Originally Posted by trungthuc

Đem qua Google Translate ra bản dịch như dưới đây:

Ransomware đã trở thành công ty — và trở nên tàn ác hơn
Các nhà điều hành DarkSide chỉ là nhóm mới nhất áp dụng một khía cạnh chuyên nghiệp — đồng thời báo cáo hậu quả của các cuộc tấn công của họ.
"Chúng tôi tạo ra DarkSide vì chúng tôi không tìm thấy sản phẩm hoàn hảo cho mình", thông báo ra mắt đọc. "Bây giờ chúng tôi có nó". Đó là một dòng có thể xuất hiện từ bất kỳ số bộ bài quảng cáo chiêu hàng thân thiện với VC nào, nhưng DarkSide không phải là công cụ khởi động. Đây là dòng ransomware mới nhất được xây dựng để hạ gục các mục tiêu trò chơi lớn cho hàng triệu người — với các cuộc tấn công được che đậy trong một bầu không khí chuyên nghiệp kỳ lạ.

Thời gian quay vòng được đảm bảo. Hỗ trợ trò chuyện thời gian thực. Nhận biết thương hiệu. Khi ransomware trở thành ngành kinh doanh lớn, những người cung cấp nó đã chấp nhận các trò lừa đảo của các doanh nghiệp hợp pháp, theo cam kết trách nhiệm của công ty. Cũng trong "thông cáo báo chí" đó, được đăng lên trang web của các nhà điều hành trên dark web vào ngày 10 tháng 8 và được trang tin tức an ninh mạng Bleeping Computer báo cáo lần đầu tiên, các tin tặc DarkSide thề không tấn công bệnh viện, trường học, tổ chức phi lợi nhuận hoặc các mục tiêu chính phủ.

Brett Callow, một nhà phân tích mối đe dọa tại công ty chống vi-rút Emsisoft cho biết: "Các nhóm ngày càng trở nên hiệu quả một cách tàn nhẫn. Họ có nhiều cơ hội thành công hơn khi họ tạo ra cuộc sống cho nạn nhân của mình dễ dàng hơn — hoặc họ càng dễ dàng trả tiền cho họ".

DarkSide, Inc.

Sự gia tăng của hacker ransomware đã diễn ra từ từ và phổ biến, và một phần là nguyên nhân dẫn đến thành công trong việc nhân giống thành công. Các nhóm này càng có nhiều nguồn lực, họ càng có thể phân bổ nhiều hơn để hợp lý hóa các dịch vụ của mình. Theo Emsisoft, vào năm 2019, các cuộc tấn công ransomware có khả năng cướp đi ít nhất 7,5 tỷ đô la từ các nạn nhân ở Mỹ.

Nhóm đằng sau DarkSide không phải là những người đầu tiên khoác lên mình vẻ chuyên nghiệp. REvil ransomware, có trước và chia sẻ một số đặc điểm với DarkSide, từ lâu đã cung cấp hỗ trợ trò chuyện và đảm bảo với nạn nhân rằng "[sic] của nó chỉ là một công việc kinh doanh. Chúng tôi hoàn toàn không quan tâm đến bạn và các giao dịch của bạn, ngoại trừ việc nhận được lợi ích". Các nhà phát triển của Maze ransomware từ lâu đã được cho là hoạt động theo mô hình liên kết, trong đó họ cắt giảm bất cứ thứ gì mà tin tặc thu thập được từ các cuộc tấn công sử dụng sản phẩm của họ.

Một cuộc trao đổi mang tính minh họa đặc biệt được Reuters công bố vào tháng 7 cho thấy những tương tác này có thể thân thiết như thế nào, ít nhất là bề ngoài. Khi tin tặc ransomware Ragnar Locker tấn công công ty du lịch CWT, một đại diện chipper ở đầu bên kia của đường dây hỗ trợ đã phá vỡ dịch vụ mà khoản thanh toán tiền chuộc sẽ hiển thị, giảm giá 20% cho việc thanh toán kịp thời và giữ cho cửa sổ trò chuyện hoạt động sau khi bàn giao các khóa giải mã trong trường hợp CWT cần bất kỳ sự cố nào. "Rất vui được làm việc với các chuyên gia", đặc vụ Ragnar viết khi cuộc trò chuyện kết thúc. Họ cũng có thể đã thảo luận về việc hoàn lại tiền denim tại Madewell.

"Ngay cả nhiều nhà khai thác ransomware rất sớm đã nhạy cảm trong việc cung cấp 'dịch vụ khách hàng tốt' và giao tiếp đáp ứng thông qua hệ thống trò chuyện chuyên dụng hoặc email và đảm bảo hợp lý rằng việc thanh toán sẽ dẫn đến việc nạn nhân nhận được các công cụ cần thiết để giải mã các tệp và hệ thống bị ảnh hưởng". Jeremy Kennelly, giám đốc phân tích của Mandiant Threat Intelligence, cho biết.

