Theo báo cáo, số tiền chuộc mà tội phạm mạng đã chiếm đoạt trong năm 2021 dự kiến ​​sẽ còn tăng lên và vượt qua năm 2020 khi các thông tin mới được cập nhật.

Trong khi đó, số liệu của Chainalysis cho thấy, trong năm 2018 và năm 2019 các khoảng thanh toán tiền chuộc chỉ tương ứng là 39 triệu USD và 152 triệu USD.

Theo các chuyên gia an ninh mạng, các nạn nhân của tin tặc thường không tiết lộ về thông tin các vụ tấn công hoặc số tiền chuộc bằng tiền điện tử mà họ đã bỏ ra. Sự bí mật là một lý do khiến các nhóm tội phạm mạng thường có trụ sở ở Nga và Đông Âu tiếp tục nhắm mục tiêu vào các doanh nghiệp ở Mỹ.

Báo cáo cho biết, tổng số tiền thanh toán trung bình trong một vụ tấn công là hơn 118.000 USD vào năm 2021, tăng từ 88.000 USD vào năm 2020 và 25.000 USD vào năm 2019.

Mỹ, Anh và Úc đã đưa ra cảnh báo chung vào ngày 8/2 vừa qua để cảnh báo về mối đe dọa toàn cầu gia tăng từ ransomware. Các quan chức cho biết, tin tặc đã áp dụng các kỹ thuật tiên tiến, chẳng hạn như các mô hình kinh doanh chuyên nghiệp hóa và chia sẻ dữ liệu về các nạn nhân tiềm năng.

Chính quyền của Tổng thống Biden đã đưa ra một loạt sáng kiến ​​để tăng cường khả năng phòng thủ an ninh mạng, cả trong chính phủ và khu vực tư nhân, sau một loạt vụ tấn công tàn khốc vào năm ngoái, bao gồm cả các cuộc tấn công ransomware nhằm vào công ty vận chuyển nhiên liệu Colonial Pipeline và công ty dịch vụ CNTT Kaseya.

Vào tháng 10 năm ngoái, Nhà Trắng đã tiếp đón đại diện từ 30 quốc gia trên thế giới nhằm tìm cách hạn chế các vụ tấn công mạng. Trong khi đó, các cơ quan thực thi pháp luật đã tìm cách ngăn chặn tin tặc bằng cách bắt giữ các nhà khai thác phần mềm tống tiền bị cáo buộc trên khắp châu Âu.

Các nhà nghiên cứu tại Chainalysisđã theo dõi các khoản thanh toán trong những năm gần đây bằng cách phân tích các ví tiền điện tử có liên quan đến các nhóm tin tặc ransomware, bao gồm các băng nhóm được gọi là Conti, DarkSide và Evil Corp.

Các nhà nghiên cứu cho biết, nhóm tin tặc ransomware được cho là có trụ sở tại Nga Conti đã tạo ra nhiều doanh thu nhất vào năm 2021, với ít nhất 180 triệu USD từ các nạn nhân.

Conti là một trong nhiều nhóm sử dụng mô hình kinh doanh ransomware dưới dạng dịch vụ, nơi các chi nhánh có thể mua ransomware, sử dụng nó để tống tiền và cung cấp cho Conti một phần tiền chuộc.

Cục Điều tra Liên bang (FBI) và Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ đã đưa ra cảnh báo về Conti vào tháng 9 năm ngoái, ghi nhận hơn 400 cuộc tấn công, bao gồm cả những cuộc xâm nhập đã ảnh hưởng đến các cơ quan thực thi pháp luật và y tế.

DarkSide, nhóm đứng sau vụ tấn công vào công ty Colonial Pipeline đã tống tiền các nạn nhân với số tiền lớn thứ hai vào năm ngoái, theo báo cáo của Chainalysis.

Colonial Pipeline cho biết họ đã phải trả 4,4 triệu USD cho DarkSide. Vào tháng 6 năm ngoái, Bộ Tư pháp Mỹ thông báo rằng họ đã thu hồi về 2,3 triệu USD trong số đó.

FBI trước đây cho biết, nạn nhân từ các vụ tấn công mạng đã báo cáo thiệt hại 29,1 triệu USD do ransomware gây ra trong 2.474 đơn khiếu nại vào năm 2020.

