0
0
Ngày 17/3/2025, Cục Điều tra Liên bang Mỹ (FBI) đã phát đi cảnh báo về sự gia tăng của mã độc tống tiền (ransomware) từ nhóm Medusa, đe dọa trực tiếp đến người dùng Gmail, Outlook và các dịch vụ VPN. Cảnh báo này nhấn mạnh tầm quan trọng của việc thực hiện các biện pháp bảo mật cần thiết để bảo vệ dữ liệu cá nhân và hệ thống thông tin quan trọng.
Nhóm ransomware Medusa: Hoạt động và mức độ nguy hiểm
Medusa là một trong những nhóm ransomware nguy hiểm nhất hiện nay, hoạt động theo mô hình ransomware-as-a-service (RaaS) từ tháng 6/2021. Nhóm này đã tấn công ít nhất 300 nạn nhân, bao gồm các tổ chức trong lĩnh vực hạ tầng quan trọng như bệnh viện, trường học và doanh nghiệp lớn.
Medusa lợi dụng kỹ thuật lừa đảo qua thao túng tâm lý (social engineering) và khai thác các lỗ hổng bảo mật chưa được vá để xâm nhập vào hệ thống.
Cuộc điều tra gần nhất vào tháng 2/2025 của FBI đã giúp cơ quan này thu thập thông tin chi tiết về chiến thuật, kỹ thuật và quy trình hoạt động của Medusa. Ngày 12/3, FBI phối hợp với Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) công bố cảnh báo an ninh mạng mang mã số AA25-071A, trong đó cung cấp các biện pháp phòng ngừa quan trọng.
Phương thức tấn công tinh vi của Medusa
Chuyên gia an ninh Tim Morris tại Tanium nhận định rằng Medusa sở hữu phương thức tấn công tinh vi, có khả năng khai thác lỗ hổng, duy trì quyền kiểm soát, di chuyển trong hệ thống nội bộ và che giấu dấu vết. Trong khi đó, Jon Miller, CEO của Halcyon, cho biết nhóm tin tặc này đặc biệt nhắm vào các tổ chức hạ tầng quan trọng do tính cấp thiết trong việc duy trì hoạt động liên tục của họ.
Khuyến nghị từ FBI và các chuyên gia an ninh mạng
FBI đã đưa ra các biện pháp khẩn cấp nhằm đối phó với mối đe dọa từ Medusa, trong đó khuyến nghị người dùng kích hoạt xác thực hai yếu tố (2FA) cho tất cả dịch vụ trực tuyến, đặc biệt là Gmail, Outlook và VPN. Đây là lớp bảo vệ quan trọng giúp ngăn chặn các cuộc tấn công đánh cắp tài khoản.
Ngoài ra, FBI cũng đề xuất một số biện pháp an toàn khác, bao gồm:
- Sử dụng mật khẩu mạnh và dài: Người dùng nên tạo mật khẩu phức tạp, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt để tăng cường bảo mật.
- Lưu trữ nhiều bản sao dữ liệu quan trọng: Việc sao lưu dữ liệu tại các vị trí an toàn giúp giảm thiểu rủi ro mất mát thông tin quan trọng.
- Cập nhật hệ điều hành và phần mềm: Đảm bảo các thiết bị luôn được cập nhật phiên bản mới nhất để vá các lỗ hổng bảo mật kịp thời.
- Giám sát hoạt động bất thường: Sử dụng công cụ theo dõi mạng để phát hiện dấu hiệu xâm nhập và phản ứng kịp thời.
- Hạn chế quyền truy cập của tài khoản quản trị: Tuân thủ nguyên tắc “quyền tối thiểu” để giảm thiểu rủi ro khi tài khoản quản trị bị xâm nhập.
- Tắt các công cụ dòng lệnh và tập lệnh không cần thiết: Việc này giúp tránh khai thác trái phép từ tin tặc.
- Đóng các cổng mạng không sử dụng: Giảm nguy cơ bị tấn công từ bên ngoài bằng cách hạn chế các cổng mạng mở không cần thiết.
Tình hình tại Việt Nam và khuyến nghị cho người dùng
Tại Việt Nam, các chuyên gia an ninh mạng cũng đã phát đi cảnh báo khẩn tới hơn 1,8 tỷ người dùng Gmail về một chiến dịch lừa đảo tinh vi, cho phép tin tặc chiếm quyền kiểm soát tài khoản. Cuộc tấn công này tận dụng trí tuệ nhân tạo (AI) để tạo ra các cuộc gọi giả mạo (deepfake robocalls) và email độc hại có khả năng vượt qua bộ lọc bảo mật.
Bằng cách kết hợp hai yếu tố này, kẻ xấu đánh lừa nạn nhân tin rằng tài khoản Gmail của họ đã bị xâm phạm, từ đó dụ dỗ họ cung cấp thông tin đăng nhập hoặc thực hiện các hành động có lợi cho tin tặc.
Bộ Thông tin và Truyền thông Việt Nam đã khuyến nghị người dùng không nhấp vào các liên kết đáng ngờ trong email, tin nhắn lạ, đồng thời báo cáo ngay với cơ quan chức năng nếu phát hiện dấu hiệu xâm nhập. Các ngân hàng lớn tại Việt Nam cũng đưa ra cảnh báo riêng về nguy cơ lừa đảo chiếm đoạt tài khoản thông qua hình thức này.
Tầm quan trọng của nhận thức an ninh mạng
Mặc dù các biện pháp kỹ thuật đóng vai trò quan trọng trong việc bảo vệ hệ thống, nhưng yếu tố con người vẫn là mắt xích yếu nhất trong chuỗi an ninh mạng. Nhiều cuộc tấn công ransomware xuất phát từ sai sót của người dùng, chẳng hạn như mở email lừa đảo hoặc tải xuống tệp tin độc hại. Vì vậy, nâng cao nhận thức về an ninh mạng là điều cấp thiết.
Các tổ chức và doanh nghiệp cần triển khai các chương trình đào tạo định kỳ về an toàn thông tin, giúp nhân viên nhận diện và phản ứng đúng cách trước các mối đe dọa trực tuyến. Bên cạnh đó, người dùng cá nhân cũng nên cập nhật thông tin thường xuyên về các hình thức lừa đảo mới nhất để tránh trở thành nạn nhân.
Vụ cảnh báo khẩn cấp về ransomware Medusa là một hồi chuông cảnh tỉnh về những nguy cơ ngày càng gia tăng trong không gian mạng. Để bảo vệ bản thân và tổ chức khỏi những cuộc tấn công nguy hiểm này, mỗi người dùng cần nâng cao nhận thức, thực hiện các biện pháp bảo mật phù hợp và luôn cảnh giác trước các dấu hiệu bất thường.
Trong bối cảnh công nghệ phát triển nhanh chóng, chỉ có sự chuẩn bị kỹ lưỡng mới có thể giúp chúng ta an toàn trước những mối đe dọa ngày càng tinh vi.
