Khi nói đến chi phí của ransomware, tội phạm mạng đang kiếm tiền và đòi hỏi nhiều tiền hơn bao giờ hết. Ngay cả khi không bao gồm chi phí đòi tiền chuộc, chi phí khôi phục sau cuộc tấn công bằng ransomware đã tăng hơn gấp đôi kể từ năm 2020. Ở bài viết trước chúng tôi đã chia sẻ về “Những thống kê về Ransomware cực kỳ quan trọng cho doanh nghiệp”
Và bài này hãy cùng Mstar Corp xem chi phí và xu hướng thanh toán cho ransomware như thế nào nhé.
Thống kê chi phí và thanh toán do mã độc tống tiền ransomware
- Tổng chi phí cho một vụ vi phạm ransomware là trung bình 4,62 triệu đô la vào năm 2021, chưa bao gồm tiền chuộc. ( IBM )
- Chi phí trung bình cho các cơ sở giáo dục để khắc phục các tác động của cuộc tấn công bằng ransomware, bao gồm cả chính tiền chuộc, là 2,73 triệu USD vào năm 2021 – cao hơn 48% so với mức trung bình toàn cầu cho tất cả các lĩnh vực. ( EdScoop )
- 2.084 đơn khiếu nại ransomware mà IC3 nhận được trong nửa đầu năm 2021 lên tới hơn 16,8 triệu USD. ( FBI và CISA )
- Tổn thất tiền tệ được báo cáo do các cuộc tấn công bằng ransomware đã tăng 20% trong nửa đầu năm 2021 so với năm 2020. ( FBI và CISA)
- Chi phí phản hồi vi phạm ransomware chiếm 52% tổng chi phí của một cuộc tấn công ransomware vào năm 2020. ( Bảo hiểm Corvus )
- Trên toàn cầu, không dưới 18 tỷ đô la đã được trả tiền chuộc vào năm 2020. (EmiSoft)
- Khoản thanh toán tiền chuộc trung bình là $ 220.298 trong quý 1 năm 2021, tăng 43% so với quý 4 năm 2020. (Coveware)
- Khoản thanh toán tiền chuộc trung bình là 136.576 đô la trong quý 2 năm 2021, ít hơn 38% so với quý 1 năm 2021. (Coveware)
- Khoản thanh toán tiền chuộc trung bình là 139.739 đô la trong quý 3 năm 2021, tăng 2,3% so với quý 2 năm 2021. (Coveware)
- Vào năm 2021, hoạt động kinh doanh thua lỗ chiếm tỷ trọng lớn nhất trong chi phí vi phạm dữ liệu, trung bình là 1,59 triệu đô la. ( IBM )
- 68% các tổ chức Hoa Kỳ đã trả tiền chuộc cho một cuộc tấn công ransomware vào năm 2020. ( Statista )
- Tổng nhu cầu tiền chuộc trên tất cả các gia đình ransomware trung bình là 847.344 đô la vào năm 2020. ( Bloomberg )
- 32% nạn nhân của ransomware đã trả tiền chuộc vào năm 2021. ( Cloudwards )
- Trong số 32% nạn nhân của ransomware đã trả tiền chuộc vào năm 2021, chỉ 65% dữ liệu của họ cuối cùng được phục hồi. ( Có mây )
- Ransomware sẽ khiến nạn nhân thiệt hại hơn 265 tỷ đô la mỗi năm vào năm 2031. ( Cybersecurity Ventures )
Các cuộc tấn công bởi Ransomware Group
Cả nhóm ransomware cũ và mới đều đang tàn phá các ngành công nghiệp trên toàn cầu, nhưng một số ít nổi bật so với phần còn lại:
- LockBit 2.0 là nhóm ransomware hoạt động tích cực nhất trong quý 3 năm 2021. (Digital Shadows)
- 125 gia đình ransomware đã được phát hiện từ năm 2018 đến năm 2020 và 32 gia đình mới đã được phát hiện vào năm 2021. (Ivanti)
- Các gia đình ransomware mới tăng 26% vào năm 2021, nâng tổng số lên 157 gia đình. (Ivanti)
- Nhóm ransomware Conti nhận được nhiều khoản tiền chuộc nhất vào năm 2021, với tổng trị giá gần 13 triệu USD. (atlasVPN)
- Nhóm ransomware REvil / Sodinokibi đã nhận được số tiền cao thứ hai trong các khoản thanh toán tiền chuộc, tống tiền 12,13 triệu đô la vào năm 2021. (atlasVPN)
- Nhóm ransomware DarkSide đã nhận được 4,6 triệu đô la tiền chuộc vào năm 2021. (atlasVPN)
Một số mẹo giúp giảm thiểu mã độc tống tiền Ransomware
Nguồn: IC3.gov
- Thực hiện sao lưu thường xuyên tất cả dữ liệu sẽ được lưu trữ dưới dạng các bản sao ngoại tuyến, được bảo vệ bằng mật khẩu, được bảo vệ bằng mật khẩu. Đảm bảo không thể truy cập các bản sao này để sửa đổi hoặc xóa khỏi bất kỳ hệ thống nào có dữ liệu gốc.
