Tổng quan :

DearCry là một loại ransomware (phần mềm đòi tiền chuộc) nguy hiểm , đã gây ra nỗi lo sợ và tổn thương cho nhiều hệ thống máy tính và tổ chức trên toàn cầu. Được phát hiện vào tháng 3 năm 2021, nó nhanh chóng lan rộng và trở thành một trong những mối đe dọa hàng đầu về an ninh mạng.

DearCry tấn công bằng cách sử dụng các lỗ hổng bảo mật và điểm yếu trong phần mềm để xâm nhập vào hệ thống mục tiêu. Sau khi tiến hành xâm nhập thành công, nó sẽ mã hóa các tập tin và dữ liệu quan trọng trên máy tính hoặc máy chủ, biến chúng thành không đọc được và không sử dụng được. Người dùng sau đó sẽ nhận được thông báo yêu cầu thanh toán tiền chuộc để nhận được khóa giải mã và khôi phục dữ liệu của họ.

Một điểm đáng chú ý của DearCry là nó sử dụng một lỗ hổng liên quan đến phần mềm Microsoft Exchange để thâm nhập vào các máy chủ và hệ thống mạng. Điều này đã gây ra sự báo động lớn và cảnh báo về tầm quan trọng của việc cập nhật và bảo mật hệ thống liên tục.

Bài viết này chúng ta sẽ đi tìm hiểu về ransomware này .

Mục lục :

I. DearCry Ransomware: Cách hoạt động như thế nào?

II. Biện pháp phòng ngừa và bảo vệ khỏi DearCry Ransomware

III. Những lời khuyên hữu ích để bảo vệ dữ liệu cá nhân và doanh nghiệp.

Nội dung bài viết :

I. DearCry Ransomware: Cách hoạt động như thế nào?

1. Giới thiệu

Vào tháng 3 năm 2021, thế giới an ninh mạng đã bị chấn động bởi việc phát hiện các lỗ hổng nghiêm trọng trong máy chủ Microsoft Exchange. Microsoft đã nhanh chóng phát hành các bản vá để khắc phục những lỗ hổng này, nhưng hậu quả của sự việc đã lan rộng. Các kẻ tấn công độc ác nhanh chóng lợi dụng những điểm yếu này, dẫn đến sự xuất hiện của một biến thể ransomware mạnh mẽ mang tên DearCry. Phần mềm độc hại tinh vi này đã tập trung vào các máy chủ Microsoft Exchange dễ tổn thương, gây hỗn loạn cho hệ thống và bắt giữ dữ liệu quan trọng làm con tin.

2. Cách thức khai thác lỗ hổng

Những lỗ hổng trong máy chủ Microsoft Exchange đã mở ra cánh cửa cho kẻ tấn công triển khai các chiến dịch tấn công đa dạng. Kẻ xâm nhập nhanh chóng tận dụng tình hình và phóng ra DearCry ransomware nhằm vào những nạn nhân không ngờ gì. Ransomware đã sử dụng một phương pháp tinh vi để thực hiện các hành vi xâm nhập của mình.

Sau khi xâm nhập vào một hệ thống, DearCry bắt đầu liệt kê ổ đĩa, quét tỉ mỉ để xác định tất cả các phương tiện lưu trữ có thể truy cập. Nó tìm kiếm các mục tiêu tiềm năng để mã hóa, quá trình này sẽ khiến các nạn nhân không thể làm chủ được dữ liệu của mình. Nội dung của từng ổ đĩa dễ tổn thương được kiểm tra tỉ mỉ và các loại tệp tin cụ thể được chọn dựa trên phần mở rộng của chúng. Những tệp tin này được lựa chọn làm ứng viên chính để mã hóa.

3. Quá trình mã hóa

DearCry sử dụng cơ chế mã hóa song song, sử dụng cả hai thuật toán mã hóa AES (Advanced Encryption Standard) và RSA-2048. AES, nổi tiếng về sức mạnh và hiệu quả, được sử dụng để mã hóa các tệp tin được lựa chọn. RSA-2048, một phương pháp mã hóa bất đối xứng mạnh mẽ, được sử dụng để mã hóa chính khóa AES. Điều này đảm bảo quá trình giải mã chỉ có thể được thực hiện bằng chìa khóa RSA riêng tư do chính các nhà điều hành ransomware giữ.

4. Phương thức đòi tiền chuộc

Sau khi quá trình mã hóa hoàn tất, DearCry tiết lộ sự hiện diện của nó thông qua một thông báo chuộc tử tế trên màn hình các hệ thống bị xâm nhập. Lời rủi ro là một thông báo cho nạn nhân rằng dữ liệu quan trọng của họ đã bị giữ và chỉ có thể được giải phóng sau khi thanh toán tiền chuộc.

