Ransomware gia tăng như một mối đe dọa an ninh quốc gia khi các mục tiêu lớn hơn sụp đổ

 Tội phạm mạng ngày càng tinh vi và trơ trẽn hơn trong các cuộc tấn công bằng ransomware, đóng băng hệ thống máy tính tại các khu học chính , trường đại học lớn , sở cảnh sát và bệnh viện . Hiện chính phủ Mỹ đang đẩy mạnh cách tiếp cận chống tội phạm máy tính. 

Đầu tuần này, Nhà Trắng đã triệu tập một sự kiện quốc tế chống ransomware . Đại diện từ hơn 30 quốc gia, bao gồm các đồng minh lớn của Hoa Kỳ như Anh, Canada và Nhật Bản, đã tham gia vào cuộc tụ họp ảo. Đáng chú ý là vắng mặt: Nga, mà Mỹ và các quốc gia khác đổ lỗi cho việc chứa chấp và có thể khuyến khích các nhóm đứng sau các cuộc tấn công.

Sau khi sự kiện kết thúc, nhóm đã đưa ra một tuyên bố chung  cam kết chia sẻ thông tin và hợp tác cùng nhau để truy tìm và truy tố tội phạm mạng đứng sau các cuộc tấn công bằng ransomware. 

Sự chú ý của chính phủ cấp cao đối với ransomware nhấn mạnh phạm vi ngày càng tăng của nó. Một khi không có gì khác hơn là phần mềm độc hại rác khóa ổ cứng của các công nghệ kém tiếng tăm hoặc của các doanh nghiệp nhỏ chạy các phiên bản Windows cũ, ransomware đã trở thành một thảm họa kỹ thuật số toàn cầu. Đầu năm nay, một đường ống dẫn dầu lớn và một trong những nhà chế biến thịt lớn nhất thế giới đều bị tấn công bởi tội phạm mạng đòi hàng triệu đô la tiền chuộc.

Các cuộc tấn công vào Colonial Pipeline và JBS USA Holdings đã gây xôn xao trong nhiều tuần. Chúng cũng đánh dấu sự trỗi dậy bất chính trong tham vọng của tội phạm mạng và thu hút sự chú ý của các quan chức chính phủ và các chuyên gia an ninh mạng. 

"Nó thực sự trở thành một mối đe dọa an ninh quốc gia", Jen Easterly, Giám đốc Cơ quan An ninh mạng và Cơ sở hạ tầng, phát biểu tại Hội nghị thượng đỉnh về an ninh mạng Billington vào tuần trước. "Mọi thứ đều được kết nối với nhau, mọi thứ đều dễ bị tổn thương và các tác nhân đe dọa ngày càng tinh vi hơn."

Theo một báo cáo do Bộ Tài chính công bố hôm thứ Sáu, các khoản thanh toán nghi ngờ ransomware do các ngân hàng và các tổ chức tài chính khác báo cáo đạt tổng trị giá 590 triệu đô la trong sáu tháng đầu năm nay, dễ dàng vượt qua con số 416 triệu đô la trong các khoản thanh toán đáng ngờ được báo cáo cho cả năm 2020.  

Colonial Pipeline và JBS đều đã chuyển hơn hàng triệu USD tiền chuộc trong khoảng thời gian sáu tháng đó. FBI đã có thể thu hồi khoảng 2,3 triệu đô la trong số 4,4 triệu đô la mà Colonial đã trả. Cả hai khoản tiền chuộc đều được trả bằng bitcoin, một loại tiền điện tử phổ biến. 

Cả hai cuộc tấn công đều tàn phá tạm thời, đẩy giá xăng và thịt lên cao do các công ty mất quyền kiểm soát nguồn cung của họ.

Chester Wisniewski, nhà khoa học nghiên cứu chính của công ty an ninh mạng toàn cầu Sophos cho biết: “Thật thú vị với thế giới bên ngoài, cho đến khi Mỹ không quan tâm đến dầu và thịt.

Wisniewski cho biết các cuộc tấn công trước đó sẽ nhắm vào hàng chục thực thể khác nhau. Tuy nhiên, họ không lấy cùng một loại tiêu đề quốc gia, bởi vì chúng là các cuộc tấn công riêng biệt, nhỏ hơn.

Theo tiêu chuẩn ngày nay, tội phạm mạng cũng không tài năng bằng. Họ mua phần mềm độc hại trực tuyến và gửi nó đi mà không cần nghiên cứu nhiều về mục tiêu của họ. Các công ty thường trả tiền chuộc, cố gắng giữ mọi thứ im lặng và tiếp tục.