Từ trước tới nay chúng ta thường nghe nói ransomware mã hóa file của người dùng khiến chúng không thể sử dụng được rồi đòi tiền chuộc để giải mã.
ransomware
Nhưng theo công ty Dunbar Security Solutions, thế hệ ransomware mới sẽ moi tiền nạn nhân bằng cách dọa rò rỉ các thông tin nhạy cảm mà chúng đánh cắp được, và đòi tiền chuộc để đổi lấy sự im lặng. Với người dùng cá nhân, những vụ rò rỉ như thế này có thể khiến tài khoản ngân hàng, email của họ bị trộm mất, còn với doanh nghiệp, dữ liệu về kế hoạch kinh doanh, tài chính, hồ sơ nhân viên có thể bị tung lên mạng. Thông tin mà ransomware kiếm được càng quan trọng thì tiền chuộc sẽ càng cao.
Một số ransomware dạng này đã được triển khai trong vài tháng qua nhưng Dunbar chưa ghi nhận trường hợp nặng nào. Có một ransomware được phát hiện thì hiển thị thanh progress bar giả để người dùng tưởng rằng dữ liệu của họ đang được gửi về cho tin tặc nhưng thực tế không có file nào được upload cả. Lý do được Dunbar đưa ra đó là vì lưu trữ và làm rò rỉ file thì phức tạp hơn về mặt hậu cần so với việc mã hóa file ngay trên máy tính nạn nhân.
Nhưng không phải vì vậy mà dòng ransomware này bớt nguy hiểm. Dunbar cảnh bào rằng tới năm sau sẽ có những vụ rò rỉ thông tin thật sự diễn ra vì ransomware, những động thái này sẽ được sử dụng làm mồi nhử để các nạn nhân nhanh chóng chi tiền chuộc.
