Một tòa án Hoa Kỳ đã tuyên phạt Artem Stryzhak 70 tháng tù vì vai trò của anh ta trong hai băng nhóm ransomware, Nefilim và Hive. Bản án đối với Nefilim Hive là một thời điểm đáng chú ý bởi vì nó nhắm vào một chi nhánh, một người đã tham gia vào các hoạt động tội phạm đã được thiết lập thay vì xây dựng chúng, và bởi vì những băng nhóm đó đã nhắm vào các doanh nghiệp và một bệnh viện trong đại dịch.

Vụ án là một lời nhắc nhở hữu ích rằng ransomware là một tội ác với những nạn nhân thực sự, và rằng cơ quan thực thi pháp luật cuối cùng có thể bắt kịp những người liên quan. Đây cũng là lời nhắc nhở cho người dùng thông thường và các tổ chức nhỏ để kiểm tra khả năng phòng thủ của chính họ.

Artem Stryzhak là ai và anh ta bị kết án vì điều gì

Theo báo cáo, Stryzhak đã tham gia cả hai băng nhóm ransomware Nefilim và Hive. Anh ta nhận 70 tháng tù, tức là chưa đầy sáu năm. Các nguồn tin khác đưa tin về vụ án mô tả anh ta là một công dân Ukraine, 36 tuổi, người đã nhận tội vào năm ngoái với các cáo buộc liên quan đến việc tham gia vào ít nhất hai hoạt động ransomware nổi tiếng.

Bản tóm tắt vụ án nhấn mạnh tình trạng của anh ta như một người tham gia nhiều lần. Điều đó quan trọng bởi vì các nhóm ransomware thường hoạt động như một dịch vụ: các nhà phát triển cốt lõi duy trì phần mềm độc hại và cơ sở hạ tầng thanh toán, trong khi các chi nhánh thực hiện xâm nhập và gây áp lực buộc nạn nhân phải trả tiền. Việc truy tố một chi nhánh đã làm việc across nhiều nhóm cho thấy rằng việc di chuyển giữa các băng nhóm không xóa bỏ trách nhiệm.

Cách Nefilim và Hive nhắm vào các doanh nghiệp và một bệnh viện

Bài báo nguồn lưu ý rằng các băng nhóm mà Stryzhak tham gia đã nhắm vào các doanh nghiệp và một bệnh viện trong đại dịch. Bệnh viện là những mục tiêu đặc biệt nhạy cảm bởi vì các hệ thống lưu giữ hồ sơ bệnh nhân, dữ liệu lịch trình và chẩn đoán là trung tâm của việc chăm sóc. Khi những hệ thống đó bị khóa, nhân viên có thể phải quay lại các quy trình thủ công, và áp lực khôi phục quyền truy cập nhanh chóng là rất lớn.

Các cuộc tấn công ransomware thường tuân theo một mô hình dễ nhận biết: kẻ tấn công có được quyền truy cập vào mạng, mã hóa các tệp để chúng không thể mở được, và yêu cầu thanh toán để lấy khóa giải mã. Nhiều nhóm cũng đe dọa công bố dữ liệu bị đánh cắp, điều này thêm một khía cạnh riêng tư vào những gì nếu không sẽ chỉ là một sự cố ngừng hoạt động. Bài báo không cung cấp thêm chi tiết kỹ thuật về các cuộc tấn công cụ thể, vì vậy tốt nhất nên coi mô hình chung này là bối cảnh chứ không phải là mô tả của từng sự cố.

Tống tiền bằng ransomware có ý nghĩa gì đối với bệnh nhân và các tổ chức nhỏ

Đối với bệnh nhân, tác hại từ một cuộc tấn công vào nhà cung cấp dịch vụ chăm sóc sức khỏe có thể vượt ra ngoài sự chậm trễ. Thông tin cá nhân và y tế do một tổ chức nắm giữ có thể bị lộ nếu kẻ tấn công đánh cắp dữ liệu trước khi mã hóa nó. Đó là lý do tại sao việc xử lý dữ liệu lại quan trọng ngay cả khi bạn không phải là mục tiêu trực tiếp: thông tin của bạn nằm trong các hệ thống mà bạn không kiểm soát.

Các tổ chức nhỏ phải đối mặt với một phiên bản khác của cùng một vấn đề. Họ thường thiếu nhân viên bảo mật chuyên trách, dựa vào một số lượng nhỏ các tài khoản dùng chung, và giữ các bản sao lưu hoặc chưa được kiểm tra hoặc được kết nối với cùng một mạng như mọi thứ khác. Một email lừa đảo thành công duy nhất có thể đủ để cho kẻ tấn công một chỗ đứng.

