Các dòng mã độc Stealer chuyên thu thập, đánh cắp thông tin tài khoản ngân hàng, ví điện tử... hiện đang xuất hiện một số biến thể tinh vi hơn, được tội phạm mạng sử dụng trí tuệ nhân tạo (AI) để phát triển thêm các tính năng tùy biến nâng cao. Ngân hàng Nhà nước (NHNN) yêu cầu các tổ chức tín dụng triển khai các giải pháp để kịp thời phát hiện, ngăn chặn, bóc gỡ và xử lý mã độc, bảo đảm an toàn hoạt động.
Trong các vụ tấn công về tài chính nhắm tới PC, mục tiêu của tội phạm mạng cũng dịch chuyển từ dịch vụ ngân hàng trực tuyến sang đánh cắp tài sản tiền điện tử. Trong đó, các trojan ngân hàng phổ biến nhất năm 2024 bao gồm ClipBanker (62,9%), Grandoreiro (17,1%), CliptoShuffler (9,5%) và BitStealer (1,3%).
"Trong đó, Grandoreiro là trojan tinh vi, đã tấn công vào 1.700 ngân hàng và 276 ví tiền điện tử tại 45 quốc gia và vùng lãnh thổ trong năm 2024", báo cáo nhấn mạnh.
Theo đó, các thông tin bị thu thập phổ biến, gồm thông số kỹ thuật về máy tính, mạng máy tính bị lây nhiễm mã độc (hệ điều hành, địa chỉ IP, phần mềm ứng dụng đã cài đặt...); thông tin đăng nhập của các hệ thống thông tin; dữ liệu trình duyệt (lịch sử duyệt web, cookies, mật khẩu lưu trữ trên trình duyệt...); các tệp tin văn bàn, tài liệu trên máy tính. Toàn bộ thông tin mã độc thu thập được đóng gói và tự động gửi đến tin tặc.
Thời gian gần đây, một số biến thể mã độc Stealer ngày càng trở nên tinh vi hơn, được các nhóm tội phạm mạng sử dụng trí tuệ nhân tạo (AI) để phát triển thêm các tính năng tùy biến nâng cao như tự động gỡ bỏ, xóa các module độc hại để vượt qua phần mềm phòng chống mã độc; phân tích hệ thống mạng, tải về các module độc hại bổ sung, tạo backdoor... gây khó khăn trong công tác phát hiện, xử lý, gỡ bỏ mã độc.
Một số thương hiệu thuộc lĩnh vực bán lẻ, công nghệ, giải trí, hệ thống thanh toán, cũng trở thành nhóm bị mạo danh. Trong đó Amazon Online Shopping bị giả mạo nhiều nhất trong các chiến dịch lừa đảo nhắm vào người mua sắm trực tuyến, chiếm 33,2%, bên cạnh đó làApple, Alibaba, Netflix, PayPal, MasterCard.
Trước đó, báo cáo được Công ty An ninh mạng Viettel (VCS) thực hiện tại Việt Nam năm 2024 cũng cho thấy hình thức lừa đảo tài chính và giả mạo thương hiệu diễn biến phức tạp. Hơn 4.000 tên miền lừa đảo được ghi nhận, giảm 30% so với năm 2023, nhưng số lượng trang giả mạo, sử dụng thương hiệu trái phép tăng gấp ba lên gần 1.200 trang.
"Tội phạm công nghệ cao áp dụng AI để tạo ra hàng loạt email và website giả mạo. Ngành tài chính, ngân hàng vẫn là lĩnh vực bị nhắm đến nhiều nhất, chiếm 71% tổng số cuộc tấn công", báo cáo của VCS nêu.
Để phòng chống các mối đe dọa, chuyên gia khuyến nghị người dùng luôn bật xác thực đa yếu tố và sử dụng mật khẩu mạnh, duy nhất cho từng tài khoản; không nhấp vào liên kết từ tin nhắn đáng ngờ; luôn kiểm tra kỹ địa chỉ trang web trước khi nhập thông tin đăng nhập hoặc chi tiết thẻ ngân hàng; Cài đặt các phần mềm bảo mật đáng tin cậy có khả năng phát hiện và ngăn chặn mã độc.
Cám ơn bạn đã gửi đánh giá cho chúng tôi! Đánh giá của bạn sẻ giúp chúng tôi cải thiện chất lượng dịch vụ hơn nữa.
.png "HOCO STORE PC - BUILD PC - HIGH END PC - GAMING GEAR - PC DJ - PC WORKSTATION"){kind=icon}
.jpg "Cảnh báo mã độc từ chat GPT để đánh cắp thông tin")
ĐÁNH GIÁ SẢN PHẨM