Một báo cáo mới là lời cảnh báo kịp thời về nạn lừa đảo khôi phục dữ liệu sau tấn công ransomware cho bất kỳ ai từng bị xâm phạm, hoặc lo sợ mình có thể bị. Theo đưa tin trên tech-insider.org, một vụ lừa đảo khôi phục dữ liệu sau ransomware được cho là đã thu về khoảng 11 triệu USD, và cùng báo cáo đó liên hệ bức tranh mối đe dọa rộng hơn với các cuộc tấn công do AI hỗ trợ nhắm vào ngân hàng. Đoạn trích mà chúng tôi có được còn hạn chế, nên chúng tôi bám sát những gì nó xác lập và bổ sung hướng dẫn chung áp dụng bất kể các chi tiết cụ thể hơn.
Cách thức hoạt động của trò lừa đảo khôi phục giả mạo
Báo cáo đặt câu chuyện trong bối cảnh làn sóng ransomware bắt đầu gia tăng từ khoảng năm 2016 và 2017, khi các cuộc tấn công như WannaCry và NotPetya gây chú ý trên truyền thông. Giai đoạn đó đã làm nảy sinh một ngành công nghiệp nhỏ gồm các công ty khôi phục và đàm phán, được xây dựng để phục vụ các nạn nhân không có quy trình nội bộ để xử lý yêu cầu tống tiền. Theo báo cáo, các công ty hợp pháp trong lĩnh vực đó đã xây dựng danh tiếng của mình dựa trên sự minh bạch về cách thức đàm phán tiền chuộc diễn ra.
Nhu cầu đó đã tạo ra cơ hội. Khi một doanh nghiệp hoặc cá nhân bị khóa truy cập tệp và chịu áp lực thời gian, một người lạ tự tin hứa sẽ lấy lại mọi thứ có thể nghe như một phao cứu sinh. Kẻ gian lận bắt chước các công ty hợp pháp, rồi thu phí cho những dịch vụ không bao giờ thành hiện thực. Con số được báo cáo là 11 triệu USD cho thấy số tiền có thể dịch chuyển khi nạn nhân rơi vào tình cảnh tuyệt vọng.
Đây không phải là một mô thức đơn lẻ. Bài đưa tin trước đây của chúng tôi về một nhóm tự gọi mình là Ransom Busters đã mô tả cách tiếp cận tương tự: nhắm vào đối tượng vừa trải qua một tuần tồi tệ. Một bài riêng về nhóm Ransom Busters giả mạo giải thích rằng chính sự khẩn cấp của một cuộc tấn công là thứ mà kẻ lừa đảo khai thác.
Vì sao nạn nhân bị xâm phạm dễ trở thành mục tiêu hai lần
Nạn nhân của ransomware dễ bị tổn thương vì những lý do thực tế:
- Áp lực thời gian. Các yêu cầu tống tiền thường đi kèm thời hạn, điều này cản trở việc nghiên cứu kỹ lưỡng.
- Thiếu quy trình. Rất ít tổ chức, và hầu như không có cá nhân nào, đã tập dượt những gì cần làm sau một cuộc tấn công.
- Lộ diện công khai. Thông báo vi phạm và dữ liệu bị rò rỉ có thể khiến nạn nhân dễ bị tìm thấy và liên hệ.
- Yếu tố cảm xúc. Tệp bị mất, hoạt động bị đình trệ, và nguy cơ rò rỉ dữ liệu khiến những lời hứa đầy hy vọng trở nên thuyết phục hơn.
Một trò lừa đảo thứ hai chồng lên cuộc tấn công đầu tiên làm tổn hại thêm. Nạn nhân đã mất thời gian và có thể cả dữ liệu, rồi lại mất tiền cho một giải pháp giả mạo. Gian lận khôi phục hoạt động được vì nó có cảm giác như một phần của giải pháp.
Cách thẩm tra một công ty ứng phó sự cố
Các công ty ứng phó sự cố và đàm phán hợp pháp vẫn tồn tại, và báo cáo lưu ý rằng những công ty có uy tín đã xây dựng vị thế của mình dựa trên sự minh bạch. Hãy dùng đó làm thước đo. Trước khi thuê bất kỳ ai:
- Cảnh giác với liên hệ không được yêu cầu. Nếu một công ty chủ động liên hệ với bạn trước, đặc biệt là ngay sau sự cố, hãy coi đó là đáng ngờ.
- Yêu cầu phạm vi công việc rõ ràng. Một công ty thực sự có thể giải thích họ sẽ làm gì, làm như thế nào, và chi phí bao nhiêu, bằng văn bản.
- Xác minh độc lập. Tự tìm thông tin liên hệ của công ty, thông qua các nguồn bạn tin cậy, thay vì dùng liên kết hoặc số điện thoại được gửi cho bạn.