Thông báo chuộc yêu cầu nạn nhân liên hệ với nhà điều hành ransomware qua một địa chỉ email. Qua kênh giao tiếp này, các kẻ tấn công sẽ định rõ các điều kiện của tiền chuộc và cung cấp thông tin về cách thức thực hiện thanh toán. Nạn nhân phải đối diện với sự lựa chọn : là mất truy cập vào dữ liệu quý giá của họ một cách vĩnh viễn hoặc thương lượng với những kẻ xâm nhập để khôi phục lại các tệp tin của họ.

5. Kết luận

Những lỗ hổng trong máy chủ Microsoft Exchange đã làm nhấn mạnh tầm quan trọng của việc cập nhật phần mềm kịp thời và các biện pháp an ninh mạng vững chắc. Việc khai thác lỗ hổng này bởi ransomware DearCry làm nổi bật tác động đáng kể mà mối đe dọa mạng có thể gây ra đối với cá nhân và tổ chức. Điều đó đặt ra lời cảnh báo về sự cần thiết phải luôn cảnh giác trước những mối đe dọa mới nổi và ưu tiên các biện pháp an ninh mạng để bảo vệ dữ liệu nhạy cảm và hệ thống khỏi những kẻ xâm nhập độc ác. Trong cảnh quan số hóa, nơi sự đổi mới và kết nối phát triển, bảo vệ khỏi những mối đe dọa như vậy là rất quan trọng để duy trì tính toàn vẹn và an ninh của hệ sinh thái công nghệ của chúng ta.

II. Biện pháp phòng ngừa và bảo vệ khỏi DearCry Ransomware

DearCry Ransomware, một trong những tên gọi đáng sợ trong thế giới kỹ thuật số, đã gây ra những cuộc tấn công đáng lo ngại cho hàng ngàn hệ thống máy tính trên toàn cầu. Với tính năng mã hóa dữ liệu và đòi tiền chuộc, nó đã đánh vào tâm hồn của người dùng và tổ chức, để lại hậu quả nặng nề về mất mát dữ liệu và thiệt hại kinh tế.

Tuy nhiên, không phải vô vọng, việc thực hiện các biện pháp phòng ngừa và bảo vệ phù hợp có thể giúp giảm thiểu rủi ro gặp phải DearCry Ransomware và bảo vệ hệ thống của bạn khỏi sự tấn công nguy hiểm này :

• Cập nhật hệ thống và phần mềm thường xuyên: Việc cập nhật các hệ điều hành, ứng dụng và phần mềm bảo mật là cực kỳ quan trọng để giữ cho hệ thống của bạn an toàn. Các bản cập nhật thường bao gồm các bản vá bảo mật mới nhất và lỗ hổng đã được khắc phục, giúp ngăn chặn DearCry tận dụng các điểm yếu này để xâm nhập vào máy tính của bạn.

• Sao lưu dữ liệu thường xuyên: Tạo sao lưu định kỳ của dữ liệu quan trọng là biện pháp quan trọng trong việc bảo vệ chống lại ransomware. Sao lưu dữ liệu của bạn trên các thiết bị lưu trữ ngoại tuyến (offline) như ổ cứng di động, đĩa DVD hoặc đám mây. Nếu bạn trở thành nạn nhân của DearCry, bạn có thể khôi phục lại dữ liệu từ sao lưu mà không phải trả tiền chuộc.

• Sử dụng phần mềm bảo mật mạnh mẽ: Đảm bảo bạn cài đặt và sử dụng phần mềm bảo mật chất lượng với chức năng chống ransomware. Các giải pháp bảo mật hiện đại thường tích hợp công nghệ phát hiện và ngăn chặn ransomware, giúp bạn bảo vệ hệ thống khỏi sự tấn công của DearCry và các biến thể khác.Như Sophos endpoint, AVG, Kaspersky.

• Hạn chế quyền truy cập: Hạn chế quyền truy cập của người dùng đối với các tài khoản không cần thiết. Truy cập bằng quyền quản trị viên nên được cấp cho những người cần thiết và không nên được kích hoạt trên các máy tính hàng ngày. Điều này giúp giảm thiểu khả năng DearCry lây lan và mã hóa dữ liệu quan trọng của bạn.

• Cẩn trọng với email và các tệp đính kèm: Cẩn trọng khi mở email từ nguồn không rõ nguồn gốc hoặc email có chứa các tệp đính kèm lạ lùng. Đây thường là cách ransomware như DearCry lây lan, do đó, hãy luôn kiểm tra email trước khi mở tệp đính kèm hoặc nhấp vào liên kết bất kỳ.

