Gần đây, hàng loạt mã độc tống tiền liên tục xuất hiện với quy mô lớn xảy ra trên toàn cầu, gây hậu quả nặng nề cho nhiều quốc gia. Các mã độc xuất hiện với các biến thể tinh vi cả về phương thức hoạt động và cách lây nhiễm.

Theo "Báo cáo về Tội phạm trên Internet năm 2016" của Trung tâm Khiếu nại Tố tụng Tội phạm trên Internet (IC3) của Cục điều tra Liên bang (FBI), nền kinh tế Mỹ đã mất cho giới tội phạm mạng hơn 1,3 tỷ USD vào năm 2016, tăng 24% so với năm 2015.

Ngay sau khi mã độc Petya xuất hiện, các nhà nghiên cứu của Positive Technologies đã tìm ra một phương pháp để ngăn chặn. Tuy nhiên, đây chưa phải là giải pháp triệt để giải quyết được loại mã độc tống tiền này.

Gần đây, mã độc tống tiền (ransomware) nguồn mở, với các biến thể dựa trên nguồn mở Hidden Tear và TeslaCrypt, đang tiếp tục tăng nhanh khi nó cho phép tin tặc tạo và phát tán mã độc để đòi tiền chuộc dễ dàng hơn.

Ngày 27/9, diễn tập an toàn thông tin ASEAN (ACID) đã được tổ chức tại Việt Nam với sự tham dự của 15 nước. Chủ đề của cuộc diễn tập năm nay là “Điều tra, phân tích và ứng cứu sự cố mã độc tống tiền và tấn công mạng”.

Ngày 19/8/2016, hệ thống của Bkav phát hiện hàng loạt email phát tán có đính kèm mã độc mã hóa dữ liệu thông qua tệp tin đính kèm có định dạng “*.docm”.

Ngày 25/03/2016 các chuyên gia bảo mật của Trend Micro đã đưa ra cảnh báo về một họ mã độc tống tiền mới có tên là Petya (một loại mã độc thuộc dòng crypto_ransomware có tên đầy đủ là RANSOM_PETYAA). Chúng lây lan qua các liên kết độc hại DropBox và ghi đè có chủ đích lên tập tin quản lý khởi động hệ thống của thiết bị (MBR) để khóa người dùng khởi động.

Ngày 9/3/2016, Trung tâm VNCERT đã gửi công văn cảnh báo hoạt động của tin tặc dùng mã độc tống tiền để tấn công các cơ quan tổ chức có sử dụng email nội bộ.

Các chuyên gia an toàn thông tin vừa phát hiện mã độc tống tiền mới có tên Locky, sử dụng thuật toán mã hóa AES để mã hóa tập tin nội bộ và tập tin trên mạng chia sẻ (Network share).

Mới đây hãng bảo mật F-Secure đã phát hiện một quảng cáo trên Skype có chứa phần mềm độc hại Angler có khả năng mã hóa toàn bộ dữ liệu và đòi tiền chuộc người dùng.