Hàng trăm công ty ở Thụy Sĩ bị tấn công mã độc ransomware

Hàng trăm công ty ở Thụy Sĩ bị tấn công mã độc ransomware. Ảnh minh hoạ: EPA/TTXVN

Thụy Sĩ đang đối mặt với một làn sóng tấn công mạng nghiêm trọng khi nhóm tin tặc khét tiếng Akira đã nhắm vào khoảng 200 doanh nghiệp trong nước, sử dụng phương thức tống tiền ransomware tinh vi và nguy hiểm.

Theo phóng viên TTXVN tại Thụy Sĩ, Bộ Tư pháp Thụy Sĩ ngày 16/10 xác nhận đã khởi động các thủ tục tố tụng hình sự nhằm truy quét nhóm tội phạm mạng này. Cuộc điều tra đang được triển khai dưới sự chỉ đạo của Văn phòng Cảnh sát Liên bang (Fedpol), với sự tham gia của Văn phòng An ninh Mạng Liên bang và các cơ quan chức năng từ nhiều quốc gia khác.

Akira - nhóm tin tặc lần đầu xuất hiện vào tháng 3/2023 - đã nhanh chóng trở thành một trong những mối đe dọa nghiêm trọng nhất trong không gian mạng. Điều đáng lo ngại là nhóm này sở hữu phần mềm độc hại được phát triển chuyên biệt cùng hệ thống hạ tầng công nghệ thông tin trải rộng trên nhiều quốc gia. Phương thức hoạt động của Akira là "tống tiền kép". Trước tiên, chúng đánh cắp toàn bộ dữ liệu của nạn nhân, sau đó mới tiến hành mã hóa. Nếu tiền chuộc không được thanh toán đúng hạn, Akira không chỉ từ chối cung cấp mã giải mã mà còn công bố dữ liệu nhạy cảm trên blog "DLS" (Data Leak Site) tại darknet.

Đặc biệt, chính quyền Thụy Sĩ lo ngại rằng số lượng vụ tấn công thực tế có thể cao hơn nhiều so với con số được báo cáo. Nguyên nhân là nhiều nạn nhân, vì lo sợ danh tiếng bị tổn hại, đã lựa chọn trả tiền chuộc thay vì nộp đơn khiếu nại hình sự.

Trước tình hình này, các cơ quan chức năng Thụy Sĩ đã đưa ra khuyến cáo mạnh mẽ: tuyệt đối không trả tiền chuộc vì điều này chỉ góp phần "nuôi dưỡng" các hoạt động tội phạm. Thay vào đó, việc nộp đơn khiếu nại hình sự sẽ gia tăng cơ hội thành công trong cuộc chiến chống lại tội phạm mạng.

Theo các chuyên gia, mặc dù các cuộc tấn công ransomware ngày càng phức tạp, phần lớn chúng vẫn có thể được ngăn chặn. Tin tặc thường xâm nhập thông qua các hệ thống không được cập nhật kịp thời và các điểm truy cập từ xa như VPN (Mạng riêng ảo) và RDP (Giao thức máy tính từ xa) thiếu bảo mật xác thực hai yếu tố.