Theo một phân tích mới đây của các chuyên gia thuộc công ty bảo an Retarus, Cộng hòa Liên bang Đức,17% số thư điện tử (email) đến đã bị chặn do nghi ngờ có virus. Các chuyên gia cho biết tỷ lệ loại mã độc trojan như Locky cũng như các biến thể mới đang gia tăng đáng kể, gấp 5 lần so với tháng trước. Đây được cho là kết quả của sự phát triển mạnh mẽ về các hình thức lây nhiễm mới của ransomware.

Tính trung bình, trong tháng 3/2016, cứ 6 email được sử dụng cho mục đích kinh doanh được gửi đến hộp thư thì có 1 email chứa virus. Điều này có nghĩa là số email bị lây nhiễm virus xuất hiện mỗi giờ hiện nay bằng số lượng email bị nhiễm mỗi tháng trong năm 2015. Nguyên nhân được các chuyên gia của Retarus đưa ra là do sự gia tăng đột biến về số lượng và phạm vi của các loại trojan. Nếu như trong tháng 2/2016 chỉ khoảng 3% số email đến bị nhiễm virus thì trong tháng 3 con số này đã tăng lên tới 17%. Thực tế là do các loại trojan có thể đổi dạng cấu trúc một cách nhanh chóng và thường xuyên nên các chương trình quét virus không thể ngay lập tức phát hiện ra chúng. 

Làm sao để an toàn

Để đảm bảo an toàn, các doanh nghiệp có thể sử dụng các dịch vụ đám mây chuyên nghiệp. Ngoài ra, các dịch vụ bảo mật email chuyên biệt, sử dụng nhiều phương thức quét đồng thời, cũng giúp cung cấp các mức độ bảo vệ mới nhất. Bên cạnh đó, các cơ chế bổ sung như quét virus mức cao cũng làm tăng khả năng nhận biết và ngăn chặn một cách hiệu quả các loại trojan tống tiền trong thời gian ngắn nhất có thể.

Đối với người dùng, để hạn chế các cuộc tấn công bởi Locky và ransomware, người dùng email cần luôn đề cao cảnh giác. Retarus khuyến cáo người dùng không nên kích hoạt chức năng thực hiện tự động mã macro nhúng trong các chương trình Office và chỉ kích hoạt các macro nếu chúng thực sự cần thiết cũng như biết rõ nguồn gốc các email và tài liệu đính kèm. Về nguyên tắc, người dùng chỉ nên mở các tệp tin đính kèm trong email nếu người gửi là đáng tin cậy. Khi đó, có thể nhanh chóng phục hồi dữ liệu bị ảnh hưởng khi cần thiết. Ngoài ra, các dữ liệu quan trọng cần phải được sao lưu một cách thường xuyên.

Đặc biệt, khi tốc độ xử lý các yêu cầu chậm hay phát hiện các tập tin có đuôi .locky trên ổ đĩa cứng cần đề cao cảnh giác. Người dùng cũng nên cài đặt và thường xuyên cập nhật các bản vá cũng như các phiên bản mới nhất của các chương trình quét virus.