. Và cũng chính vì lý do này mà những cuộc tấn công có chủ đích nhằm vào người dùng Đông Nam Á ngày càng gia tăng.

Báo cáo cũng cho thấy, số giờ lướt web trung bình của người dùng tại khu vực Đông Nam Á đã tăng thêm từ 2 đến 5 giờ mỗi ngày so với 8 giờ như trước đây. Xét về ý nghĩa tài chính, 47% số người được khảo sát đã chuyển việc thực hiện thanh toán và các giao dịch ngân hàng sang môi trường trực tuyến do lệnh cách ly và cảnh báo an toàn tại các quốc gia.

Rõ ràng đây là những tín hiệu rất đáng mừng từ các tổ chức tài chính, và công nghệ và World Wide Web đang nổi lên như những công cụ mạnh mẽ mà mọi người đều có thể sử dụng để vượt qua giai đoạn này.

Tuy nhiên, một thực tế là đi cùng với đó thì mức độ phụ thuộc cao hơn vào mạng internet còn mở ra nhiều lỗ hổng bảo mật mà tội phạm mạng có thể khai thác.

Từ tất cả những con số trên, Kaspersky đã công bố những nguy cơ bảo mật hàng đầu mà các tổ chức công và tư nhân trong khu vực cần đặc biệt chú ý:

“2020 không giống với bất kỳ năm nào khác. Năm nay không chỉ là thời gian diễn ra những thay đổi, mà bản thân nó cũng tạo ra nhiều đổi thay, như trong cách thức chúng ta đi lại, mua sắm, tương tác với nhau. Mô hình về mối đe dọa bảo mật máy tính đã thay đổi kể từ khi bắt đầu đại dịch COVID-19." Ông Vitaly Kamluk, Giám đốc Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) khu vực APAC của Kaspersky cho biết.

Mã độc tống tiền có chủ đích tại khu vực Đông Nam Á được Kaspersky phát hiện năm 2020

Số liệu này vừa được công bố trong cuộc họp báo chiều qua với phóng viên công nghệ Khu vực Đông Nam Á, ông Kamluk đã chia sẻ cách mà bọn tội phạm mạng thường sử dụng để bổ sung mã độc tống tiền vào kho vũ khí của chúng, để đảm bảo rằng nạn nhân sẽ phải trả tiền chuộc.

Ông cũng khẳng định, sự hiện diện của các nhóm mã độc tống tiền đang hướng đến:

•           Doanh nghiệp nhà nước

•           Hàng không vũ trụ và kỹ thuật

•           Sản xuất và mua bán thép tấm

•           Các công ty đồ uống

•           Các sản phẩm từ dầu cọ

•           Dịch vụ khách sạn và lưu trú

•           Các dịch vụ Công nghệ Thông tin

Trong số đó, Maze được xem là mã độc tống tiền khét tiếng, và cũng là mã độc tống tiền đầu tiên thực hiện những chiến dịch như vậy. Nhóm tin tặc đứng sau mã độc tống tiền Maze đã làm lộ dữ liệu của những nạn nhân từ chối trả tiền chuộc - không chỉ một lần. Chúng làm lộ 700MB dữ liệu nội bộ trên mạng hồi tháng 11 năm ngoái và tiếp tục đe dọa “số tài liệu đã công bố mới chỉ bằng 10% lượng dữ liệu mà chúng đã đánh cắp được”.

Ngoài ra, nhóm tin tặc này còn xây dựng một website trong đó chúng tiết lộ danh tính của các nạn nhân cũng như thông tin chi tiết về vụ tấn công - ngày lây nhiễm, lượng dữ liệu bị đánh cắp, tên máy chủ, v.v....

Trang web của mã độc tống tiền Maze

Chưa kể, hồi tháng 1 vừa qua, nhóm tin tặc này đã tham gia vào một vụ kiện với một công ty sản xuất cáp, và trang web đó đã bị đánh sập. Quy trình tấn công của chúng rất đơn giản, Chúng sẽ xâm nhập vào hệ thống, tìm kiếm những dữ liệu nhạy cảm nhất và sau đó tải những dữ liệu đó lên môi trường lưu trữ điện toán đám mây. Sau đó, những dữ liệu nhạy cảm này được mã hóa bằng thuật toán RSA. Tin tặc sẽ đòi một khoản tiền chuộc tương ứng với quy mô của công ty và lượng dữ liệu bị đánh cắp. Cuối cùng, nhóm tin tặc này công bố thông tin chi tiết trên blog của chúng và thậm chí còn ẩn danh đưa ra những mách nước cho phóng viên.

