🚨 CẢNH BÁO TỪ FBI & CISA: MÃ ĐỘC BLACKSUIT

Hợp tác liên ngành phát hành bản cập nhật "Bản tư vấn an ninh mạng chung" nhằm ứng phó với biến thể nguy hiểm từ Royal Ransomware.

BlackSuit được xác định là phiên bản tiến hóa từ mã độc tống tiền Royal. Nhóm tin tặc này sở hữu kỹ thuật tấn công đa tầng, từ vô hiệu hóa phần mềm diệt virus đến đánh cắp dữ liệu nhạy cảm trước khi chính thức mã hóa toàn bộ hệ thống của nạn nhân.

Số tiền chuộc gây chấn động

500+ triệu USD Tổng số tiền chuộc đã đòi

60 triệu USD Yêu cầu lớn nhất cho một trường hợp

Vũ khí và Phương thức tấn công

🚪 Con đường xâm nhập:

Email lừa đảo (Phishing) tinh vi.
Giao thức điều khiển máy tính từ xa (RDP).
Thông qua các nhà môi giới truy cập ban đầu (IAB).

🛠️ Công cụ hỗ trợ:

SharpShares & SoftPerfect NetWorx (Quét nạn nhân).
Mimikatz & Nirsoft (Đánh cắp thông tin đăng nhập).
PowerTool & GMER (Vượt qua quy trình bảo mật).

Sức ép tâm lý: Chiến thuật đe dọa gián tiếp

Theo báo cáo từ Sophos, tin tặc không chỉ đe dọa trực tiếp doanh nghiệp mà còn tấn công gián tiếp. Điển hình vào tháng 01/2024, tin tặc đã gửi tin nhắn đe dọa trực tiếp đến vợ của một Giám đốc điều hành để ép buộc nộp tiền chuộc. Chúng còn công khai đánh giá danh tiếng nhân viên để làm đòn bẩy gây sức ép.

📢 Khuyến nghị An ninh mạng

CISA khuyến khích các nhà sản xuất phần mềm và doanh nghiệp:

ÁP DỤNG QUY TRÌNH BẢO MẬT THEO THIẾT KẾ (SECURE BY DESIGN)

Thường xuyên kiểm tra các bản vá, giám sát tài khoản RDP và đào tạo nhận diện lừa đảo cho nhân sự.

Doanh nghiệp của bạn đang đối mặt với rủi ro mã độc tống tiền?

Yêu cầu đánh giá an ninh khẩn cấp

FBI và CISA cảnh báo mới về mã độc tống tiền BlackSuit