KR — ZDNet Korea
Công ty dược mất 15 tỷ won dù có sao lưu; Everyzone: phải chặn ransomware ngay tại thiết bị đầu cuối
Bảo mật2 phút đọc
Công ty bảo mật Hàn Quốc Everyz nói rằng mã độc tống tiền (virus khóa file và đòi tiền) giờ còn đánh cắp dữ liệu. Vì vậy, công ty cần chặn mã độc ngay trên từng thiết bị, không chỉ dựa vào bản sao lưu.
Chuyện gì đã xảy ra
Kim Jun-young, trưởng bộ phận chiến lược của Everyz, phát biểu tại một hội nghị về bảo mật công nghệ quốc phòng vào ngày 23. Ông nói rằng khi bị mã độc tấn công, dữ liệu cá nhân và bí mật có thể bị rò rỉ. Ông kêu gọi các công ty quốc phòng dùng loại bảo mật vừa ngăn trộm dữ liệu, vừa ngăn công việc bị đình trệ.
Các con số chính
- Số báo cáo về mã độc tống tiền ở Hàn Quốc tăng 40,5%, từ 195 vụ năm 2024 lên 274 vụ năm 2025 (theo KISA, Cơ quan An ninh Internet Hàn Quốc).
- Hệ thống đặt hàng và giao hàng của một công ty dược bị ngừng hoạt động trong hai tuần.
- Công ty bảo lãnh SGI Seoul phải ngừng làm việc trong 4 ngày.
- Khoảng 20 bệnh viện vừa và nhỏ bị cùng một loại mã độc lây nhiễm cùng lúc.
- Một công ty dược mất gần 15 tỷ won (khoảng 11 triệu USD) sau khi bị tấn công lần nữa vào năm 2023.
Bối cảnh
Các cuộc tấn công mã độc thường bắt đầu từ email giả, tài khoản truy cập từ xa bị đánh cắp, hoặc tấn công vào máy chủ web và cơ sở dữ liệu. Everyz cho rằng AI làm các cuộc tấn công nhanh hơn và thuyết phục hơn. Các nhóm tội phạm còn chia nhỏ công việc và thậm chí lập trung tâm gọi điện để đàm phán. Một công ty dược bị tấn công năm 2022, sau đó mua phần mềm sao lưu. Năm sau, công ty bị tấn công lần nữa và mất khoảng 7 ngày để khôi phục. Năm 2023, công ty dùng sản phẩm White Defender của Everyz. Sản phẩm này chặn việc mã hóa bằng cách theo dõi cách file bị thay đổi, thay vì chỉ so khớp với dấu hiệu của virus đã biết. Nó cũng giữ một bản sao an toàn của file để có thể khôi phục sau khi bị chặn.
Vì sao điều này quan trọng
Bản sao lưu có thể lấy lại dữ liệu, nhưng không ngăn được việc mất công việc, mất tiền hay bí mật bị rò rỉ. Các công ty quốc phòng và nhiều doanh nghiệp khác đang chịu rủi ro cao hơn, vì luật bảo vệ thông tin cá nhân mới coi việc dữ liệu cá nhân bị sửa đổi hoặc bị hỏng cũng là vi phạm. Chặn tấn công ngay trên từng thiết bị có thể trở thành phần quan trọng trong kế hoạch bảo mật.
Cần theo dõi
- Số báo cáo mã độc tống tiền năm 2026 có vượt tổng số năm 2025 hay không, như Everyz dự đoán.
- Cách thực thi Luật Bảo vệ Thông tin Cá nhân đã sửa đổi (có hiệu lực từ ngày 11 tháng 9).
- Liệu nhiều công ty có chọn bảo vệ ngay trên thiết bị, bên cạnh việc sao lưu, hay không.
Chú giải
- Everyz
- Công ty bảo mật đến từ Hàn Quốc, bán sản phẩm bảo vệ máy tính và dữ liệu.
- KISA
- Cơ quan An ninh Internet Hàn Quốc, theo dõi và báo cáo các sự cố an ninh mạng.
- White Defender
- Sản phẩm của Everyz, chặn mã hóa bằng cách theo dõi hành vi thay đổi file.