Nhận định, soi kèo Dinamo Zagreb vs Lokomotiva Zagreb, 23h30 ngày 15/3: Thăng nhọc

Khi chính phủ và các tổ chức khắp thế giới đang vật lộn với các hậu quả từ cuộc tấn công đóng băng máy tính bằng mã độc vừa xảy ra, nạn nhân của Petya lại nhận được cảnh báo rõ ràng từ các chuyên gia an ninh rằng không nên trả tiền chuộc với hi vọng lấy lại được dữ liệu.

Địa chỉ email của hacker đã bị đóng và chúng mất khả năng liên lạc với nạn nhân, do đó về logic không thể phục hồi máy tính cho họ. Nếu hacker muốn thu thập tiền chuộc, cuộc tấn công của chúng là thất bại thảm hại. Dù vậy, đây có phải mục đích chính của hacker?

Những cuộc tấn công ngày một tinh vi khiến các chuyên gia đặt ra câu hỏi về động cơ thực sự của hacker? Tiền, phá hoại hay truyền đạt thông điệp chính trị?

Trong vụ diễn ra ngày 27/6 ảnh hưởng đến máy tính từ Ukraine cho đến Mỹ, động cơ tài chính dường như là kém khả thi nhất. Ransomware là một trong những hình thức tấn công mạng lâu đời nhất và tinh vi nhất dựa trên hành vi mã hóa tập tin của nạn nhân, về cơ bản không cho họ tiếp cận máy tính của mình cho đến khi trả tiền chuộc. Năm 2016, các chuyên gia bảo mật ước tính tội phạm đã kiếm hơn 1 tỷ USD từ mansomware, nạn nhân trải dài từ CEO các công ty Fortune 500 cho đến cá nhân đơn lẻ.

Petya cũng như WannaCry đều phát tán rộng hơn và nhanh hơn các ransomware trước đây. Tuy nhiên hợp lại, chúng mới kiếm hơn 100.000 USD. WannaCry phát tán bằng cách kết hợp ransomware truyền thống với một con bọ để từ đó cuộc tấn công phát triển nhanh chóng. Theo các chuyên gia, đây là mã độc đầu tiên có mục đích dường như là càng phát tán nhanh càng tốt hơn là lấy tiền chuộc từ nạn nhân.

Vụ tấn công hôm 27/6 được gọi bằng những cái tên khác nhau như Petya, NotPetya và GoldenEye. Cũng như WannaCry, nó được sinh ra để lan truyền chóng mặt, chỉ cần khai thác một máy tính chưa được bảo vệ để lây lan cho toàn mạng lưới.

WannaCry bị chặn đứng bởi một chuyên gia bảo mật độc lập. Tuy Petya chưa dừng lại, có vẻ kẻ đứng sau không thể thu về số tiền chuộc đáng kể do nhà cung cấp dịch vụ email Đức đã chặn mọi truy cập đến tài khoản mà hacker sử dụng.

Justin Harvey, Giám đốc phản ứng sự cố toàn cầu tại Accenture Security nhận định chúng không còn thu thập tiền chuộc nữa mà chỉ đang phá hoại. Khi tội phạm dùng ransomware để kiếm tiền, chúng sẽ tạo nhiều tài khoản, nhưng trường hợp này, chúng lại dùng phương pháp “trẻ con”, chỉ dùng một địa chỉ email và một ví Bitcoin. Dù vậy, cuộc tấn công lại đòi hỏi nỗ lực đáng kể.

Về đồ họa

Lối chơi

Nhìn chung, Đông Phương Bất Bại cũng đã phần nào chứng tỏ được nỗ lực và tâm huyết của các nhà phát triển game Việt vào trò chơi của mình. Tuy nhiên, nếu muốn chinh phục được nhiều game thủ hơn nữa, nhà phát triển Đông Phương Bất Bại nói chung và các nhà phát triển game Việt nói riêng cần phải có nhiều sáng tạo trong nội dung hoặc lối chơi thu hút hơn nữa. Hi vọng, game thủ Việt sẽ sớm được trải nghiệm những sản phẩm game chất lượng từ các nhà phát hành Việt Nam.

Đây là vụ tấn công bằng ransomware lớn thứ hai trong chưa đầy 2 tháng. Hồi tháng 5, mã độc WannaCry đã ảnh hưởng đến máy tính tại 150 quốc gia. Các chuyên gia vẫn đang nghiên cứu vụ tấn công mới nhất diễn ra hôm 27/6, khiến người dùng bị khóa máy tính và phải trả 300 USD tiền chuộc vào ví Bitcoin.

Các vụ tấn công quy mô lớn lợi dụng ransomware như thế này dường như là vấn đề mới nhưng thực chất lại không phải vậy. Mã độc tống tiền đã xuất hiện từ sớm nhất là năm 1989 và ngày càng trở thành mảnh đất màu mỡ cho tội phạm.

Những kẻ tấn công ngày nay tinh vi hơn trước rất nhiều. Chúng có thể tạo ra mã độc nhanh hơn, sử dụng các đồng tiền ảo ẩn danh như Bitcoin để yêu cầu tiền chuộc và triển khai những công cụ mạnh mẽ đang được công khai trên mạng.

Chuyên gia pháp lý kỹ thuật số Lesley Carhart cho biết các tổ chức tội phạm luôn tìm ra những cách thức mới để kiếm chác. Nó lợi dụng sự phụ thuộc tài chính và cảm xúc của mọi người với máy tính và bộ nhớ điện tử cho mọi thứ.

Đến cuối ngày 27/6, khoảng 8.500 USD đã được trả vào các tài khoản Bitcoin liên hệ với cuộc tấn công. Số tiền nạn nhân phải trả cho những vụ tấn công kiểu này đang tăng lên. Theo nghiên cứu gần đây của hãng bảo mật Symantec, trung bình một cuộc tấn công ransomware thu về 1.077 USD năm 2016, tăng 266% so với năm 2015. Nạn nhân cũng vẫn trả tiền bất chấp cảnh báo từ các nhà hành pháp và chuyên gia an ninh mạng về việc không có gì bảo đảm họ có thể lấy lại mọi thứ.