Một chiến dịch tống tiền bằng đánh cắp dữ liệu tại Hàn Quốc đã tạo ra kết quả trông gần như nực cười trên giấy tờ: 38 tổ chức bị nhắm tới, dữ liệu bị đánh cắp từ 90 nạn nhân, và tổng số tiền thu được được báo cáo chỉ là 226 USD. Những con số này, do Cybernews đưa tin và rút ra từ các báo cáo của cảnh sát, khiến vụ việc trở thành một lời nhắc nhở thực tế hữu ích. Tin tặc tống tiền dữ liệu Hàn Quốc không phải lúc nào cũng thành công về mặt tài chính, nhưng điều đó không có nghĩa là những người bị lấy thông tin đều an toàn.

Chiến dịch tống tiền 226 USD đã diễn ra như thế nào

Theo bản tóm tắt của Cybernews, nhóm này đã gây áp lực lên 38 tổ chức sau khi đánh cắp dữ liệu từ 90 nạn nhân. Số tiền thu được là 226 USD. Tài liệu nguồn mà chúng tôi có không phân tích chi tiết ai đã trả tiền, có bao nhiêu khoản thanh toán được thực hiện, hay các yêu cầu đòi tiền chuộc là gì, nên chúng tôi sẽ không đoán về những chi tiết đó.

Những gì các con số cho thấy là khoảng cách lớn giữa công sức bỏ ra và phần thưởng thu về. Đánh cắp dữ liệu từ hàng chục nạn nhân và liên hệ với hàng chục tổ chức là công việc thực sự, vậy mà lợi nhuận thu về lại rất nhỏ. Điều đó cho thấy đây là một hoạt động hoặc được thực hiện kém, hoặc nhắm mục tiêu kém, hoặc cả hai, và nó gợi ý rằng hầu hết các tổ chức được liên hệ đã không khuất phục.

Điều này trái ngược với bức tranh công nghiệp hóa hơn của nạn tống tiền kỹ thuật số. Bài viết của chúng tôi về ransomware như một mô hình kinh doanh mô tả cách lĩnh vực này đã chuyển dịch khỏi các nhóm nhỏ, hoạt động bí mật sang các cấu trúc có tổ chức hơn. Trường hợp Hàn Quốc nằm ở thái cực ngược lại: một lời nhắc rằng không phải nhóm tống tiền nào cũng là một doanh nghiệp tội phạm chuyên nghiệp.

Báo cáo của cảnh sát tiết lộ gì về phương thức của tin tặc

Bài viết của Cybernews cho biết các phát hiện đến từ báo cáo của cảnh sát. Phần bài viết mà chúng tôi có quyền truy cập là một bản tóm tắt, và nó không nêu rõ các phương thức kỹ thuật mà tin tặc đã sử dụng, nên bài viết này sẽ không suy đoán về các công cụ hoặc điểm xâm nhập cụ thể.

Những gì có thể nói từ các con số được báo cáo là:

  • Mô hình là đánh cắp dữ liệu cộng với gây áp lực. Nhóm này lấy dữ liệu trước, sau đó liên hệ với các tổ chức. Đó là một mô hình tống tiền phổ biến, và nó không đòi hỏi phải mã hóa hệ thống của nạn nhân.
  • Quy mô khiêm tốn. Chín mươi nạn nhân và 38 tổ chức bị nhắm tới còn xa mới bằng các chiến dịch lớn nhất từng được ghi nhận.
  • Cảnh sát đã có thể ghi nhận hoạt động này. Sự tồn tại của các báo cáo cảnh sát với những con số này cho thấy các nhà điều tra có khả năng quan sát được những gì đã xảy ra, bao gồm cả việc có rất ít tiền được chuyển tay.

Tống tiền với kỹ năng thấp thường dựa trên một giả định: rằng một tổ chức sẽ trả tiền nhanh chóng để tránh bị bẽ mặt hoặc rắc rối pháp lý. Khi các tổ chức từ chối, hoặc đơn giản là không phản hồi, nền kinh tế của hoạt động này sụp đổ. Đó dường như là những gì đã xảy ra ở đây.

Vì sao tống tiền thất bại vẫn khiến dữ liệu của nạn nhân gặp rủi ro

Một khoản thanh toán 226 USD không giống như không có thiệt hại nào. Dữ liệu vẫn bị đánh cắp từ 90 nạn nhân. Một khi thông tin rời khỏi hệ thống của một tổ chức, những người được mô tả trong đó không còn kiểm soát được điều gì sẽ xảy ra tiếp theo. Nó có thể bị giữ lại, bán, chia sẻ hoặc công bố, bất kể việc tống tiền có thành công hay không.

