Mã độc tống tiền đang trở thành hiểm họa đối với doanh nghiệp Việt.
Gia tăng hiểm họa
Trong năm 2021, do ảnh hưởng của đại dịch COVID, các tổ chức doanh nghiệp cũng như rất nhiều cá nhân tại Việt Nam nói riêng và trên toàn thế giới nói chung đang “chuyển đổi số”, làm quen với việc làm việc trực tuyến. Điều đó đối mặt với nhiều nguy cơ trên không gian mạng, đặc biệt là mã độc tống tiền (ransomware) hay email lừa đảo (phishing).
Theo Báo cáo cấp toàn cầu về các cuộc tấn công mã độc tống tiền với mục đích ngăn chặn các cuộc tấn công nói trên vào các tổ chức và doanh nghiệp trong tương lai, mã độc tống tiền ransomware tăng gần 200% so với thời điểm ban đầu tại Việt Nam. Báo cáo ghi nhận dữ liệu từ 140 quốc gia cho thấy từ năm 2020 đến tháng 7/2021 đã có hơn 130 họ mã độc tống tiền được kích hoạt, trong đó GandCrab là loại ransomware tung hoành mạnh nhất.
Theo nghiên cứu từ Kaspersky, chỉ tính trong quý II/2021 đã có 3.905 mã độc mới xuất hiện, 97.451 người dùng đã bị tấn công trên toàn cầu, nhiều hơn khoảng 6.000 người dùng so với quý trước. Chỉ riêng tháng 5/2021, số lượng người dùng bị tấn công bởi phần mềm tống tiền có mục tiêu đã tăng tới 767% so với năm 2019.
WannaCry vẫn là nhóm phần mềm tống tiền thường gặp nhất. Mã độc này nhắm tới hàng chục nghìn người dùng và thông thường chỉ yêu cầu các nạn nhân trả một khoản tiền tương đối nhỏ để lấy lại dữ liệu. Phần mềm tống tiền dạng Trojan này xuất hiện lần đầu tiên vào năm 2017 và đã gây thiệt hại ít nhất là 4 tỷ USD tại 150 quốc gia. Năm 2019, WannaCry chiếm 22% tổng số trường hợp người dùng bị tấn công bằng phần mềm tống tiền; con số này giảm xuống còn 16% vào năm 2020.
Fedor Sinitsyn, chuyên gia bảo mật tại Kaspersky, cảnh báo: “Mục tiêu chính có thể sẽ tiếp tục là các công ty và tổ chức lớn, có nghĩa là các cuộc tấn công bằng phần mềm tống tiền sẽ tiếp tục trở nên tinh vi và có tính phá hoại cao hơn. Các doanh nghiệp cần áp dụng các biện pháp bảo mật toàn diện để bảo vệ dữ liệu của mình".
Còn theo báo cáo về sự gia tăng các mối đe dọa an ninh mạng trong năm 2021 của Tập đoàn HP, các hiểm họa được đề cập đến bao gồm ransomware do con người vận hành, các cuộc tấn công giả mạo, lỗ hổng xâm nhập từ hệ thống nội bộ, tấn công email doanh nghiệp và các hình thức “whaling attack” (lừa đảo/tấn công mạng nhắm trực tiếp vào những người có vị trí cao trong một tổ chức như CEO và giám đốc điều hành).
Bà Joanna Burkey, giám đốc An ninh thông tin, Tập đoàn HP, cảnh báo: “Ransomware đang trở thành công cụ tấn công hàng đầu được tội phạm mạng lựa chọn, và xu hướng này sẽ tiếp tục gia tăng trong năm tới. Hình thức tấn công ransomware như một dịch vụ (Ransomware-as-a-Service) đang có chiều hướng gia tăng, đồng thời tội phạm không chỉ nắm giữ dữ liệu đã mã hóa, mà còn đe dọa phát tán các dữ liệu thô…”.
Doanh nghiệp Việt phải cảnh giác
“Mặc dù phần mềm mã độc tống tiền thực sự có thể khiến doanh nghiệp ngừng hoạt động trong một khoảng thời gian và việc khôi phục dữ liệu có thể rất khó khăn và tốn kém, nhưng việc bảo vệ khỏi chúng không đòi hỏi các biện pháp phức tạp hay những khoản đầu tư lớn. Tuân theo các nguyên tắc đơn giản như sao lưu dữ liệu và tập huấn cho nhân viên tránh mở các email lừa đảo, kết hợp cùng một sản phẩm bảo vệ điểm cuối tốt sẽ đem lại hiệu quả cao”, Andrey Dankevich, giám đốc cấp cao mảng marketing sản phẩm tại Kaspersky, nhận xét.
Nhằm tránh những tổn thất nặng nề và tốn kém, các chuyên gia an ninh mạng khuyến cáo doanh nghiệp nên sử dụng một giải pháp an ninh mạng đáng tin cậy và đã được chứng minh có thể truy vết hoạt động gây hại và khôi phục các mã hoá. Sản phẩm phải có khả năng bảo vệ dữ liệu doanh nghiệp trong máy tính của nhân viên - trong trường hợp bị tấn công - và dữ liệu trong các thư mục chia sẻ nếu bị xâm phạm bởi các họ mã độc hiện có cũng như các mẫu mã độc đặc biệt được thiết kế cho cuộc thử nghiệm - bao gồm các kỹ thuật mã hoá thực tế khác nhau được đối thủ sử dụng.
Theo ông Ngô Trần Vũ, giám đốc Công ty bảo mật NTS, trước tình hình số lượng người dùng bị tấn công tăng mạnh, các tổ chức, doanh nghiệp, người dùng nên sao lưu dữ liệu thường xuyên để đảm bảo dữ liệu dự phòng trong trường hợp khẩn cấp.
“Các doanh nghiệp, tổ chức nên lập chiến lược phòng thủ, tập trung phát hiện sự dịch chuyển lưu lượng trong mạng và đưa dữ liệu lên internet. Doanh nghiệp cần đặc biệt chú ý đến lưu lượng đi để phát hiện các kết nối của tội phạm mạng, đồng thời kiểm tra an ninh mạng và khắc phục mọi điểm yếu được phát hiện tại vùng ngoại vi hoặc bên trong mạng, thiết bị. Bên cạnh đó, hệ thống mạng doanh nghiệp nên liên tục cập nhật phần mềm trên tất cả các thiết bị tổ chức sử dụng để ngăn không cho phần mềm tống tiền khai thác và lợi dụng các lỗ hổng an ninh bảo mật”, ông Vũ khuyến cáo.
