Trả tiền chuộc dữ liệu sẽ khuyến khích hacker gia tăng tấn công ransomware
Nhiều nhóm tấn công ransomware nhắm vào hệ thống tại Việt Nam
Các số liệu ghi nhận từ hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia NCSC thuộc Cục An toàn thông tin (Bộ TT&TT) cũng như Trung tâm An ninh mạng quốc gia trực thuộc A05 (Bộ Công an) đều chỉ ra rằng,ảtiềnchuộcdữliệusẽkhuyếnkhíchhackergiatăngtấncôlịch đá bóng việt nam thời gian gần đây, các nhóm tấn công mã hóa dữ liệu tống tiền - ransomware đang tập trung tấn công vào các tổ chức, doanh nghiệp Việt Nam.
Chỉ từ cuối tháng 3 đến nay, từ chỗ phát hiện các cuộc tấn công ransomware vào hệ thống thông tin tại Việt Nam có xu hướng tăng cao, thì trong thông tin cập nhật ngày 6/4, Cục An toàn thông tin cho biết trên không gian mạng đang xuất hiện các chiến dịch tấn công ransomware nhằm vào các cơ quan, tổ chức, doanh nghiệp tại Việt Nam.
Hệ thống giám sát của NCSC cũng ghi nhận việc các nhóm tấn công ransomware tập trung nhiều hơn cả vào những tổ chức hoạt động trong lĩnh vực tài chính, ngân hàng, năng lượng, viễn thông… Trên thực tế, các cuộc tấn công ransomware vào hệ thống một số doanh nghiệp Việt Nam những ngày vừa qua đã gây thiệt hại cả về tài sản, ảnh hưởng đến uy tín thương hiệu, và đặc biệt là làm gián đoạn hoạt động kinh doanh của những đơn vị này.
Trao đổi bên lề tọa đàm “Phòng chống tấn công mã hóa dữ liệu tống tiền” diễn ra ngày 5/4, ông Phạm Thái Sơn, Phó Giám đốc NCSC, qua phân tích, xác định nguyên nhân và đối tượng tấn công các hệ thống thông tin tại Việt Nam gần đây, Cục An toàn thông tin nhận thấy có nhiều nhóm tấn công khác nhau chọn nhắm vào hệ thống của các tổ chức và doanh nghiệp trong nước như Lockbit, Blackcat, Mallox…
Đại diện NCSC cũng cho hay, dù tấn công ransomware đã có từ lâu, song hiện mức độ tinh vi, phức tạp và chuyên nghiệp của các nhóm tấn công cao hơn nhiều so với trước. Trong khi đó, dù Việt Nam đang đẩy nhanh chuyển đổi số, nhiều hoạt động chuyển dịch lên môi trường số; nhưng vẫn có nhiều tổ chức, doanh nghiệp trong nước chưa đảm bảo an toàn cho các hệ thống thông tin một cách đầy đủ, khiến cho hệ thống trở thành đích nhắm dễ dàng với các nhóm hacker.
Ông Phạm Thái Sơn cũng chia sẻ thêm, Cục An toàn thông tin thường xuyên, liên tục có các cảnh báo về các lỗ hổng mới, xu hướng tấn công mới đến các cơ quan, tổ chức, doanh nghiệp để các đơn vị có thể cập nhật và xử lý lỗi kịp thời. Thế nhưng, thực tế là nhiều tổ chức, doanh nghiệp chưa thực sự quan tâm xử lý, cũng chưa đầu tư đúng mức để đảm bảo an toàn thông tin.
Theo thống kê, sau hơn 7 năm Luật An toàn thông tin mạng và Nghị định 85 về đảm bảo an toàn hệ thống thông tin theo cấp độ có hiệu lực, đến nay còn hơn 33% hệ thống thông tin của cơ quan nhà nước chưa hoàn thành việc phê duyệt cấp độ an toàn hệ thống thông tin, và tỷ lệ hệ thống đã triển khai đầy đủ các biện pháp bảo vệ theo hồ sơ đề xuất cấp độ còn thấp hơn nữa, chỉ khoảng 20%.
Có chung quan điểm, đại diện Trung tâm An ninh mạng quốc gia, Cục A05 cũng nhận định: Tình hình an toàn, an ninh mạng Việt Nam đang ngày càng phức tạp, với tần suất tấn công ngày càng dày và thiệt hại cũng lớn hơn. Cách đây khoảng 2 - 3 năm, hacker lấy đi 40 - 50 tỷ đồng đã là rất lớn, song hiện nay có những vụ tấn công mạng gây thiệt hại lên tới 200 tỷ đồng.
