Dữ liệu mới từ Cohesity cho thấy địa lý của ransomware đang thay đổi. Theo báo cáo của IT Pro, châu Âu đã trở thành mục tiêu chính khi số lượng các cuộc tấn công ransomware ở Mỹ giảm xuống. Chỉ riêng hai nhóm đã chiếm khoảng một phần ba các cuộc tấn công ransomware ở Anh. Và luận điểm trung tâm của tiêu đề là sự thay đổi lớn nhất không chỉ là mức độ tinh vi: AI đang khiến các chiến dịch tấn công ransomware bằng AI ở Anh và châu Âu trở nên dễ mở rộng hơn và khó dự đoán hơn.
Tài liệu nguồn khá ngắn gọn, vì vậy bài viết này chỉ bám sát những gì đã được báo cáo và tập trung vào ý nghĩa của chúng trên thực tế.
Tại sao ransomware đang dịch chuyển về phía Anh và châu Âu
Phát hiện chính từ dữ liệu của Cohesity là sự thay đổi về hướng. Khi các cuộc tấn công ở Mỹ giảm xuống, áp lực đang dịch chuyển về phía các mục tiêu châu Âu, trong đó Anh nổi bật trong các số liệu.
Báo cáo không trình bày mọi lý do cho sự dịch chuyển này, và sẽ là sai lầm nếu đoán mò. Điều mà dữ liệu cho chúng ta biết là hoạt động ransomware không cố định. Các nhóm tội phạm đi đến nơi chúng kỳ vọng có kết quả, và sự sụt giảm ở một khu vực không có nghĩa là mối đe dọa tổng thể đang thu hẹp. Nó có thể đơn giản chỉ có nghĩa là mối đe dọa đang di chuyển.
Đối với độc giả ở Anh và khắp châu Âu, bài học thực tế là bạn không nên cho rằng tổ chức của mình quá nhỏ, quá xa xôi hoặc quá tầm thường để bị nhắm đến. Khi một khu vực leo lên trong danh sách mục tiêu, toàn bộ hệ sinh thái doanh nghiệp, tổ chức từ thiện, trường học và cá nhân trong đó đều cảm nhận được áp lực.
Hai nhóm đứng sau một phần ba các cuộc tấn công ở Anh
Con số nổi bật là hai nhóm chiếm khoảng một phần ba các cuộc tấn công ransomware ở Anh. Đó là mức độ tập trung đáng chú ý. Nó cho thấy một phần lớn vấn đề ransomware của Anh đến từ một số ít các nhóm điều hành thay vì một đám đông rải rác gồm những tội phạm không liên quan.
Có hai cách để hiểu điều đó:
- Tin xấu: một vài nhóm được tổ chức tốt có thể gây ra thiệt hại không tương xứng, và chúng rõ ràng đã tìm ra các phương pháp hiệu quả chống lại nạn nhân ở Anh.
- Tin hữu ích: các mối đe dọa tập trung có xu hướng dễ nghiên cứu hơn. Khi một số ít nhóm gây ra nhiều sự cố, những người phòng thủ có thể tập trung vào các kỹ thuật mà những nhóm đó dựa vào, và kiến thức đó thường được truyền xuống thành lời khuyên thực tế.
Báo cáo được tóm tắt không nêu tên các nhóm hoặc trình bày chi tiết phương pháp của chúng, vì vậy chúng tôi sẽ không suy đoán. Nếu bạn điều hành một doanh nghiệp, đáng để kiểm tra xem nhà cung cấp bảo mật hoặc cơ quan an ninh mạng quốc gia của bạn có công bố hướng dẫn về các nhóm hoạt động tích cực nhất trong khu vực của bạn hay không.
AI hạ thấp rào cản đối với các băng nhóm ransomware như thế nào
Câu trích dẫn trong tiêu đề bài viết đi thẳng vào cốt lõi: sự thay đổi không chỉ đơn thuần là các cuộc tấn công đang trở nên tinh vi hơn, mà AI khiến chúng dễ mở rộng hơn và khó dự đoán hơn.
Sự khác biệt đó quan trọng. Mở rộng nghĩa là một nhóm duy nhất có thể thực hiện nhiều cuộc tấn công hơn với ít nỗ lực và chi phí hơn. Khó dự đoán nghĩa là những dấu hiệu cũ, chẳng hạn như cách diễn đạt vụng về, mẫu rõ ràng hoặc các kiểu lặp lại, có thể trở nên kém đáng tin cậy hơn trong việc chỉ ra điều gì là độc hại.
