Khảo sát: 37% các cuộc tấn công ransomware hiện bao gồm đe dọa cá nhân

Một cuộc khảo sát toàn cầu được The Register đưa tin cho thấy 37% các cuộc tấn công ransomware bao gồm các đe dọa tâm lý hoặc thể chất. Phát hiện này cho thấy sự thay đổi trong cách thức tống tiền: thay vì chỉ dựa vào các tệp bị khóa và một lá thư đòi tiền chuộc, những kẻ tấn công ngày càng nhắm vào những người ngồi sau bàn phím. Đối với cả đội ngũ bảo mật và độc giả thông thường, các đe dọa cá nhân từ ransomware đối với nhân viên và gia đình giờ đây đã trở thành một phần trong bức tranh rủi ro.

Bài viết nguồn khá ngắn gọn trong phần tóm tắt công khai, vì vậy bài đăng này bám sát phát hiện chính và bối cảnh xung quanh, sau đó tập trung vào các bước thực tế bạn có thể thực hiện.

Cách thức tống tiền bằng ransomware trở nên mang tính cá nhân

Câu chuyện ransomware cổ điển rất đơn giản: các tệp bị mã hóa, một lá thư xuất hiện, và bộ phận IT chạy đua để khôi phục từ bản sao lưu. Áp lực đến từ thời gian ngừng hoạt động. Nhưng khi các tổ chức cải thiện khả năng sao lưu và phục hồi, những kẻ tấn công đã tìm kiếm các đòn bẩy khác.

Đó là lúc sự đe dọa xuất hiện. Tiêu đề của The Register trích dẫn giọng điệu của những đe dọa này là "kiểu chúng tôi biết bạn đang ở đâu." Mục đích là làm cho sự cố trở nên mang tính cá nhân đối với một giám đốc điều hành, nhân viên IT, hoặc nhân viên cụ thể, để quyết định kinh doanh về việc trả tiền trở thành một quyết định mang tính cảm xúc.

Điều này phù hợp với xu hướng tống tiền rộng lớn hơn không phụ thuộc vào mã hóa. Trước đây chúng tôi đã đưa tin về cách Silent Ransom Group bỏ qua mã hóa và đánh cắp dữ liệu qua điện thoại, gây áp lực trực tiếp lên nạn nhân qua các cuộc gọi thay vì hệ thống bị khóa. Đe dọa cá nhân là bước tiếp theo tự nhiên trong cùng một kịch bản: gây áp lực lên con người, không chỉ máy móc.

Khảo sát phát hiện gì về các đe dọa tâm lý và thể chất

Con số tiêu đề rất rõ ràng: 37% các cuộc tấn công ransomware trong khảo sát bao gồm các đe dọa tâm lý hoặc thể chất. Điều đó có nghĩa là hơn một trong ba sự cố vượt ra ngoài gián đoạn kỹ thuật và đánh cắp dữ liệu.

Một vài lưu ý khi đọc con số này:

• Nó mô tả tỷ lệ các cuộc tấn công trong một cuộc khảo sát toàn cầu cụ thể, không phải mọi sự cố ransomware ở mọi nơi.
• "Đe dọa tâm lý hoặc thể chất" bao gồm nhiều hành vi khác nhau. Nó không nhất thiết có nghĩa là bạo lực đã xảy ra, chỉ là các đe dọa là một phần của chiến dịch gây áp lực.
• Bản tóm tắt mà chúng tôi có không phân tích nhóm nào chịu trách nhiệm hoặc khu vực nào bị ảnh hưởng nhiều nhất, vì vậy chúng tôi sẽ không suy đoán về điều đó.

Ngay cả với những hạn chế đó, xu hướng vẫn đáng chú ý. Ransomware không chỉ là vấn đề IT cần xử lý trong phòng máy chủ. Nó có thể vươn tới cuộc sống cá nhân của nhân viên và gia đình họ.

Khía cạnh con người của những sự cố này cũng xuất hiện trong hệ sinh thái tội phạm xung quanh chúng. Một vụ án gần đây liên quan đến một người đàm phán ransomware ở Florida bị kết án trong vụ tống tiền tại Hoa Kỳ cho thấy có bao nhiêu người có thể tham gia vào việc gây áp lực lên nạn nhân, vượt xa những kẻ tấn công triển khai mã độc.

Tại sao dữ liệu cá nhân bị lộ khiến việc đe dọa trở nên dễ dàng hơn

Một đe dọa chỉ có hiệu quả nếu nó có vẻ đáng tin. Kẻ tấn công càng chứng minh được rằng chúng biết về một người, thông điệp càng trở nên đáng sợ. Đó là lý do tại sao thông tin cá nhân bị lộ lại quan trọng ở đây.