Phan Văn Hòa(theo Straitstimes)

Những mật khẩu không nên dùng cho Facebook và Gmail

Các chuyên gia đã cảnh báo không nên sử dụng một số mật khẩu phổ biến trên các ứng dụng vì chúng làm tăng khả năng bị tấn công mạng.

Thiên Di (tổng hợp)

(Ảnh: FBNV)

Hoạt động của các hacker bao gồm từ xây dựng công cụ phần mềm cho phép chủ sở hữu smartphone và máy tính ở bất kỳ đâu đều có thể tham gia vào các cuộc tấn công từ chối dịch vụ (DDoS) cho tới các robot (bot) tự động nhắn tin trên nền tảng Telegram để người dân chia sẻ các vị trí quân sự cũng như hướng dẫn sơ cứu cơ bản.

Các hacker tình nguyện phía Ukraine đã sử dụng cuộc gọi, emails, tin nhắn qua các tổng đài ảo để gửi hình ảnh, videos binh lính Nga tử trận trực tiếp tới người dân tại Moscow.

Một số thì xây dựng các trang web kiểu như website “giúp những người mẹ tại Nga tìm kiếm con em mình trong số các tù binh”, Zakharov, người điều hành startup tự động hoá, trước khi tham gia lực lượng hacker tình nguyện của Kiev, cho biết.

Các website của chính phủ Nga liên tục bị đánh sập trong thời gian ngắn, chủ yếu bởi DdoS, nhưng cũng nhanh chóng củng cố các biện pháp đối phó. Do đó, rất khó có thể đánh giá những gián đoạn này có tạo ra nhiều thiệt hại đối với mục tiêu hay không.

Nhóm tin tặc này cũng phát triển “Liberator”, công cụ cho phép bất kỳ ai ở bất kỳ địa điểm nào toàn cầu, chỉ cần có thiết bị kết nối Internet (máy tính, điện thoại) là có thể tham gia 1 cuộc tấn công DDoS, hay còn gọi là botnet. Trong đó, ưu tiên mục tiêu tấn công cũng thường xuyên được cập nhật trên “ứng dụng”.

Zakharov cho biết lĩnh vực ngân hàng của Nga đã được bảo vệ khá tốt trước những cuộc tấn công, nhưng một số mạng viễn thông và dịch vụ đường sắt thì không như vậy.

Một số cuộc tấn công mạng do Ukraine tổ chức đã làm gián đoạn trong thời gian ngắn các hoạt động bán vé đường sắt khu vực miền tây nước Nga, xung quah Rostov và Voronezh, đồng thời đánh sập dịch vụ điện thoại ở khu vực miền đông Ukraine đang được kiểm soát bởi các lực lượng do Nga hậu thuẫn. Tuy nhiên, các thông tin này chưa được xác nhận bởi một bên thứ ba.

Belarus cũng trở thành mục tiêu tấn công của các nhóm hacker khi nước này bị cáo buộc hậu thuẫn cho Nga tấn công Ukraine. Tuần trước, 1 nhóm hacker người Belarus đã nhận trách nhiệm cuộc tấn công mạng làm gián đoạn dịch vụ bán vé đường sắt tại đây.

Dấy lên những lo ngại

Victor Zhora, quan chức an ninh mạng hàng đầu của Ukraine, ngày 4/3 khẳng định lực lượng hacker tình nguyện chỉ nhắm vào các mục tiêu mà họ cho là liên quan tới hoạt động quân sự bao gồm lĩnh vực tài chính, phương tiện truyền thông và đường sắt do Kremlin kiểm soát.

Thế nhưng, một số chuyên gia an ninh mạng đã bày tỏ lo ngại việc kêu gọi các tin tặc độc lập tham gia cuộc chiến là vi phạm những tiêu chuẩn mạng quốc tế, có thể tạo ra những hệ quả nguy hiểm.

Hãng thông tấn Interfax trích lời ông Dmitry Rogozin, Tổng giám đốc cơ quan vũ trụ Roscosmos của Nga, khẳng định một cuộc tấn công mạng vào các vệ tinh của nước này sẽ bị coi như hành động chiến tranh, đồng thời phủ nhận thông tin việc 1 nhóm tin tặc tuyên bố hack thành công vệ tinh của Moscow.

