Forbes Council: AI đang viết lại mô hình kinh doanh của ransomware

Mô Hình Kinh Doanh Ransomware Không Đổi, Nhưng Công Cụ Đã Thay Đổi

Một bài viết gần đây trên Forbes Business Council đưa ra quan điểm đáng để nhắc lại: nguyên lý cơ bản của ransomware vẫn nhất quán một cách đáng chú ý qua nhiều năm. Một tên tội phạm xâm nhập vào hệ thống, mã hóa dữ liệu bên trong, và yêu cầu thanh toán để mở khóa. Điều đã thay đổi, theo bài viết, là tốc độ và mức độ tinh vi mà quy trình này diễn ra hiện nay, phần lớn được thúc đẩy bởi trí tuệ nhân tạo.

Điều này quan trọng vì ransomware từ lâu đã hoạt động ít giống một vụ tội phạm của tin tặc đơn lẻ mà giống một doanh nghiệp thực thụ hơn. Nhà phát triển xây dựng mã độc, các chi nhánh thuê quyền truy cập vào nó, và các nhà đàm phán xử lý cuộc đối thoại đòi tiền chuộc, mỗi bên đều lấy một phần lợi nhuận. Sự phân công lao động đó là điều mà các nhà nghiên cứu bảo mật thường gọi là mô hình dựa trên dịch vụ, và đó là một phần lý do khiến ransomware vẫn rất ngoan cường dù đã chịu áp lực từ cơ quan thực thi pháp luật trong nhiều năm. Bài viết trên Forbes mô tả thời điểm hiện tại như một sự tiến hóa khác trong cùng logic kinh doanh đó, nơi AI đang được tích hợp vào cách thức các cuộc tấn công được lên kế hoạch, thực thi, và mở rộng quy mô.

Tấn Công Do AI Thúc Đẩy: Một Lớp Rủi Ro Mới

Quan sát trọng tâm của bài viết khá đơn giản: bối cảnh mối đe dọa không ngừng diễn biến, và sự diễn biến đó hiện đang thể hiện qua các cuộc tấn công do AI thúc đẩy. Đối với người dùng thông thường và các tổ chức nhỏ, sự thay đổi này đáng kể ngay cả khi không đi sâu vào chi tiết kỹ thuật. Các công cụ AI có thể giúp kẻ tấn công viết các thông điệp lừa đảo thuyết phục hơn, tự động hóa quá trình quét tìm hệ thống dễ bị tổn thương, và cá nhân hóa các nỗ lực kỹ thuật xã hội theo những cách mà trước đây đòi hỏi nhiều công sức thủ công hơn nhiều.

Kết quả thực tế là những dấu hiệu nhận biết mà mọi người đã được huấn luyện để phát hiện trong nhiều năm—cách diễn đạt vụng về, lời chào chung chung, lỗi chính tả rõ ràng—đang trở thành các chỉ báo kém tin cậy hơn về một trò lừa đảo. Một email phishing hoặc trang đăng nhập giả mạo được tạo ra với sự hỗ trợ của AI có thể trông và đọc giống hệt thứ thật. Điều đó không có nghĩa là việc phát hiện là bất khả thi, nhưng nó có nghĩa là chỉ dựa vào giác quan bản năng rủi ro hơn trước đây.

Động lực này không chỉ riêng ransomware. Nó phản ánh các xu hướng rộng hơn trong nền kinh tế tống tiền, bao gồm các chiến dịch đánh cắp dữ liệu quy mô lớn nơi thông tin bị đánh cắp được dùng làm đòn bẩy thay vì bị mã hóa trực tiếp. Các sự cố như vụ được nêu chi tiết trong bài viết của chúng tôi về việc ShinyHunters bị cáo buộc xâm nhập Exact Sciences cho thấy các nhóm tống tiền ngày càng xem dữ liệu cá nhân nhạy cảm, bao gồm hồ sơ sức khỏe, như một con bài mặc cả. Dù cuộc tấn công liên quan đến mã hóa hay trực tiếp đánh cắp dữ liệu, động cơ kinh doanh cơ bản vẫn y như nhau: kiếm tiền từ việc truy cập vào thông tin mà người và tổ chức không muốn bị phơi bày.

Điều Này Có Nghĩa Gì Đối Với Bạn

Bạn không cần điều hành một đội ngũ an ninh doanh nghiệp để áp dụng những bài học ở đây. Nếu ransomware hoạt động như một doanh nghiệp, thì mục tiêu của bạn với tư cách là cá nhân hay tổ chức nhỏ là biến mình thành một mục tiêu không sinh lời. Một số nguyên tắc được chuyển tiếp trực tiếp từ các chiến lược quản lý rủi ro doanh nghiệp được thảo luận trong bài viết nguồn:

Thứ nhất, hãy giả định rằng các nỗ lực lừa đảo sẽ trông thuyết phục hơn trước đây. Các thông điệp do AI tạo ra có thể bắt chước giọng điệu của một đồng nghiệp, ngân hàng, hoặc nhà cung cấp dịch vụ thực, vì vậy việc xác minh yêu cầu qua một kênh riêng biệt, chẳng hạn gọi đến số điện thoại đã biết thay vì trả lời email, quan trọng hơn bao giờ hết.

Thứ hai, bản sao lưu (backup) vẫn là biện pháp phòng thủ hiệu quả nhất đối với ransomware nói riêng. Nếu tệp tin của bạn bị mã hóa nhưng bạn có bản sao lưu gần đây, độc lập khỏi hệ thống, thì yêu cầu đòi tiền chuộc sẽ mất hầu hết đòn bẩy. Điều này đúng dù bạn đang bảo vệ thư viện ảnh gia đình hay hồ sơ khách hàng của một doanh nghiệp nhỏ.

Thứ ba, hãy thận trọng với những gì bạn chia sẻ và chia sẻ ở đâu. Các nhà điều hành ransomware ngày càng kết hợp mã hóa với mối đe dọa rò rỉ dữ liệu bị đánh cắp, nghĩa là hạn chế lượng thông tin nhạy cảm nằm ở một nơi sẽ giảm mức độ phơi bày của bạn nếu nơi đó từng bị xâm phạm.

Cuối cùng, sử dụng các công cụ bảo mật quyền riêng tư như VPN trên mạng công cộng hoặc không an toàn giúp giảm khả năng thông tin xác thực hoặc dữ liệu phiên bị đánh chặn trong quá trình truyền tải—một mảnh nhỏ trong hệ thống phòng thủ nhiều lớp chứ không phải là giải pháp thần kỳ.

Xây Dựng Chiến Lược Rủi Ro Giả Định Sự Thay Đổi

Thông điệp rộng hơn từ bài viết trên Forbes Business Council là chiến lược rủi ro ransomware không thể tĩnh tại. Khi AI hạ thấp chi phí và công sức cần thiết để vận hành các cuộc tấn công thuyết phục, những giả định mà mọi người đặt ra vài năm trước về hình dáng của một trò lừa đảo cần được xem xét lại thường xuyên.

Đối với hầu hết độc giả, điều đó không có nghĩa là đại tu toàn bộ đời sống số của bạn trong một sớm một chiều. Nó có nghĩa là coi các thói quen cơ bản—sao lưu, hoài nghi với các yêu cầu không được yêu cầu, và chia sẻ dữ liệu cẩn thận—như những thói quen duy trì thay vì các giải pháp một lần. Mô hình kinh doanh ransomware đã chứng tỏ khả năng thích nghi trong nhiều năm. Làm cho khả năng phòng thủ của bạn cũng thích nghi không kém chính là cách thực tế nhất để đi trước nó.