“Chúng tôi đang giám sát quỹ đạo của hoạt động phát hiện mã độc Maze đã xuất hiện trên phạm vi toàn cầu, kể cả các vụ tấn công nhằm vào một số công ty tại Khu vực Đông Nam Á, và điều đó có nghĩa là xu thế này hiện đang trên đà phát triển. Mặc dù vụ tấn công làm gia tăng áp lực của yêu sách mà những tội phạm mạng này đưa ra, tôi khuyến nghị các công ty và tổ chức không nên trả tiền chuộc và nhờ đến sự can thiệp của các cơ quan thực thi pháp luật và các chuyên gia. Hãy nhớ rằng, sẽ tốt hơn khi tổ chức của bạn sao lưu dữ liệu, triển khai các phòng tuyến phòng thủ an ninh để tránh trở thành nạn nhân của những tin tặc này,” ông Kamluk chia sẻ thêm.

Cũng tại cuộc họp báo chiều qua, đại diện Kaspersky đã đưa ra các đề xuất cho doanh nghiệp và các tổ chức, theo đó:

- Luôn đi trước tin tặc: thực hiện các bản sao dữ liệu, mô phỏng các vụ tấn công, chuẩn bị kế hoạch hành động để khôi phục sau thảm họa.

- Triển khai công nghệ cảm biến ở mọi nơi: giám sát hoạt động phần mềm trên thiết bị đầu cuối, ghi nhận lưu lượng, kiểm tra tính toàn vẹn của phần cứng.

- Không bao giờ đáp ứng yêu cầu của tội phạm. Đừng đơn độc chiến đấu - Hãy liên hệ cơ quan thực thi pháp luật, CERT, nhà cung cấp giải pháp bảo mật như là Kaspersky.

- Đào tạo nhân viên của bạn khi họ làm việc từ xa: điều tra pháp lý kỹ thuật số, phân tích mã độc cơ bản, quản lý khủng hoảng về quan hệ công chúng.

- Cập nhật những xu thế mới nhất thông qua đăng ký nhận thông tin chất lượng cao về nguy cơ an ninh bảo mật như dịch vụ Kaspersky APT Intelligence

- Biết rõ kẻ thù của bạn: xác định mã độc mới còn chưa được phát hiện trong môi trường tại chỗ bằng Kaspersky Threat Attribution Engine

ĐTTD

Tin cùng chuyên mục

TopenLand “Kết nối đồng hành, Tiền măng mở lối”

TopenLand “Kết nối đồng hành, Tiền măng mở lối”

Seagate khởi động chương trình Thu hồi và tái chế ổ cứng tại Việt Nam

Seagate khởi động chương trình Thu hồi và tái chế ổ cứng tại Việt Nam

ASANZO lấn sân sang thị trường đèn LED

ASANZO lấn sân sang thị trường đèn LED

HP cam kết vì một tương lai bền vững và công bằng

HP cam kết vì một tương lai bền vững và công bằng

Toyota Concert 2022

Toyota Concert 2022

Huawei Watch Fit 2: vô địch trong tầm giá

Huawei Watch Fit 2: vô địch trong tầm giá

HUAWEI BAND 7 ghi nhận doanh số kỷ lục mới

HUAWEI BAND 7 ghi nhận doanh số kỷ lục mới

Nhiều điện thoại, laptop, phụ kiện công nghệ giảm đến 50% dịp 7/7

Nhiều điện thoại, laptop, phụ kiện công nghệ giảm đến 50% dịp 7/7

Điểm tin Lazada: đừng bỏ qua "7.7 - Sale Gấp Bội"

Điểm tin Lazada: đừng bỏ qua "7.7 - Sale Gấp Bội"

Vertiv công bố ESG

Vertiv công bố ESG

Prudential Việt Nam ra mắt công cụ chăm sóc sức khỏe tinh thần

Prudential Việt Nam ra mắt công cụ chăm sóc sức khỏe tinh thần

Xiaomi và Leica hợp tác chiến lược

Xiaomi và Leica hợp tác chiến lược

Tin mới cập nhật

TopenLand “Kết nối đồng hành, Tiền măng mở lối”

TopenLand “Kết nối đồng hành, Tiền măng mở lối”

Seagate khởi động chương trình Thu hồi và tái chế ổ cứng tại Việt Nam

Seagate khởi động chương trình Thu hồi và tái chế ổ cứng tại Việt Nam

Google I/O Extended sắp trở lại Hà Nội

Google I/O Extended sắp trở lại Hà Nội

POCO ra mắt phiên bản X4 GT tăng tốc mạnh mẽ bộ vi xử lý

POCO ra mắt phiên bản X4 GT tăng tốc mạnh mẽ bộ vi xử lý

ASANZO lấn sân sang thị trường đèn LED

ASANZO lấn sân sang thị trường đèn LED

HP cam kết vì một tương lai bền vững và công bằng

HP cam kết vì một tương lai bền vững và công bằng

Toyota Concert 2022

Toyota Concert 2022

Huawei Watch Fit 2: vô địch trong tầm giá

Huawei Watch Fit 2: vô địch trong tầm giá

HUAWEI BAND 7 ghi nhận doanh số kỷ lục mới

HUAWEI BAND 7 ghi nhận doanh số kỷ lục mới

Nhiều điện thoại, laptop, phụ kiện công nghệ giảm đến 50% dịp 7/7

Nhiều điện thoại, laptop, phụ kiện công nghệ giảm đến 50% dịp 7/7

Điểm tin Lazada: đừng bỏ qua "7.7 - Sale Gấp Bội"

