Vụ tống tiền bitcoin tiết lộ thế giới ngầm mà bạn chưa biết

Tiêu đề gốc: "Tống tiền Bitcoin, vạch trần giang hồ ngầm mà bạn không biết"

Tác giả gốc: Sponge

Nguồn gốc:Chặn Thủy triều

Mặc dù sự cố ransomware virus Grand Theft Auto hiện đã kết thúc nhưng vấn đề bảo mật vẫn chưa kết thúc. Không biết sau này sẽ có bao nhiêu đội sản xuất đen như Grand Theft Auto ra đời, bạn phải chuẩn bị càng sớm càng tốt, nếu không nạn nhân tiếp theo có thể là bạn

Virus hacker hoạt động như thế nào?

Sự ra đời của Bitcoin đã sinh ra một số ngành công nghiệp mới, cho phép một số người tham gia thu được lợi nhuận khổng lồ. Có một nhóm người thích các đặc điểm ẩn danh và không thể theo dõi của Bitcoin để kiếm tiền.

Theo thống kê, trong 2015 Nhiều năm sau, trên khắp thế giới đã xảy ra nhiều vụ tống tiền bằng virus và phần thưởng mà tin tặc thu được dao động từ hàng trăm nghìn đô la đến hàng tỷ đô la.

Bao gồm HBO Hoa Kỳ, các quyền Nhóm trò chơi và gã khổng lồ vận tải biển Maersk đều gặp phải những sự cố tương tự. Quốc gia chịu thiệt hại nặng nề nhất trong tất cả các sự cố chắc chắn là Vương quốc Anh. Virus ransomware trực tiếp khiến hệ thống y tế công cộng của Anh tê liệt. Máy tính và điện thoại không thể được sử dụng bình thường và hồ sơ y tế của bệnh nhân, Tất cả các thông tin quan trọng như sắp xếp phẫu thuật, đơn thuốc và kết quả xét nghiệm đều không thể truy xuất được.  

Ngay phía trên Cuối cùng Tuần trước, một nhóm ransomware có tên GandCrab thông báo rằng họ đã kiếm được hơn 2 tỷ USD doanh thu trong một năm rưỡi qua và hiện sẽ ngừng cập nhật cũng như tắt chương trình độc hại này.

2 tỷ đô la Mỹ, như thế này. Khoản lợi nhuận khổng lồ đủ để khiến nhiều công ty niêm yết nằm ngoài tầm với. Điều thú vị là virus ransomware này còn có nhãn hiệu là virus Grand Theft Auto.

Nguồn gốc của "Rogue"

 GandCrab ransomware ra đời vào tháng 1 năm 2018. Đây là một loại virus ransomware Bitcoin mới. Những tháng tiếp theo, anh nhanh chóng trở thành “tân binh” trong thế giới virus.  

2018 10 Bật Ngày 16/3, một người cha Syria tên Jameel đã đăng yêu cầu giúp đỡ trên Twitter. Jameel cho biết, máy tính của ông bị nhiễm GandCrab V5.0.3 và bị mã hóa, do không thể trả "khoản tiền chuộc" lên tới 600 USD nên ông không còn xem được ảnh của cậu con trai út hy sinh trong chiến tranh.

Trình tạo ransomware GandCrab Sau khi xem Nó đã ngay lập tức đưa ra tuyên bố xin lỗi, nói rằng họ không có ý định lây nhiễm cho người dùng Syria và đã tung ra chìa khóa giải mã của một số người bị nhiễm bệnh ở Syria.

GandCrab cũng tiến hành V5 Bản cập nhật .0.5 đã được phát hành, Syria và các khu vực bị chiến tranh tàn phá khác đã được thêm vào "danh sách trắng" các khu vực bị nhiễm bệnh. Ngoài ra, nếu GandCrab phát hiện hệ thống máy tính đang sử dụng ngôn ngữ tiếng Nga thì nó cũng sẽ ngăn chặn hành vi xâm nhập. Các chuyên gia bảo mật suy đoán rằng tác giả của virus là người Nga.

Sau đó, nhiều người Anh đã có ấn tượng tốt với nhóm GandCrab và gọi anh ta là "The Rogues". Tuy nhiên, hành vi của GandCrab không thể gọi là “chính đáng” vì họ không nhân từ với người dân các quốc gia khác, đồng thời họ cũng chọn coi Trung Quốc và Hàn Quốc là những mục tiêu tấn công quan trọng.

