Nhóm tin tặc REvil rao bán ‘bộ giải mã đa năng’ trị giá 70 triệu USD

Thành Luân19:27 06/07/2021

Nhóm ransomware REvil vừa đưa ra yêu cầu khoản Bitcoin trị giá 70 triệu USD để đổi lấy một “bộ giải mã đa năng” cho phép bất kỳ tổ chức bị ảnh hưởng truy xuất dữ liệu được mã hóa của họ.

REvil muốn 70 triệu USD giá trị Bitcoin cho bộ giải mã đa năng của mình

Theo Neowin , bộ giải mã đa năng này được REvil đưa ra sau khi tấn công nhắm vào công ty phần mềm Kaseya của Mỹ và gây ảnh hưởng đến 40 khách hàng của công ty, nhưng tổng số công ty gián tiếp bị ảnh hưởng lên đến hàng trăm.

Cuộc tấn công nhắm vào phần mềm máy chủ VSA của Kaseya, buộc nhóm ứng phó sự cố của công ty đã phải làm việc với các đối tác an ninh mạng trên toàn cầu để ngăn chặn thiệt hại và giảm thiểu các lỗ hổng trong phần mềm của họ. Hiện tại hệ thống máy chủ của VSA đã buộc ở trạng thái ngoại tuyến và cần phải áp dụng bản vá trước khi chúng được khởi động lại.

Video đang HOT

Mặc dù đã có một số báo cáo từ các công ty bị ảnh hưởng rằng ransomware đã đưa ra yêu cầu tiền chuộc lên đến 5 triệu USD và tăng gấp đôi nếu không được thanh toán trước hạn nhưng giờ đây nhóm tin tặc công bố một “bộ giải mã đa năng” để mở khóa các tập tin ảnh hưởng với khoản Bitcoin trị giá 70 triệu USD. Nhóm rói điều này sẽ cho phép tất cả công ty bị ảnh hưởng giải mã các tệp của họ và khôi phục quyền truy cập vào hệ thống của họ trong vòng chưa đầy 1 giờ.

Vẫn chưa rõ liệu các công ty có chấp nhận lời đề nghị của REvil hay không nhưng việc thanh toán qua Bitcoin đang đặt ra dấu hỏi về tuyên bố công khai của nhóm ransomware này, sẵn sàng sử dụng phương thức thanh toán có thể bị thu hồi. Bộ Tư pháp Mỹ (DoJ) vào tháng trước đã thu hồi 2,3 triệu USD giá trị Bitcoin khi chuyển đến nhóm hack DarkSide . Vào thời điểm đó, Cục Điều tra Liên bang Mỹ (FBI) thậm chí đã đưa ra một tuyên bố cảnh báo những kẻ tấn công rằng không có nơi nào cho chúng sử dụng để lưu trữ tiền do các hành vi xấu.

Hầu hết các doanh nghiệp sẽ trả tiền khi bị tấn công ransomware, nhưng 80% số này sẽ bị tấn công lần thứ 2

Nhiều doanh nghiệp vẫn đang vui vẻ trả tiền cho tin tặc để lấy lại các tệp hoặc dữ liệu bị đánh cắp, bất chấp cảnh báo của các chuyên gia an ninh mạng.

Một báo cáo từ công ty phân tích dữ liệu Neustar tuyên bố rằng 60% các công ty thà bỏ tiền ra để lấy lại các tệp tin và dữ liệu trong một cuộc tấn công bằng mã độc ransomeware để có thể tiếp tục công việc của mình, thay vì loay hoay với các giải pháp dự phòng. Thậm chí, một phần năm trong số này cho biết sẽ trả tới 20% doanh thu hàng năm của họ để lấy lại dữ liệu và hệ thống của mình.

Cũng theo báo cáo này, mối đe dọa từ ransomware đã tăng đến mức nó hiện là mối quan tâm hàng đầu của nhiều công ty và tập đoàn, và trong suốt hai năm qua, chưa bao giờ các nhân viên CNTT lo lắng về ransomware như hiện nay.

Các thông tin về một số cuộc tấn công gần đây đã khiến 80% chuyên gia an ninh mạng chú trọng hơn vào việc bảo vệ hệ thống chống lại các mối đe dọa ransomware. Hầu hết trong số này, khoảng 74%, coi các giải pháp hiện tại có sẵn trên thị trường là tương đối đầy đủ để phát hiện, ngăn chặn và giảm thiểu các cuộc tấn công. Phần còn lại (26%) coi chúng là không đủ.