• Đào tạo nhân viên về an ninh mạng: Giáo dục và đào tạo nhân viên về cách nhận diện và phòng ngừa các mối đe dọa an ninh mạng là vô cùng quan trọng. Họ nên được hướng dẫn cách bảo vệ dữ liệu, phân biệt email và liên kết đáng tin cậy từ những tấn công mạo danh.

• Sử dụng tường lửa và phần mềm chống xâm nhập: Kích hoạt tường lửa và phần mềm chống xâm nhập (IDS/IPS) giúp ngăn chặn DearCry kết nối với máy chủ điều khiển từ xa và giảm nguy cơ bị tấn công.

• Hợp tác với các chuyên gia bảo mật: Nếu bạn không có kinh nghiệm trong bảo mật mạng, hãy tìm đến sự hỗ trợ từ các chuyên gia bảo mật. Họ có thể kiểm tra và đánh giá mức độ bảo mật của hệ thống của bạn và đưa ra các giải pháp phù hợp để bảo vệ khỏi DearCry Ransomware và các mối đe dọa khác.

Tuy DearCry Ransomware và các loại mã độc tương tự có thể là những mối đe dọa nguy hiểm, việc thực hiện các biện pháp phòng ngừa và bảo vệ đúng đắn có thể giúp giảm thiểu rủi ro và bảo vệ hệ thống của bạn trước những cuộc tấn công đáng lo ngại này. Hãy luôn giữ cảnh giác và cập nhật với các biện pháp bảo mật mới nhất để duy trì an toàn cho

III. Những lời khuyên hữu ích để bảo vệ dữ liệu cá nhân và doanh nghiệp

Bảo vệ dữ liệu cá nhân và doanh nghiệp là một yếu tố quan trọng trong việc đảm bảo an toàn thông tin và ngăn chặn những tấn công mạng độc hại. Dưới đây là những lời khuyên hữu ích để bảo vệ dữ liệu cá nhân và doanh nghiệp:

• Cập nhật phần mềm định kỳ: Hãy đảm bảo rằng tất cả các hệ thống và phần mềm trên máy tính và thiết bị di động đều được cập nhật mới nhất. Các bản vá và bản vá bảo mật giúp khắc phục lỗ hổng và giảm nguy cơ bị tấn công.

• Sử dụng mật khẩu mạnh: Sử dụng mật khẩu phức tạp và khác nhau cho từng tài khoản. Mật khẩu nên có ít nhất 8 ký tự và bao gồm cả chữ hoa, chữ thường, chữ số và ký tự đặc biệt.

• Sử dụng xác thực hai yếu tố: Bật tính năng xác thực hai yếu tố (2FA) hoặc xác thực hai bước (2SV) cho các tài khoản quan trọng. Điều này bổ sung lớp bảo mật bổ sung và ngăn chặn người trực tuyến xâm nhập vào tài khoản của bạn.

• Chống phishing: Cẩn thận với các email hoặc tin nhắn không xác định, đặc biệt là những thông điệp yêu cầu cung cấp thông tin nhạy cảm hoặc nhấp vào liên kết không rõ nguồn gốc. Luôn xác minh những thông tin như thế trước khi cung cấp bất kỳ thông tin cá nhân nào.

• Sao lưu dữ liệu thường xuyên: Sao lưu dữ liệu quan trọng của bạn thường xuyên và lưu trữ nó ở nơi an toàn. Điều này giúp phòng tránh mất mát dữ liệu do tấn công ransomware hoặc lỗi kỹ thuật.

• Sử dụng mã hóa: Sử dụng mã hóa để bảo vệ dữ liệu quan trọng của bạn. Cả máy tính và thiết bị di động đều hỗ trợ các công nghệ mã hóa mạnh mẽ để giữ cho dữ liệu của bạn an toàn.

• Đào tạo nhân viên về an ninh thông tin: Cung cấp đào tạo thường xuyên về an ninh thông tin cho nhân viên. Họ nên hiểu được các nguy cơ bảo mật và biết cách đối phó với các tình huống tiềm tàng.

• Giám sát hoạt động mạng: Theo dõi và giám sát hoạt động mạng để phát hiện sớm các hoạt động không bình thường và ngăn chặn các cuộc tấn công trước khi gây hại.

• Sử dụng phần mềm bảo mật: Cài đặt và sử dụng phần mềm bảo mật đáng tin cậy như phần mềm chống vi-rút, phần mềm chống spyware và tường lửa để giảm thiểu nguy cơ bị tấn công từ phần mềm độc hại.

Tuân thủ quy định về bảo mật dữ liệu: Đảm bảo tuân thủ các quy định và quy tắc liên quan đến bảo mật dữ liệu, chẳng hạn như GDPR (Quy định về bảo vệ dữ liệu chung của EU), để đảm bảo rằng dữ liệu cá nhân của người dùng được bảo vệ một cách an toàn và hợp pháp.