Phần mềm ransomware không thể phòng ngừa được

Nói chung, đối với các loại virus ransomware mới được phát hành, các công cụ phòng ngừa sẽ không sớm xuất hiện trên thị trường. Một số loại virus thậm chí không thể bị bẻ khóa sau nhiều tuần xuất hiện. Vì vậy, chúng ta chỉ có thể tập trung vào việc phòng ngừa các loại virus trên.

Tống tiền nói chung nhiều nhất Phương thức tấn công phổ biến của virus là dưới dạng email.

Bằng cách cấp phát cho nạn nhân Sau khi nạn nhân tải xuống và mở tệp đính kèm, virus Grand Theft Auto sẽ mã hóa dữ liệu ổ cứng máy chủ của người dùng và cho phép nạn nhân truy cập URL được chỉ định để tải xuống trình duyệt Tor và đăng nhập đến khoản thanh toán tiền điện tử của kẻ tấn công thông qua cửa sổ trình duyệt và trả tiền chuộc.

Dành cho sự lan rộng của Virus Grand Theft Auto Trong hình thức này, nhóm bảo mật chuỗi khối DVP tin rằng "các cuộc tấn công bằng ngựa trên trang web" cũng có thể được sử dụng. Bằng cách sử dụng một số trang web được bảo vệ yếu, chúng giành quyền kiểm soát trang web và tấn công người dùng đăng nhập vào trang web.  

Các loại virus cao cấp hơn sẽ khai thác các lỗ hổng trong hệ điều hành để tiến hành tấn công người dùng, chẳng hạn như năm 2017, một loại virus ransomware "giống sâu" có tên WannaCry đã lây lan khắp thế giới.

Virus này tấn công Biểu mẫu còn đáng sợ hơn nữa, khi bạn có thể bị đánh mà không kịp hành động.

Các chuyên gia kỹ thuật sau đó đã giới thiệu rằng miễn là việc chia sẻ tệp 445  cổng được mở Khi một thiết bị Windows được bật và kết nối Internet, nó có thể lây lan và sao chép giữa các máy tính trong cùng một mạng, tạo thành một chuỗi lây lan. Hacker có thể cấy ransomware, Trojan điều khiển từ xa và tiền ảo vào máy tính và máy chủ .Máy khai thác và các chương trình độc hại khác.  

Virus này đã Nó yêu cầu thanh toán Bitcoin tương đương 300 đô la Mỹ để mở khóa. Mặc dù chúng ta không biết đội này đã tống tiền vào thời điểm đó bao nhiêu tiền, nhưng tác động của nó vượt xa Virus Rogue, vì vậy số tiền mà nó tống tiền cũng là một cái giá cao ngất trời!

Tóm tắt

Trong những năm gần đây, các cuộc tấn công chống lại tiền điện tử ngày càng gia tăng và các sự cố bảo mật xảy ra thường xuyên. Mặc dù sự cố ransomware Grand Theft Auto hiện đã kết thúc nhưng vấn đề bảo mật thì không. Không biết sau này sẽ có bao nhiêu đội sản xuất đen như virus Grand Theft Auto xuất hiện, bạn phải chuẩn bị càng sớm càng tốt, nếu không nạn nhân tiếp theo có thể là bạn.

Sau đây là những cách để tránh bị tống tiền Một số gợi ý về tấn công của vi rút: 

Đối với người dùng doanh nghiệp, có hai tình huống chính: Một mặt, để mã hóa tập tin trên máy chủ doanh nghiệp, các bản vá bảo mật cần được áp dụng kịp thời cho máy chủ, đồng thời tránh sử dụng mật khẩu yếu và đóng các cổng không cần thiết.

Mặt khác, nó dành cho các tập tin trên máy văn phòng và cần được tăng cường Để chặn các email lừa đảo, nhân viên được nhắc nhở không dễ dàng mở email từ các nguồn không xác định và luôn chạy phần mềm bảo mật.

Đối với người dùng cá nhân, bạn cần cảnh giác với các email từ các nguồn không xác định, duy trì chạy phần mềm bảo mật, sửa chữa các lỗ hổng máy tính kịp thời và phát triển thói quen sử dụng Internet tốt, đồng thời không sử dụng các plug-in và các công cụ khác là điểm nóng của vi-rút.  

Dành cho hệ thống thông thường Đơn giản là người dùng không thể ngăn chặn các lỗ hổng kịp thời nên cần hình thành thói quen sao lưu các tập tin quan trọng và sử dụng các công cụ lưu trữ như ổ flash USB, ổ cứng để sao lưu các tập tin quan trọng nhằm đề phòng trước khi chúng xảy ra.

Click để xem văn bản gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia