Liên minh 40 quốc gia cam kết không trả tiền chuộc cho tội phạm mạng ransomware

Mỹ dẫn đầu liên minh 40 quốc gia có kế hoạch cắt thanh toán tiền chuộc cho bọn tội phạm mạng mã độc tống tiền (ransomware).

Được lãnh đạo bởi Mỹ, Liên minh ​​chống ransomware quốc tế là một liên minh được thành lập vào năm 2021, hiện nay có 48 quốc gia, bao gồm Canada, Mỹ, Đức, Hàn Quốc, Nhật Bản, Anh, Kenya, Uruguay, Israel và Ukraine…

Cuộc họp năm nay của khối liên minh được tổ chức tại Nhà Trắng, nhằm lên một kế hoạch rõ ràng chi tiết hơn để chống lại sự gia tăng đáng lo ngại của các cuộc tấn công mã độc tống tiền (ransomware).

Tại cuộc họp, 40 quốc gia trong liên minh do Mỹ đứng đầu có kế hoạch ký cam kết không bao giờ trả tiền chuộc cho tội phạm mạng mã độc tống tiền (ransomware), Anne Neuberger, Phó Cố vấn an ninh quốc gia Mỹ trong chính quyền Tổng thống Joe Biden về các vấn đề mạng và công nghệ cho biết hôm 31/10.

Sáng kiến mới ​​chống mã độc tống tiền quốc tế được đưa ra, khi số vụ tấn công bằng mã độc tống tiền ngày càng gia tăng trên toàn thế giới. Anne Neuberger nói với các phóng viên trong một cuộc họp ngắn rằng, cho đến nay Mỹ là quốc gia bị ảnh hưởng nặng nề nhất, với 46% các cuộc tấn công kiểu như vậy.

Bà Anne Neuberger nói: “Ransomware là một vấn đề không có biên giới nhất định. Nó hoàn toàn xuyên biên giới, nhắm mục tiêu vào nạn nhân, bệnh viện, trường học, công ty và các chính phủ trên khắp thế giới”.

Anne Neuberger còn khẳng định, việc trả tiền chuộc có thể kích động hành vi bắt chước tấn công tương tự từ các nhóm tội phạm mạng khác, mà vẫn không đảm bảo rằng dữ liệu của nạn nhân sẽ được giải mã. Chung quy lại, chừng nào dòng tiền chuộc còn chảy vào tay bọn tội phạm ransomware, thì vấn đề sẽ tiếp tục gia tăng và ngày càng nguy hiểm.

Trong các cuộc tấn công bằng ransomware, tin tặc mã hóa hệ thống của tổ chức, yêu cầu thanh toán tiền chuộc để đổi lấy việc mở khóa chúng. Thông thường, tội phạm mạng ransomware cũng đánh cắp dữ liệu nhạy cảm và sử dụng nó để tống tiền các cá nhân. Họ sẵn sàng cho rò rỉ dữ liệu trực tuyến, nếu việc thanh toán tiền chuộc không được thực hiện theo yêu cầu.

Mô tả tác động của hình thức tấn công ransomware ở Mỹ, Neuberger chỉ ra cuộc tấn công gần đây vào nhà điều hành sòng bạc MGM Resorts International, nhà sản xuất sản phẩm tẩy rửa Clorox. Hiện cả hai công ty này vẫn chưa phục hồi hoàn toàn sau sự cố gián đoạn này.

Anne Neuberger còn trích dẫn một loạt các cuộc tấn công bằng ransomware làm tê liệt các quốc gia trên thế giới, bao gồm cả cuộc tấn công bằng ransomware ở Vương quốc Anh ảnh hưởng đến các tổ chức dịch vụ y tế quốc gia; cuộc tấn công ransomware gây ra sự chậm trễ trong thanh toán của công dân ở Ba Lan; hay cuộc tấn công ransomware vào một chuỗi siêu thị lớn ở Châu Phi.

Anne Neuberger cho biết, các sáng kiến ​​mới của liên minh nhằm mục đích loại bỏ nguồn tài trợ, dòng tiền chuộc đổ vào bọn tội phạm ransomware. Điều này được thực thi thông qua việc chia sẻ thông tin tốt hơn, chi tiết hơn về danh tính những kẻ tấn công ransomware, tài khoản mà chúng sử dụng để thu tiền chuộc.

Có tổng cộng hai nền tảng chia sẻ thông tin sẽ được tạo ra, một do Lithuania và một do Israel cùng Các Tiểu vương quốc Ả Rập Thống nhất phối hợp tạo ra. Neuberger còn cho biết, các quốc gia đối tác sẽ chia sẻ một danh sách đen các ví kỹ thuật số đang được sử dụng để chuyển các khoản thanh toán tiền chuộc ransomware, dưới sự theo dõi kiểm soát của Bộ Tài chính Hoa Kỳ.

Ngoài ra, Liên minh cũng sẽ sử dụng trí tuệ nhân tạo (AI) để phân tích chuỗi khối (blockchain) nhằm xác định các quỹ bất hợp pháp. Sáng kiến ​​chống ransomware cũng sẽ bao gồm các chương trình đào tạo chiến thuật và cố vấn đổi mới cho các quốc gia thành viên mới.

Theo Neuberger, Sáng kiến ​​chống ransomware quốc tế hoàn toàn dựa trên mối quan hệ đối tác trải rộng trên các vùng lãnh thổ trên thế giới. Tuy nhiên, không phải tất cả các thành viên đều đồng ý với cam kết. 8 quốc gia còn lại chưa đồng ý, nhưng theo một quan chức chính quyền cấp cao, liên minh đang trong nỗ lực cuối cùng để khuyến khích tám quốc gia này cũng đồng ý cam kết.