Điều này khớp với các cảnh báo trước đó từ Trung tâm An ninh mạng Quốc gia Vương quốc Anh. Các bài đưa tin về đánh giá tháng 1 năm 2024 của cơ quan này lưu ý rằng AI được kỳ vọng sẽ khiến các cuộc tấn công mạng nhắm vào Anh có tác động lớn hơn bằng cách cho phép phân tích dữ liệu nhanh hơn, hiệu quả hơn. Các bài báo khác nhấn mạnh rằng AI có thể loại bỏ rào cản ngôn ngữ, điều này có thể khiến các cách tiếp cận và đàm phán tiền chuộc trở nên dễ dàng hơn đối với tội phạm hoạt động xuyên biên giới. Điều đó đặc biệt liên quan khi sự chú ý hướng về một khu vực đa ngôn ngữ như châu Âu.
Điểm mấu chốt không phải là AI đã tạo ra phần mềm độc hại không thể ngăn chặn. Mà là nó có thể hạ thấp kỹ năng và thời gian cần thiết để chạy một chiến dịch, điều này mở rộng nhóm nạn nhân tiềm năng và khiến bất kỳ cuộc tấn công đơn lẻ nào cũng khó lường trước hơn.
Điều này có ý nghĩa gì với bạn
Nếu bạn là một cá nhân, một người làm nghề tự do hoặc một chủ doanh nghiệp nhỏ, câu chuyện có thể có vẻ xa vời, như thể nó liên quan đến các doanh nghiệp lớn và các băng nhóm tội phạm. Nhưng các cuộc tấn công có thể mở rộng, rẻ hơn chính là kiểu tấn công tiếp cận được các mục tiêu nhỏ hơn, vì tự động hóa khiến việc giăng lưới rộng trở nên đáng giá.
Tin tốt là những biện pháp phòng thủ quan trọng nhất không hề xa lạ. Khi các cuộc tấn công trở nên khó dự đoán hơn, câu trả lời là dựa ít hơn vào việc phát hiện một chi tiết đáng ngờ và nhiều hơn vào các lớp vẫn bảo vệ bạn nếu ai đó sơ suất.
Điều cá nhân và doanh nghiệp nhỏ có thể làm ngay bây giờ
- Duy trì bản sao lưu ngoại tuyến hoặc bất biến. Ransomware hoạt động bằng cách khiến dữ liệu của bạn không thể truy cập được. Một bản sao lưu mà kẻ tấn công không thể chạm tới hoặc thay đổi, vì nó bị ngắt kết nối hoặc được bảo vệ chống ghi, sẽ lấy đi phần lớn đòn bẩy của chúng. Hãy kiểm tra việc khôi phục từ đó, không chỉ việc tạo nó.
- Đối xử thận trọng với mọi tin nhắn bất ngờ. Nếu AI giúp trau chuốt các tin nhắn lừa đảo, thì ngữ pháp và giọng điệu là những dấu hiệu yếu hơn so với trước đây. Hãy xác minh các yêu cầu thông qua một kênh riêng, đặc biệt là bất cứ điều gì liên quan đến thanh toán, mật khẩu hoặc thời hạn khẩn cấp, và cảnh giác với các liên kết và tệp đính kèm bất ngờ.
- Bật xác thực đa yếu tố. Hãy bật nó trên email, lưu trữ đám mây, ngân hàng và bất kỳ công cụ truy cập từ xa nào. Nếu mật khẩu bị đánh cắp, yếu tố thứ hai có thể ngăn kẻ xâm nhập vào được.
- Cập nhật phần mềm. Hãy áp dụng các bản cập nhật cho hệ điều hành, ứng dụng và thiết bị một cách kịp thời, vì kẻ tấn công thường dựa vào các điểm yếu đã biết đã được vá.
- Lập kế hoạch trước khi bạn cần đến nó. Biết bạn sẽ gọi cho ai, bạn sẽ ngắt kết nối điều gì và bạn sẽ liên lạc như thế nào nếu hệ thống ngừng hoạt động. Ngay cả một kế hoạch một trang cũng hữu ích.
Kết luận
Dữ liệu của Cohesity chỉ ra một xu hướng rõ ràng: áp lực ransomware đang dịch chuyển về phía Anh và châu Âu khi các cuộc tấn công ở Mỹ giảm xuống, một số ít nhóm chiếm một phần lớn các sự cố ở Anh, và AI đang giúp kẻ tấn công làm việc nhanh hơn và khó dự đoán hơn. Bạn không thể kiểm soát nơi tội phạm chọn nhắm đến, nhưng bạn có thể kiểm soát liệu một cuộc tấn công nhắm vào bạn có thành công hay không. Hãy xem lại các bản sao lưu của bạn trong tuần này, bật xác thực đa yếu tố ở những nơi còn thiếu, và trao đổi với bất kỳ ai chia sẻ tài khoản hoặc thiết bị với bạn về cách nhận biết lừa đảo. Đây là những bước nhỏ, nhưng chúng vẫn là biện pháp bảo vệ đáng tin cậy nhất chống lại các cuộc tấn công ransomware bằng AI ở Anh và châu Âu.
