Báo cáo của Kaspersky mới đây cho biết số vụ tấn công khai thác tiền mã hoá tăng 12% trong 3 tháng đầu năm 2020. Đây cũng là mối đe doạ lớn trong các doanh nghiệp vừa và nhỏ (SMB) Đông Nam Á, bên cạnh ransomware và vi phạm dữ liệu.

Indonesia và Việt Nam nằm trong top các quốc gia có máy tính bị hacker tận dụng để khai thác tiền mã hoá nhiều nhất, lần lượt chiếm hai vị trí thứ 3, thứ 5 toàn cầu. Trong khu vực Đông Nam Á, Thái Lan có mức độ tấn công kế cận cũng chỉ đứng thứ 11.

Quý 1/2020, công cụ của Kaspersky phát hiện có gần 290 ngàn vụ tấn công vào các doanh nghiệp SMB tại Việt Nam với mục đích khai thác tiền mã hoá, so với 235 ngàn vụ quý cùng kỳ.

{keywords}
Số vụ tấn công khai thác tiền mã hóa nhắm vào SMB của các quốc gia trong khu vực Đông Nam Á.

Tội phạm mạng sẽ thâm nhập vào hệ thống máy tính của các doanh nghiệp, tận dụng nguồn tài nguyên này để giúp chúng đào tiền kỹ thuật số.

Tấn công khai thác tiền mã hóa (cryptojacking) là các cuộc tấn công có thể gây ra cả tổn thất trực tiếp và gián tiếp cho doanh nghiệp. Các công cụ khai thác tiền mã hóa lây nhiễm vào máy tính của người dùng về cơ bản hoạt động theo cùng phương thức như ransomware: khai thác tài nguyên máy tính của nạn nhân để làm giàu cho tội phạm mạng.

Ngoài việc tăng đáng kể mức tiêu thụ điện và sử dụng CPU, tấn công khai thác tiền mã hóa làm tăng sự hao mòn trên phần cứng bằng cách tác động lên phần mềm lõi. Băng thông lãng phí cũng làm giảm tốc độ và hiệu quả công việc. Hơn nữa, mã độc mã hóa có thể gây ra các vấn đề nghiêm trọng về hiệu suất thiết bị, gây ảnh hưởng đến hoạt động mạng của doanh nghiệp.

Chỉ trong 3 tháng đầu năm 2020, đã có hơn 1 triệu tấn công khai thác tiền mã hóa vào các thiết bị của doanh nghiệp tại Đông Nam Á với quy mô từ 20-250 nhân viên, cao hơn 12% so với 949.592 sự cố vào cùng kỳ năm ngoái.

Tổng số tấn công khai thác tiền mã hóa trong quý 1/2020 cũng cao hơn đáng kể so với 834.993 tấn công lừa đảo và 269.204 tấn công ransomware vào SMB trong khu vực.

Hải Đăng

Lazarus tăng cường hoạt động tấn công tiền ảo dưới tên AppleJeus, bắt đầu tấn công hệ điều hành MacOS

Lazarus tăng cường hoạt động tấn công tiền ảo dưới tên AppleJeus, bắt đầu tấn công hệ điều hành MacOS

ictnews Nhóm tin tặc khét tiếng Lazarus sử dụng Telegram là một trong những vector tấn công mới, đã có những bước tấn công đầu tiên vào người dùng MacOS. Các nạn nhân tại Anh, Ba Lan, Nga và Trung Quốc, bao gồm một số tổ chức kết nối với các công ty kinh doanh tiền điện tử cũng đã bị ảnh hưởng.