Mỹ triệt phá một tổ chức ransomware nguy hiểm

Theo TechRadar, Cục Điều tra liên bang Mỹ (FBI) vừa thông báo đã đánh sập cơ sở hạ tầng của nhóm ransomware Radar (còn được biết đến với tên gọi Dispossessor). Mặc dù không nổi tiếng như LockBit hay Black Basta, nhưng Radar vẫn là một tổ chức tội phạm mạng đáng gờm, đã tấn công 43 doanh nghiệp trên toàn thế giới.

CHỤP MÀN HÌNH TECHRADAR

Trong chiến dịch này, FBI đã thu giữ tổng cộng 24 máy chủ tại Mỹ, Anh và Đức, cùng với 9 tên miền liên quan đến hoạt động của Radar. Trang web của nhóm đã bị thay thế bằng thông báo của FBI.

Radar thường sử dụng chiến thuật ‘tống tiền kép’, vừa đánh cắp dữ liệu nhạy cảm vừa mã hóa hệ thống của nạn nhân để đòi tiền chuộc. Nhóm này thường nhắm vào các lỗ hổng bảo mật, mật khẩu yếu và thiếu xác thực đa yếu tố để xâm nhập vào hệ thống được nhắm mục tiêu.

Mặc dù chưa có thông tin về việc bắt giữ các thành viên của Radar, nhưng việc triệt phá cơ sở hạ tầng của nhóm này được xem là một thành công quan trọng trong cuộc chiến chống lại tội phạm ransomware. Tuy nhiên, các chuyên gia cảnh báo các nhóm tội phạm mạng có thể dễ dàng xây dựng lại cơ sở hạ tầng và tiếp tục hoạt động nếu không có sự phối hợp chặt chẽ giữa các cơ quan thực thi pháp luật trên toàn cầu.