Mã độc tống tiền tại Việt Nam tăng 200%

Google vừa công bố báo cáo hoạt động của mã độc tống tiền (ransomware) được hãng này phối hợp cùng VirusTotal thực hiện. Bằng cách tổng hợp hơn 80 triệu mẫu nghi ngờ liên quan đến mã độc tống tiền được gửi trong 1,5 năm vừa qua, báo cáo này cung cấp cái nhìn tổng thể về các cuộc tấn công ransomware.

10 quốc gia ảnh hưởng nhất bởi mã độc tống tiền. Nguồn: VirusTotal và Google.

Báo cáo ghi nhận dữ liệu từ 140 quốc gia cũng cho biết, từ năm 2020 đến tháng 7/2021 đã có hơn 130 họ mã độc tống tiền được kích hoạt, trong đó GandCrab là loại ransomware tung hoành mạnh nhất. Báo cáo cũng chỉ ra rằng, ransomware đã tăng gần 200% so với thời điểm ban đầu tại Việt Nam.

Ngoài ra, theo số liệu từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), trong 8 tháng năm 2021, Cục An toàn thông tin đã ghi nhận 5.082 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam (1.212 cuộc Phishing, 970 cuộc Deface, 2.900 cuộc Malware), tăng 25,82% so với cùng kỳ 8 tháng năm 2020.

Trong đó, tấn công cài mã độc (Malware) chiếm tới hơn 57%, với 2.900 cuộc. Số cuộc tấn công lừa đảo (Phishing) và tấn công thay đổi giao diện (Deface) lần lượt là 1.212 và 970 cuộc, tương ứng với 23,8% và hơn 19%.

Do ảnh hưởng của đại dịch, các tổ chức doanh nghiệp cũng như rất nhiều cá nhân tại Việt Nam nói riêng và trên toàn thế giới nói chung đang chuyển đổi số, làm quen với việc làm việc trực tuyến, và đối mặt với nhiều nguy cơ trên không gian mạng, đặc ransomware hay email lừa đảo (Phishing).

Dù không phải là một nguy cơ bảo mật mới tại Việt Nam, song theo các chuyên gia, những năm gần đây tấn công ransomware đã liên tục phát triển về số lượng cũng như mức độ nguy hại.

Tại Việt Nam, mã độc tống tiền không phải là một nguy cơ bảo mật mới mà nó đã liên tục phát triển về số lượng cũng như mức độ nguy hại trong các năm trở lại đây. Về cơ bản, ransomware thâm nhập vào máy tính cá nhân hay hệ thống của doanh nghiệp qua các phương thức giả mạo lừa đảo, mã hóa các tập tin dữ liệu quan trọng trên thiết bị và đòi tiền chuộc bằng tiền kỹ thuật số (BTC). Nạn nhân không thể giải mã để khôi phục dữ liệu bị ransomware mã hóa.

Nhằm giúp người dùng bảo vệ tài khoản và nâng cao cảnh giác trước những hành vi lừa đảo trực tuyến, Google cũng phối hợp cùng Trung tâm Giám Sát An Toàn Không Gian Mạng Quốc Gia (NCSC), Bộ Thông tin và Truyền thông ra mắt công cụ Trắc nghiệm về Lừa đảo qua mạng bằng tiếng Việt (Phishing Quiz) - một quy trình rất hữu ích để kiểm tra mức độ nhận biết các hình thức lừa đảo trên Internet, cụ thể là hình thức lừa đảo qua email.

Đại diện NCSC cho biết, hiện công cụ Trắc nghiệm về tán công lừa đảo qua mạng - Phishing Quiz đã được đơn vị tích hợp vào Cổng không gian mạng tại địa chỉ https://congcu.khonggianmang.vn/phishing-quiz, cùng với các công cụ, giải pháp khác của Cổng này.