Báo cáo vừa được Mạng lưới Chống tội phạm tài chính (FinCEN), Bộ Tài chính Mỹ, công bố ngày 15/10, cho thấy chỉ riêng trong 6 tháng đầu năm nay, tổng số tiền các nạn nhân phải trả liên quan đến các vụ tấn công tống tiền bằng mã độc (ransomware) đã lên tới 590 triệu USD.

Giới chuyên gia cho rằng trong bối cảnh số vụ tấn công mạng đang ngày một gia tăng, số tiền mà tin tặc "bỏ túi" trong năm 2021 có thể sẽ vượt mức của cả thập kỷ trước cộng lại.

Theo Bộ Tài chính Mỹ, số tiền trên cao hơn 42% số tiền mà các thể chế tài chính đã trả cho tin tặc trong cả năm 2020 (khoảng 416 triệu USD) và có những chỉ dấu mạnh mẽ cho thấy số tiền thực tế có thể lên tới hàng tỷ USD.

Báo cáo của FinCEN cho rằng nếu xu hướng hiện nay vẫn duy trì, số tiền mà tin tặc có được trong năm 2021 có thể cao hơn tổng số tiền trong các vụ tấn công của 10 năm.

Số liệu trên được đưa ra sau khi các chuyên gia của FinCEN tập hợp, phân tích 2.184 báo cáo về hoạt động khả nghi do các tổ chức tài chính Mỹ nộp lên trong một thập kỷ qua, từ ngày 1/1/2011 đến ngày 30/6/2021.

Hoạt động khả nghi liên quan tấn công bằng mã độc tống tiền đã tăng rất nhanh lên với 458 giao dịch liên quan tới tống tiền bằng mã độc được ghi nhận trong 6 tháng đầu năm 2021, tăng 30% so với số tổng số hoạt động khả nghi ghi nhận trong cả năm 2020. Theo FinCEN, đã phát hiện tổng cộng 68 loại mã độc tống tiền khác nhau, song không nêu cụ thể các nạn nhân bị tấn công bằng mã độ.

Các vụ tấn công liên quan đến việc thâm nhập vào mạng lưới của một công ty hoặc của một thể chế để mã hóa dữ liệu, sau đó đòi tiền chuộc, thường được thanh toán qua tiền điện tử, để đổi lấy chìa khóa kỹ thuật số để mở mã hóa.

Washington đã tìm cách ngăn chặn các vụ tấn công bằng mã độc gia tăng, trong đó có việc công bố các biện pháp trừng phạt đầu tiên đối với sàn giao dịch trực tuyến - nơi các tin tặc thường trao đổi tiền điện tử để lấy tiền mặt.

Bộ Tài chính Mỹ cho biết đã phát hiện hơn 150 ví điện tử trực tuyến và tiến hành phân tích các ví này. Kết quả cho thấy khoảng 5,2 tỷ USD có thể liên quan các khoản tiền chuộc trong các vụ tấn công bằng mã độc.

(Theo Bnews)

Mã độc tống tiền tăng tới 200% tại Việt Nam

Cùng với việc công bố báo cáo cho biết mã độc tống tiền - ransomware tăng gần 200% tại Việt Nam, Google cũng công bố hợp tác cùng NCSC ra mắt công cụ Trắc nghiệm về lừa đảo qua mạng bằng tiếng Việt (Phishing Quiz).

Dịch Covid-19 đặt ra yêu cầu cấp thiết cho các doanh nghiệp về chuyển đổi số. Sau những khó khăn, nhiều doanh nghiệp, tổ chức Việt nhận ra tầm quan trọng của số hóa trong công tác vận hành với nhiều ưu điểm như: tiết kiệm nguồn nhân lực, thời gian, tăng hiệu suất các hoạt động khác...

Bên cạnh nhu cầu chuyển đổi từ “offline” lên “online”, những vấn đề về bảo mật hệ thống, an toàn thông tin và đảm bảo hoạt động xuyên suốt cũng được doanh nghiệp ưu tiên hàng đầu. Tại Việt Nam vào những tháng đầu năm 2021 ghi nhận một số cuộc tấn công mạng, gây gián đoạn cho các nhà cung cấp dịch vụ trực tuyến, ảnh hưởng đến hoạt động kinh doanh.

