Trao đổi bên lề tọa đàm “Phòng chống tấn công mã hóa dữ liệu tống tiền” diễn ra ngày 5/4, ông Phạm Thái Sơn, Phó Giám đốc NCSC, qua phân tích, xác định nguyên nhân và đối tượng tấn công các hệ thống thông tin tại Việt Nam gần đây, Cục An toàn thông tin nhận thấy có nhiều nhóm tấn công khác nhau chọn nhắm vào hệ thống của các tổ chức và doanh nghiệp trong nước như Lockbit, Blackcat, Mallox…

Đại diện NCSC cũng cho hay, dù tấn công ransomware đã có từ lâu, song hiện mức độ tinh vi, phức tạp và chuyên nghiệp của các nhóm tấn công cao hơn nhiều so với trước. Trong khi đó, dù Việt Nam đang đẩy nhanh chuyển đổi số, nhiều hoạt động chuyển dịch lên môi trường số; nhưng vẫn có nhiều tổ chức, doanh nghiệp trong nước chưa đảm bảo an toàn cho các hệ thống thông tin một cách đầy đủ, khiến cho hệ thống trở thành đích nhắm dễ dàng với các nhóm hacker.

Ông Phạm Thái Sơn cũng chia sẻ thêm, Cục An toàn thông tin thường xuyên, liên tục có các cảnh báo về các lỗ hổng mới, xu hướng tấn công mới đến các cơ quan, tổ chức, doanh nghiệp để các đơn vị có thể cập nhật và xử lý lỗi kịp thời. Thế nhưng, thực tế là nhiều tổ chức, doanh nghiệp chưa thực sự quan tâm xử lý, cũng chưa đầu tư đúng mức để đảm bảo an toàn thông tin.

Theo thống kê, sau hơn 7 năm Luật An toàn thông tin mạng và Nghị định 85 về đảm bảo an toàn hệ thống thông tin theo cấp độ có hiệu lực, đến nay còn hơn 33% hệ thống thông tin của cơ quan nhà nước chưa hoàn thành việc phê duyệt cấp độ an toàn hệ thống thông tin, và tỷ lệ hệ thống đã triển khai đầy đủ các biện pháp bảo vệ theo hồ sơ đề xuất cấp độ còn thấp hơn nữa, chỉ khoảng 20%.

Có chung quan điểm, đại diện Trung tâm An ninh mạng quốc gia, Cục A05 cũng nhận định: Tình hình an toàn, an ninh mạng Việt Nam đang ngày càng phức tạp, với tần suất tấn công ngày càng dày và thiệt hại cũng lớn hơn. Cách đây khoảng 2 - 3 năm, hacker lấy đi 40 - 50 tỷ đồng đã là rất lớn, song hiện nay có những vụ tấn công mạng gây thiệt hại lên tới 200 tỷ đồng.

Nhấn mạnh Việt Nam đang tích cực chuyển đổi số nhưng nhiều tổ chức chưa quan tâm đúng mức đến an toàn, an ninh mạng, đại diện Trung tâm An ninh mạng quốc gia cũng điểm ra một số vụ tấn công nghiêm trọng vào các đơn vị trong lĩnh vực truyền thông, năng lượng, tài chính ngân hàng, trung gian thanh toán, chứng khoán xảy ra trên không gian mạng Việt Nam từ tháng 9/2022 đến tháng 4/2024, với sự gia tăng quy mô và tần suất tấn công.

Trả tiền chuộc dữ liệu sẽ tạo tiền lệ xấu

Đáng chú ý, dù đều có chung nhận xét về mức độ đặc biệt nguy hiểm của tấn công ransomware, bởi một khi dữ liệu đã bị mã hóa thì gần như không còn cơ hội giải mã dữ liệu, tỷ lệ phục hồi gần như bằng 0, song các chuyên gia vẫn khuyến nghị các cơ quan, tổ chức không trả tiền cho hacker để chuộc dữ liệu bị mã hóa.

Đại diện Trung tâm An ninh mạng quốc gia cho hay, các bên tham gia sáng kiến chống mã hóa tống tiền của thế giới đều thống nhất việc cần vận động các đơn vị không trả tiền vì sẽ tạo ra nhu cầu, kích thích các nhóm tấn công mạng tập trung tấn công hơn.