Điểm tin Lazada: đừng bỏ qua "7.7 - Sale Gấp Bội"

Vertiv công bố ESG

Vertiv công bố ESG

Tin đọc nhiều

Vertiv công bố ESG

Vertiv công bố ESG

Prudential Việt Nam ra mắt công cụ chăm sóc sức khỏe tinh thần

Prudential Việt Nam ra mắt công cụ chăm sóc sức khỏe tinh thần

Xiaomi và Leica hợp tác chiến lược

Xiaomi và Leica hợp tác chiến lược

Razer Ornata V3: Bàn phím công thái học tích hợp công nghệ phím mecha-membrane

Razer Ornata V3: Bàn phím công thái học tích hợp công nghệ phím mecha-membrane

"Ma-mút" hút khí CO2

"Ma-mút" hút khí CO2

Tai nghe không dây chất âm CD

Tai nghe không dây chất âm CD

Hằng Đặng chính thức ra mắt thương hiệu DAISON

Hằng Đặng chính thức ra mắt thương hiệu DAISON

OPPO ra mắt bộ đôi A96 và A57

OPPO ra mắt bộ đôi A96 và A57

VNPT Money nhận chứng chỉ bảo mật PCI-DSS cấp độ cao nhất

VNPT Money nhận chứng chỉ bảo mật PCI-DSS cấp độ cao nhất

Bosch Việt Nam có Tổng Giám đốc mới

Bosch Việt Nam có Tổng Giám đốc mới

Video xem nhiều

4 tuần trải nghiệm tủ lạnh cao cấp Panasonic PRIME+ Edition

4 tuần trải nghiệm tủ lạnh cao cấp Panasonic PRIME+ Edition

Đánh giá LG gram 14 2021: chuẩn mực mới cho “trợ lý đắc lực”

Đánh giá LG gram 14 2021: chuẩn mực mới cho “trợ lý đắc lực”

4 tuần trải nghiệm tủ lạnh cao cấp Panasonic PRIME+ Edition

4 tuần trải nghiệm tủ lạnh cao cấp Panasonic PRIME+ Edition

Đánh giá LG gram 14 2021: chuẩn mực mới cho “trợ lý đắc lực”

Đánh giá LG gram 14 2021: chuẩn mực mới cho “trợ lý đắc lực”

Vertiv công bố ESG

Vertiv công bố ESG

Prudential Việt Nam ra mắt công cụ chăm sóc sức khỏe tinh thần

Prudential Việt Nam ra mắt công cụ chăm sóc sức khỏe tinh thần

Razer Ornata V3: Bàn phím công thái học tích hợp công nghệ phím mecha-membrane

Razer Ornata V3: Bàn phím công thái học tích hợp công nghệ phím mecha-membrane

"Ma-mút" hút khí CO2

"Ma-mút" hút khí CO2

Tai nghe không dây chất âm CD

Tai nghe không dây chất âm CD

Hằng Đặng chính thức ra mắt thương hiệu DAISON

Hằng Đặng chính thức ra mắt thương hiệu DAISON

OPPO ra mắt bộ đôi A96 và A57

OPPO ra mắt bộ đôi A96 và A57

Insta360 "tự xóa gậy tự sướng"

Insta360 "tự xóa gậy tự sướng"

VNPT Money nhận chứng chỉ bảo mật PCI-DSS cấp độ cao nhất

VNPT Money nhận chứng chỉ bảo mật PCI-DSS cấp độ cao nhất

Bosch Việt Nam có Tổng Giám đốc mới

Bosch Việt Nam có Tổng Giám đốc mới

Một vài mẹo để giữ an toàn trên Tinder mà có thể bạn chưa biết?
30/07/2021
Khám phá NAS Synology DS218+
03/10/2018
VNAV Contest 2018: Phú Nhuận - Thiên Nga Đen giành chiến thắng tuyệt đối
09/07/2018
6 tính năng hữu ích trên máy lạnh hay bị bỏ quên
14/06/2016
Sử dụng Word với chế độ toàn màn hình (Full Screen)
03/02/2012