Hậu quả về quyền riêng tư của những sai lầm có thể tránh được là điều đáng ghi nhớ. Bài viết của chúng tôi về cách một vụ rò rỉ drone của cảnh sát phơi bày lỗ hổng giám sát cho thấy rằng việc vô tình phơi bày có thể tạo ra rủi ro nghiêm trọng ngay cả khi không có hacker liên quan, và việc tống tiền bằng ransomware thêm áp lực có chủ đích lên trên loại điểm yếu đó.

Điều này có ý nghĩa gì đối với bạn

Một bản án tù không hoàn tác được thiệt hại do các cuộc tấn công trong quá khứ gây ra, và nó không ngăn các nhóm khác hoạt động. Việc bắt giữ và kết án có thể làm gián đoạn các băng nhóm và ngăn chặn một số chi nhánh, nhưng giả định an toàn nhất của bạn là các nỗ lực sẽ tiếp tục. Phản ứng thực tế là chuẩn bị, không phải hoảng loạn.

Nếu bạn là một cá nhân, những rủi ro chính là tin nhắn lừa đảo, mật khẩu được sử dụng lại và các tệp cá nhân không được bảo vệ. Nếu bạn điều hành hoặc làm việc cho một doanh nghiệp nhỏ, những vấn đề tương tự cũng áp dụng ở quy mô lớn hơn, cùng với câu hỏi liệu bạn có thể tiếp tục hoạt động nếu các tệp của bạn đột nhiên không thể đọc được hay không.

Các bước thực tế để giảm nguy cơ bị ransomware tấn công

Những thói quen này được khuyến nghị rộng rãi và không yêu cầu công cụ đặc biệt:

  • Giữ bản sao lưu và kiểm tra chúng. Duy trì ít nhất một bản sao ngoại tuyến hoặc được tách biệt khỏi mạng chính của bạn, và xác nhận rằng bạn thực sự có thể khôi phục từ đó.
  • Tăng cường phòng thủ chống lừa đảo. Hãy thận trọng với các tệp đính kèm, liên kết và yêu cầu khẩn cấp bất ngờ. Xác minh thông qua một kênh riêng trước khi hành động.
  • Sử dụng mật khẩu mạnh, duy nhất và xác thực đa yếu tố. Điều này hạn chế thiệt hại nếu một thông tin đăng nhập bị đánh cắp.
  • Cài đặt bản cập nhật kịp thời. Vá hệ điều hành, trình duyệt và phần mềm doanh nghiệp sẽ đóng các điểm xâm nhập đã biết.
  • Mã hóa dữ liệu nhạy cảm. Mã hóa tệp và thiết bị có thể giảm những gì kẻ tấn công có thể đọc hoặc sử dụng nếu dữ liệu bị lấy đi.
  • Hạn chế quyền truy cập. Chỉ cấp cho mọi người những quyền họ cần, để một tài khoản bị xâm phạm không thể truy cập mọi thứ.
  • Lập kế hoạch ứng phó. Biết ai cần gọi và cách cô lập các thiết bị bị ảnh hưởng nếu có điều gì đó có vẻ không ổn.

VPN có thể bảo vệ lưu lượng truy cập của bạn trên các mạng không đáng tin cậy, nhưng bản thân nó không phải là biện pháp phòng thủ chống ransomware. Sao lưu, cập nhật và thói quen email cẩn thận làm phần lớn công việc ở đây.

Điểm mấu chốt

Bản án đối với Artem Stryzhak trong vụ Nefilim Hive với 70 tháng tù cho thấy rằng các chi nhánh giúp tống tiền các doanh nghiệp và một bệnh viện có thể phải đối mặt với hậu quả thực sự. Điều đó đáng khích lệ, nhưng nó không thay thế cho việc chuẩn bị. Hãy dành vài phút trong tuần này để xem lại bản sao lưu của bạn, thắt chặt phòng thủ chống lừa đảo và kiểm tra cách dữ liệu nhạy cảm của bạn được mã hóa. Nếu bạn muốn có một cái nhìn liên quan về cách việc vô tình phơi bày làm suy yếu quyền riêng tư, hãy đọc bài viết của chúng tôi về vụ rò rỉ drone của cảnh sát San Francisco.