Mã độc tống tiền ransomware

Trong thời đại kỹ thuật số hiện nay,êpViệtNamcầnlàmgìđểđốiphóvớicáccuộctấncôngmạngbằbd du doan hom nay dữ liệu được coi là một trong những tài sản quý giá nhất của doanh nghiệp. Và khi công nghệ ngày càng tiến bộ, các tổ chức càng cần chú ý hơn rằng các loại hình tấn công ransomware nhắm vào dữ liệu doanh nghiệp đang phát triển phức tạp và đa dạng, phát sinh nhiều nguy cơ hơn.

Virus và Ransomware đều là phần mềm độc hại (hay còn gọi là mã độc, tiếng Anh là ‘malware’). Virus là thuật ngữ chỉ những malware có khả năng phát tán và lây lan cực kỳ nhanh, tới mức không thể kiểm soát nổi. Trong khi đó, Ransomware là những phần mềm được thiết kế với mục đích “tống tiền nạn nhân”. Thông thường, để phát tán ransomware, kẻ xấu cần sử dụng các phương thức lừa đảo phishing để dụ người dùng “cắn câu”. Do 2 đặc tính khác nhau kể trên, chỉ một số rất ít phần mềm độc hại được xét vào loại virus ransomware. Thuật ngữ virus ransomware được sử dụng để chỉ những phần mềm tống tiền có tốc độ lây lan “đặc biệt khủng khiếp”. Nổi bật trong đó là virus ransomware có tên WannaCry.

Máy tính người dùng thường bị nhiễm ransomware chỉ ngay sau một thao tác nhỏ mà chính họ cũng không để ý. Hacker tạo cho những file chứa mã độc tống tiền một vẻ ngoài vô hại, giống như một file word, excel hay PDF. Tuy nhiên, thực tế thì đây lại là các file thực thi mã (.exe). Một khi người dùng click vào chúng, các file này sẽ ngay lập tức chạy ngầm trên nền máy tính. Dựa vào một số điểm khác nhau trong cách thức hoạt động, có thể chia ransomware thành 3 loại chính: Encrypting, Non-encrypting, Leakware. Tuy nhiên hiện nay ransomware đã theo kịp tốc độ phát triển của công nghệ và xuất hiện thêm các chủng ransomware trên mobile (Android và iOS), ransomware trong IoT hay thậm chí máy ảnh DSLR cũng có thể bị lây nhiễm phần mềm độc hại này.

Theo nghiên cứu mới được công bố gần đây, 3/4 các tổ chức đã phát hiện các cuộc tấn công ransomware nhắm đến tổ chức của mình. Ảnh minh họa