CÔNG NGHỆ

Sự gia tăng chóng mặt của các cuộc tấn công mạng đang khiến mọi người phải dè chừng. Con số này không chỉ là cảnh báo mà còn cho thấy mối đe dọa từ phần mềm độc hại ngày càng nghiêm trọng, với mục tiêu chính là đánh cắp thông tin cá nhân của người dùng.

Thực trạng đáng báo động về 19 tỷ mật khẩu bị lộ

Kho dữ liệu lớn chứa hơn 19 tỷ mật khẩu đã bị lộ trong khoảng 200 vụ vi phạm bảo mật trong 12 tháng qua, tính đến tháng 4/2024. Điều đáng lo ngại là kho dữ liệu này chỉ bao gồm những mật khẩu được liên kết trực tiếp với các địa chỉ email cụ thể. Điều này tạo ra cơ hội cho tin tặc dễ dàng khai thác thông tin cá nhân, gây ra nhiều rủi ro cho người dùng. Hãy nâng cao cảnh giác và bảo vệ tài khoản của bạn ngay hôm nay!

Theo phân tích từ nhóm nghiên cứu Cybernews, một báo cáo mới được công bố vào ngày 2/5 đã đưa ra một con số đáng lo ngại. Trong số 19 tỷ mật khẩu được khảo sát, chỉ có 6% là duy nhất. Điều này tương đương với khoảng 1,14 tỷ mật khẩu. Trong khi đó, đến 94% mật khẩu còn lại được sử dụng lại trên nhiều tài khoản và dịch vụ khác nhau. Sự tái sử dụng mật khẩu này mở ra cơ hội cho tin tặc dễ dàng chiếm quyền truy cập vào hàng loạt tài khoản người dùng. Đây là một lời cảnh báo rõ ràng về tầm quan trọng của việc bảo mật trực tuyến và sử dụng mật khẩu mạnh, độc nhất cho từng dịch vụ.

Một số liệu đáng lo ngại cho người dùng là 42% mật khẩu trong cơ sở dữ liệu bị rò rỉ có độ dài không đủ, chỉ từ 8 đến 10 ký tự. Độ dài này cực kỳ hạn chế, khiến cho những mật khẩu này dễ dàng trở thành mục tiêu cho các cuộc tấn công brute force và credential stuffing. Việc sử dụng mật khẩu ngắn như vậy không chỉ tiềm ẩn rủi ro mà còn có thể gây ra hậu quả nghiêm trọng cho tài khoản của người dùng. Hãy luôn chú trọng đến việc tạo mật khẩu mạnh mẽ và an toàn để bảo vệ thông tin cá nhân của bạn.

Một thực trạng đáng báo động đã được chỉ ra: 27% mật khẩu trong cơ sở dữ liệu bị lộ chỉ bao gồm ký tự chữ thường và số. Điều này đồng nghĩa với việc những mật khẩu này hoàn toàn thiếu ký tự đặc biệt và chữ hoa. Với cấu trúc đơn giản như vậy, chúng gần như không có khả năng chống lại các công cụ tấn công tự động hiện đại của tin tặc, vốn ngày càng trở nên tinh vi và mạnh mẽ hơn. Hãy xem xét lại thói quen bảo mật của bạn để tránh trở thành nạn nhân tiếp theo!

Theo Neringa Macijauskaitė, chuyên gia về an ninh thông tin từ Cybernews, vấn đề mật khẩu mặc định vẫn là một trong những điểm yếu nghiêm trọng nhất trong các dữ liệu đăng nhập bị rò rỉ. Đội ngũ Cybernews đã tiến hành phân tích và phát hiện rằng có hơn 53 triệu tài khoản đang sử dụng mật khẩu "admin" và 56 triệu tài khoản sử dụng "password". Đây là những mật khẩu đơn giản và phổ biến đến mức tin tặc luôn ưu tiên thử chúng đầu tiên khi thực hiện các cuộc tấn công. Hãy bảo vệ tài khoản của bạn bằng cách sử dụng mật khẩu mạnh và độc đáo để tránh trở thành mục tiêu của tội phạm mạng.

Cuộc chiến chống lừa đảo SMS

Lừa đảo qua tin nhắn SMS, hay còn gọi là smishing, đang trở thành một trong những mối nguy hiểm lớn nhất đối với an ninh thông tin cá nhân. Mặc dù đã nhận được sự chú ý từ lâu, phương thức lừa đảo này ngày càng trở nên phổ biến và tinh vi. Điều đáng lo ngại là các biện pháp chống lại nó vẫn chưa phát huy hiệu quả như mong đợi. Hãy cảnh giác và nâng cao nhận thức để bảo vệ bản thân khỏi những thủ đoạn này.