“Nếu các đơn vị kiên cường trước những cuộc tấn công, động lực của các nhóm hacker sẽ giảm. Tháng 3 vừa qua, một đơn vị ở Việt Nam đã trả tiền chuộc để khôi phục hệ thống. Chúng tôi đã khuyến cáo điều này tạo tiền lệ xấu cho chính doanh nghiệp đó và đơn vị khác trên thị trường. Hiện chưa có quy định cụ thể, vì thế việc trả tiền chuộc dữ liệu hay không vẫn là lựa chọn của doanh nghiệp, tổ chức”, đại diện Trung tâm An ninh mạng quốc gia chia sẻ.

Trao đổi với phóng viên VietNamNetvề vấn đề này, chuyên gia Vũ Ngọc Sơn, Giám đốc kỹ thuật Công ty NCS cũng cho biết: Xu hướng chung của thế giới là cố gắng không trả tiền chuộc cho hacker, không tạo tiền lệ xấu vì hành động này có thể khuyến khích hacker tấn công mục tiêu khác trong nước hoặc khuyến khích những nhóm hacker khác tiếp tục tấn công vào doanh nghiệp, tổ chức trả tiền chuộc.

Lời khuyên chung của cơ quan chức năng cũng như các chuyên gia là doanh nghiệp, tổ chức cần “phòng hơn là chống” khi đối mặt với tấn công ransomware. Trong ‘Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware’ vừa ra mắt ngày 6/4, Cục An toàn thông tin đã khuyến nghị 9 biện pháp để doanh nghiệp có thể chủ động phòng ngừa loại hình tấn công nguy hiểm này.

Ảnh minh họa.

UBND TP Hà Nội thống nhất chủ trương đầu tư dự án đầu tư xây dựng nhà ở thương mại phục vụ tái định cư tại khu X2 Đại Kim, Hoàng Mai. Thành phố cũng đặt hàng toàn bộ quỹ nhà này để phục vụ công tác tái định cư của thành phố.

Theo đó, Dự án triển khai phải đảm bảo các yêu cầu như việc triển khai dự án đầu tư xây dựng nhà ở thương mại phải thực hiện theo đúng trình tự, thủ tục được pháp luật quy định. Sở Xây dựng và nhà đầu tư tiến hành thương thảo, ký kết hợp đồng đặt hàng để phục vụ tái định cư với cơ chế triển khai phù hợp, đảm bảo hài hòa lợi ích của nhà nước - nhà đầu tư - người dân (thuộc đối tượng tái định cư có đăng ký mua nhà).

UBND TP Hà Nội giao Sở Kế hoạch và Đầu tư chủ trì, phối hợp với Văn phòng UBND TP dự thảo văn bản của Ban Cán sự Đảng UBND TP, báo cáo xin chủ trương của Thường trực Thành ủy. Giao Sở Xây dựng chủ trì, phối hợp với các Sở: Kế hoạch và Đầu tư, Tài chính, Tư pháp, nhà đầu tư thống nhất đề xuất các nội dung cụ thể về cơ chế triển khai, hoàn thành trước ngày 20/3/2017.

UBND TP cũng yêu cầu nhà đầu tư, các Sở, ngành khẩn trương phối hợp thực hiện theo nguyên tắc triển khai song song các phần công việc theo chức năng, nhiệm vụ được phân công, đảm bảo sự khớp nối, đồng bộ, rút ngắn thời gian giải quyết. Các Sở: Kế hoạch và Đầu tư, Xây dựng có trách nhiệm triển khai phần nhiệm vụ quy định đúng tiến độ, đảm bảo yêu cầu phối hợp với các sở, ngành có liên quan. Nhà đầu tư có trách nhiệm khẩn trương hoàn thiện hồ sơ dự án; đảm bảo đầy đủ nguồn lực (tài chính, nhân lực, vật lực,...) để đẩy nhanh tiến độ thực hiện dự án.

Sau khi có chủ trương đầu tư dự án, các Sở: Quy hoạch Kiến trúc, Xây dựng, Tài nguyên và Môi trường có trách nhiệm giải quyết hồ sơ quy hoạch, kiến trúc, cấp phép xây dựng, giao đất... đảm bảo nhanh chóng, thuận tiện để nhà đầu tư có thể khởi công vào đầu tháng 5/2017.

