CÔNG NGHỆ

Theo thông tin từ PhoneArena, 25 triệu thiết bị đã bị nhắm đến bởi một loại phần mềm độc hại trong giai đoạn 2023 và 2024. Loại phần mềm này, được gọi là Infostealer, thực hiện đúng chức năng của mình khi thu thập các thông tin quan trọng như số thẻ ngân hàng, thông tin đăng nhập, mật khẩu và dữ liệu nhạy cảm khác. Người dùng cần cảnh giác hơn bao giờ hết với nguy cơ tiềm ẩn từ những cuộc tấn công này để bảo vệ thông tin cá nhân của mình.

Theo báo cáo của Kaspersky, trong giai đoạn 2023-2024, khoảng 2,3 triệu thẻ ngân hàng đã bị rò rỉ trên dark web. Công ty an ninh mạng này cho biết rằng trong mỗi 14 lần thiết bị người dùng bị nhiễm phần mềm độc hại đánh cắp thông tin, sẽ có một lần kẻ tấn công thu được dữ liệu thẻ ngân hàng. Thông tin này cảnh báo chúng ta về mức độ nghiêm trọng của tội phạm mạng hiện nay. Hãy luôn cẩn trọng và bảo vệ thông tin tài chính của bạn!

Sự thật là số lượng thiết bị bị ảnh hưởng có thể còn lớn hơn nhiều so với ước tính. Tội phạm mạng thường xuyên tiết lộ dữ liệu bị đánh cắp dưới dạng tệp nhật ký, khiến cho thông tin đăng nhập và dữ liệu nhạy cảm tiếp tục xuất hiện trên dark web nhiều tháng hoặc thậm chí nhiều năm sau khi lây nhiễm ban đầu. Sergey Shcherbel, chuyên gia tại Kaspersky Digital Footprint Intelligence, nhấn mạnh rằng các chuyên gia an ninh mạng ngày càng phát hiện nhiều vụ nhiễm mã độc từ những năm trước, cho thấy sự kéo dài và nghiêm trọng của vấn đề này.

Trong năm 2024, Kaspersky đã ghi nhận 9 triệu thiết bị mới bị nhiễm phần mềm độc hại chuyên thu thập thông tin nhạy cảm. Sự gia tăng này đã nâng tổng số thiết bị bị xâm phạm lên con số 26 triệu. Mặc dù chỉ 1% trong tổng số thẻ ngân hàng trên thế giới bị phát hiện rò rỉ trên các trang web đen, đáng lưu ý là 95% thẻ trong số đó được xác nhận là hợp lệ về mặt kỹ thuật. Điều này cho thấy phần mềm độc hại không chỉ dừng lại ở việc lấy cắp thông tin tài khoản ngân hàng mà còn tiếp tục đe dọa sự an toàn tài chính của người dùng.

Theo báo cáo mới nhất từ Kaspersky, một phần mềm độc hại đang gia tăng mối đe dọa bằng cách đánh cắp thông tin xác thực người dùng. Những thông tin này không chỉ bao gồm tên đăng nhập và mật khẩu mà còn là các dữ liệu quan trọng để xác minh danh tính. Đặc biệt, các thông tin và cookie thu thập được đang được phát tán rộng rãi trong cộng đồng web đen, tạo ra nhiều rủi ro cho người dùng.

Nguy cơ từ phần mềm độc hại ngày càng gia tăng và người dùng có thể trở thành nạn nhân mà không hề hay biết. Những ứng dụng này thường được ngụy trang tinh vi để trông giống như phần mềm hợp pháp. Theo báo cáo của Kaspersky, một trong những ví dụ điển hình về phương thức tấn công là phần mềm gian lận trò chơi. Người dùng có thể tải xuống phần mềm này và vô tình kích hoạt tệp độc hại, dẫn đến việc thông tin cá nhân bị đánh cắp ngay trên chính thiết bị của họ. Hãy cẩn trọng khi tải xuống ứng dụng để bảo vệ bản thân khỏi những mối đe dọa tiềm tàng này.

Phần mềm độc hại đang lây lan mạnh mẽ qua nhiều hình thức như liên kết giả mạo, tệp đính kèm email độc hại và các trang web nhiễm virus. Theo thống kê, Redline nổi bật là phần mềm đánh cắp thông tin hàng đầu năm ngoái, chiếm đến 34% tổng số ca lây nhiễm. Trong khi đó, Risepro cho thấy sự phát triển vượt bậc, tỷ lệ lây nhiễm của nó đã tăng từ 14% trong năm 2023 lên 23% vào năm ngoái. Không kém phần đáng chú ý, Stealc, phần mềm mới ra mắt vào năm 2023 với tỷ lệ lây nhiễm 3%, hiện đã vươn lên 13% trong năm 2024. Những con số này phản ánh tình hình phức tạp của cuộc chiến chống lại các mối đe dọa an ninh mạng hiện nay.

Nếu bạn trở thành nạn nhân của phần mềm đánh cắp thông tin, hãy ngay lập tức theo dõi cẩn thận các tài khoản ngân hàng của mình. Đừng quên thông báo cho ngân hàng về tình huống này. Hãy hủy thẻ ngân hàng hiện tại và yêu cầu cấp lại thẻ mới. Bên cạnh đó, việc thay đổi mật khẩu cho các ứng dụng và trang web ngân hàng cũng là điều cần thiết để bảo vệ tài chính của bạn.

Người dùng cần thực hiện các bước bảo mật quan trọng, bao gồm kích hoạt xác thực hai yếu tố và thiết lập hạn mức chi tiêu cho tài khoản ngân hàng của mình. Hãy luôn cảnh giác trước những cuộc tấn công lừa đảo, thông điệp giả mạo và các cuộc gọi điện thoại đáng ngờ. Nếu bạn nghi ngờ về độ tin cậy của bất kỳ thông báo, email hay tin nhắn nào, hãy gọi trực tiếp cho ngân hàng để xác minh. Kaspersky khuyến nghị người dùng nên thực hiện quét bảo mật trên thiết bị và xóa bỏ mọi phần mềm độc hại được phát hiện để đảm bảo an toàn tối đa cho dữ liệu cá nhân.

Các chuyên gia đang cảnh báo về sự gia tăng tinh vi trong các cuộc tấn công bằng phần mềm đánh cắp thông tin, không chỉ nhằm vào người dùng cá nhân mà còn nhắm đến doanh nghiệp, đặc biệt là các công ty tài chính, thương mại điện tử và dịch vụ trực tuyến. Sự xâm nhập vào hệ thống nội bộ có thể dẫn đến việc hàng loạt tài khoản khách hàng bị ảnh hưởng, từ đó gây ra thiệt hại nghiêm trọng không thể lường trước. Để bảo vệ dữ liệu quan trọng, các doanh nghiệp cần nâng cao nhận thức và triển khai các biện pháp bảo mật hiệu quả.