Một thiếu niên 16 tuổi được cho là đã ngồi ở trung tâm của toàn bộ một chiến dịch ransomware. Đó là tuyên bố trong câu chuyện về tin tặc ransomware tuổi teen KillSec của Europol, sau Chiến dịch KillSwitch, một hành động thực thi pháp luật đã triệt phá hạ tầng ransomware của KillSec. Các nhà điều tra nói rằng thiếu niên này được cho là đã điều hành toàn bộ chiến dịch tội phạm mạng. Như với bất kỳ vụ án đang diễn ra nào, đây là các cáo buộc, không phải là những phát hiện đã được chứng minh.

Các chi tiết vẫn còn hạn chế, nhưng câu chuyện mang một bài học rõ ràng: điều hành một doanh nghiệp ransomware không còn dành riêng cho các tin tặc tinh hoa được nhà nước hậu thuẫn. Điều đó quan trọng với bất kỳ ai lưu dữ liệu trên laptop, điện thoại hay mạng của doanh nghiệp nhỏ.

Chiến dịch KillSwitch đã đánh sập những gì

Chiến dịch KillSwitch nhắm vào xương sống kỹ thuật của hoạt động ransomware KillSec. Theo các báo cáo, chiến dịch này đã triệt phá hạ tầng của nhóm, tức là tập hợp các máy chủ và dịch vụ mà một nhóm ransomware dựa vào để triển khai tấn công, liên lạc với nạn nhân và công bố dữ liệu bị đánh cắp.

Phần đưa tin tiếp theo của chúng tôi về vụ triệt phá KillSec và việc dẫn độ bổ sung thêm bối cảnh. Bài viết cho biết chiến dịch đã thu giữ trang rò rỉ của nhóm và 110TB dữ liệu, và rằng một nghi phạm người Hà Lan hiện đối mặt với việc bị dẫn độ từ Vương quốc Anh sang Hoa Kỳ. Vụ án rõ ràng đã bước sang một giai đoạn pháp lý mới.

Những cuộc triệt phá như thế này là một thắng lợi có ý nghĩa. Việc thu giữ hạ tầng làm gián đoạn các chiến dịch tống tiền đang hoạt động và có thể cung cấp bằng chứng cho các nhà điều tra để tiến hành thêm các vụ bắt giữ. Tuy nhiên, nó không tự động xóa bỏ rủi ro cho các nạn nhân trong quá khứ, vì dữ liệu bị đánh cắp đã được sao chép trước đó có thể tái xuất hiện ở nơi khác.

Cách một thiếu niên được cho là đã điều hành một nhóm ransomware

Chi tiết đáng chú ý nhất là độ tuổi của kẻ được cho là cầm đầu. Các nhà điều tra nói rằng một thiếu niên 16 tuổi được cho là đã điều hành toàn bộ chiến dịch. Nguồn tài liệu không giải thích đầy đủ cơ chế hoạt động của việc đó, nên sẽ là sai nếu đoán mò về các chi tiết cụ thể.

Điều chúng ta có thể nói một cách tổng quát là ransomware hiện đại thường được tổ chức như một doanh nghiệp. Công cụ, dịch vụ lưu trữ, trang rò rỉ và cổng đàm phán có thể được lắp ghép từ các thành phần sẵn có, và rất nhiều phần việc kỹ thuật nặng nhọc có thể được người khác trong hệ sinh thái tội phạm đảm nhiệm. Điều đó hạ thấp mức kỹ năng cần thiết để điều hành một nhóm. Một người quyết tâm với kết nối internet và ít đắn đo về đạo đức có thể gây ra thiệt hại nghiêm trọng.

Đây không phải là lập luận rằng tuổi tác khiến kẻ tấn công bớt nguy hiểm. Nếu có gì, vụ án cho thấy người đứng sau một cuộc tấn công ransomware có thể rất khác với hình ảnh mờ ám mà nhiều người tưởng tượng.

Tại sao các nhóm ransomware tuyển mộ người trẻ

Vụ án đặt ra câu hỏi rộng hơn về lý do người trẻ xuất hiện trong tội phạm mạng. Bài viết không đề cập trực tiếp đến điều này, nên phần sau đây là bối cảnh chung chứ không phải là một phát hiện trong vụ án này.