Theo Báo Xây dựng

Sau hơn 30 năm, mã độc tống tiền tinh vi hơn rất nhiều nhờ vào sự phổ biến của Internet, sự chuyển dịch sang thế giới số cũng như sự ra đời của tiền mã hóa. Hệ quả là số lượng nạn nhân, số tiền chuộc và tác động của tấn công mã độc tống tiền đều tăng vọt.

Những thiệt hại mà các công ty phải gánh chịu do các cuộc tấn công ransomware cũng gia tăng. Hãng bảo mật Cybersecurity Ventures dự đoán những nạn nhân của mã độc tống tiền sẽ thiệt hại 265 tỷ USD vào năm 2031. Bên cạnh mất mát tiền bạc, nạn nhân còn phải đối mặt với thời gian ngừng kinh doanh, tổn thất danh tiếng và sụt giảm niềm tin của khách hàng. Ngoài ra, có cả những cá nhân và hệ thống khác gián tiếp bị ảnh hưởng dù không phải mục tiêu của tội phạm.

Dưới đây là 9 cuộc tấn công ransomware có tác động mạnh nhất từ trước đến nay, theo thống kê của trang tin bảo mật TechTarget.

1. Colonial Pipeline

Loại ransomware: DarkSide RaaS
Thủ phạm: DarkSide
Thời gian: 7/5/2021
Thiệt hại: 4.4 triệu USD

Vụ tấn công công ty đường ống lớn nhất nước Mỹ - Colonial Pipeline - là một trong những vụ tấn công ransomware nổi tiếng nhất do tác động của nó đến cuộc sống hàng ngày của người Mỹ. Những người sống ở các bang Đông Nam đột nhiên phải đối mặt với tình trạng thiếu nguồn cung cấp khí đốt.

Colonial Pipeline, chủ sở hữu hệ thống đường ống dẫn nhiên liệu từ Texas đến Đông Nam, hứng chịu một cuộc tấn công ransomware vào các hệ thống máy tính quản lý đường ống. Nhóm DarkSide đã truy cập vào hệ thống thông qua thông tin đăng nhập một VPN cũ bị rò rỉ. Dù đã trả 4,4 triệu USD tiền chuộc chỉ vài giờ sau khi bị tấn công, công ty phải vật lộn để khôi phục hoàn toàn hoạt động trong nhiều ngày.

Các quan chức liên bang và tiểu bang đã ban bố tình trạng khẩn cấp để đảm bảo nhiên liệu có thể tiếp cận khu vực bị ảnh hưởng và hạn chế thiệt hại. Cuộc tấn công cũng dẫn đến việc Tổng thống Joe Biden ban hành sắc lệnh hành pháp vào ngày 12/5/2021 nhằm cải thiện tình hình an ninh mạng của cả nước.

Gần một tháng sau, Bộ Tư pháp Mỹ tuyên bố họ đã tịch thu 2,3 triệu USD trong số 4,4 triệu USD mà Colonial Pipeline trả bằng Bitcoin.

2. Costa Rica

Loại ransomware: Conti
Thủ phạm: Conti
Thời gian: 17/4/2022

Thiệt hại: 30 triệu USD/ngày

Băng đảng ransomware Conti đã phát động một cuộc tấn công kéo dài hàng tháng chống lại các tổ chức chính phủ của Costa Rica. Bộ Tài chính Costa Rica là nạn nhân đầu tiên sau khi thủ phạm dùng thông tin đăng nhập bị rò rỉ để cài đặt phần mềm độc hại trên hệ thống. Sau đó, Bộ Khoa học, Đổi mới, Công nghệ và Viễn thông, cùng Bộ Lao động và An sinh xã hội cũng chung số phận.

Chính phủ Costa Rica buộc phải đóng cửa nhiều hệ thống, dẫn đến các khoản thanh toán của chính phủ bị trì hoãn, giao thương đình trệ và các dịch vụ bị hạn chế.

Trong tuần đầu tiên, cựu Tổng thống Carlos Alvarado đã từ chối trả khoản tiền chuộc 10 triệu USD. Băng đảng Conti đã rò rỉ gần như tất cả 672 GB dữ liệu đánh cắp trong các cuộc tấn công. Phải mất nhiều tháng để các hệ thống được khôi phục.

