Thanh tra Việt Nam - Tin tức cập nhật trong ngày

Ransomware là gì?

Ransomware là một hình thức tấn công mạng liên quan đến việc hacker chiếm quyền truy cập máy tính, chặn truy cập cho tới khi nạn nhân trả một khoản tiền. Để tội phạm mạng truy cập được máy tính, nạn nhân cần phải tải về một phần mềm, tài liệu đã bị nhiễm mã được. Sau khi mã độc thâm nhập, nó được cho là sẽ tiến hành mã hóa từ từ từng tệp tin trong máy nạn nhân.

WannaCry – Vụ tấn công mạng lớn nhất từ trước đến nay

Virus tống tiền (ransomware) WannaCry sẽ chặn đứng truy cập của bạn tới thiết bị và đòi ít nhất 300 USD để trả tự do cho nạn nhân.

Thư tống tiền từ Virus

Ít nhất 200.000 nạn nhân tại 150 quốc gia đã được ghi nhận, mã độc mã hóa dữ liệu tống tiền (ransomware) WannaCry đang tạo ra một "cơn địa chấn" trên toàn thế giới. Với những con số này, WannaCry đang dần trở thành vụ tấn công mạng có quy mô chưa từng có. Theo các chuyên gia bảo mật, tình trạng do WannaCry gây ra có thể còn trở nên trầm trọng hơn vào thứ Hai khi người dùng bắt đầu quay trở lại làm việc.

Cách thức tấn công của mã độc WannaCry hết sức đơn giản. Nó lừa nạn nhân mở các tệp tin đính kèm có chứa sẵn mã độc tống tiền. Những tệp tin đính kèm này được "ngụy trang" dưới dạng các hóa đơn, thông tin việc làm, thông tin bảo mật... khiến người dùng dễ dàng sơ sẩy và click vào. Sau khi thâm nhập máy tính của nạn nhân, mã độc sẽ chiếm quyền truy cập, mã hóa dữ liệu và đòi "tiền chuộc" với giá từ 300 USD đến 600 USD nếu muốn truy cập được máy tính của mình trở lại.

Theo ông Vikram Thakur, một chuyên gia cao cấp đến từ Công ty phần mềm an ninh Symantec, Châu Âu là mục tiêu chính của đợt tấn công nói trên. Ở Anh, theo ghi nhận, ít nhất 45 bệnh viện đã phải chịu tổn thất lớn do WannyCry gây ra, gây cản trở việc thăm khám, chữa bệnh cho bệnh nhân. Tuy nhiên, giới chức Anh cũng khẳng định chưa có dấu hiệu của việc dữ liệu bệnh nhân bị rò rỉ. Hãng vận tải FedEx, Hệ thống Dịch vụ Y tế Quốc gia Anh và Bộ Nội vụ Nga cũng là một số "nạn nhân" lớn khác của vụ tấn công lần này.

Tại Châu Á, tuy chưa xuất hiện tình trạng WannyCry tấn công trên diện rộng, nhưng các quốc gia cũng đang đề cao cảnh giác. Tại Việt Nam cũng đã ghi nhận một số trường hợp nhỏ lẻ có thiết bị nhiễm mã độc WannaCry. Dù vậy, theo thống kê hiện nay của Kapersky, Việt Nam nằm trong danh sách 20 quốc gia/ vùng lãnh thổ chịu ảnh hưởng lớn nhất từ cuộc tấn công này.

Bạn có nên trả tiền cho hacker nếu không may là nạn nhân?

Các chuyên gia khuyến cáo người dùng không nên trả tiền cho hacker trong trường hợp không may là nạn nhân bởi trả tiền cho chúng là cổ súy hành động tấn công thiếu văn minh này. Bên cạnh đó, kể cả khi bạn trả tiền, cũng chẳng có bất kì sự đảm bảo nào về việc ác thông tin, dữ liệu sẽ được trả lại đầy đủ, nguyên vẹn và không bị rò rỉ.

Cần làm gì khi "dính" mã độc?

Tại Việt Nam, ngay trong sáng 13/5, theo ghi nhận đã có gần 100 trường hợp máy tính của người sử dụng bị loại mã độc tống tiền tấn công.

Theo các chuyên gia, tốc độ lây lan mã độc đang diễn ra nhanh chóng, đặc biệt là tại Việt Nam, do hiện tồn tại số lượng lớn những lỗ hổng an ninh mạng vì sử dụng các hệ điều hành, phần mềm cũ, không có bản quyền.

Cẩn trọng với các đường link lạ hay file nhận được qua emai là một trong những cách để phòng chống WannaCry

Các chuyên gia khuyến cáo, nếu không may máy tính bị nhiễm loại mã độc này, người sử dụng cần lưu ý:

- Tìm lại các bản sao lưu trước đó và không trả tiền cho hacker;

- Cài đặt bản vá đầy đủ hoặc cập nhật cho hệ điều hành;

- Cẩn trọng với các đường link lạ hay file nhận được qua email để tránh bị nhiễm virus độc hại.

Làm sao để bảo vệ bản thân khỏi ransomware?

Thực hiện sao lưu dữ liệu thường xuyên, luôn cập nhật hệ điều hành/ phần mềm lên các phiên bản mới nhất, không tải về hoặc khởi chạy bất kì một tệp tin đáng nghi nào ngay khi nhận được và sử dụng một phần mềm diệt virus chuyên nghiệp là một số cách để bạn có thể bảo vệ thiết bị của mình khỏi ransomware.

Dù vậy, khi sự chuyên nghiệp và tinh vi của hacker ngày càng tăng lên, điểm cốt lõi của vấn đề nằm ở sự cảnh giác của bạn!

Europol cảnh báo, cuộc tấn công bằng mã độc WannaCry còn có thể leo thang và gây thiệt hại nặng hơn.

Cơ quan Cảnh sát Liên minh châu Âu (Europol) cho biết: "Ở thời điểm này, chúng ta đang phải đối mặt với những nguy cơ ngày một leo thang và những con số thiệt hại sẽ chưa dừng lại".

Hơn 150 quốc gia đã ghi nhận dính mã độc WannaCry và vẫn tiếp tục tăng lên

Europol lo ngại thiệt hại sẽ nặng nề hơn rất nhiều khi mọi người trở lại làm việc và khởi động máy tính vào thứ Hai ngày 15/5.

Rất nhiều tổ chức trên 150 quốc gia đã phải dành cả hai ngày cuối tuần vừa qua để khắc phục những hậu quả nặng nề từ vụ tấn công mạng được xem là lớn nhất từ trước đến nay.

Các chuyên gia an ninh mạng cho biết, các mã độc WannaCry đã vô tình tạm ngừng phát tán vào thứ 6 vừa qua. Tuy nhiên, theo những dấu hiệu còn lại, cũng như phân tích cuộc tấn công vừa qua, nhiều nhà nghiên cứu cho biết, khả năng cao mọi việc chưa dừng lại ở đó.

Theo các chuyên gia, nếu WannaCry trở lại thì thiệt hại sẽ còn nặng nề hơn nhiều vì mã độc này đang ẩn giấu trong các máy tính văn phòng trên toàn thế giới mà không được sử dụng kể từ thứ Sáu. Khi nhiều người trở lại văn phòng, khởi động máy tính, một cuộc tấn công lan rộng rất có thể tái diễn.

PV