Tấn công bằng mã độc tống tiền đang là nguy cơ an ninh quốc gia

Nhật Thành
19/05/2021 06:49
D

Tấn công bằng mã độc tống tiền đang là nguy cơ an ninh quốc gia và cũng là lĩnh vực kiếm bộn tiền của tội phạm mạng thời gian qua khi cả năm 2020 nhóm DarkSide (nhóm tin tặc tấn công Công ty Colonial Pipeline của Mỹ) kiếm được 14 triệu USD tiền chuộc thì chỉ trong ba tháng đầu năm nay, chúng đã thu về 46 triệu USD từ các phi vụ tấn công.

Tiền ảo Bitcoin - Ảnh: AFP

Đối với Việt Nam, một tài khoản mạng là Ox1337xO đăng thông tin rao bán 17GB dữ liệu thông tin CMND của người Việt trên diễn đàn Raidforums cũng yêu cầu thanh toán bằng tiền điện tử, hoặc là Bitcoin hoặc Litecoin. Hiện thông tin rao bán này đã bị xóa khỏi diễn đàn.

Xâm nhập và ra giá

Theo báo Washington Post, công ty giúp Colonial Pipeline thương thuyết với nhóm tin tặc sau vụ tấn công cho biết mức giá DarkSide đưa ra là 1,2 triệu USD để "cứu" 1 terabyte dữ liệu, tương đương với 6,5 triệu trang tài liệu nhạy cảm của công ty. Tuy nhiên báo Wall Street Journal dẫn nguồn tin riêng của họ cho biết Colonial Pipeline đã phải trả cho nhóm tin tặc khoảng 5 triệu USD.

Colonial Pipeline không phải nạn nhân duy nhất của tin tặc. Năm ngoái, theo nhóm Ransomware Task Force gồm hơn 60 chuyên gia, gần 2.400 cơ sở chăm sóc y tế, trường học và chính phủ tại Mỹ là nạn nhân của mã độc tống tiền.

Theo hãng bảo mật mạng Palo Alto Networks, hơn một nửa trong số đó đã phải trả một dạng thức tiền chuộc nhất định. Ước tính năm ngoái khoản tiền phải trả này trung bình khoảng 312.000 USD mỗi vụ. Một số chuyên gia an ninh mạng cho rằng con số trung bình đó vẫn còn thấp, chưa phản ánh đúng thực tế.

"Nếu quý vị nhìn lại năm 2013, mã độc tống tiền chủ yếu nhắm vào máy tính cá nhân và các khoản tiền chuộc chỉ lên tới vài trăm USD. Nhưng nay mã độc tống tiền đang toàn nhắm vào doanh nghiệp, trường học, cơ quan chính phủ" - ông Michael Daniel, chủ tịch kiêm CEO của tổ chức chia sẻ thông tin phi lợi nhuận Cyber Threat Alliance, cũng từng là điều phối viên về an ninh mạng dưới thời cựu tổng thống Barack Obama, chỉ ra xu hướng tăng tiến về quy mô đáng ngại của tội phạm mạng.

"Các khoản tiền chuộc trung bình giờ là vài trăm ngàn USD và với các doanh nghiệp lớn, là hàng triệu USD" - ông Daniel nói.

Tác nhân tiền điện tử

Tấn công bằng mã độc tống tiền đã tồn tại trong thập niên qua nhưng nó chỉ thực sự rộ lên nhiều năm gần đây cùng với sự phát triển mạnh của nhiều loại tiền kỹ thuật số, trong đó có Bitcoin. Tiền điện tử vốn rất khó truy vết và có thể chuyển ở dạng thức điện tử mà không phải thông qua bất cứ ngân hàng hay tổ chức tài chính nào do chính quyền kiểm soát.

Trang MarketWatch dẫn các nguồn tin chuyên gia của họ cho biết Công ty Colonial Pipeline đã trả "tiền chuộc" cho DarkSide trực tiếp vào ví điện tử thuộc sở hữu của nhóm tin tặc. Với cách này, nhà chức trách rất khó, nếu không muốn nói là không thể, lần ra những kẻ nhận tiền.

Đó là lý do mà một số chuyên gia cho rằng cần buộc các sàn giao dịch hay các đơn vị trung gian xử lý giao dịch tiền số phải tuân thủ luật chống rửa tiền. Theo đó, nếu một giao dịch tiền điện tử quy mô lớn ở nước ngoài sẽ phải chịu sự kiểm soát của chính quyền.

Ông Michael Phillips - chuyên gia thuộc Hãng bảo hiểm Resilience - cho rằng các sàn giao dịch tiền điện tử cần phải được yêu cầu hiểu rõ về khách hàng của họ. Nếu Bộ Tài chính được trao thêm quyền quản lý giao dịch tiền điện tử, Bộ Tư pháp cũng sẽ có thêm công cụ cần thiết để xác minh và truy vết, truy tố tội phạm mạng.

Giới chuyên gia cũng cho rằng chính quyền nên có quy định buộc các nạn nhân bị tội phạm mạng tống tiền phải trình báo sự việc. Theo ông Phillips, chính việc không trình báo của các nạn nhân đã tạo ra lỗ hổng dữ liệu về mã độc tống tiền, tạo ra trở ngại rất lớn cho mỗi quốc gia cũng như toàn thế giới trong việc triệt phá loại tội phạm nguy hiểm đang ngày càng nhiều hơn.