Trước nhu cầu cấp thiết về bảo mật, an toàn hệ thống ngày càng tăng cao, vHost đã cho ra bộ 3 giải pháp bảo mật, an toàn hệ thống phù hợp cho các cá nhân, tổ chức, doanh nghiệp hoạt động trực tuyến.

Đại diện vHost, cô Nguyễn Ngọc Vy Uyên, Giám đốc vận hành tại vHost cho biết: “Bộ ba giải pháp về bảo mật hệ thống trực tuyến do chính đội ngũ kỹ sư xây dựng trên hạ tầng Anycast Network, đảm bảo người dùng luôn truy cập tới cụm máy chủ gần nhất. Nhờ đó, tốc độ truy cập hệ thống luôn được đảm bảo dưới 1 giây. Không những vậy, hạ tầng Anycast Network còn hỗ trợ bảo vệ toàn bộ hệ thống khỏi các cuộc tấn công mạng trong suốt thời gian hệ thống cần làm việc trực tuyến, đảm bảo dịch vụ có thể hoạt động xuyên suốt”.

Giải pháp Cloud WAF - Web Application Firewall

Đây là giải pháp được xây dựng trên nền tảng Anycast Network, giúp bảo vệ website của người dùng: tránh khỏi các cuộc tấn công và khai thác hệ thống mạng thông qua các lỗ hổng bảo mật phổ biến làm tiêu tốn tài nguyên máy chủ; ngăn chặn các cuộc tấn công tiếp cận đến máy chủ; tiết kiệm tài nguyên cho máy chủ để xử lý các truy vấn hợp lệ từ người dùng truy cập.

vHost khuyến cáo người dùng có các website sàn thương mại điện tử, các website có hoạt động thương mại với khách hàng… nên sử dụng giải pháp Cloud WAF để tăng tốc tốc độ truy cập, cải thiện doanh thu.

Mô hình hạ tầng Anycast Network cho các giải pháp an toàn bảo mật, tối ưu hướng truy cập của người dùng đến cụm máy chủ gần nhất

Giải pháp AntiDDoS

Đây là giải pháp ngăn chặn tấn công và bảo vệ an toàn hệ thống mạng cho máy chủ của người dùng, được xây dựng dựa trên nền tảng Scrubbing Center. Giải pháp này giúp người dùng duy trì ổn định máy chủ của mình, hạn chế ảnh hưởng đến kết quả kinh doanh, bị giảm uy tín do dịch vụ hoạt động không thông suốt.

AntiDDoS được vHost nghiên cứu và xây dựng trên nền tảng Scrubbing Center, bất kể sử dụng máy chủ ở nhà cung cấp nào khác, người dùng đều có thể sử dụng giải pháp AntiDDoS tại vHost để đảm bảo bảo mật, an toàn cho hệ thống của mình.

Giải pháp Scrubbing Center

Đây là một hệ thống bảo vệ network cho trung tâm dữ liệu (datacenter) dùng để phân tích và loại bỏ các lưu lượng (traffic) độc hại, bao gồm: DDoS, các lỗ hổng đã biết và bị khai thác, các nguồn IP bị tấn công nằm trong danh sách nguy hiểm (bad IP reputation) trước khi đi vào máy chủ. Scrubbing Center được xây dựng nhằm mục đích cung cấp giải pháp ngăn chặn tấn công DDoS với cường độ lớn.

vHost còn đưa ra giải pháp ngăn chặn và đảm bảo an toàn cho hệ thống máy chủ của người dùng (không kể hệ thống quy mô lớn hay nhỏ), nhằm hiện thực hóa thông điệp: “Khách hàng chỉ cần tập trung kinh doanh, bảo vệ hệ thống đã có vHost lo”.

Nhân dịp ra mắt bộ 3 sản phẩm bảo mật này, vHost dành tặng khách hàng sử dụng miễn phí dịch vụ Cloud WAF để tăng cường việc bảo vệ cho website khỏi các cuộc tấn công mạng, cải thiện tốc độ truy cập cho website.

(Nguồn: Công ty TNHH Thương mại dịch vụ Giải Pháp Việt)