Ransomware là gì?

Ransomware là một loại phần mềm độc hại được tội phạm mạng sử dụng để giữ dữ liệu với mức giá chuộc cố định - yêu cầu thanh toán để lấy lại các tệp. Phần mềm này thường hoạt động bằng cách mã hóa dữ liệu và chỉ cung cấp khóa giải mã sau khi tiền chuộc được thực hiện. Kể từ khi phát hiện ra, ransomware đã trở thành một loại đạn dược mạng phát triển và tiến hóa nhanh chóng - lây nhiễm cho cả người dùng cá nhân và công ty. Một báo cáo của nhóm NCC mô tả sự gia tăng đáng kinh ngạc của các trường hợp ransomware là 84% vào năm 2023.

Báo cáo của Statista báo cáo cho thấy hơn 72% công ty trên toàn thế giới bị ảnh hưởng bởi ransomware vào năm 2023. Các khoản thanh toán ransomware trong cùng năm đã vượt mốc 1 tỷ đô la, con số cao nhất từng được ghi nhận trong lịch sử ransomware. Do đó, điều quan trọng là phải hiểu lịch sử và sự phát triển của ransomware để chuẩn bị và triển khai tốt hơn các biện pháp chống ransomware mạnh mẽ cho tổ chức của bạn.

What Is Ransomware?