Trong thông tin mới phát ra, hãng bảo mật Kaspersky cho biết, con số hơn 26% người dùng doanh nghiệp là mục tiêu nhắm đến của các cuộc tấn công bằng ransomware trong năm nay một phần là do 3 cuộc tấn công chưa từng thấy vào các mạng công ty. Điều này cũng đã cho thấy ransomware vẫn là mối đe dọa hàng đầu cho các tổ chức, doanh nghiệp, với mức độ nguy hiểm ngày càng gia tăng.

Theo Kaspersky, năm 2017 sẽ được ghi nhớ là năm của mối đe dọa ransomware phát triển một cách đột ngột và ngoạn mục với các đối tượng đe dọa tiên tiến nhắm mục tiêu các doanh nghiệp trên toàn thế giới với một loạt các cuộc tấn công phá hoại mà mục tiêu cuối cùng hiện vẫn còn là một bí ẩn. Các cuộc tấn công bao gồm WannaCry vào ngày 12/5, ExPetr (còn gọi là Petya) vào ngày 27/6 và BadRabbit vào cuối tháng 10. Cả 3 cuộc tấn công này đều sử dụng các khai thác được thiết kế để chiếm quyền kiểm soát các mạng công ty. Các doanh nghiệp cũng bị nhắm mục tiêu bởi các ransomware khác và công ty đã ngăn chặn các vụ lây nhiễm ransomware trên hơn 240.000 người dùng doanh nghiệp nói chung.

Ông Fedor Sinitsyn, nhà nghiên cứu mã độc cao cấp của Kaspersky Lab cho biết: “Các cuộc tấn công nổi bật năm 2017 là một ví dụ về sự quan tâm ngày càng gia tăng của tội phạm mạng đối với các mục tiêu doanh nghiệp. Chúng tôi phát hiện xu hướng này vào năm 2016, tăng tốc trong năm 2017 và không có dấu hiệu chậm lại. Các nạn nhân doanh nghiệp dễ bị tấn công, có thể bị đòi tiền chuộc cao hơn các cá nhân và thường sẵn sàng chi trả để duy trì hoạt động kinh doanh. Các phương thức lây nhiễm doanh nghiệp mới, chẳng hạn như thông qua các hệ thống máy tính để bàn từ xa cũng đang gia tăng”.

Cũng trong thông tin mới phát ra, Kaspersky cũng điểm lại một xu hướng ransomware trong năm 2017. Các chuyên gia của  hãng cho hay, nhìn chung, chỉ có chưa đến 950.000 người dùng đã bị tấn công vào năm 2017, so với khoảng 1,5 triệu người dùng vào năm 2016 - với sự khác biệt phần lớn là phản ánh phương pháp phát hiện.

Ba cuộc tấn công lớn, cũng như các gia đình ransomware khét tiếng khác, bao gồm AES-NI và Uiwix, đã sử dụng các khai thác tinh vi bị rò rỉ trực tuyến vào mùa xuân năm nay bởi một nhóm tin tặc được gọi là Shadow Brokers.

Bên cạnh đó, thống kê của Kaspersky chỉ ra rằng, đã có sự sụt giảm đáng kể các “gia đình” ransomware mới: 38 vào năm 2017, giảm xuống so với con số 62 vào năm 2016, với sự gia tăng tương ứng với những biến thể của các ransomware hiện tại (hơn 96.000 biến thể được phát hiện vào năm 2017 so với con số 54.000 biến thể của năm 2016). “Sự gia tăng các biến thể có thể phản ánh nỗ lực của kẻ tấn công để làm xáo trộn ransomware khi các giải pháp bảo mật đang làm tốt hơn trong việc phát hiện chúng”, chuyên gia Kaspersky nhận định.

Trong dự đoán của đội nghiên cứu toàn cầu Fortinet FortiGuard Labs về những nguy cơ mất an toàn thông tin mạng trong năm 2018 mới được thông tin, hãng cung cấp giải pháp an ninh mạng  Fortinet dự báo hạ tầng trọng yếu sẽ trở thành tiền tuyến, đối mặt với nguy cơ tấn công mạng cao.

Các chuyên gia của Fortinet cho biết, thời gian gần đây, các nhà cung cấp hạ tầng trọng yếu tiếp tục đứng đầu danh sách quan ngại do cả các mối đe dọa về chiến lược và kinh tế. Những tổ chức này quản lý các mạng lưới giá trị cao, bảo vệ các dịch vụ và thông tin quan trọng. “Tuy nhiên, hầu hết hạ tầng trọng yếu và mạng công nghệ vận hành đều được biết đến với khả năng bảo vệ kém do được thiết kế để hoạt động cô lập ngay từ đầu”, Fortinet đánh giá.

Với kỳ vọng bắt kịp tốc độ phát triển của công nghệ số, đáp ứng nhu cầu của nhân viên và người tiêu dùng, yêu cầu đối với những mạng lưới này đã bắt đầu có bước chuyển biến, thúc đẩy nhu cầu nâng cao an ninh cho những mạng lưới vốn được thiết kế cô lập.

“Với tầm quan trọng của những mạng lưới này và hậu quả nghiêm trọng có thể xảy ra nếu chúng bị xâm nhập hay ngừng hoạt động, các nhà cung cấp hạ tầng trọng yếu đang phải chạy đua vũ trang với các tổ chức quốc gia dân tộc, tội phạm và khủng bố. Sự táo tợn của tội phạm mạng và các thế lực thù địch, cộng với sự giao thoa giữa CNTT và vận hành khiến an ninh của hạ tầng trọng yếu trở thành ưu tiên của năm 2018 và về sau nữa”, Fortinet dự đoán.

Cũng theo dự đoán của các chuyên gia Fortinet, rất có thể trong năm tới hoặc tương lai không xa, chúng ta cũng sẽ chứng kiến những loại malware biến hình thế hệ mới - những malware hoàn toàn được máy tạo ra nhờ khả năng tự động phát hiện điểm yếu và phân tích dữ liệu phức tạp.