[ATTT số 2 (090) 2026] - Cùng với sự phát triển nhanh chóng của khoa học - công nghệ, các mối đe dọa về an ninh mạng (ANM) cũng ngày càng gia tăng. Ngày nay các tin tặc liên tục thay đổi chiến thuật và phương thức tấn công mới tinh vi hơn. Do đó, việc ứng phó với những nguy cơ đe dọa trên không gian mạng về an ninh quốc gia đã trở thành vấn đề toàn cầu, được nhiều quốc gia xác định là vấn đề cốt lõi, sống còn để bảo vệ, phát triển đất nước. Bài viết sẽ nhận diện những mối đe dọa về an ninh mạng năm 2026, đồng thời đề xuất một số nhóm giải pháp nhằm ứng phó với các mối đe dọa an ninh mạng góp phần nâng cao hiệu quả bảo đảm an ninh mạng trong tình hình mới.    

Số lượng nạn nhân của mã độc tống tiền trả tiền chuộc cho tội phạm mạng đã giảm xuống còn 28% vào năm ngoái, mức thấp nhất từ ​​trước đến nay, bất chấp sự gia tăng đáng kể về số lượng các vụ tấn công được báo cáo. Nền tảng phân tích dữ liệu blockchain Chainalysis đã ghi nhận xu hướng giảm chi phí thanh toán trong bốn năm liên tiếp vừa qua.

Các tin tặc có liên hệ với nhóm tội phạm mạng khét tiếng Lazarus của Triều Tiên, hiện đang nhắm mục tiêu vào các tổ chức chăm sóc sức khỏe của Mỹ trong các cuộc tấn công tống tiền bằng mã độc tống tiền Medusa.  

Cảnh sát Ba Lan mới đây đã bắt giữ một người đàn ông 47 tuổi bị tình nghi có liên hệ với nhóm tin tặc mã độc tống tiền Phobos, đồng thời thu giữ máy tính cùng điện thoại di động chứa thông tin đăng nhập bị đánh cắp, số thẻ tín dụng và dữ liệu truy cập máy chủ.

Microsoft cảnh báo rằng một tác nhân đe dọa được theo dõi với tên gọi Storm-0501 đã phát triển và thay đổi cách thức hoạt động, chuyển hướng từ mã hóa thiết bị bằng mã độc tống tiền sang tập trung vào mã hóa dựa trên cloud và đánh cắp dữ liệu.

Cảnh sát Nhật Bản đã phát hành công cụ giải mã đối với mã độc tống tiền Phobos và 8-Base, cho phép nạn nhân khôi phục tệp tin miễn phí.

Theo cảnh báo từ công ty bảo mật Sophos (Vương quốc Anh), một nhà cung cấp dịch vụ quản lý (MSP) không xác định và khách hàng của họ đã bị lây nhiễm mã độc tống tiền DragonForce, sau khi các tác nhân đe dọa khai thác một phiên bản SimpleHelp dễ bị tấn công.

Vụ tấn công mạng vào Co-op nghiêm trọng hơn nhiều so với báo cáo ban đầu, khi tập đoàn này hiện xác nhận rằng dữ liệu của một số lượng lớn khách hàng hiện tại và trước đây đã bị đánh cắp.

Những kẻ tấn công đứng sau ransomware-as-a-service (RaaS) RansomHub đã bị phát hiện lợi dụng các lỗ hổng bảo mật hiện đã được vá trong Microsoft Active Directory và giao thức Netlogon để leo thang đặc quyền và truy cập trái phép vào Domain Controller trên hệ thống mạng mục tiêu. Nhóm tin tặc này nổi lên như một mối đe dọa ransomware lớn trong năm 2024 với nhiều cuộc tấn công mạng đã được thực hiện.

Mã độc tống tiền (Ransomware) là một loại mã độc mã hóa, được xem là mối đe dọa mạng nguy hiểm nhất. Nó được phát triển với mục đích mã hóa dữ liệu và nạn nhân phải trả một số tiền nhất định để lấy lại dữ liệu hoặc ngăn dữ liệu của mình không bị rao bán trên mạng. Trong bài báo này sẽ giới thiệu lịch sử phát triển của ransomware cũng như thực trạng hiện tại của ransomware và các kỹ thuật được sử dụng để từ đó đưa ra các biện pháp giảm thiểu nguy cơ.