Chuyên gia bảo mật đến từ Kaspersky Lab chia sẻ về mã độc.

Đầu tháng 5/2017 vừa qua, một đợt tấn công bắt dữ liệu rộng rãi nhằm vào nhiều tổ chức trên thế giới đã xảy ra. Sự bùng phát của mã độc tống tiền WannaCry (WannaCryptor) có thể gọi là một cuộc tấn công mạng đòi tiền chuộc với quy mô lớn nhất lịch sử, nhằm vào hơn 100 quốc gia trên toàn thế giới trong đó có cả Việt Nam. Vậy người dùng có được bảo vệ an toàn khỏi WannaCry nói riêng hoặc ransomware nói chung?

Tại buổi hội thảo chuyên đề mang tên “Kaspersky Ransomware workshop 2017” tại TP.HCM, các chuyên gia đến từ Kaspersky Lab đã có những chia sẻ với doanh nghiệp về nguồn gốc cũng như cơ chế hoạt động của mã độc WannaCry, qua đó thấy được các nguy cơ mà mã độc tống tiền có thể tiếp cận dữ liệu của các doanh nghiệp hiện nay.

Theo báo cáo của Kaspersky thì có tới 74 nước bị ảnh hưởng bởi mã độc WannaCry trong đó có Việt Nam. Trong đợt tấn công vừa qua máy tính Windows 7 có tỷ lệ nhiễm WannaCry cao nhất, chiếm tới 97%. Mã độc tống tiền lây nhiễm vào máy tính của nạn nhân bằng cách khai thác lỗ hổng của Microsoft Windows được mô tả và vá lỗi tại Microsoft Security Bulletin MS17-010.

WannaCry khai thác sử dụng “Eternal Blue” đã được công bố bởi nhóm hacker Shadow Brokers hồi tháng 4/2017, việc mã độc bùng phát theo cấp số nhân này diễn ra nhanh chóng bởi rất nhiều doanh nghiệp tổ chức còn chưa kịp cập nhật bản vá của Microsoft. 

Cũng tại buổi hội thảo, Kaspersky đưa ra các khuyến cáo cũng như hướng dẫn cách thức ngăn ngừa, phòng chống các loại mã độc tinh vi. Trong đó các chuyên gia cũng chia cơ chế “kill switch” nhằm kích hoạt chế độ dừng tấn công, góp phần quan trọng ngăn chặn mã độc lây nhiễm tràn lan qua mạng.