Phòng nghiên cứu F-Secure Labs đã xác nhận rằng ransomware được sử dụng lần này thuộc dòng Pansa ransomware, và nó hoạt động giống như một con sâu mạng, lây lan qua cùng một lỗ hổng SMB (sử dụng khai thác EternalBlue do NSA phát triển) như WannaCry.

Ông Jarkko đại diện của F-Secure Labs đã mô tả Petya được biết đến như là một công cụ của ransomware trong một bài đăng blog mà ông viết vào năm 2016. Thay vì chỉ mã hóa các tệp tin, nó sẽ khóa toàn bộ đĩa, không thể sử dụng được cho đến khi virus này bị loại khỏi.

Bất kỳ nạn nhân nào của Petya có thể thấy như sau: Các vũ khí lây nhiễm cho chiến dịch này vẫn còn là ẩn số, nhưng kết quả cuối cùng về cơ bản là giống nhau. Hầu hết các loại virus crypto-ransomware nhắm mục tiêu và mã hóa các tập tin trên ổ cứng của nạn nhân. Điều này có nghĩa là nạn nhân không thể truy cập các tệp tin này nhưng vẫn có thể sử dụng hệ điều hành. Petya đưa nó đến cấp độ tiếp theo bằng cách tự nó mã hóa các phần của ổ cứng để bạn không thể truy cập bất cứ thứ gì trên ổ đĩa, bao gồm Windows.

F-Secure cho rằng, về phương diện kỹ thuật Ransomware “Petya” đã có một lịch trình được tạo để khởi động lại máy tính bị nhiễm sau 1 giờ (trông giống như hành động với người dùng). Trong khi chờ đợi khởi động lại, Petya sẽ tìm kiếm các máy trong mạng để lây lan đến. Sau khi thu thập địa chỉ IP để lây nhiễm, Petya khai thác lỗ hổng SMB và tự hủy bản sao của nó vào máy tính mục tiêu. Sau khi khởi động lại, quá trình mã hoá bắt đầu trong quá trình khởi động, sau đó hiển thị thông tin về tiền chuộc.

Ransomware “Petya” bùng phát trên toàn thế giới, bao gồm Pháp, Ấn Độ, Tây Ban Nha, Anh, Mỹ, Nga... Và giống như WannaCry, Petya nó hoàn toàn nắm bắt các hệ thống mà người ta tin tưởng, chẳng hạn như máy ATM ở Ukraine.

1. Kết nối Internet chập chờn

Mặc dù đào Bitcoin hay các loại tiền khác đều không yêu cầu tốc độ mạng cao, nhưng độ ổn định tuyệt đối để trao đổi dữ liệu với ví tiền ảo là điều phải có. Một dàn máy không kết nối vào Internet sẽ gây tổn thất rất lớn đến người "nông dân". Thảm cảnh điện vẫn phải trả mà dàn máy không thể kết nối với các mỏ tiền là điều mà các nhà đầu tư không hề muốn xảy ra. 

Internet luôn phải ổn định cho những giao dịch tiền ảo trên toàn cầu. Ảnh: Bitcoin.com

2. Cháy nổ

Mỗi thanh GPU có thể sản sinh ra nhiệt độ lên tới 80 độ C khi hoạt động. Với cường độ làm việc 24/7 thì một mỏ đào với hàng chục dàn máy sẽ tỏa ra một lượng nhiệt vô cùng lớn. Nếu không có biện pháp tản nhiệt, thông gió thì nguy cơ cháy nổ là điều có thể xảy ra và thiệt hại của nó hết sức nghiêm trọng. Đặc biệt là trong một mỏ đào, các chất liệu dễ bắt lửa là rất nhiều.

Mỏ cày lớn nhất thế giới được đặt tại Iceland, nơi có nhiệt độ rất lạnh. Mặc cho ngoài trời có tuyết phủ dày đặc, bên trong nhà xưởng, nhiệt độ luôn nằm ở mức 40-50 độ C.

Ngoài ra, an toàn điện cũng là một điều các "nông dân" hết sức lưu tâm. Mỗi dàn máy đều có một công tắc an toàn riêng. Khi có sự cố chập điện, công tắc này sẽ bảo vệ cho dàn máy khỏi cháy nổ.

Nhiệt độ trong những "mỏ tiền" luôn ở mức 40-50 độ C. Điều này làm tăng nguy cơ hỏa hoạn lên rất cao. Ảnh:99Bitcoin.

3. 'Trâu cày' đình công

Tháng 7/2015, Ashley Madison thông báo bị hacker tấn công và chiếm quyền kiểm soát toàn bộ cơ sở dữ liệu người dùng dịch vụ hẹn hò dành cho những người đã lập gia đình, nhưng thích quan hệ ngoài luồng này. Các thông tin cá nhân nhạy cảm của 37 triệu người dùng dịch vụ, bao gồm cả tên tuổi, địa chỉ và sở thích tình dục, bị rò rỉ hoặc đăng tải công khai trên mạng.

Một người dùng ẩn danh đã đứng ra khởi kiện tập thể đối với Ruby Life (tên trước kia là Avid Life Media), công ty chủ quản trang Ashley Madison với cáo buộc "công ty không tiến hành các biện pháp phòng ngừa cần thiết và thích hợp để bảo vệ dữ liệu người dùng".

Để dàn xếp tranh chấp pháp lý nói trên, công ty Ruby Life vừa đề nghị bồi thường 11,2 triệu USD cho các nguyên đơn - những người dùng trang web hẹn hò người lớn bị lộ thông tin cá nhân. Thẩm phán thụ lý vụ việc đang xem xét thỏa thuận này. Nếu được phê chuẩn, số tiền sẽ được chia đều cho tất cả các cá nhân người dùng Ashley Madison vào thời điểm trang bị hacker tấn công và có yêu cầu bồi thường hợp pháp cho những tổn thất do sự cố gây ra.

Tuy nhiên, trong tuyên bố mới đây, công ty cho biết thêm, trang Ashley Madison không xác thực những thông tin người dùng khai báo. Vì vậy, các thông tin người dùng bị lộ không hẳn đúng sự thật và chỉ ra chính xác danh tính ngoài đời thật của họ.

Đây là khoản tiền bồi thưởng "khủng" thứ hai của công ty Ruby Life vì sự cố rò rỉ thông tin trang Ashley Madison. Tháng 12/2016, công ty từng nhất trí chi 1,66 triệu USD để dàn xếp một vụ điều tra của Ủy ban thương mại liên bang Mỹ (FTC) hồi năm ngoái.

Tuấn Anh(Theo The Verge, BBC)