Ca thực tế Việt Nam
Ticket #1355: những điều đã biết và chưa biết từ một ca NAS
Đọc hồ sơ NAS công khai của TUNGTEK theo từng lớp bằng chứng: thiết bị tiếp nhận, giới hạn attribution và những dữ liệu còn thiếu.
Tùng TEKChưa xác minh độc lậpTin ransomware Việt Nam
Hồ sơ sự cố công khai và các phân tích dành cho tổ chức tại Việt Nam.
Các bài hướng dẫn là kiến thức tham chiếu, không phải bản tin về những vụ tấn công mới tại Việt Nam.
Phân tích kỹ thuật
Đừng xác định họ ransomware chỉ từ phần mở rộng file
Extension và ransom note là đầu mối. Quy kết cần mẫu, hành vi và timeline có thể đối chiếu, cùng một mức tin cậy được giải thích rõ.
Tùng TEKĐã xác minh
Phòng chống
Backup 3-2-1-1-0: sao lưu phải đi cùng kiểm tra phục hồi
Hiểu từng thành phần của 3-2-1-1-0 và cách kiểm tra bản sao lưu có sử dụng được khi hệ thống chính gặp sự cố.
Tùng TEKĐã xác minh
Forensic
Timeline forensic: dựng lại sự cố từ các mốc có thể kiểm chứng
Ghép log, metadata và dấu vết lưu trữ thành timeline có nguồn gốc rõ ràng, đồng thời giữ lại khoảng trống và sai lệch thời gian.
Tùng TEKĐã xác minh