Các cuộc tấn công Ransomware ngày càng phức tạp và khó lường

Mã độc tống tiền đã trở thành một trong những vấn đề nghiêm trọng trên toàn cầu. Diễn biến các cuộc tấn công mã độc sẽ ngày càng phức tạp và khó lường do bọn tội phạm ngày một tinh vi hơn.

Hẳn ai cũng nhớ đến vụ tấn công WannaCry vừa diễn ra vào tháng trước dấy lên hồi chuông báo động về tình trạng hoành hành của Ransomware cho toàn bộ người dùng máy tính trên toàn cầu. Mã độc tống tiền (ransomware) trở thành một trong những vấn đề lớn được quan tâm tại sự kiện Infosecurity Europe diễn ra tại London – Anh.

Cuộc tấn công của mã độc tống tiền trên toàn thế giới khiến cho nhiều doanh nghiệp và tổ chức phải đau đầu đối mặt với những hiểm họa nghiêm trọng mà nó gây ra. Vấn đề càng thêm trầm trọng khi kết quả một nghiên cứu mới đây cho thấy những kẻ tội phạm mạng đằng sau mã độc WannaCry có thể đang lên mục tiêu hướng đến những cuộc tấn công có quy mô lớn hơn nữa.

Không chỉ vậy, tội phạm mạng đang ngày càng tinh vi hơn với thủ đoạn đa dạng đánh lừa người dùng, lây nhiễm các phần mềm độc hại và tấn công hệ thống máy tính của người dùng trên toàn thế giới. Hiện nay trên thị trường chợ đen trực tuyến, nhiều gói phần mềm độc hại còn được bán rộng rãi cho phép tội phạm mạng cá nhân hóa các cuộc tấn công và có thể tấn công với quy mô khổng lồ.

Ít ra cuộc tấn công WannaCry vừa qua cũng đã giúp nhiều người phần nào nâng cao nhận thức về tầm quan trọng của an ninh mạng. Phần lớn các chiến dịch tấn công hiện nay đã được phát hiện và ngăn chặn bởi các mô hình bảo mật  cơ bản và cập nhật phần mềm bảo mật nên đã hạn chế được phần nào những thiệt hại mà mã độc tống tiền gây nên. Hầu hết các cuộc tấn công bằng mã độc tống tiền hoàn toàn có thể được ngăn ngừa bằng cách thực hiện theo các bước bảo mật cơ bản và ý thức sử dụng của người dùng.

Tuy nhiên, bọn tội phạm mạng ngày càng trở nên chuyên nghiệp và tinh vi hơn thì mối đe dọa tiềm ẩn cho người tiêu dùng và doanh nghiệp cũng sẽ ngày càng cao. Do đó việc tăng cường nghiên cứu và bảo vệ phải được ưu tiên thực hiện ngay.

Ngày 13 và 15/6, các chuyên gia bảo mật của Kaspersky Lab đã tổ chức hội thảo với các doanh nghiệp trong nước, mong muốn nâng cao nhận thức của doanh nghiệp về sự nguy hiểm và tầm nghiêm trọng của mã độc tống tiền. Theo đánh giá của các chuyên gia thì hầu hết công ty vừa và nhỏ cho phép nhân viên tự ý cài đặt các phần mềm khác nhau trên máy tính mà không thông qua bất kỳ giải pháp bảo mật nào hay nhân viên chuyên về công nghệ. Do đó, đã có rất nhiều phần mềm giả mạo và phần mềm độc hại được cài thêm cùng lúc với phần mềm chính mà người dùng không hề hay biết. Đây là nguyên nhân khiến máy tính có thể bị kiểm soát bất kỳ lúc nào.

Ngoài ra, theo ông Ngô Trần Vũ, Giám đốc điều hành Công ty bảo mật Nam Trường Sơn (đơn vị phân phối phần mềm bảo mật Kaspersky tại Việt Nam), sau sự cố WannaCry, tỷ lệ quan tâm đến phần mềm diệt virus tại thị trường Việt Nam đang tăng lên. Bên cạnh đó, khối khách hàng doanh nghiệp quyết định nhanh chóng hơn trong việc gia hạn thời gian sử dụng phần mềm bảo mật.