[Info] Phải làm gì nếu website của bạn là nạn nhân của Ransomware?

Chắc hẳn Ransomware một từ khóa không còn xa lạ với nhiều người, khi hàng loạt cuộc tấn công bằng các biến thể của mã độc này như WannaCry, Petya hay Bad Rabbit đã ập đến nhiều quốc gia ở Châu Âu và gây ra thiệt hại vô cùng lớn.

Phải làm gì nếu trang web của bạn là nạn nhân của Ransomware?

Ransomware được hiểu là spyware hay còn gọi là ransomware là một dạng Malware ngăn cản người dùng truy cập và sử dụng hệ thống máy tính của mình (các trường hợp tấn công chủ yếu được phát hiện trên hệ điều hành Windows). ). Các biến thể của phần mềm độc hại kiểu này thường yêu cầu nạn nhân phải trả một số tiền kha khá vào tài khoản của hacker nếu họ muốn lấy lại dữ liệu, thông tin cá nhân hoặc đơn giản là để có được quyền truy cập vào máy tính của họ.

Đối với một doanh nghiệp khi bị tấn công bởi ransomware thì lại càng nghiêm trọng hơn. Đặc biệt trên website, nó có thể lây lan và làm tê liệt hoạt động của cả công ty. Hiện vẫn chưa có biện pháp nào có thể loại bỏ hoàn toàn hoặc ngăn chặn nguy cơ tấn công kiểu này. Tuy nhiên, có nhiều lớp bảo vệ để ngăn chặn sự truy cập của hacker là biện pháp phòng ngừa tốt nhất mà bạn nên thực hiện.

1. Sao lưu dữ liệu thường xuyên

Việc sao lưu dữ liệu thường xuyên rất có giá trị khi không may website của bạn bị ransomware tấn công. Đảm bảo rằng trang web của bạn luôn được sao lưu thường xuyên từ một vị trí bên ngoài trang web, có một số dịch vụ có thể giúp bạn làm điều đó như CDN, lưu trữ đám mây, v.v. Sao lưu sẽ giảm nguy cơ mất tiền chuộc hơn nữa.

2. Sử dụng phần mềm chống vi-rút và bảo mật

Cài đặt một số phần mềm bảo mật trên trang web của bạn và cập nhật nó. Các phần mềm này sẽ phát hiện ra phần mềm độc hại, các trường hợp ai đó “cố tình” đăng nhập hoặc khai thác các điểm yếu trong bảo mật trang web của bạn và đưa ra các biện pháp đối phó. Ngoài ra, hãy tiếp tục cập nhật các bản vá bảo mật để bảo vệ trang web của bạn.

3. Giới hạn quyền truy cập vào trang quản trị

Một biện pháp bảo vệ chống lại cuộc tấn công này là hạn chế quyền truy cập vào trang quản trị. Ví dụ: chỉ cho phép truy cập vào hệ thống quản trị thông qua hệ thống VPN hoặc từ một IP cố định, hoặc sử dụng xác thực hai yếu tố khi truy cập bằng tin nhắn… Điều này giúp ngăn chặn nhiều hành vi xâm nhập có hại cho trang web của bạn. Càng nhiều người truy cập vào trang quản trị, nguy cơ bị hacker lợi dụng càng cao.

4. Tạo chính sách bảo mật cho nhân viên

Bất kỳ ai có quyền truy cập vào trang quản trị trang web của bạn nên biết và tuân theo các quy tắc bảo mật cơ bản, chẳng hạn như khuyến nghị để tránh nhấp vào liên kết hoặc mở tệp đính kèm email từ một người gửi không xác định. xác định. Đã có nhiều cuộc tấn công chỉ đơn giản bằng cách giành quyền truy cập từ các nhân viên trang web thông qua một email lừa đảo. Vì vậy bạn nên có chính sách bảo mật cho nhân viên của mình.

Nếu bạn đã làm mọi cách nhưng vẫn bị tấn công thì phải làm sao?

Như đã nói, không có biện pháp nào có thể an toàn tuyệt đối trước một cuộc tấn công mạng. Do đó, nếu trang web của bạn trở thành nạn nhân, việc tìm cách phục hồi nhanh nhất sẽ rất quan trọng. Bạn luôn muốn trang web của mình hoạt động trở lại mà không phải trả tiền chuộc. Tuy nhiên, để làm được điều đó cần phải có kế hoạch và chuẩn bị trước.

5. Liên hệ với các cơ quan hữu quan

Nhiều cuộc tấn công mạng quy mô lớn sẽ bị xử lý hình sự. Do đó, nếu bị tấn công, bạn nên liên hệ với cơ quan thực thi pháp luật để báo cáo sự việc. Các cơ quan liên quan sẽ tiến hành điều tra nguồn gốc xâm nhập, đề xuất cách ngăn chặn các cuộc tấn công trong tương lai và truy tìm các bên chịu trách nhiệm. Đồng thời, bạn cũng cần đưa ra lời cảnh báo cho mọi người bao gồm khách hàng hoặc các doanh nghiệp tương tự khác về cuộc tấn công và cách nó xảy ra.

6. Sử dụng dữ liệu đã sao lưu

Bạn có thể sử dụng dữ liệu đã sao lưu của mình để cài đặt lại trang web của mình, nhưng bạn nên quét các bản sao lưu của mình trước khi cài đặt lại để đảm bảo rằng nó không bị nhiễm phần mềm độc hại trong quá trình sao chép. tiết kiệm.

7. Không trả tiền chuộc theo yêu cầu của hacker

Bạn có thể chấp nhận trả tiền chuộc để giành lại quyền kiểm soát trang web của mình, nhưng đừng làm vậy. Tin tặc sử dụng các cuộc tấn công ransomware để kiếm tiền. Do đó, việc trả tiền chỉ khuyến khích họ tiếp tục thực hiện các kiểu tấn công này trên trang web của bạn. Thay vào đó, hãy liên hệ với công ty lưu trữ của bạn, giành lại quyền kiểm soát máy chủ, khôi phục trang web từ bản sao lưu và triển khai bảo mật tốt hơn chống lại các cuộc xâm nhập trong tương lai. Tương lai.