Thông tin có thể khiến việc đe dọa trở nên đáng tin hơn bao gồm:

• Địa chỉ nhà và số điện thoại được liệt kê bởi các nhà môi giới dữ liệu hoặc trang tìm kiếm người
• Tên và mối quan hệ của thành viên gia đình hiển thị trên mạng xã hội
• Chi tiết vị trí thời gian thực từ các tính năng chia sẻ, siêu dữ liệu ảnh, hoặc check-in
• Vai trò công việc và tuyến báo cáo hiển thị trên hồ sơ mạng lưới chuyên nghiệp
• Thông tin đăng nhập từ các vụ vi phạm cũ cho phép truy cập email cá nhân hoặc tài khoản đám mây

Không điều nào trong số này đòi hỏi hack tinh vi. Phần lớn trong số đó có sẵn công khai hoặc có thể được tập hợp từ các nguồn rải rác. Bài học thực tế là việc giảm những gì có thể tìm thấy sẽ thu hẹp những gì kẻ tống tiền có thể sử dụng chống lại bạn.

Quy mô của ransomware cũng có nghĩa là nhiều người có thể bị ảnh hưởng cùng lúc. Ví dụ, dữ liệu mới cho thấy ransomware tấn công 1.140 công ty công nghiệp trong Q2 2026, mỗi công ty có nhân viên mà thông tin cá nhân có thể trở thành một phần của chiến dịch gây áp lực.

Cách giảm thiểu rủi ro phơi nhiễm và ứng phó với đe dọa

Điều này có ý nghĩa gì với bạn

Bạn không cần phải làm trong lĩnh vực bảo mật hoặc tại một công ty lớn để liên quan đến vấn đề này. Nhân viên tại bất kỳ tổ chức nào, và gia đình họ, đều có thể bị lôi kéo vào một nỗ lực tống tiền. Dấu chân dữ liệu cá nhân và bảo mật tài khoản của bạn là một phần trong phòng thủ của bạn, và chúng nằm trong tầm kiểm soát của bạn.

Giảm những gì có thể tìm thấy

• Tìm kiếm tên, địa chỉ, và số điện thoại của bạn, sau đó gửi yêu cầu từ chối tham gia tới các nhà môi giới dữ liệu và trang tìm kiếm người liệt kê chúng.
• Xem lại cài đặt chia sẻ vị trí trên điện thoại, ứng dụng mạng xã hội, thiết bị theo dõi thể dục, và công cụ chia sẻ gia đình. Tắt bất cứ thứ gì bạn không thực sự cần.
• Thắt chặt cài đặt quyền riêng tư trên mạng xã hội, và tránh gắn thẻ công khai thành viên gia đình, trường học, và địa điểm nhà.

Củng cố tài khoản của bạn

• Sử dụng mật khẩu mạnh, duy nhất cho mỗi tài khoản, được lưu trong trình quản lý mật khẩu.
• Bật xác thực đa yếu tố, ưu tiên phương thức dựa trên ứng dụng hoặc phần cứng hơn SMS khi có thể.
• Kiểm tra xem địa chỉ email của bạn có xuất hiện trong các vụ vi phạm đã biết không và thay đổi bất kỳ mật khẩu nào bị dùng lại.

Nếu bạn nhận được đe dọa

• Không phản hồi hoặc đàm phán một mình. Giữ ảnh chụp màn hình, email, và chi tiết cuộc gọi làm bằng chứng.
• Báo cáo ngay cho đội ngũ bảo mật hoặc pháp lý của công ty bạn, và cho cơ quan thực thi pháp luật. Nếu bạn cảm thấy không an toàn về thể chất, hãy liên hệ dịch vụ khẩn cấp địa phương.
• Các tổ chức nên đặt ra quy tắc cho những tình huống này trước khi sự cố xảy ra. Bài viết của chúng tôi về cây quyết định ransomware của Shafer-Page giải thích tại sao việc đặt giới hạn sớm sẽ giúp ích khi những giờ đầu tiên hỗn loạn.

Những điểm chính cần ghi nhớ

Phát hiện rằng 37% các cuộc tấn công ransomware bao gồm các đe dọa tâm lý hoặc thể chất cho thấy rằng các đe dọa cá nhân từ ransomware đối với nhân viên và gia đình là một phần thực sự của nạn tống tiền hiện đại, không phải trường hợp ngoại lệ. Những kẻ tấn công sử dụng bất cứ thứ gì khiến áp lực trở nên thực tế, và dữ liệu cá nhân là nguyên liệu thô.

Hãy bắt đầu với một cuộc kiểm tra đơn giản trong tuần này: từ chối tham gia các nhà môi giới dữ liệu, xem lại chia sẻ vị trí, và khóa chặt tài khoản của bạn bằng mật khẩu duy nhất và xác thực đa yếu tố. Sau đó tìm hiểu về cách các nhóm như Silent Ransom Group gây áp lực lên nạn nhân mà không cần mã hóa, để bạn có thể nhận ra các chiến thuật nếu chúng ever tiếp cận bạn.