Ngành dầu khí đang trở thành mục tiêu mới của tội phạm mạng. (Hình minh họa)
Dù khai thác, công nghệ thông tin và y tế vẫn là những ngành bị nhắm tới nhiều nhất, nhưng dầu khí đang nổi lên do các hệ thống điều khiển công nghiệp ngày càng được số hóa và tự động hóa. Điều này đồng nghĩa với việc phạm vi mà tin tặc có thể tấn công cũng rộng hơn trước.
Trong giai đoạn được khảo sát, một nửa số vụ tấn công được ghi nhận diễn ra tại Mỹ. Riêng tại nước này, số vụ ransomware đã tăng hơn gấp đôi, lên tới 3.671 vụ - nhiều hơn tổng cộng 14 quốc gia còn lại trong top 15 cộng lại.
Dữ liệu bị đánh cắp tăng mạnh
Zscaler cho biết, trong vòng một năm, lượng dữ liệu bị tin tặc đánh cắp đã tăng 92%, đạt mức 238 terabyte. Thay vì chỉ mã hóa dữ liệu như trước, các nhóm ransomware giờ chuyển sang đánh cắp và đe dọa công bố dữ liệu để gia tăng sức ép với nạn nhân. Số vụ tống tiền kiểu này đã tăng 70% so với năm ngoái.
Riêng 10 nhóm ransomware lớn nhất đã đánh cắp gần 250 terabyte dữ liệu, tăng gần 93%.
Ba nhóm hoạt động mạnh nhất gồm: RansomHub: 833 nạn nhân; Akira: 520 nạn nhân; Clop: 488 nạn nhân.
Trong đó, Akira và Clop đều có sự tăng hạng so với năm trước. Zscaler nhận định, Akira phát triển nhanh nhờ hợp tác với các nhóm liên kết và các "nhà môi giới truy cập ban đầu". Còn Clop nổi bật vì biết khai thác các lỗ hổng trong phần mềm bên thứ ba phổ biến để thực hiện các cuộc tấn công chuỗi cung ứng.
Chỉ trong vòng một năm, đã có thêm 34 nhóm ransomware mới xuất hiện, nâng tổng số nhóm mà Zscaler đang theo dõi lên tới 425.
Những điểm yếu thường bị khai thác
Các chiến dịch ransomware thường nhắm vào những lỗ hổng nghiêm trọng trong các phần mềm quen thuộc như: Thiết bị VPN của SonicWall và Fortinet; Phần mềm sao lưu Veeam; Công cụ ảo hóa VMware; Phần mềm truy cập từ xa SimpleHelp.
Theo Zscaler, những công nghệ này tuy rất phổ biến trong doanh nghiệp, nhưng lại dễ bị tin tặc phát hiện và khai thác, vì chúng kết nối trực tiếp với Internet và thường lộ diện khi quét hệ thống.
Nh.Thạch
AFP