62% Doanh Nghiệp Ấn Độ Cho Rằng AI Khiến Ransomware Trở Nên Tồi Tệ Hơn

AI Đang Khiến Ransomware Hiệu Quả Hơn, Các Tổ Chức Ấn Độ Cho Biết

Một báo cáo ngành mới được Express Computer trích dẫn cho thấy 62% tổ chức Ấn Độ bị ransomware tấn công tin rằng trí tuệ nhân tạo đã khiến các cuộc tấn công này hiệu quả hơn. Phát hiện này diễn ra vào thời điểm các đội ngũ bảo mật trên khắp cả nước đã dành nhiều năm để xây dựng hệ thống phòng thủ, vá lỗi, đào tạo nhân viên và đầu tư vào các công cụ phát hiện, thế nhưng những kẻ tấn công dường như đang thích ứng nhanh hơn dự kiến.

Lý do AI liên tục xuất hiện trong các cuộc thảo luận về ransomware không hề bí ẩn. Những công cụ có thể tự động hóa trinh sát, tạo nội dung lừa đảo thuyết phục hoặc giúp kẻ tấn công di chuyển qua mạng nhanh hơn sẽ giảm thời gian và kỹ năng cần thiết để thực hiện một vụ xâm nhập thành công. Đối với các tổ chức đang cố gắng phòng chống ransomware, sự thay đổi này rất quan trọng vì nó làm thay đổi tốc độ của mối đe dọa, chứ không chỉ mức độ tinh vi.

Bẫy Tống Tiền Kép: Khi Trả Tiền Không Phải Là Kết Thúc

Có lẽ chi tiết quan trọng hơn trong báo cáo không liên quan đến AI. Trong số các tổ chức đã trả tiền chuộc, gần một nửa (48%) cho biết sau đó họ phải đối mặt với yêu cầu tống tiền lần thứ hai. Thống kê này định hình lại bản chất thực sự của ransomware trong năm 2025. Nó không còn là một giao dịch đơn lẻ, nơi nạn nhân trả tiền và thử thách kết thúc. Thay vào đó, nó đã trở thành một cuộc thương lượng kéo dài, trong đó kẻ tấn công nắm giữ đồng thời nhiều đòn bẩy: tiếp tục mã hóa hệ thống, bản sao dữ liệu bị đánh cắp và mối đe dọa thường trực công khai dữ liệu đó ra bên ngoài.

Đòn bẩy nhiều lớp này chính là điều mà các nhà nghiên cứu bảo mật thường gọi là tống tiền kép hoặc tống tiền ba, và nó giải thích tại sao việc trả tiền chuộc không còn đảm bảo giải quyết được vấn đề. Ngay cả sau khi khoản thanh toán được xử lý, dữ liệu bị đánh cắp vẫn tồn tại ở đâu đó và kẻ tấn công vẫn có quyền lựa chọn kiếm tiền từ nó một lần nữa, bằng cách đòi thêm tiền hoặc đơn giản là bán nó.

Tại Sao Điều Này Quan Trọng Đối Với Quyền Riêng Tư Cá Nhân và Khách Hàng

Hệ lụy về quyền riêng tư ở đây vượt xa tổ chức bị xâm phạm. Khi các nhóm ransomware đánh cắp dữ liệu trước khi mã hóa hệ thống, những người có thông tin trong các cơ sở dữ liệu đó – khách hàng, nhân viên, bệnh nhân – trở thành vật thế thân trong một cuộc thương lượng mà họ không hề tham gia. Những sự cố gần đây bên ngoài Ấn Độ minh họa cách thức này diễn ra. Ở châu Âu, hồ sơ khách hàng bị đánh cắp từ các nhà cung cấp viễn thông đã xuất hiện để rao bán trên các diễn đàn web đen, như khi dữ liệu khách hàng của Iliad Italia bị rao bán trên web đen, hoặc bị các nhóm tống tiền công khai tuyên bố sở hữu, như trường hợp ShinyHunters tuyên bố đã xâm phạm Odido ảnh hưởng đến 21 triệu hồ sơ.

Những trường hợp đó cũng cho thấy hậu quả của sự cố vi phạm có thể leo thang theo thời gian. Chẳng hạn, một sự cố duy nhất của Odido đã dẫn đến một vụ vi phạm dữ liệu ảnh hưởng đến 6,2 triệu hồ sơ và sau đó thu hút một phản ứng kiện tập thể quy tụ hơn 200.000 người ủng hộ trong vòng 24 giờ. Mô hình này rất nhất quán: một khi dữ liệu rời khỏi tầm kiểm soát của tổ chức, nó có thể tái xuất hiện trong các vụ kiện, danh sách trên web đen hoặc các nỗ lực tống tiền lặp lại rất lâu sau khi tiêu đề ban đầu chìm vào quên lãng. Phát hiện từ Ấn Độ cho thấy động thái tương tự này, yêu cầu tống tiền lần thứ hai sau khi trả tiền chuộc, đang trở thành đặc điểm xác định của ransomware chứ không phải ngoại lệ.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn là nhân viên, khách hàng hoặc người dùng có dữ liệu nằm trong tổ chức bị tấn công ransomware, rủi ro thực tế không chỉ giới hạn ở việc công ty đó có trả tiền chuộc hay không. Mà còn là liệu thông tin cá nhân của bạn có bị sao chép trước khi mã hóa diễn ra hay không và điều gì sẽ xảy ra với nó sau đó. Ngay cả những tổ chức phản ứng nhanh và trả tiền để giải quyết sự cố cũng có thể chứng kiến dữ liệu đó bị lưu hành sau này.

Đối với các doanh nghiệp, bài học từ khía cạnh AI cũng trực tiếp không kém: các cuộc tấn công tự động hóa, nhanh hơn đồng nghĩa với thời gian từ lúc xâm nhập ban đầu đến khi gây tác động toàn diện ngắn hơn. Giả định rằng có một khoảng thời gian dự đoán được để phát hiện và ngăn chặn một vụ xâm nhập ngày càng trở nên rủi ro.

Hành Động Cụ Thể

Đối với cá nhân: theo dõi các tài khoản liên kết với dịch vụ bạn sử dụng để phát hiện hoạt động bất thường, sử dụng mật khẩu duy nhất cho mỗi tài khoản và chú ý đến các thông báo vi phạm dữ liệu thay vì bỏ qua chúng như thường lệ.

Đối với tổ chức: giả định rằng bất kỳ sự cố ransomware nào cũng có thể liên quan đến đánh cắp dữ liệu, không chỉ mã hóa, và xây dựng kế hoạch ứng phó dựa trên giả định đó. Thường xuyên kiểm tra các quy trình sao lưu và khôi phục để việc trả tiền chuộc không bao giờ là lựa chọn duy nhất, và coi các mối đe dọa do AI thúc đẩy là lý do để tăng tốc độ phát hiện và phản ứng thay vì là lý do để hoảng sợ.

Sự phát triển của ransomware thành quy trình tống tiền nhiều giai đoạn, được tăng tốc bởi các công cụ AI, có nghĩa là cả những người phòng thủ và những người có dữ liệu bị đe dọa cần phải suy nghĩ vượt ra ngoài thời điểm xảy ra tấn công. Luôn cập nhật thông tin về cách những sự cố này diễn ra và điều gì xảy ra với dữ liệu bị đánh cắp sau đó vẫn là một trong những cách hiệu quả nhất để sẵn sàng đối phó.