3. Impresa

Loại ransomware: Lapsus$
Thủ phạm: Lapsus$

Thời gian: 1/1/2022

Tổn thất: Không được báo cáo

Nhóm tin tặc Lapsus$ đã phát động một trong những cuộc tấn công ransomware khét tiếng nhất thế giới nhằm vào Impresa, tập đoàn truyền thông lớn nhất Bồ Đào Nha. Cuộc tấn công đã đánh sập tất cả các trang web, báo tuần và các kênh truyền hình của tập đoàn. Những kẻ tấn công cũng giành quyền kiểm soát tài khoản Twitter và tuyên bố có quyền truy cập tài khoản AWS của công ty. Theo truyền thông, Impresa xác nhận bị tấn công nhưng cho biết không có yêu cầu tiền chuộc nào được đưa ra.

Lapsus$, trước đó đã tấn công Bộ Y tế Brazil vào cuối năm 2021, đăng một tin nhắn đòi tiền chuộc đe dọa tiết lộ dữ liệu của công ty. Chính quyền Bồ Đào Nha đây là cuộc tấn công mạng lớn nhất trong lịch sử nước này.

4. JBS USA

Loại ransomware: REvil RaaS

Thủ phạm: Revil

Thời gian: 30/5/2021

Tổn thất: 11 triệu USD

Nhà sản xuất thịt bò JBS USA đã trả 11 triệu USD tiền chuộc bằng Bitcoin sau khi phải ngừng hoạt động do bị tấn công. Ban đầu, đội ngũ công nghệ phát hiện vấn đề với một số máy chủ và ngay sau đó, công ty nhận được tin nhắn yêu cầu tiền chuộc. Các hoạt động đã được khôi phục trong vòng vài ngày nhưng chỉ sau khi JBS thực hiện khoản thanh toán khổng lồ.

5. Kronos

Loại ransomware: Không được báo cáo
Thủ phạm: Không được báo cáo
Ngày: 11/12/2021

Tổn thất: Ngoài khoản thanh toán tiền chuộc được báo cáo, vào năm 2023, Kronos đã trả 6 triệu USD để giải quyết một vụ kiện tập thể từ các khách hàng, những người cáo buộc công ty không làm đủ để bảo vệ hệ thống của mình.

Nhà sản xuất phần mềm quản lý nhân sự Ultimate Kronos đang kinh doanh tại hơn 100 quốc gia đã bị tấn công đòi tiền chuộc vào cuối năm 2021. Vụ việc ảnh hưởng đến khách hàng trên toàn cầu, tạo ra hiệu ứng gợn sóng kéo dài nhiều năm và phơi bày một vụ xâm phạm trước đó.

Kronos phát hiện ra ransomware vào ngày 11/12/2021, nhưng rồi xác định những kẻ tấn công trước đó đã xâm phạm đám mây của công ty và đánh cắp dữ liệu. Cuộc tấn công làm lộ dữ liệu nhân viên của nhiều khách hàng doanh nghiệp. Kết quả là việc trả lương cho nhân viên của những khách hàng này bị gián đoạn, chậm trễ và sai sót.

Cuộc tấn công Kronos đặt ra câu hỏi về trách nhiệm giải trình của nhà cung cấp và nhấn mạnh tầm quan trọng của quản lý rủi ro của bên thứ ba vì các tổ chức nhận ra rằng các cuộc tấn công vào các đối tác kinh doanh của họ cũng có thể ảnh hưởng đến mình.

6. Maersk

Loại ransomware: NotPetya
Thủ phạm: Chưa rõ
Ngày: 27/6/2017

Thiệt hại: Khoảng 300 triệu USD

Gã khổng lồ vận tải biển A.P. Moller-Maersk của Đan Mạch đã chịu thiệt hại khoảng 300 triệu USD sau khi bị tấn công bằng mã độc tống tiền NotPetya. Phần mềm độc hại khai thác lỗ hổng EternalBlue Windows và lây lan qua một cửa hậu trong phần mềm tài chính MeDoc khiến Maersk không thể truy cập hệ thống vận hành các cảng vận chuyển trên toàn thế giới.

Là phần mềm xóa dữ liệu, NotPetya được thiết kế để gây thiệt hại tối đa khi không chỉ mã hóa tất cả các tệp trên máy tính bị nhiễm mà còn xóa hoàn toàn hoặc viết lại chúng để chúng không thể được phục hồi - ngay cả thông qua giải mã. Maersk mất hai tuần để khôi phục hoạt động máy tính.