Ransomware ban đầu chỉ là một phần mềm độc hại chỉ tấn công người dùng cá nhân, mã hóa tất cả dữ liệu trên thiết bị mục tiêu và yêu cầu các khoản thanh toán nhỏ bằng tiền điện tử để đổi lấy khóa giải mã. Nhưng dần dần, nó đã trở thành một mối đe dọa nghiêm trọng nhắm vào các công ty cụ thể, để yêu cầu các khoản thanh toán lớn và đe dọa không chỉ khóa hệ thống vĩnh viễn, mà còn lấy dữ liệu để bán hoặc làm rò rỉ các dữ liệu nhạy cảm của công ty đó lên mạng trực tuyến.

Mới đây nhất, công ty chế biến thịt của Mỹ JBS xác nhận đã trả 11 triệu USD cho các kẻ tấn coogn ransomware có tên REvil cách đây một tháng. Tập đoàn Colonial Pipeline cũng phải chịu một cuộc tấn công bằng ransomware lớn vào tháng trước, khiến hệ thống của họ ngoại tuyến trong gần một tuần và khiến giá dầu tăng cao, đã trả cho những kẻ tấn công là băng đảng DarkSide khoảng 5 triệu USD.

Trong khi đó, các chuyên gia an ninh mạng từ lâu đã cảnh báo không nên trả tiền chuộc vì nhiều lý do, trong đó quan trọng nhất là làm như vậy không đảm bảo nạn nhân sẽ lấy lại khóa hệ thống hoặc dữ liệu của mình.

Thậm chí trong trường hợp lấy lại được dữ liệu, nó có thể không đầy đủ hoặc đã bị hỏng. Và cuối cùng, việc trả tiền chuộc không ngăn chặn được các cuộc tấn công trong tương lai, và trong nhiều trường hợp, nạn nhân sẽ phải chịu một cuộc tấn công khác ngay sau đợt tấn công đầu tiên. Và chúng thường là từ cùng một tác nhân độc hại đã được cài cắm trước đó.

Nếu bạn trả tiền chuộc một lần, nhiều khả năng bạn sẽ phải trả tiếp lần hai.

Một nghiên cứu của công ty an ninh mạng Cybereason cho thấy phần lớn các tổ chức đã chọn trả tiền chuộc không miễn nhiễm với các cuộc tấn công ransomware tiếp theo. Và trên thực tế, 80% các tổ chức trả tiền chuộc đã bị tấn công lần thứ hai, và gần một nửa trong số này bị tấn công bởi cùng một nhóm trước đó.

Tất nhiên, đối phó với hậu quả của một cuộc tấn công ransomware có thể phức tạp và tốn kém. Phần lớn các tổ chức đã phải chịu tác động kinh doanh đáng kể do các cuộc tấn công ransomware, bao gồm mất doanh thu (66%), thiệt hại cho thương hiệu của tổ chức (53%), cắt giảm nhân lực ngoài kế hoạch (29%) và thậm chí đóng cửa doanh nghiệp hoàn toàn (25 %).

Nghiên cứu này nhấn mạnh rằng phòng ngừa là chiến lược tốt nhất để quản lý rủi ro từ ransomware và đảm bảo cho các tổ chức không trở thành nạn nhân của một cuộc tấn công ransomware ngay từ đầu.

Tin tặc tấn công đường ống dẫn dầu Colonial như thế nào? Các nhà điều tra đang nỗ lực khắc phục hậu quả sau cuộc tấn công mạng gây ảnh hưởng nghiêm trọng đến hệ thống nhiên liệu Colonial Pipeline của Mỹ. Ảnh hưởng của cuộc tấn công vào Colonial Pipeline là cực kỳ nghiêm trọng. Theo BBC, Colonial Pipeline đang được coi là một trong những vụ tấn công mạng nghiêm trọng nhất trong...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Thay đổi giúp ảnh tải lên Facebook đẹp hơn08:34

One UI 8 'ế khách' so với One UI 703:50

Google khuyên người dùng smartphone tắt ngay cài đặt này08:01

Dấu hiệu cho thấy RAM máy tính sắp hỏng08:04

Samsung giải thích lý do chưa ra mắt smartphone gập ba07:44

One UI 8 ra mắt giúp điện thoại Galaxy chạy mượt mà hơn08:37

Tiêu điểm

Tin đang nóng

Tin mới nhất

Robot AI tự tiến hành phẫu thuật cắt túi mật cho heo

12:41:00 11/07/2025

Theo các chuyên gia trong ngành, thị trường robot phẫu thuật toàn cầu đang tiệm cận mốc 10 tỉ USD mỗi năm, với khoảng 2,7 triệu ca phẫu thuật do robot thực hiện trong năm ngoái.