Theo Tạp chí Điện tử

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Rủi ro an ninh mạng gia tăng do robot hóa

Rủi ro an ninh mạng gia tăng do robot hóa

Xu hướng tội phạm mạng năm 2023 có gì mới?

Xu hướng tội phạm mạng năm 2023 có gì mới?

'Cần tăng cường an ninh mạng thông qua hợp tác'

'Cần tăng cường an ninh mạng thông qua hợp tác'

Rủi ro bảo mật từ ứng dụng Qatar World Cup

Rủi ro bảo mật từ ứng dụng Qatar World Cup

Lượng mã độc đào tiền mã hóa tăng chóng mặt

Lượng mã độc đào tiền mã hóa tăng chóng mặt

Nguy cơ tấn công mạng vào hệ thống tại Việt Nam từ 18 lỗ hổng trong sản phẩm Microsoft

Nguy cơ tấn công mạng vào hệ thống tại Việt Nam từ 18 lỗ hổng trong sản phẩm Microsoft

Fortinet cấp hơn 1 triệu chứng chỉ chuyên gia an ninh mạng trên toàn cầu

Fortinet cấp hơn 1 triệu chứng chỉ chuyên gia an ninh mạng trên toàn cầu

Hơn 1,6 triệu hành vi giả mạo liên quan đến tài chính ở Đông Nam Á

Hơn 1,6 triệu hành vi giả mạo liên quan đến tài chính ở Đông Nam Á

FPT Cloud WAF: tường lửa dành cho doanh nghiệp trong thời đại số

FPT Cloud WAF: tường lửa dành cho doanh nghiệp trong thời đại số

Kaspersky ra mắt dịch vụ bảo mật Kaspersky Digital Footprint Intelligence (DFI)

Kaspersky ra mắt dịch vụ bảo mật Kaspersky Digital Footprint Intelligence (DFI)

Hơn 300.000 phần mềm đánh cắp mật khẩu đã bị ngăn chặn

Hơn 300.000 phần mềm đánh cắp mật khẩu đã bị ngăn chặn

Người dùng Internet Việt thiệt hại 374 triệu USD bởi lừa đảo qua mạng

Người dùng Internet Việt thiệt hại 374 triệu USD bởi lừa đảo qua mạng

Tin mới cập nhật

Lễ công bố và trao tặng danh hiệu 'Chìa khóa vàng' 2022

Lễ công bố và trao tặng danh hiệu 'Chìa khóa vàng' 2022

Samsung hợp tác phát triển toàn diện với các trường đại học khối kỹ thuật tại Việt Nam

Samsung hợp tác phát triển toàn diện với các trường đại học khối kỹ thuật tại Việt Nam

Thuế từ thương mại điện tử chưa tương xứng với thực tế kinh doanh

Thuế từ thương mại điện tử chưa tương xứng với thực tế kinh doanh

BAEMIN tăng tốc để phát triển bền vững

BAEMIN tăng tốc để phát triển bền vững

Lối sống bền vững đang được người dân khắp thế giới áp dụng

Lối sống bền vững đang được người dân khắp thế giới áp dụng

Andora phân phối 5 thương hiệu phụ kiện của Mỹ và Đức

Andora phân phối 5 thương hiệu phụ kiện của Mỹ và Đức

Home Credit lần đầu lọt Top 100 doanh nghiệp bền vững Việt Nam

Home Credit lần đầu lọt Top 100 doanh nghiệp bền vững Việt Nam

Dat Bike ra mắt Weaver++

Dat Bike ra mắt Weaver++

Vệ tinh quỹ đạo thấp và xu thế phát triển mạng viễn trong tương lai

Vệ tinh quỹ đạo thấp và xu thế phát triển mạng viễn trong tương lai

VinaPhone trình diễn công nghệ 5G tại Techfest Việt Nam 2022

VinaPhone trình diễn công nghệ 5G tại Techfest Việt Nam 2022

FPT Shop khai trương cửa hàng gia dụng thứ 200

FPT Shop khai trương cửa hàng gia dụng thứ 200

Các giải pháp cải thiện chất lượng dịch vụ trong mạng 5G công cộng và riêng

Các giải pháp cải thiện chất lượng dịch vụ trong mạng 5G công cộng và riêng

Tin đọc nhiều

Tội phạm công nghệ ngày càng 'manh động' khiến các nhà băng tức tốc phát đi cảnh báo mạo danh

Tội phạm công nghệ ngày càng 'manh động' khiến các nhà băng tức tốc phát đi cảnh báo mạo danh

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Security World 2021 nhận diện thách thức ATTT với những bước tăng trưởng "nóng" của chuyển đổi số

Security World 2021 nhận diện thách thức ATTT với những bước tăng trưởng "nóng" của chuyển đổi số

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Tin tặc tấn công dữ liệu vắc xin COVID-19 của Pfizer/BioNTech để làm gì?

Tin tặc tấn công dữ liệu vắc xin COVID-19 của Pfizer/BioNTech để làm gì?

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Cảnh báo lỗ hổng Windows DNS Server có thể làm sập hệ thống doanh nghiệp

Cảnh báo lỗ hổng Windows DNS Server có thể làm sập hệ thống doanh nghiệp

Quy trình quản lý vật chứa bí mật nhà nước

Quy trình quản lý vật chứa bí mật nhà nước

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019