Tác nhân ransomware giả mạo dịch vụ khôi phục sự cố để lừa nạn nhân
"A ransomware affiliate is reportedly posing as an incident-recovery service to approach victims and redirect ransom payments. The content describes social engineering and payment diversion tactics, but does not mention any specific CVE, software flaw, or technical patch."
Rủi ro chính là lừa đảo qua kỹ thuật xã hội, chuyển hướng tiền chuộc và làm sai lệch quy trình ứng cứu sự cố.
Có thể gây thiệt hại tài chính, kéo dài thời gian khôi phục và làm tăng chi phí xử lý sự cố cho doanh nghiệp.
Một tác nhân ransomware được cho là đang giả danh dịch vụ khôi phục sự cố để tiếp cận nạn nhân sau tấn công. Thay vì hỗ trợ xử lý, đối tượng này tìm cách chuyển hướng khoản tiền chuộc sang kênh do mình kiểm soát, tận dụng tâm lý cần khôi phục nhanh của tổ chức bị ảnh hưởng.
Mô hình này cho thấy rủi ro không chỉ nằm ở mã độc hay lỗ hổng kỹ thuật, mà còn ở kỹ thuật xã hội và quy trình xử lý khủng hoảng. Khi doanh nghiệp đang chịu áp lực khôi phục hệ thống, việc xác minh sai đối tác có thể dẫn đến thất thoát tài chính và làm phức tạp quá trình ứng cứu.
Khuyến nghị: chỉ làm việc với đơn vị ứng cứu sự cố đã được phê duyệt, xác minh danh tính và hợp đồng qua kênh liên lạc độc lập, đồng thời thiết lập quy trình kiểm soát chặt chẽ cho mọi yêu cầu thanh toán liên quan đến sự cố. Nên lưu vết trao đổi, rà soát nhà cung cấp và cập nhật kế hoạch ứng phó ransomware để giảm nguy cơ bị lợi dụng trong giai đoạn khủng hoảng.