Nhấn mạnh Việt Nam đang tích cực chuyển đổi số nhưng nhiều tổ chức chưa quan tâm đúng mức đến an toàn, an ninh mạng, đại diện Trung tâm An ninh mạng quốc gia cũng điểm ra một số vụ tấn công nghiêm trọng vào các đơn vị trong lĩnh vực truyền thông, năng lượng, tài chính ngân hàng, trung gian thanh toán, chứng khoán xảy ra trên không gian mạng Việt Nam từ tháng 9/2022 đến tháng 4/2024, với sự gia tăng quy mô và tần suất tấn công.
Trả tiền chuộc dữ liệu sẽ tạo tiền lệ xấu
Đáng chú ý, dù đều có chung nhận xét về mức độ đặc biệt nguy hiểm của tấn công ransomware, bởi một khi dữ liệu đã bị mã hóa thì gần như không còn cơ hội giải mã dữ liệu, tỷ lệ phục hồi gần như bằng 0, song các chuyên gia vẫn khuyến nghị các cơ quan, tổ chức không trả tiền cho hacker để chuộc dữ liệu bị mã hóa.
Đại diện Trung tâm An ninh mạng quốc gia cho hay, các bên tham gia sáng kiến chống mã hóa tống tiền của thế giới đều thống nhất việc cần vận động các đơn vị không trả tiền vì sẽ tạo ra nhu cầu, kích thích các nhóm tấn công mạng tập trung tấn công hơn.
“Nếu các đơn vị kiên cường trước những cuộc tấn công, động lực của các nhóm hacker sẽ giảm. Tháng 3 vừa qua, một đơn vị ở Việt Nam đã trả tiền chuộc để khôi phục hệ thống. Chúng tôi đã khuyến cáo điều này tạo tiền lệ xấu cho chính doanh nghiệp đó và đơn vị khác trên thị trường. Hiện chưa có quy định cụ thể, vì thế việc trả tiền chuộc dữ liệu hay không vẫn là lựa chọn của doanh nghiệp, tổ chức”, đại diện Trung tâm An ninh mạng quốc gia chia sẻ.
Trao đổi với phóng viên VietNamNetvề vấn đề này, chuyên gia Vũ Ngọc Sơn, Giám đốc kỹ thuật Công ty NCS cũng cho biết: Xu hướng chung của thế giới là cố gắng không trả tiền chuộc cho hacker, không tạo tiền lệ xấu vì hành động này có thể khuyến khích hacker tấn công mục tiêu khác trong nước hoặc khuyến khích những nhóm hacker khác tiếp tục tấn công vào doanh nghiệp, tổ chức trả tiền chuộc.
Lời khuyên chung của cơ quan chức năng cũng như các chuyên gia là doanh nghiệp, tổ chức cần “phòng hơn là chống” khi đối mặt với tấn công ransomware. Trong ‘Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware’ vừa ra mắt ngày 6/4, Cục An toàn thông tin đã khuyến nghị 9 biện pháp để doanh nghiệp có thể chủ động phòng ngừa loại hình tấn công nguy hiểm này.
Doanh nghiệp Việt cần ‘bật chế độ khẩn’ sau sự cố ransomware vào VNDIRECT, PVOILDù chưa có bằng chứng cho thấy đang có chiến dịch tấn công ransomware nhắm vào doanh nghiệp Việt, song các chuyên gia cho rằng doanh nghiệp, tổ chức vẫn cần khẩn cấp, ưu tiên làm ngay một số việc để bảo vệ hệ thống quan trọng.-
Nhận định, soi kèo Al Wahda vs Al Bataeh Club, 22h59 ngày 23/1: Cận kề nguy hiểmNhận định, soi kèo Persita vs Madura United, 19h00 ngày 24/1: Cửa dưới thất thếNhận định, soi kèo Dyala vs Al Zawraa, 18h30 ngày 23/1: Củng cố ngôi đầuNhận định, soi kèo AZ Alkmaar vs Roma, 00h45 ngày 24/1: Xa nhà là thất vọngNhận định, soi kèo Gokulam Kerala vs Inter Kashi, 20h30 ngày 24/1: Cạnh tranh ngôi đầuNhận định, soi kèo Al Rayyan vs Al Duhail, 22h45 ngày 23/1: Chắn đứng mạch toàn thắngNhận định, soi kèo Lazio vs Sociedad, 03h00 ngày 24/01: Điểm tựa OlimpicoSoi kèo góc Southampton vs Newcastle, 22h00 ngày 25/1Nhận định, soi kèo AlSoi kèo góc Las Palmas vs Osasuna, 3h00 ngày 25/1
