Nạn nhân không nên trả tiền chuộc từ bất cứ cuộc tấn công DDoS nào

Tình hình bảo mật Quý II/2017 cho thấy, không chỉ sự trở lại của các cuộc tấn công DDoS kéo dài, trên diện rộng và nguy hiểm hơn, các hacker còn sử dụng tuyệt chiêu đòi tiền chuộc từ DDoS mà không cần tổ chức cuộc tấn công DDoS. Các chuyên gia Kaspersky Lab khuyến cáo, trong bất cứ trường hợp nào nạn nhân không nên trả tiền chuộc, vì như thế sẽ tạo tiền lệ xấu, càng làm lan nhanh các cuộc tấn công mạng.

Bà Sylvia Ng, Giám đốc điều hành Kaspersky Lab khu vực Đông Nam Á.
 

Cuộc tấn công dài nhất trong quý này kéo dài 277 giờ (hơn 11 ngày) – tăng 131% so với Quý 1, trở thành kỉ lục năm nay. Số lượng quốc gia xảy ra các sự cố cũng có thay đổi lớn với các tổ chức có tài nguyên trực tuyến nằm ở 86 quốc gia bị nhắm mục tiêu trong Qúy II (so với con số 71 quốc gia trong Qúy I). Top 10 quốc gia bị ảnh hưởng nhiều nhất là Trung Quốc, Hàn Quốc, Mỹ, Hong Kong, Anh, Ý, Hà Lan, Canada và Pháp – trong đó Ý và Hà Lan đã thay thế vị trí của Việt Nam và Đan Mạch trong Qúy I. 

Bà Sylvia Ng, Giám đốc điều hành Kaspersky Lab khu vực Đông Nam Á cảnh báo, hiện nay có hàng trăm triệu thiết bị kết nối và con số này sẽ sớm tăng lên hàng tỷ trong thời gian tới. Thực tế cho thấy, không phải tất cả các thiết bị này đều được bảo vệ tốt, ngược lại nhiều thiết bị trong số đó có khả năng trở thành một phần của mạng botnet. Và như đã biết, các mạng botnet lớn có thể thực hiện một số hành động xấu.

Mục tiêu của các cuộc tấn công DDoS bao gồm những cơ quan báo chí lớn nhất như các trang báo Al Jazeera, Le Monde, Figaro, có các máy chủ Skype. Trong quý II/2017, sự gia tăng tỷ giá tiền điện tử cũng dẫn đến việc các tội phạm mạng cố gắng thao túng giá thông qua tấn công DDoS. Sàn Bitfinex – trang trao đổi thương mại Bitcoin lớn nhất đã bị tấn công đồng thời với việc tung ra thị trường một tiền điện tử mới gọi là IOTA. Trước đó, giao dịch BTC-E đã báo cáo có sự suy giảm do một cuộc tấn công DDoS lớn.

Lợi nhuận bằng tiền mặt của các tổ chức tấn công DDoS vượt xa sự thao túng tỷ lệ tiền điện tử. Sử dụng kiểu tấn công này để tống tiền có thể có lợi khi xu hướng tiền chuộc DDoS hay RDoS ngày càng phổ biến. Tội phạm mạng thường gửi một thông điệp đến nạn nhân đòi 1 khoản tiền chuộc từ 5 đến 200 bitcoin. Nếu công ty từ chối trả tiền, các kẻ tấn công đe dọa sẽ tổ chức một cuộc tấn công DDoS vào một nguồn tài nguyên trực tuyến quan trọng của nạn nhân. Những thông điệp này có thể kèm theo các cuộc tấn công DDoS ngắn hạn để xác nhận mối đe dọa là có thật. Vào cuối tháng 6, một nỗ lực tấn công DDoS quy mô lớn đã được thực hiện bởi nhóm Armada Collective, yêu cầu khoảng 315.000 USD từ 7 ngân hàng ở Hàn Quốc.
 

Đòi tiền chuộc từ DDoS mà không hề có cuộc tấn công DDoS nào xảy ra cũng là một hình thức kiếm tiền đỉnh cao của giới hacker trong Quý II vừa qua. Kẻ lừa đảo gửi ra những thông điệp đe dọa đến một số lượng lớn các công ty với hi vọng là sẽ có người quyết định đảm bảo an toàn hơn là phải hối tiếc. Các cuộc tấn công có thể không bao giờ xảy ra, nhưng nếu một công ty quyết định trả tiền sẽ đem đến lợi nhuận cho tội phạm mạng trong khi chúng chỉ cần bỏ ra nỗ lực tối thiểu. 
 

Các chuyên gia của Kaspersky Lab khuyến cáo rằng nếu một công ty quyết định trả tiền chuộc có thể sẽ mang đến thiệt hại lâu dài ngoài khoản tiền chuộc đã mất. Danh tiếng “sẵn sàng trả tiền” của công ty sẽ lan nhanh thông qua mạng lưới và có thể kích động các cuộc tấn công từ những tội phạm mạng khác.
 

Hiện tại Kaspersky DDoS Protection là giải pháp kết hợp chuyên môn sâu rộng của Kaspersky Lab trong việc chống lại các mối đe dọa trên mạng. Giải pháp này cho phép bảo vệ chống lại tất cả các loại tấn công DDoS bất kể độ phức tạp, sức mạnh hay thời gian của chúng.

Ô Lâu