- Thực hiện phân đoạn mạng, sao cho tất cả các máy trong mạng của bạn không thể truy cập được từ mọi máy khác.
- Cài đặt và cập nhật thường xuyên phần mềm chống vi-rút trên tất cả các máy chủ và cho phép phát hiện trong thời gian thực.
- Cài đặt các bản cập nhật / vá hệ điều hành, phần mềm và chương trình cơ sở ngay sau khi các bản cập nhật / bản vá được phát hành.
- Xem lại bộ điều khiển miền, máy chủ, máy trạm và thư mục đang hoạt động để tìm tài khoản người dùng mới hoặc chưa được công nhận.
- Kiểm tra tài khoản người dùng bằng các đặc quyền quản trị và định cấu hình các kiểm soát truy cập với ít đặc quyền nhất. Không cung cấp cho tất cả người dùng đặc quyền quản trị.
- Vô hiệu hóa các cổng truy cập từ xa / Giao thức máy tính từ xa (RDP) không sử dụng và giám sát truy cập từ xa / nhật ký RDP để tìm bất kỳ hoạt động bất thường nào.
- Cân nhắc thêm biểu ngữ email vào các email nhận được từ bên ngoài tổ chức của bạn.
- Vô hiệu hóa các siêu liên kết trong các email đã nhận.
- Sử dụng xác thực kép khi đăng nhập vào tài khoản hoặc dịch vụ.
- Đảm bảo việc kiểm toán định kỳ được thực hiện cho tất cả các tài khoản.
- Đảm bảo tất cả các IOC đã xác định được đưa vào mạng SIEM để giám sát và cảnh báo liên tục.
Kết luận
Trên đây là những thống kê giúp bạn nhận biết được mức độ nguy hiểm của Ransomware đối với người dùng cả cá nhân và doanh nghiệp. Để hiểu thêm về mã độc tống tiền Ransomware và giải pháp phòng tránh giảm thiểu rủi ro mà Mstar Corp mang lại. Xem thêm TẠI ĐÂY.
Hiện nay, Mstar Corp có hơn 14 năm kinh nghiệm trong ngành CNTT đã triển khai các giải pháp NAS Synology cho nhiều doanh nghiệp từ nhỏ đến lớn, từ doanh nghiệp tư nhân cho đến chính phủ. Cũng như triển khai các giải pháp cho ngân hàng, bệnh viện hay chuỗi khách sạn, chuỗi nhà hàng…
Liên hệ ngay với Mstar Corp để được tư vấn thêm về các giải pháp công nghệ dành cho doanh nghiệp.
Tham gia Group những người dùng NAS Synology để cùng tìm hiểu sâu hơn về NAS Synology tại đây nhé: Synology Vietnam | Hỗ trợ kỹ thuật – Giải Pháp NAS
THÔNG TIN LIÊN HỆ: MSTAR CORP
Hotline: 0943199449 – 0909514461
Email: info@mstarcorp.vn
Fanpage: https://www.facebook.com/mstarcorp/
Website: mstarcorp.vn
Store: https://store.mstarcorp.vn/
Group hỗ trợ kỹ thuật: https://www.facebook.com/groups/synologyvn/
Trụ sở: Tầng 1, 75 Hoàng Văn Thụ, phường 15, quận Phú Nhuận, TP. HCM
Chi nhánh Hà Nội : Tầng 11, tòa nhà Zen Tower, 12 đường Khuất Duy Tiến, P.Thanh Xuân Trung, Q. Thanh Xuân, TP. Hà Nội