Giám đốc điều hành của MetaCert, Paul Walsh, đã chỉ trích sự bất cập trong công tác bảo mật mạng toàn cầu khi nhấn mạnh sự gia tăng của smishing. Theo ông, nhiều cuộc tấn công mạng hiện tại xuất phát từ những phương thức lừa đảo này, cho thấy các biện pháp an ninh chưa đáp ứng được yêu cầu thực tế.

Theo báo cáo mới nhất từ nhóm nghiên cứu bảo mật Resecurity, mối nguy hiểm từ smishing ngày càng trở nên nghiêm trọng hơn. Nhóm hacker mang tên "Smishing Triad" đã hoạt động từ năm 2023 và hiện có khả năng phát tán lên đến 2 triệu tin nhắn SMS giả mạo mỗi ngày. Điều này có nghĩa là khoảng 720 triệu người có thể trở thành nạn nhân của hình thức lừa đảo này mỗi năm trên toàn cầu. Việc nhận thức và cảnh giác trước những chiêu trò lừa đảo như vậy là vô cùng cần thiết để bảo vệ thông tin cá nhân và tài sản của bạn.

Resecurity vừa công bố phát hiện về một tổ chức có khả năng là nhánh hoặc kế thừa từ Smishing Triad. Tổ chức này sử dụng bot tự động kết hợp với kênh Telegram để cung cấp dịch vụ smishing như một hình thức "thuê ngoài". Hành vi này cho thấy sự gia tăng trong việc lợi dụng công nghệ để thực hiện tội phạm mạng, khiến người dùng cần cẩn trọng hơn bao giờ hết.

Nhóm tội phạm mạng đang tập trung vào việc khai thác nền tảng iMessage của Apple cùng giao thức RCS của Android để phát tán tin nhắn lừa đảo. Họ thực hiện các chiến dịch lừa đảo quy mô lớn bằng cách mua lại hàng loạt tài khoản Gmail và Apple đã bị xâm nhập. Những hoạt động này diễn ra trên nhiều máy chủ khác nhau, cho thấy sự tinh vi và quy mô của mối đe dọa trong không gian mạng hiện nay.

Các nhóm tội phạm đang sử dụng bộ công cụ smishing với khả năng tùy biến cao. Những công cụ này có thể triển khai trên bất kỳ máy chủ nào, cho thấy sự tinh vi và quy mô đáng ngại trong các chiến dịch lừa đảo qua tin nhắn. Sự phát triển này không chỉ thu hút sự chú ý của các cơ quan chức năng mà còn đặt ra những thách thức lớn cho người dùng.

Hậu quả khôn lường

Smishing không chỉ đơn thuần là mối đe dọa đánh cắp mật khẩu cá nhân. Nó còn mở ra cánh cửa cho hàng loạt tội phạm mạng tinh vi. Các hoạt động như gian lận thẻ tín dụng, tấn công vào hệ thống thanh toán không tiếp xúc và rửa tiền xuyên quốc gia đang gia tăng. Những hành vi này đang mang lại thiệt hại lên đến hàng triệu đô la mỗi năm, ảnh hưởng nghiêm trọng đến cả các tổ chức tài chính và người dùng cá nhân trên toàn cầu.

Cuộc chiến chống nạn đánh cắp thông tin và lừa đảo trực tuyến đang trở nên cấp bách hơn bao giờ hết. Người dùng cần duy trì sự cảnh giác tối đa, đồng thời ngành an ninh mạng cũng phải thực hiện những hành động mạnh mẽ và kết hợp chặt chẽ. Điều này sẽ góp phần nâng cao khả năng phòng vệ trước những nguy cơ ngày càng tinh vi. Hãy cùng nhau bảo vệ thông tin cá nhân và đảm bảo an toàn trong không gian mạng!

Nếu không có biện pháp ứng phó kịp thời và hiệu quả, chúng ta sẽ đối mặt với nguy cơ rò rỉ hàng tỷ mật khẩu từ các kho dữ liệu. Viễn cảnh này không chỉ đe dọa đến an ninh mạng mà còn ảnh hưởng lớn đến quyền riêng tư của người dùng. Do đó, việc tăng cường bảo mật và triển khai các giải pháp phòng ngừa là vô cùng cấp thiết.