Bóng đen từ nhóm hacker "The Gentlemen": Hồi chuông báo động đỏ cho an ninh mạng doanh nghiệp

Mối đe dọa mang tên "The Gentlemen" và đòn tống tiền đúp

Theo ghi nhận từ các tổ chức theo dõi đe dọa an ninh mạng toàn cầu, "The Gentlemen" - nhóm hacker chuyên tấn công mã độc tống tiền (ransomware) đang gia tăng hoạt động mạnh mẽ. Phương thức hoạt động của băng nhóm này tập trung vào chiến thuật "tống tiền đúp", không chỉ mã hóa toàn bộ dữ liệu nội bộ để làm ngưng trệ vận hành, mà còn thực hiện trích xuất các thông tin nhạy cảm về cơ sở dữ liệu khách hàng, tài chính và bí mật công nghệ.

Điểm đáng chú ý trong cách thức vận hành của "The Gentlemen" là áp lực thời gian. Ngay khi xâm nhập thành công, nhóm này thiết lập một mốc thời hạn vô cùng nghiêm ngặt: chiếm đoạt dữ liệu và đếm ngược trong vòng 9 đến 10 ngày. Nếu nạn nhân không đáp ứng yêu cầu tiền chuộc trong khoảng thời gian này, toàn bộ dữ liệu bị đánh cắp sẽ bị công khai hoàn toàn trên các diễn đàn dark web hoặc bán cho bên thứ ba.

Mục tiêu nhắm đến: Các ông lớn công nghệ và chuỗi cung ứng toàn cầu

Các cuộc tấn công từ "The Gentlemen" phơi bày một thực tế khốc liệt. Các doanh nghiệp công nghệ thông tin và cung cấp dịch vụ hạ tầng kỹ thuật số đang trở thành "mồi ngon" hàng đầu cho mã độc tống tiền.

Với đặc thù nắm giữ hệ thống dữ liệu lớn, quản trị hạ tầng cho hàng ngàn đối tác toàn cầu và sở hữu các hợp đồng chuyển đổi số giá trị cao, các tập đoàn công nghệ khi bị thâm nhập sẽ kéo theo rủi ro gãy đổ dây chuyền. Sự cố không chỉ gây thiệt hại về tài chính tức thì dưới dạng tiền chuộc, mà còn đe dọa nghiêm trọng đến uy tín, giá trị thương hiệu và đẩy các đối tác trong chuỗi cung ứng vào thế nguy hiểm.

Lời cảnh báo cho hạ tầng an ninh mạng doanh nghiệp

Thời gian đếm ngược 9 - 10 ngày từ các nhóm tống tiền như "The Gentlemen" là khoảng thời gian vô cùng căng thẳng đối với bộ phận an ninh thông tin của bất kỳ tổ chức nào.

Để phòng ngừa và giảm thiểu rủi ro từ những đợt tấn công nguy hiểm này, các chuyên gia an toàn thông tin khuyến nghị các doanh nghiệp chủ động kiểm tra các điểm yếu trên hạ tầng đám mây, hệ thống quản trị nội bộ và các cổng kết nối từ xa.

Ngoài ra, các doanh nghiệp cũng cần duy trì các bản sao lưu dữ liệu quan trọng hoàn toàn tách biệt khỏi mạng nội bộ để đảm bảo khả năng phục hồi hệ thống mà không phụ thuộc vào kẻ tống tiền.

Và hơn hết là cần tăng cường hệ thống phát hiện và ứng cứu sự cố (EDR/XDR) nhằm phát hiện sớm các dấu hiệu xâm nhập và trích xuất dữ liệu bất thường trước khi mã độc bị kích hoạt.

Sự xuất hiện của "The Gentlemen" cùng cột mốc đếm ngược 10 ngày nghiệt ngã không chỉ là bài kiểm tra sức bền cho hệ thống bảo mật, mà còn là hồi chuông cảnh tỉnh cho chiến lược quản trị rủi ro của mọi tập đoàn trong kỷ nguyên số.

Trong cuộc đua không cân sức với tội phạm mạng, sự chủ động gia cố hạ tầng và kịch bản ứng phó kịp thời chính là "lá chắn" duy nhất giúp doanh nghiệp bảo vệ tài sản thông tin cũng như giữ vững niềm tin từ đối tác toàn cầu./