Hôm 3/3, Google cũng đã ngừng cho phép thêm các bài đánh giá vào dịch vụ Bản đồ trực tuyến của mình ở Belarus, Nga và Ukraine để tránh các thông tin sử dụng cho các cuộc giao tranh. Trong khi đó, nền tảng du lịch Tripadvisor đã chặn các bài đánh giá về nhà hàng, khách sạn hoặc các địa điểm khác nếu bài bình luận tập trung vào xung đột của Nga và Ukraine.

Tài khoản Twitter @YourAnonNews, người tự xưng là tiếng nói của nhóm hacker Anonymous, đã chia sẻ trên Twitter: "Đi tới Google Maps. Đi tới Nga. Tìm một nhà hàng hoặc doanh nghiệp và viết đánh giá. Khi bạn viết bài đánh giá, hãy giải thích những gì đang xảy ra ở Ukraine". Do đó, các biện pháp bảo vệ bao gồm tạm thời chặn các bài đánh giá, ảnh hoặc video mới được thêm vào Maps cho các địa điểm ở Belarus, Nga và Ukraine lúc này là vô cùng cần thiết.

Giám đốc điều hành Steve Kaufer của Tripadvisor cho biết: “Chúng tôi đã tạo các chủ đề trong các diễn đàn của mình để những người sống ở Ukraine chia sẻ thông tin về những gì đang xảy ra ở đất nước này trong thời gian thực. "Chúng tôi sẽ sử dụng các diễn đàn Ukraine hiện có của mình để cho phép người dùng chia sẻ thông tin thông qua nền tảng của chúng tôi trong những ngày tới", ông chia sẻ.

Trong một diễn biến khác, Ukraine cho biết đã kêu gọi hơn 70 công ty công nghệ hỗ trợ nước này trong cuộc chiến tranh kỹ thuật số với Nga.

Elon Musk, nhà sáng lập SpaceX, đã gửi hàng trăm cổng kết nối Starlink (dịch vụ Internet qua vệ tinh) để giúp Ukraine đảm bảo các kênh liên lạc trọng yếu. Trong khi đó, nối gót Apple, Netflix và TikTok ngày 6/3 cũng ra thông báo tạm dừng phần lớn dịch vụ tại Nga.

Vinh Ngô(Tổng hợp)

Cuộc chiến trên không gian mạng giữa Nga - Ukraine

Các cuộc chiến trên mạng tuy không có tiếng súng nhưng vẫn sở hữu mức độ “sát thương” cao trên diện rộng trong cuộc chiến Nga - Ukraine.

Về khám chữa bệnh Covid-19, trong 24 giờ qua có 1.250 người bệnh khám Covid-19, hơn một nửa phải nhập viện. Có thêm 6 ca Covid-19 tử vong (cao hơn hôm qua 2 ca), trong đó có 2 ca tử vong tại viện và 4 ca tiên lượng tử vong nên xin về. Tới sáng nay, gần 4.000 bệnh nhân Covid-19 đang điều trị, trong đó 85 ca nặng, nguy kịch, cao hơn hôm qua 12 trường hợp. 

Trong 4 ngày nghỉ lễ, trung bình mỗi ngày hơn 1.100 người bệnh Covid-19 tới khám, hơn 600 ca nhập viện nội trú. Đặc biệt, trong 4 ngày nghỉ lễ, số ca tử vong liên quan Covid-19 gia tăng. Tổng số ca Covid-19 tử vong là 17, bao gồm 7 ca tử vong tại viện và 10 ca tiên lượng tử vong xin về.

Về tổng hợp khám, cấp cứu chung, trong 24 giờ qua cả nước có 212 ca tử vong, bao gồm cả tử vong tại cơ sở khám chữa bệnh, trên đường đến viện và tiên lượng tử vong xin về. Tới sáng nay, cả nước có gần 199.000 bệnh nhân đang điều trị tại các bệnh viện, trong đó có gần 1.900 bệnh nhân nặng, nguy kịch. 

Sau 4 ngày nghỉ lễ, thầy thuốc cả nước tiếp nhận hơn 270.000 người bệnh khám, cấp cứu, gần 100.000 người nhập viện. Tổng số người tử vong trong 4 ngày qua là 1.241 người.

Cả nước có 11 người tử vong liên quan Covid-19 trong 3 ngày nghỉ lễ