Số Vụ Tấn Công Ransomware Tăng Đột Biến, Nhưng Khoản Thanh Toán Bị Đình Trệ: Phân Tích Sâu Sắc Báo Cáo Chainalysis

Ransomware incidents up 50% in 2025 as payments stay flat

Một báo cáo gần đây của Chainalysis chỉ ra sự gia tăng đáng kể trong các cuộc tấn công ransomware, ngay cả khi tổng giá trị các khoản thanh toán tiền chuộc vẫn tương đối đi ngang. Điều này cho thấy rằng những kẻ tấn công ransomware có thể đang bỏ ra nhiều công sức hơn để đổi lấy những lợi ích tài chính ngày càng hạn hẹp. Báo cáo nhấn mạnh một sự thay đổi có thể xảy ra trong động lực của bối cảnh ransomware, với sự giám sát chặt chẽ về mặt pháp lý và sự kháng cự của nạn nhân đóng một vai trò quan trọng.

Phát hiện cốt lõi cho thấy sự mất kết nối giữa tần suất các cuộc tấn công và khả năng sinh lợi cho thủ phạm. Các yếu tố góp phần vào điều này bao gồm các biện pháp an ninh mạng được tăng cường áp dụng bởi các nạn nhân tiềm năng, nhận thức được nâng cao dẫn đến từ chối thanh toán và ảnh hưởng ngăn chặn của các hành động pháp lý nhằm hạn chế các hoạt động ransomware. Các lực lượng kết hợp này dường như đang làm giảm khả năng tồn tại về mặt kinh tế của các cuộc tấn công ransomware, mặc dù chúng ngày càng phổ biến.

Quan Điểm Của Chuyên Gia

Việc các khoản thanh toán tiền chuộc có vẻ như đi ngang mặc dù số lượng các cuộc tấn công tăng vọt là một diễn biến đáng chú ý. Điều đó cho thấy sự xói mòn có thể xảy ra đối với mô hình kinh doanh ransomware. Áp lực pháp lý gia tăng, đặc biệt liên quan đến các giao dịch tiền điện tử tạo điều kiện cho thanh toán tiền chuộc, có khả năng tác động hữu hình. Hơn nữa, sự tinh vi ngày càng tăng của các biện pháp phòng thủ an ninh mạng giữa các tổ chức, cùng với sự miễn cưỡng hơn trong việc chịu thua các yêu cầu tiền chuộc, đang góp phần vào việc thắt chặt. Báo cáo nhấn mạnh tầm quan trọng của các biện pháp an ninh chủ động và các kế hoạch ứng phó sự cố mạnh mẽ như những thành phần quan trọng của một chiến lược phòng thủ toàn diện.

Hơn nữa, số tiền thanh toán được làm phẳng có thể cho thấy sự thay đổi trong mục tiêu tấn công. Có lẽ các thực thế kém tinh vi hoặc ít được tài trợ đang bị nhắm mục tiêu hoặc những kẻ tấn công đang hạ thấp yêu cầu của họ để cố gắng đảm bảo một số khoản thanh toán thay vì không nhận được gì. Điều này có thể chỉ ra một sự phân mảnh trong hệ sinh thái tác nhân ransomware, với các mức độ chuyên môn và năng lực hoạt động khác nhau.

Điều Cần Theo Dõi

Một số lĩnh vực chính cần được theo dõi sát sao trong thời gian tới. Thứ nhất, hiệu quả của các nỗ lực pháp lý đang diễn ra để phá vỡ cơ sở hạ tầng ransomware và dòng thanh toán cần được giám sát. Thứ hai, sự phát triển của các chiến thuật, kỹ thuật và thủ tục (TTP) ransomware sẽ rất quan trọng trong việc hiểu cách những kẻ tấn công đang thích ứng với khả năng phòng thủ được tăng cường. Đặc biệt, hãy theo dõi việc sử dụng các vector tấn công mới, các kỹ thuật kỹ xảo xã hội tinh vi hơn và việc khai thác các công nghệ mới nổi. Cuối cùng, vai trò của các sàn giao dịch tiền điện tử và các nhà cung cấp dịch vụ tài sản ảo (VASP) trong việc chống lại các khoản thanh toán ransomware sẽ là tối quan trọng. Việc tăng cường hợp tác và tuân thủ các quy định chống rửa tiền (AML) là điều cần thiết để tiếp tục cắt giảm các động cơ tài chính cho những kẻ tấn công ransomware.

Tác động của xu hướng này là nhiều mặt. Mặc dù việc giảm khả năng sinh lời cho những kẻ tấn công là một diễn biến tích cực, nhưng tần suất tấn công gia tăng nhấn mạnh mối đe dọa dai dẳng từ ransomware. Các tổ chức phải luôn cảnh giác và đầu tư vào các biện pháp an ninh mạnh mẽ để giảm thiểu rủi ro trở thành nạn nhân của các cuộc tấn công này. Sự phát triển của bối cảnh ransomware đòi hỏi một cách tiếp cận chủ động và thích ứng với an ninh mạng.

Nguồn: Cointelegraph