下一篇:Nhận định, soi kèo Persita vs Madura United, 19h00 ngày 24/1: Cửa dưới thất thế
- ·Siêu máy tính dự đoán Valladolid vs Real Madrid, 03h00 ngày 26/01
- ·Nhận định, soi kèo Las Palmas vs Osasuna, 3h00 ngày 25/1: Nỗ lực vượt khó
- ·Nhận định, soi kèo Bournemouth vs Nottingham, 22h00 ngày 25/1: Đôi công hấp dẫn
- ·Siêu máy tính dự đoán Las Palmas vs Osasuna, 3h00 ngày 25/1
- ·Nhận định, soi kèo Napoli vs Juventus, 0h00 ngày 26/1: Nối mạch bất bại
- ·Nhận định, soi kèo Gloria Buzau vs Unirea Slobozia, 22h00 ngày 24/1: Tân binh có điểm
- ·Soi kèo phạt góc Wolfsburg vs Holstein Kiel, 02h30 ngày 25/01
- ·Soi kèo góc MU vs Rangers, 3h00 ngày 24/1
- ·Nhận định, soi kèo Al Nasr vs Al Nahda, 20h30 ngày 23/1: Khó tin cửa dưới
- ·Nhận định, soi kèo Al Nasr vs Al Nahda, 20h30 ngày 23/1: Khó tin cửa dưới
- ·Nhận định, soi kèo Freiburg vs Bayern Munich, 21h30 ngày 25/1: Kiểm điểm bản thân
- ·Nhận định, soi kèo Samaxi vs Zira, 17h00 ngày 24/1: Khó tin cửa dưới
- ·Siêu máy tính dự đoán Wolves vs Arsenal, 22h00 ngày 25/1
- ·Siêu máy tính dự đoán Wolves vs Arsenal, 22h00 ngày 25/1
- ·Nhận định, soi kèo Port FC vs Ratchaburi, 19h00 ngày 24/1: Rượt đuổi mãn nhãn
- ·Nhận định, soi kèo Sevilla vs Espanyol, 0h30 ngày 26/1: Khôn nhà dại chợ
- ·Nhận định, soi kèo Đồng Nai vs Trẻ TPHCM, 16h00 ngày 23/1: Tiếp tục chìm sâu
- ·Nhận định, soi kèo Rigas Futbola Skola vs Ajax, 3h00 ngày 24/1: Tất cả vì top 8
- ·Nhận định, soi kèo AZ Alkmaar vs Roma, 00h45 ngày 24/1: Xa nhà là thất vọng
- ·Nhận định, soi kèo Đồng Tháp vs Bình Phước, 16h00 ngày 24/1: Tin vào khách
- ·Nhận định, soi kèo Famalicao vs Estrela, 22h30 ngày 25/1: Đạp đáy vươn lên
- ·Nhận định, soi kèo Al Urooba vs Dibba Al
- ·Siêu máy tính dự đoán Wolfsburg vs Holstein Kiel, 02h30 ngày 25/01
- ·Nhận định, soi kèo Dyala vs Al Zawraa, 18h30 ngày 23/1: Củng cố ngôi đầu
- ·Soi kèo phạt góc Torino vs Cagliari, 2h45 ngày 25/1
- ·Soi kèo góc MU vs Rangers, 3h00 ngày 24/1
- ·Nhận định, soi kèo Al Rayyan vs Al Duhail, 22h45 ngày 23/1: Chắn đứng mạch toàn thắng
- ·Nhận định, soi kèo Lazio vs Sociedad, 03h00 ngày 24/01: Điểm tựa Olimpico
- ·Nhận định, soi kèo Hà Nội vs HAGL, 19h15 ngày 24/1: Bám đuổi đội đầu bảng
- ·Siêu máy tính dự đoán Wolves vs Arsenal, 22h00 ngày 25/1
- ·Siêu máy tính dự đoán Liverpool vs Ipswich Town, 22h00 ngày 25/1
- ·Soi kèo góc Melbourne Victory vs Sydney FC, 15h35 ngày 24/1
- ·Nhận định, soi kèo Bodo Glimt vs Maccabi Tel Aviv, 0h45 ngày 24/1: Khó có bất ngờ
- ·Nhận định, soi kèo Boca Juniors vs Argentino Monte Maiz, 07h10 ngày 23/1: Qúa dễ cho Boca
- ·Nhận định, soi kèo Wolfsburg vs Holstein Kiel, 02h30 ngày 25/01: Ám ảnh xa nhà
- ·Nhận định, soi kèo Al Jandal vs Jeddah, 19h50 ngày 23/1: Cửa trên thắng thế