Vision Pro sắp có phiên bản mới?

12:37:23 11/07/2025

Trong khi các đối thủ liên tục tăng tốc, Apple chọn cách đi chậm, chắc và theo lộ trình riêng. Điều này phù hợp với triết lý sản phẩm của hãng: không ra mắt trước khi công nghệ thật sự sẵn sàng và trải nghiệm người dùng được đảm bảo.

'Mắt thần' Facecam Neo gọn nhẹ, độ phân giải cao với tính năng 'focus'

12:00:21 11/07/2025

Sự kết hợp giữa thiết kế, khả năng ghi hình cùng sự tiện dụng giúp thiết bị này chiếm ưu thế rõ rệt so với webcam tích hợp sẵn hoặc các sản phẩm trong cùng tầm giá 2 - 3 triệu đồng.

Nvidia phá kỷ lục công ty vốn hóa lớn nhất thế giới

14:26:27 10/07/2025

Các startup chip AI mới nổi: Nhiều startup nhỏ hơn đang đổi mới với các kiến trúc chip chuyên biệt cho AI (như Groq tập trung vào suy luận LLM nhanh chóng) có thể tạo ra những đột phá bất ngờ, đe dọa vị thế của Nvidia trong tương lai.

Microsoft cần 1.371 ngày để Windows 11 vượt mặt Windows 10

14:18:49 10/07/2025

Windows 11 đã đạt được điều này trong bối cảnh ngày kết thúc hỗ trợ của Microsoft dành cho Windows 10 đang đến gần (14/10/2025), nhiều khả năng là lý do ảnh hưởng đến quyết định nâng cấp của nhiều người dùng.

One UI 8 ra mắt giúp điện thoại Galaxy chạy mượt mà hơn

12:57:46 10/07/2025

Samsung cuối cùng cũng chính thức ra mắt One UI 8, phiên bản cập nhật mới nhất dựa trên nền tảng Android 16, tại sự kiện Unpacked vào tối 9.7.

Gmail ra mắt nút hủy đăng ký email quảng cáo giúp quản lý hộp thư dễ dàng

12:55:16 10/07/2025

Google vừa chính thức tung ra một tính năng trên Gmail, hứa hẹn sẽ trả lại sự ngăn nắp cho hộp thư của bạn chỉ với vài cú nhấp chuột.

Samsung giải thích lý do chưa ra mắt smartphone gập ba

12:37:29 10/07/2025

Samsung thực sự đang tiến hành nghiên cứu một mẫu smartphone mới có thể gập làm ba và được nhiều ấn phẩm gọi là Galaxy G Fold.

AI đang tiến hóa nhờ phương pháp huấn luyện mới

22:18:04 09/07/2025

Phương pháp RLHF đang trở thành nền tảng để huấn luyện AI (trí tuệ nhân tạo), giúp cải thiện khả năng phản hồi và phù hợp hơn với mong đợi thực tế.

Màn hình 'chết chóc' BSOD mới có thể gây nhầm lẫn

22:14:57 09/07/2025

Vào tháng 4.2025, Microsoft công bố rằng màn hình xanh chết chóc (BSOD) sẽ được thay thế bằng màn hình đen chết chóc.

Cơ hội cho Đông Nam Á trong cuộc đua công nghệ AI

12:25:52 09/07/2025

Các cuộc đàm luận trước đây trên East Tech West đã cho thấy những mô hình mã nguồn mở là một công cụ quan trọng để các nước xây dựng năng lực AI có chủ quyền của riêng họ.

Ngành ô tô đang khai thác sức mạnh của AI như thế nào?

10:17:25 09/07/2025

Để tận dụng những lợi ích này, trong những tháng gần đây, hãng sản xuất ô tô này đã thuê giám đốc AI đầu tiên và mở rộng quan hệ đối tác với Nvidia, tận dụng công nghệ và AI của gã khổng lồ điện toán này cho hoạt động và tính tự chủ của...