Cũng có rủi ro thực tế đối với cá nhân. Dữ liệu bị đánh cắp như tên, địa chỉ email hoặc thông tin đăng nhập có thể bị tái sử dụng trong lừa đảo phishing, các nỗ lực chiếm đoạt tài khoản, hoặc các trò lừa đảo tiếp theo. Một nhóm không kiếm được tiền từ tổ chức vẫn có thể cố gắng kiếm tiền từ chính dữ liệu đó.

Hàn Quốc đã từng đối mặt với các sự cố khác khi thông tin cá nhân bị lộ. Ví dụ, chúng tôi đã đưa tin về cách một vụ xâm phạm của nhà ngoại giao Hàn Quốc làm lộ 10.000 hồ sơ tại một học viện đào tạo do chính phủ điều hành. Các tác nhân khác nhau và hoàn cảnh khác nhau, nhưng bài học cốt lõi vẫn vậy: dữ liệu của bạn thường nằm trong các hệ thống mà bạn không quản lý.

Điều này có ý nghĩa gì với bạn

Hầu hết mọi người không thể ngăn một tổ chức bị xâm phạm. Điều bạn có thể làm là hạn chế thiệt hại nếu thông tin của bạn nằm trong một tập dữ liệu bị đánh cắp.

  • Giả định rằng việc lộ dữ liệu là có thể. Nếu một tổ chức mà bạn giao dịch báo cáo về một vụ xâm phạm, hãy coi mọi liên hệ được cho là liên quan đến vụ việc đó với sự nghi ngờ.
  • Lường trước các trò lừa đảo tiếp theo. Các nhóm tống tiền và tội phạm khác có thể gửi email hoặc tin nhắn trực tiếp cho mọi người bằng cách sử dụng thông tin liên hệ bị đánh cắp.
  • Không trả tiền và không tương tác với các mối đe dọa. Nếu bạn nhận được tin nhắn đe dọa công bố dữ liệu của bạn, đừng phản hồi hoặc gửi tiền. Trường hợp này cho thấy tống tiền có thể thực sự mang lại rất ít, và việc trả tiền không bao giờ đảm bảo dữ liệu sẽ bị xóa.
  • Theo dõi hoạt động tài khoản. Các cảnh báo đăng nhập bất thường, email đặt lại mật khẩu, hoặc thiết bị mới trên tài khoản của bạn đáng được chú ý.

Cách bảo vệ tài khoản của bạn khỏi các nỗ lực tống tiền

Những nguyên tắc cơ bản vững chắc sẽ đi được một chặng đường dài, ngay cả với những kẻ tấn công cơ hội:

  1. Sử dụng mật khẩu duy nhất cho mỗi tài khoản. Một trình quản lý mật khẩu giúp điều này trở nên thực tế. Nếu một dịch vụ làm lộ thông tin đăng nhập của bạn, các dịch vụ khác vẫn được bảo vệ.
  2. Bật xác thực đa yếu tố. Ưu tiên ứng dụng xác thực hoặc khóa phần cứng hơn SMS khi có thể.
  3. Đổi mật khẩu sau thông báo xâm phạm. Hãy làm điều này trên dịch vụ bị ảnh hưởng và bất kỳ nơi nào bạn đã dùng lại cùng một mật khẩu.
  4. Hạn chế những gì bạn chia sẻ. Chỉ cung cấp cho các tổ chức những dữ liệu cá nhân mà họ thực sự cần. Dữ liệu chưa từng được thu thập thì không thể bị đánh cắp.
  5. Cẩn thận với những tin nhắn bất ngờ. Không nhấp vào liên kết hoặc mở tệp đính kèm trong các tin nhắn đề cập đến một vụ xâm phạm hoặc một mối đe dọa. Hãy truy cập trực tiếp vào trang web chính thức.
  6. Xem lại các tài khoản cũ. Xóa các tài khoản bạn không còn sử dụng để ít tổ chức nắm giữ thông tin của bạn hơn.

Hàn Quốc cũng đã chứng kiến các công cụ bảo mật trở thành bề mặt tấn công, như trong lỗ hổng zero-day AnySign4PC liên quan đến một công cụ ngân hàng Hàn Quốc. Giữ phần mềm được cập nhật là một thói quen khác đáng duy trì.

Điểm mấu chốt

Con số 226 USD là một câu chuyện hay, nhưng nó không phải là lý do để lơ là. Tin tặc tống tiền dữ liệu Hàn Quốc đã không kiếm được nhiều trong trường hợp này, vậy mà 90 nạn nhân vẫn bị đánh cắp dữ liệu. Hãy bảo vệ tài khoản của bạn, sử dụng mật khẩu duy nhất với xác thực đa yếu tố, và chia sẻ càng ít thông tin cá nhân càng tốt. Để có bối cảnh rộng hơn, hãy đọc bài viết của chúng tôi về mô hình kinh doanh ransomware và tống tiền và các bài báo cáo của chúng tôi về các vụ xâm phạm khác tại Hàn Quốc.