Một báo cáo về việc FLOCKER kích hoạt chương trình ransomware của mình là lời nhắc nhở về cách ransomware không ngừng thay đổi. Nguồn tin mô tả ransomware là phần mềm độc hại mã hóa dữ liệu của bạn và đòi tiền chuộc để giải phóng nó, đồng thời lưu ý rằng hiện tượng này lan rộng khắp nơi và đang phát triển với các chiến thuật hung hăng hơn như tống tiền kép. Báo cáo khá ngắn gọn về chi tiết kỹ thuật, vì vậy bài viết này không cố gắng nói thêm về nội bộ của FLOCKER ngoài những gì nguồn tin hỗ trợ. Thay vào đó, bài viết giải thích ý nghĩa thực tế của tống tiền kép bằng ransomware FLOCKER và những gì người dùng thông thường có thể làm để đối phó.
FLOCKER Là Gì và Cuộc Tấn Công Diễn Ra Như Thế Nào
Dựa trên nguồn tin, FLOCKER là một chương trình ransomware đã được kích hoạt. Ransomware nói chung tuân theo một mô thức đơn giản: phần mềm độc hại xâm nhập vào thiết bị, khóa tệp bằng cách mã hóa chúng, sau đó hiển thị yêu cầu thanh toán để đổi lấy phương tiện mở khóa chúng. Nếu không có khóa, các tệp không thể đọc được.
Nguồn tin không mô tả cách FLOCKER lây lan, nhắm vào ai, hoặc đòi bao nhiêu, vì vậy chúng tôi sẽ không suy đoán. Điều chúng tôi có thể nói là các họ ransomware thường khác nhau về phương thức phát tán, và các thói quen phòng thủ dưới đây áp dụng bất kể họ ransomware nào liên quan.
Cách Tống Tiền Kép Nâng Cao Mức Độ Nghiêm Trọng
Nguồn tin nhấn mạnh tống tiền kép là một trong những chiến thuật hung hăng hơn được sử dụng hiện nay. Trong một cuộc tấn công ransomware truyền thống, vấn đề chính của nạn nhân là mất quyền truy cập vào tệp. Nếu bạn có bản sao lưu tốt, bạn có thể khôi phục và tiếp tục.
Tống tiền kép thay đổi phương trình đó. Kẻ tấn công cũng sao chép dữ liệu trước hoặc trong khi mã hóa nó, sau đó đe dọa công bố hoặc rò rỉ nó nếu tiền chuộc không được trả. Điều đó có nghĩa là khôi phục từ bản sao lưu chỉ giải quyết được một nửa vấn đề. Ngay cả khi các tệp của bạn trở lại, mối đe dọa về việc bị phơi bày vẫn còn. Đối với cá nhân, điều đó có thể có nghĩa là tài liệu cá nhân, ảnh, hoặc hồ sơ tài chính. Đối với doanh nghiệp nhỏ, nó có thể bao gồm dữ liệu khách hàng và tệp nội bộ.
Đây là lý do tại sao phòng ngừa và giảm thiểu dữ liệu quan trọng hơn một kế hoạch chỉ dựa vào khôi phục.
Dấu Hiệu Cảnh Báo Nhiễm Ransomware
Ransomware thường chỉ thông báo sau khi thiệt hại đã xảy ra, nhưng một số dấu hiệu có thể xuất hiện sớm hơn hoặc trong khi tấn công:
- Các tệp đột nhiên không mở được, hoặc có phần mở rộng lạ hoặc tên đã thay đổi.
- Ghi chú đòi tiền chuộc xuất hiện dưới dạng tệp văn bản, hình ảnh, hoặc cửa sổ bật lên yêu cầu thanh toán.
- Chậm bất thường hoặc hoạt động đĩa và CPU cao trong khi bạn không làm gì đòi hỏi nhiều tài nguyên.
- Công cụ bảo mật bị vô hiệu hóa mà không do bạn thực hiện.
- Hoạt động mạng bất thường, có thể gợi ý rằng dữ liệu đang bị sao chép ra ngoài.
Nếu bạn nhận thấy bất kỳ dấu hiệu nào trong số này, hãy ngắt kết nối thiết bị khỏi mạng ngay lập tức để hạn chế lây lan và nguy cơ đánh cắp dữ liệu. Sau đó liên hệ với bộ phận hỗ trợ IT hoặc chuyên gia ứng phó sự cố có trình độ. Hãy thận trọng khi quyết định trả tiền, vì thanh toán không đảm bảo rằng các tệp được khôi phục hoặc dữ liệu bị đánh cắp được xóa.
