Nhóm ransomware tăng cường tuyển dụng nội gián để vượt qua phòng thủ
"Security researchers report an increase in insider-assisted ransomware activity, suggesting ransomware groups are increasingly recruiting or leveraging insiders to bypass defenses. The content does not mention any CVE, specific exploit, or remediation details, but highlights the broader financial impact of malicious insiders on organizations."
Gia tăng rủi ro từ nội gián độc hại, có thể vượt qua phòng thủ truyền thống và làm tăng khả năng triển khai ransomware.
Có thể gây thiệt hại tài chính lớn, ảnh hưởng đến vận hành liên tục và làm tăng chi phí giám sát, điều tra, khắc phục.
Các nhà nghiên cứu an ninh ghi nhận xu hướng gia tăng các vụ ransomware có hỗ trợ từ nội gián, cho thấy tội phạm mạng đang tìm cách tuyển dụng hoặc khai thác người trong tổ chức để vượt qua các lớp phòng thủ truyền thống. Nội dung nguồn không nêu CVE, lỗ hổng hay biện pháp khắc phục cụ thể, nhưng nhấn mạnh rằng nội gián độc hại có thể gây ra thiệt hại tài chính đáng kể cho doanh nghiệp.
Về mặt kỹ thuật, rủi ro này thường liên quan đến việc lạm dụng quyền truy cập hợp lệ, che giấu hoạt động bất thường và làm giảm hiệu quả của các cơ chế phát hiện dựa trên biên mạng. Do đó, tổ chức nên tăng cường kiểm soát đặc quyền, rà soát quyền truy cập nội bộ, giám sát hành vi người dùng và áp dụng phân tách nhiệm vụ để giảm khả năng một tài khoản đơn lẻ gây ảnh hưởng lớn.
Ngoài ra, cần duy trì quy trình phát hiện bất thường, kiểm tra định kỳ các tài khoản có quyền cao và đào tạo nhân viên về dấu hiệu tuyển dụng, mua chuộc hoặc lạm dụng từ bên trong.