Các cộng đồng tội phạm trực tuyến rất dễ tham gia, và chúng có thể có vẻ mang lại tiền nhanh và địa vị. Những người tham gia trẻ tuổi cũng có thể đánh giá thấp các hậu quả pháp lý, vốn có thể bao gồm các cáo buộc nghiêm trọng ở nhiều quốc gia. Về phần mình, các nhóm tội phạm có thể coi trọng bất kỳ ai tò mò về kỹ thuật và dành nhiều thời gian trực tuyến.

Đối với cha mẹ, giáo viên và người cố vấn, đây là lời nhắc nhở rằng sự tò mò về hack là phổ biến và có thể được hướng đến những con đường hợp pháp như các cuộc thi capture-the-flag, chương trình bug bounty và các khóa học về bảo mật.

Điều này có ý nghĩa gì với bạn

Độ tuổi hay danh tính của người đứng sau một băng ransomware không thay đổi kết quả đối với nạn nhân: các tập tin bị khóa, dữ liệu bị đánh cắp và một yêu cầu tiền chuộc. Và việc triệt phá một nhóm không chấm dứt mối đe dọa, vì các nhóm khác hoạt động với những phương thức tương tự.

Phần đáng khích lệ là hầu hết các cuộc tấn công ransomware thành công nhờ những điểm yếu phổ biến, không phải các lỗ hổng kỳ lạ. Những thói quen cơ bản vững chắc vẫn khiến bạn trở thành mục tiêu khó hơn nhiều. Nếu một kẻ vận hành kỹ năng thấp có thể phát động các chiến dịch, thì cách phòng thủ tốt nhất là loại bỏ những lỗ hổng dễ bị khai thác.

Các bước thực tế để bảo vệ chống lại ransomware và tống tiền

  • Duy trì bản sao lưu ngoại tuyến. Giữ ít nhất một bản sao lưu được ngắt kết nối khỏi mạng của bạn hoặc được lưu trữ ở nơi ransomware không thể tiếp cận. Hãy kiểm tra khả năng khôi phục từ đó để biết nó hoạt động.
  • Bật xác thực đa yếu tố (MFA). Sử dụng nó cho email, lưu trữ đám mây, công cụ truy cập từ xa và tài khoản quản trị. Chỉ một mật khẩu bị đánh cắp không nên là đủ.
  • Luôn cảnh giác với lừa đảo qua email. Hãy hoài nghi với các tệp đính kèm, liên kết và yêu cầu khẩn cấp bất ngờ, ngay cả từ những tên quen thuộc. Khi nghi ngờ, hãy xác nhận qua một kênh riêng.
  • Cập nhật phần mềm kịp thời. Áp dụng các bản vá cho hệ điều hành, trình duyệt, router và ứng dụng doanh nghiệp.
  • Hạn chế quyền truy cập. Chỉ cấp cho người và thiết bị những quyền họ cần, để một tài khoản bị xâm phạm không thể tiếp cận mọi thứ.
  • Lên kế hoạch cho việc tống tiền. Một số kẻ tấn công đe dọa công bố dữ liệu bị đánh cắp. Hãy biết trước bạn sẽ liên hệ với ai, chẳng hạn như nhà cung cấp IT, ngân hàng và cơ quan thực thi pháp luật.

Kết luận

Câu chuyện về tin tặc ransomware tuổi teen KillSec của Europol là lời nhắc nhở rằng rào cản gia nhập tội phạm mạng có thể thấp đến mức đáng kinh ngạc, ngay cả khi thực thi pháp luật cho thấy họ có thể triệt phá những hoạt động này. Hãy coi các cáo buộc đúng như vậy cho đến khi quá trình pháp lý diễn ra.

Hãy dành vài phút trong tuần này để xem xét các biện pháp phòng thủ của chính bạn: kiểm tra rằng bạn có bản sao lưu ngoại tuyến, bật MFA trên các tài khoản quan trọng nhất và làm mới nhận thức của bạn về các chiêu trò lừa đảo qua email. Để cập nhật mới nhất về vụ án, hãy theo dõi các bài đưa tin của chúng tôi về vụ triệt phá KillSec và việc dẫn độ.