Số vụ tấn công ransomware tăng gần 20% trong tháng 7
"Ransomware activity increased nearly 20% in July, with 799 recorded incidents and 51 confirmed by victims, making it the second-busiest month of the year. The report highlights shifting target sectors and major groups such as Qilin and The Gentlemen, and recommends MFA, timely patching, and regular backups as the primary mitigations; no specific CVE is mentioned."
Gia tăng nguy cơ mã hóa dữ liệu, gián đoạn dịch vụ và tống tiền; các nhóm tấn công tiếp tục nhắm vào tài chính, công nghệ và y tế.
Có thể gây ngừng vận hành, chi phí khôi phục và rủi ro uy tín; các tổ chức trong giáo dục và dịch vụ y tế cần ưu tiên phòng thủ.
Báo cáo của Comparitech cho thấy hoạt động ransomware trong tháng 7 tăng gần 20%, với 799 sự cố được ghi nhận, trong đó 51 vụ đã được nạn nhân xác nhận. Đây là tháng bận rộn thứ hai của năm đối với ransomware, chỉ sau tháng 3.
Dữ liệu cũng cho thấy sự dịch chuyển về mục tiêu. Các cuộc tấn công vào doanh nghiệp tiện ích giảm 44%, trong khi hãng luật giảm 31% và cơ quan chính phủ giảm 11%. Ngược lại, các nhóm tội phạm tăng cường nhắm vào tài chính (+71%), công nghệ (+62%), dược phẩm (+46%), đơn vị thanh toán y tế (+44%) và giáo dục (+44%).
Về tác nhân, Qilin ghi nhận 125 nạn nhân được tuyên bố trong tháng 7, còn The Gentlemen dẫn đầu với 135 nạn nhân; hai nhóm này chiếm gần 33% số vụ được theo dõi. Hoa Kỳ là quốc gia bị nhắm mục tiêu nhiều nhất với 322 vụ.
Khuyến nghị trọng tâm vẫn là các biện pháp cơ bản nhưng hiệu quả: triển khai MFA, duy trì cập nhật bản vá kịp thời, và thực hiện sao lưu định kỳ để giảm rủi ro gián đoạn và hỗ trợ khôi phục khi xảy ra sự cố.