Tình hình tấn công bằng mã độc tống tiền gia tăng mạnh trên toàn cầu

Báo cáo mới từ Trung tâm Nghiên cứu và Tình báo Cyble (CRIL) cho thấy thế giới vừa trải qua đợt bùng phát mã độc tống tiền nghiêm trọng với tần suất tấn công gia tăng dồn dập, đe dọa trực tiếp đến nhiều tổ chức và doanh nghiệp.

Thống kê mức độ bùng nổ của mã độc tống tiền

Theo số liệu từ CRIL, trong tháng 8 đã ghi nhận 1.078 vụ tấn công mạng với 1.034 nạn nhân bị công khai dữ liệu. Bình quân mỗi ngày có khoảng 33 nạn nhân bị xâm nhập, tương đương cứ chưa đầy một giờ lại có thêm một tổ chức rơi vào bẫy tống tiền. Con số này đánh dấu mức tăng 25% so với tháng 7 và tăng vọt 101% so với mức đáy ghi nhận vào tháng 6.

Các chuyên gia an ninh mạng đánh giá đây là một xu hướng nguy hiểm thay vì chỉ là sự biến động mang tính thời điểm. Sau khoảng thời gian tạm lắng từ tháng 3 đến tháng 6 để các nhóm tội phạm mạng tái cấu trúc, đợt bùng nổ hiện tại cho thấy các kế hoạch phòng ngừa bảo mật đang bị động khoảng 41% so với tốc độ leo thang thực tế.

Lĩnh vực trọng điểm và phương thức tấn công

Tại khu vực châu Á - Thái Bình Dương, Ấn Độ là quốc gia dẫn đầu về số vụ tấn công, theo sau là Thái Lan và Đài Loan. Làn sóng tấn công lần này tập trung mạnh vào các ngành nghề có hệ thống máy tính không thể ngừng hoạt động hoặc lưu trữ dữ liệu nhạy cảm, bao gồm lĩnh vực sản xuất, dịch vụ chuyên môn, công nghệ thông tin và y tế.

Phương thức hoạt động của tin tặc cũng trở nên linh hoạt hơn khi không chỉ mã hóa tệp tin mà còn kết hợp đánh cắp dữ liệu sống còn. Thậm chí, tội phạm mạng còn ứng dụng trí tuệ nhân tạo để thâm nhập hệ thống nhanh chóng thông qua các cổng kết nối Internet còn sơ hở.

Giải pháp phòng ngừa và bảo vệ hệ thống

Trước diễn biến phức tạp của mã độc tống tiền, các chuyên gia khuyến cáo tổ chức và doanh nghiệp nên tập trung củng cố các khâu cốt lõi thay vì vội vã đầu tư giải pháp đắt đỏ. Các biện pháp cụ thể bao gồm thường xuyên vá lỗ hổng cổng kết nối công cộng, triển khai xác thực đa yếu tố, phân tách mạng nội bộ và duy trì bản sao lưu dữ liệu ngoại tuyến.

Mã độc tống tiền (Ransomware) là phần mềm độc hại có khả năng khóa hoặc mã hóa dữ liệu quan trọng để đòi tiền chuộc. Mức độ nguy hiểm của loại hình tấn công này nằm ở khả năng làm tê liệt hoạt động của bệnh viện, nhà máy hay cơ quan dịch vụ, đồng thời mang lại rủi ro lớn ngay cả khi nạn nhân đã chấp nhận trả tiền chuộc. Tại khu vực Đông Nam Á và Việt Nam, ransomware tiếp tục là mối đe dọa hàng đầu đối với các doanh nghiệp vừa và nhỏ.