Tin tức

Theo báo cáo mới nhất từ Cyble, số lượng các cuộc tấn công ransomware toàn cầu đã tăng 30% kể từ Q4/2025, cho thấy ransomware vẫn là một trong những mối đe dọa an ninh mạng nguy hiểm nhất hiện nay.

Sự gia tăng này không chỉ đến từ số lượng, mà còn từ:

• Mức độ tinh vi trong kỹ thuật xâm nhập

• Mô hình Ransomware-as-a-Service (RaaS) ngày càng phổ biến

• Khai thác mạnh Dark Web và dữ liệu rò rỉ để tống tiền nạn nhân

Ransomware đang thay đổi như thế nào?

Theo phân tích của Cyble, các nhóm ransomware hiện nay:

• Hoạt động có tổ chức, phân vai rõ ràng

• Nhắm mục tiêu theo ngành nghề và khu vực

• Ưu tiên các tổ chức có khả năng chi trả cao hoặc hệ thống phòng thủ yếu

Điều này đặc biệt nguy hiểm với doanh nghiệp Việt Nam, khi:

• Hạ tầng CNTT đang mở rộng nhanh

• Cloud, OT/IT, SaaS kết nối ngày càng sâu

• Nhiều tổ chức vẫn thiếu khả năng giám sát mối đe dọa từ sớm

Vì sao Threat Intelligence là yếu tố sống còn?

Threat Intelligence giúp doanh nghiệp:

• Nhận diện sớm các dấu hiệu chuẩn bị tấn công ransomware

• Hiểu rõ ai đang tấn công, tấn công như thế nào và nhắm vào đâu

• Chủ động phòng thủ thay vì chỉ phản ứng sau sự cố

Cyble – Nền tảng Threat Intelligence toàn diện

Cyble là hãng Threat Intelligence hàng đầu thế giới, cung cấp:

• Thu thập dữ liệu từ Dark Web, Deep Web, mã độc, botnet

• Theo dõi hoạt động của các ransomware groups

• Phân tích IOC, TTPs hỗ trợ SOC và Threat Hunting

📌 Cyble được Sonic phân phối chính thức tại Việt Nam, mang đến giải pháp:

• Phù hợp với bối cảnh an ninh mạng trong nước

• Đáp ứng tiêu chuẩn quốc tế

• Hỗ trợ doanh nghiệp nâng cao khả năng phòng thủ trước ransomware

Kết luận

Trong bối cảnh ransomware gia tăng nhanh chóng, Threat Intelligence không còn là lựa chọn, mà là yêu cầu bắt buộc đối với doanh nghiệp hiện đại.

🔗 Xem chi tiết báo cáo Cyble:
https://cyble.com/blog/ransomware-groups-q4-2025-cyble-report/

Chia sẻ