Ngoài việc chửi bới các bệnh viện - một mục tiêu ransomware phổ biến truyền thống, nhưng lại là một bãi mìn trong đại dịch - DarkSide cũng tuyên bố rằng nó chỉ tấn công những người có đủ khả năng chi trả. "Trước bất kỳ cuộc tấn công nào, chúng tôi phân tích cẩn thận kế toán của bạn và xác định số tiền bạn có thể trả dựa trên thu nhập ròng của mình", thông cáo báo chí viết.

Loại hoạt động tinh vi đó cũng trở nên phổ biến hơn trong những năm gần đây. Mandiant đã phát hiện ra một diễn viên liên kết với Maze đang tìm cách thuê người quét mạng toàn thời gian để xác định các công ty và tìm hiểu tài chính của họ. Kimberly Goody, quản lý cấp cao của bộ phận phân tích tại Mandiant Threat Intelligence, cho biết: "Chúng tôi cũng đã thấy các công cụ chuyên dụng dường như được phát triển để hỗ trợ nhanh chóng phát hiện doanh thu của công ty. Đầu tháng 7, một diễn viên đã quảng cáo một trình kiểm tra tên miền sẽ xuất ra thông tin về một công ty từ ZoomInfo, bao gồm cả doanh thu được liệt kê, số lượng nhân viên và địa chỉ".

Nói cách khác, DarkSide không làm bất cứ điều gì mới, nhưng nó cung cấp một sự chắt lọc gọn gàng về cách các nhóm ransomware đã sử dụng một lớp vỏ chuyên nghiệp khéo léo. Đồng thời, tên của nó gợi ý về các bước trả đũa ngày càng gia tăng mà chính những hacker đó đã bắt đầu thực hiện khi nạn nhân của họ không trả tiền.

Ca rôt va gậy

Chính sách của DarkSide rõ ràng là tin vào hoạt động tội phạm mà nó tham gia và giống như các nhóm ransomware lớn khác, các nhà điều hành của nó đã leo thang ngoài việc chỉ đơn giản là mã hóa các tệp của nạn nhân. Để đảm bảo thanh toán tốt hơn, họ cũng đánh cắp dữ liệu đó và giữ nó làm con tin, đe dọa công khai dữ liệu nếu mục tiêu cố gắng tự khôi phục hệ thống của họ.

DarkSide duy trì một trang web rò rỉ dữ liệu trên dark web, nơi nó liệt kê không chỉ nạn nhân mà còn cả quy mô của hành vi cũng như loại tài liệu và thông tin mà nó bao gồm. Nếu nạn nhân không trả tiền, tin tặc DarkSide cho biết họ sẽ giữ trực tuyến tài khoản bị đánh cắp trong ít nhất sáu tháng. Tuần này, họ đã đăng mục đầu tiên của mình, tuyên bố rằng họ đã thu được 200 gigabyte dữ liệu bao gồm các bộ phận nhân sự, tài chính, bảng lương và nhiều bộ phận nội bộ khác từ công ty bất động sản Brookfield Civil của Canada.

Đó là một biến thể của mối đe dọa quen thuộc, một mối đe dọa mà những kẻ tấn công ransomware đã quá sẵn sàng để theo dõi. Vào tháng 5, các tin tặc REvil đã đòi 42 triệu đô la từ công ty luật giải trí Grubman Shire Meiselas & Sacks, làm rò rỉ 2,4 GB tài liệu pháp lý của Lady Gaga để hỗ trợ cho yêu cầu của họ. (REvil đã đi xa hơn khi bán đấu giá kho dữ liệu bị đánh cắp của mình trên dark web). Băng nhóm ransomware NetWalker bao gồm một đồng hồ đếm ngược trên trang web rò rỉ dữ liệu của nó, thêm một chút kịch tính. Tổ chức ransomware Pysa gọi các nạn nhân của mình là "đối tác" trên trang web của mình, quảng cáo loại dữ liệu bạn có thể tìm thấy trong các vụ rò rỉ như những người đàn ông cường điệu nghiêm túc. Một mục như vậy kết luận: "17 GB thông tin tuyệt vời sẽ không khiến bạn thờ ơ".

"Đó là củ cà rốt và cây gậy", Callow nói, người lưu ý rằng những kẻ tấn công gần đây đã thực hiện bước bổ sung là đe dọa chủ động thông báo cho giới truyền thông, đối thủ cạnh tranh và cơ quan quản lý chính phủ về dữ liệu nhạy cảm mà chúng đã đánh cắp nếu nạn nhân không thanh toán kịp thời. "Họ không chỉ đe dọa xuất bản dữ liệu mà còn đe dọa vũ khí hóa dữ liệu đó".

*** Đọc xong thấy "tá hỏa tam tinh" luôn, không lẻ tiếng Việt bây giờ lại như thế này sao??? Mong sao có "cao nhân" nào giỏi tiếng Anh giúp dịch bài viết ra tiếng Việt sao cho dể đọc dể hiểu! Mong lắm thay và xin cảm ơn đả đọc!!!