Phát Hiện Ransomeware Mới Đang Lây Nhiễm Ở Đông Âu

Khoảng cuối tháng 10/2017, một loại ransomware mới có tên gọi là BadRabbit đang lan truyền với tốc độ rất nhanh ở các quốc gia Đông Âu như Nga, Ukraine, … BadRabbit nhắm tới các mạng lưới, hệ thống máy tính lớn như ga tàu Kiev Metro, Sân bay Quốc tế Odessa của Ukraine cùng nhiều trang thông tin truyền thông của Nga. Tất cả đều bị mã hóa hệ thống và màn hình hiển thị một tin nhắn đòi tiền chuộc.

Nhóm nghiên cứu an ninh mạng tại ESET và Kaspersky là một trong số ít tổ chức đang tiến hành điều tra vụ việc BadRabbit, và đều nhận định là do tác giả của ransomware Petya. Kaspersky phát hiện ra rằng Petya và BadRabbit đều xuất hiện ở hàng loạt những website bị hack. Cả 2 đều sử dụng công cụ Windows Management Instrumentation Command – cho phép quản lý người dùng truy cập các thông tin chi tiết trên máy tính Windows, bao gồm các thuộc tính chi tiết của hàng ngàn các thiết lập và đối tượng, và Mimikatz – phần mềm thu thập mật mã và các dữ liệu khác từ máy tính.

Được biết, một trong những phương thức mà BadRabbit lây nhiễm đến máy tính là lừa người dùng rằng Flash Player của họ cần được nâng cấp và buộc họ phải tự tải về và cài đặt malware. Theo ESET, đây mới là một cách thức, và cũng chỉ là vỏ bọc để che đậy cho các chiêu trò khác.

Khi máy tính đã bị dính ransomware, các nạn nhân được đưa tới một trang web thông qua trình duyệt Tor và yêu cầu phải giao nộp 0.05 Bitcoin (tương đương với 275 USD) trong vòng 41 giờ đồng hồ để đổi lấy khóa mã hóa và quyền truy cập thiết bị của mình. Hết thời hạn, số tiền chuộc sẽ gia tăng lên.

Dù BadRabbit có nhiều điểm tương đồng so với Petya, hiện chưa rõ ai là kẻ chủ mưu. Petya đã tấn công máy chủ của một số doanh nghiệp lớn và cơ quan chính phủ hồi giữa năm 2017, hầu hết là của Ukraine. Nga cũng bị tình nghi là đứng đằng sau vụ việc, nhưng mọi cáo buộc Nga về malware đã bị bác bỏ.