Hồ Thị Thanh Trà
Well-known member
Mới đây, tờ The EconomicTimes cho biết, số lượng thiết bị nhiễm phần mềm độc hại khiến dữ liệu của người dùng bị ảnh hưởng đã tăng hơn 600% trong ba năm qua. Trong đó, hơn 10 triệu thiết bị cá nhân và doanh nghiệp đã bị nhiễm loại phần mềm này trong năm 2023.
Theo báo cáo, những kẻ tấn công có thể thu thập trung bình 50,9 thông tin đăng nhập từ mỗi thiết bị trên. Những dữ liệu này bao gồm thông tin xác thực khi đăng nhập vào ứng dụng ngân hàng trực tuyến, ví tiền điện tử, tài khoản mạng xã hội và email.
Báo cáo cho biết thêm rằng, 443 nghìn website trên toàn thế giới đã bị xâm phạm thông tin đăng nhập trong 5 năm qua. Trong đó, miền .com có số lượng bị xâm nhập lớn nhất với 326 triệu tài khoản. Tiếp đến là 29 triệu tài khoản bị xâm phạm với miền Brazil (.br) và 8 triệu tài khoản bị xâm nhập với miền Ấn Độ (.in). Đáng chú ý, tên miền Việt Nam (.vn) cũng có tới 5,5 triệu tài khoản bị xâm phạm thông tin đăng nhập.
Ông Sergey Shcherbel, chuyên gia an ninh mạng tại Kaspersky Digital Footprint Intelligence cho biết: “Những trang web đen với các tệp chứa thông tin đăng nhập có giá trị tùy thuộc vào mức độ hấp dẫn của dữ liệu và cách nó được bán. Thông tin đăng nhập có thể được bán thông qua dịch vụ đăng ký với các bản tải lên thường xuyên, được biết đến với tên gọi ‘công cụ tổng hợp’ cho các yêu cầu cụ thể hoặc thông qua các kênh bán thông tin độc quyền cho những đối tượng mua được chọn lọc kỹ lưỡng. Tại các cửa hàng này, giá rao bán thường bắt đầu ở mức 10 USD cho mỗi tệp.”
Ông Patrick Tiquet, Phó chủ tịch phụ trách an ninh và kiến trúc tại Keeper Security chia sẻ rằng, tội phạm mạng có động cơ cao với những khoản thưởng hấp dẫn có thể đạt được và chúng có rất nhiều công cụ hỗ trợ. Ông cho biết: “Giống như các biện pháp bảo vệ, những công cụ này sẽ tiếp tục được phát triển. Chúng sẽ liên tục tinh chỉnh trong các cuộc tấn công để tránh bị phát hiện và sử dụng các công cụ mới như AI để thực hiện ở quy mô lớn hơn”.
Theo báo cáo, những kẻ tấn công có thể thu thập trung bình 50,9 thông tin đăng nhập từ mỗi thiết bị trên. Những dữ liệu này bao gồm thông tin xác thực khi đăng nhập vào ứng dụng ngân hàng trực tuyến, ví tiền điện tử, tài khoản mạng xã hội và email.
Báo cáo cho biết thêm rằng, 443 nghìn website trên toàn thế giới đã bị xâm phạm thông tin đăng nhập trong 5 năm qua. Trong đó, miền .com có số lượng bị xâm nhập lớn nhất với 326 triệu tài khoản. Tiếp đến là 29 triệu tài khoản bị xâm phạm với miền Brazil (.br) và 8 triệu tài khoản bị xâm nhập với miền Ấn Độ (.in). Đáng chú ý, tên miền Việt Nam (.vn) cũng có tới 5,5 triệu tài khoản bị xâm phạm thông tin đăng nhập.
Ông Sergey Shcherbel, chuyên gia an ninh mạng tại Kaspersky Digital Footprint Intelligence cho biết: “Những trang web đen với các tệp chứa thông tin đăng nhập có giá trị tùy thuộc vào mức độ hấp dẫn của dữ liệu và cách nó được bán. Thông tin đăng nhập có thể được bán thông qua dịch vụ đăng ký với các bản tải lên thường xuyên, được biết đến với tên gọi ‘công cụ tổng hợp’ cho các yêu cầu cụ thể hoặc thông qua các kênh bán thông tin độc quyền cho những đối tượng mua được chọn lọc kỹ lưỡng. Tại các cửa hàng này, giá rao bán thường bắt đầu ở mức 10 USD cho mỗi tệp.”
Ông Patrick Tiquet, Phó chủ tịch phụ trách an ninh và kiến trúc tại Keeper Security chia sẻ rằng, tội phạm mạng có động cơ cao với những khoản thưởng hấp dẫn có thể đạt được và chúng có rất nhiều công cụ hỗ trợ. Ông cho biết: “Giống như các biện pháp bảo vệ, những công cụ này sẽ tiếp tục được phát triển. Chúng sẽ liên tục tinh chỉnh trong các cuộc tấn công để tránh bị phát hiện và sử dụng các công cụ mới như AI để thực hiện ở quy mô lớn hơn”.