- Đặt câu hỏi về các bảo đảm. Những lời hứa bảo đảm khôi phục dữ liệu hoặc đảo ngược cuộc tấn công nên làm dấy lên cảnh báo.
- Kiểm tra với công ty bảo hiểm hoặc luật sư của bạn. Các nhà cung cấp bảo hiểm mạng và luật sư thường có các đối tác ứng phó đã được thẩm tra.
- Tránh thanh toán trước bằng phương thức khó đảo ngược. Áp lực phải trả tiền nhanh, đặc biệt bằng tiền mã hóa hoặc chuyển khoản, là một dấu hiệu cảnh báo.
Các cuộc tấn công ngân hàng do AI hỗ trợ có ý nghĩa gì với dữ liệu của bạn
Báo cáo cũng liên hệ câu chuyện này với các cuộc tấn công do AI hỗ trợ nhắm vào ngân hàng. Chúng tôi không có đầy đủ chi tiết từ đoạn trích, nhưng xu hướng rộng hơn đã được ghi nhận đầy đủ. Công tác tình báo mối đe dọa của Anthropic phát hiện rằng tin tặc sử dụng AI đã tấn công hơn 20 tổ chức, với AI thu hẹp khoảng cách kỹ năng giữa tội phạm đơn lẻ và các chiến dịch có nguồn lực lớn.
Với người dân bình thường, bài học là cần thận trọng có mức độ thay vì hoảng loạn. Bài viết của chúng tôi về các mối đe dọa hack bằng AI mà người tiêu dùng đối mặt ngoài cơn hoảng loạn lập luận rằng các rủi ro thực tế thường là những rủi ro quen thuộc, như lừa đảo phishing và gian lận, được thực hiện thuyết phục hơn. Nếu một ngân hàng hoặc dịch vụ bạn dùng bị xâm phạm, thông tin bị rò rỉ có thể nuôi dưỡng đúng kiểu lừa đảo làn sóng thứ hai có mục tiêu được mô tả ở trên: một tin nhắn biết tên bạn, tài khoản của bạn, và hoàn cảnh của bạn.
Điều này có ý nghĩa gì với bạn
Bạn không cần phải là một tập đoàn mới bị ảnh hưởng. Nếu bạn có tài khoản tại một ngân hàng hoặc dịch vụ khác gặp sự cố, hãy đề phòng các trò lừa đảo tiếp theo có nhắc đến vụ vi phạm. Những tin nhắn đề nghị "khôi phục" dữ liệu, tiền, hoặc tài khoản bị mất với một khoản phí cần được soi xét kỹ hơn. Hãy coi bất kỳ lời đề nghị giúp đỡ không được yêu cầu nào sau một vụ vi phạm là lừa đảo tiềm ẩn cho đến khi bạn xác minh được qua kênh chính thức.
Thói quen tốt quan trọng hơn bất kỳ công cụ đơn lẻ nào. Hãy dùng mật khẩu duy nhất và trình quản lý mật khẩu, bật xác thực đa yếu tố, và xử lý thận trọng với email, tin nhắn, và cuộc gọi khẩn cấp. VPN có thể bảo vệ lưu lượng của bạn trên mạng không đáng tin cậy, nhưng nó sẽ không ngăn được một tin nhắn lừa đảo thuyết phục, nên đừng dựa vào nó cho vấn đề này.
Những điểm chính cần ghi nhớ
Cảnh báo lừa đảo khôi phục dữ liệu sau ransomware này quy về một vài bước:
- Duy trì bản sao lưu ngoại tuyến. Bản sao lưu thường xuyên được lưu trữ tách rời khỏi hệ thống chính giúp giảm nhu cầu dùng bất kỳ dịch vụ khôi phục nào. Hãy thử khôi phục từ chúng.
- Báo cáo sự cố với cơ quan chức năng. Hãy thông báo cho cơ quan thực thi pháp luật hoặc kênh báo cáo tội phạm mạng quốc gia về các cuộc tấn công và lừa đảo. Báo cáo giúp ích cho người khác và có thể mở ra hỗ trợ hợp pháp.
- Không bao giờ trả tiền cho những lời hứa khôi phục chưa được xác minh. Nếu bạn không thể xác nhận một công ty là ai, đừng gửi tiền.
- Xác minh trước khi tin tưởng. Dùng thông tin liên hệ tự tìm và phạm vi công việc bằng văn bản.
- Học mô thức. Đọc về trò lừa đảo Ransom Busters là một cách cụ thể để nhận ra những cách tiếp cận này trông như thế nào trong thực tế.
Chuẩn bị là cách phòng vệ tốt nhất. Hãy thiết lập bản sao lưu và kế hoạch ứng phó ngay bây giờ, để nếu một cuộc tấn công xảy ra, bạn không phải chọn người giúp đỡ trong lúc hoảng loạn.