7. Swissport

Loại ransomware: BlackCat RaaS
Thủ phạm: BlackCat
Thời gian: 3/2/2022

Tổn thất: Gián đoạn dịch vụ hàng không; Không có dữ liệu tài chính nào được báo cáo

Tháng 2/2022, Swissport, một công ty Thụy Sĩ cung cấp dịch vụ mặt đất và xử lý hàng hóa tại sân bay, thông báo hệ thống của họ bị tấn công bằng ransomware. Tác động của sự cố không lớn, chỉ trì hoãn một số lượng nhỏ các chuyến bay trước khi Swissport khôi phục hệ thống.

Công ty cho biết họ xử lý vụ việc trong vòng 24 giờ.Tuy nhiên, nhóm tin tặc BlackCat tiết lộ chúng không chỉ mã hóa các tệp tin mà còn đánh cắp 1,6 TB dữ liệu Swissport để rao bán.

8. Travelex

Loại ransomware: REvil RaaS
Thủ phạm: REvil
Thời gian: 31/12/2019

Thiệt hại: 2,3 triệu USD

Vào thời điểm bị REvil tấn công, Travelex là công ty giao dịch ngoại hối lớn nhất thế giới. Những kẻ tấn công nhằm vào lỗ hổng trong các máy chủ Pulse Secure VPN để xâm nhập vào hệ thống của công ty và mã hóa 5 GB dữ liệu. Chúng yêu cầu 6 triệu USD tiền chuộc nhưng được thương lượng xuống còn 2,3 triệu USD.

Cuộc tấn công đã đánh sập hệ thống nội bộ của công ty trong gần hai tuần. Thiệt hại tài chính nghiêm trọng kết hợp với ngành du lịch bị đóng băng trong dịch Covid-19 cuối cùng khiến Travelex phải tiến hành tái cấu trúc và sa thải hàng nghìn nhân viên.

9. Dịch vụ Y tế quốc gia Vương quốc Anh

Loại ransomware: WannaCry
Thủ phạm: Chưa rõ

Thời gian: Có thể 2017
Thiệt hại: 100 triệu USD

Các công ty trên khắp thế giới bắt đầu cảm nhận được tác động của cuộc tấn công ransomware WannaCry vào mùa xuân năm 2017. WannaCry là mã độc tống tiền đầu tiên khai thác lỗ hổng EternalBlue trong các hệ thống Windows.

Dịch vụ Y tế quốc gia của Vương quốc Anh (NHS) là một trong những nạn nhân WannaCry nổi bật nhất, với nhiều bệnh viện, bác sĩ và nhà thuốc bị ảnh hưởng ở Anh và Scotland. Các cơ sở NHS buộc phải tạm dừng và chuyển hướng các dịch vụ y tế. Không có trường hợp tử vong nào liên quan trực tiếp đến vụ tấn công.

(Tổng hợp)

Bệnh viện Hữu nghị Việt Đức cũng hội chẩn trực truyến cấp cứu 3 bệnh nhân bị lũ quét vùi lấp tại thôn Làng Nủ, xã Phúc Khánh, huyện Bảo Yên, tỉnh Lào Cai. Trong số này có 1 bệnh nhi 7 tuổi vỡ gan độ I, chấn thương tuyến thượng thận, chấn thương sọ não, gãy 1/3 giữa xương đùi trái.

Trước đó, ngay sau khi nhận thông tin về trận lũ quét kinh hoàng sáng 10/9 gây thiệt hại về người tại thôn Làng Nủ, Bệnh viện huyện Bảo Yên đã bật báo động đỏ, huy động cán bộ tập trung tại đơn vị ứng cứu thảm hoạ thiên tai do bão lụt; cử ngay ê-kíp trực xuống thực hiện cấp cứu tại chỗ và đưa người bị thương về điều trị tại bệnh viện huyện.

Chiều cùng ngày, Sở Y tế Lào Cai đã chỉ đạo thêm 3 bệnh viện: đa khoa tỉnh, Sản Nhi và huyện Bảo Thắng cử 3 ê-kíp cấp cứu lập tức lên đường về hỗ trợ Bảo Yên cứu nạn.