Sao Lưu, Vá Lỗ Hổng và Thói Quen Mạng Giúp Giảm Nguy Cơ Phơi Nhiễm
Không có công cụ đơn lẻ nào ngăn chặn ransomware, nhưng một vài thói quen giúp giảm đáng kể rủi ro của bạn.
Duy trì bản sao lưu ngoại tuyến, được mã hóa. Lưu trữ bản sao của các tệp quan trọng trên ổ đĩa hoặc dịch vụ không được kết nối vĩnh viễn với máy tính của bạn, để phần mềm độc hại không thể mã hóa bản sao lưu. Mã hóa bản sao lưu cũng giúp giải quyết vấn đề tống tiền kép: nếu một bản sao lưu bị phơi bày, nội dung của nó vẫn không thể đọc được. Thỉnh thoảng kiểm tra khôi phục để xác nhận chúng hoạt động.
Vá lỗ hổng kịp thời. Cài đặt các bản cập nhật hệ điều hành, trình duyệt, và ứng dụng ngay khi chúng có sẵn. Các toán tử ransomware thường dựa vào các điểm yếu đã biết mà bản cập nhật đã sửa.
Cẩn thận với mạng không đáng tin cậy. Wi-Fi công cộng và mạng không xác định mang thêm rủi ro. Một tiện ích mở rộng VPN cho trình duyệt có thể mã hóa lưu lượng trình duyệt của bạn trên các mạng như vậy, nhưng điều quan trọng là phải rõ ràng về giới hạn của nó. VPN không phải là biện pháp phòng thủ chống ransomware. Nó không quét tệp, chặn tệp đính kèm độc hại, hoặc ngăn phần mềm độc hại đã có trên thiết bị của bạn. Nó cũng thường chỉ bao gồm lưu lượng trình duyệt khi được sử dụng như tiện ích mở rộng, không phải phần còn lại của hệ thống.
Hoài nghi với các tin nhắn bất ngờ. Không mở tệp đính kèm bất ngờ hoặc nhấp vào liên kết bạn không mong đợi, ngay cả khi chúng trông quen thuộc.
Điều Này Có Ý Nghĩa Gì Với Bạn
Báo cáo FLOCKER là một lời nhắc hữu ích hơn là lý do để hoảng loạn. Tống tiền kép có nghĩa là mất quyền truy cập vào tệp không còn là rủi ro duy nhất; dữ liệu bị rò rỉ là một phần của mối đe dọa. Điều đó làm cho việc chuẩn bị trước sự cố có giá trị hơn nhiều so với phản ứng sau sự cố. Các bước hiệu quả nhất thật khiêm tốn: sao lưu đáng tin cậy được giữ ngoại tuyến, cập nhật kịp thời, và thận trọng với những gì bạn mở và nơi bạn kết nối.
Các Bước Hành Động Cụ Thể
- Thiết lập bản sao lưu ngoại tuyến, được mã hóa cho các tệp quan trọng của bạn trong tuần này, và kiểm tra khôi phục.
- Bật cập nhật tự động cho hệ điều hành, trình duyệt, và các ứng dụng chính của bạn.
- Học các dấu hiệu cảnh báo ở trên, và ngắt kết nối khỏi mạng ngay lập tức nếu bạn thấy chúng.
- Hạn chế dữ liệu nhạy cảm bạn giữ trên thiết bị hàng ngày, vì lưu trữ ít dữ liệu hơn có nghĩa là ít bị rò rỉ hơn.
- Nếu bạn sử dụng mạng công cộng hoặc không đáng tin cậy, hãy hiểu những gì bảo vệ cấp trình duyệt bao gồm và không bao gồm. Mục từ điển về tiện ích mở rộng VPN cho trình duyệt là nơi tốt để có bối cảnh đó, nhưng hãy coi nó như một lớp bảo vệ quyền riêng tư, không phải lá chắn chống phần mềm độc hại.
Như chiến thuật tống tiền kép bằng ransomware FLOCKER cho thấy, bảo vệ tốt nhất là nền tảng bạn xây dựng trước một cuộc tấn công: sao lưu ngoại tuyến được mã hóa và vá lỗ hổng kịp thời là ưu tiên hàng đầu.
