Những con số này cho thấy các cuộc tấn công mạng ngày càng tinh vi, nhắm thẳng vào túi tiền và thông tin cá nhân của người dùng.
Các cuộc tấn công ngày càng đa dạng và tinh vi
Phần mềm độc hại Infostealer được thiết kế để đánh cắp dữ liệu quan trọng như số thẻ ngân hàng, mật khẩu và thông tin nhạy cảm khác.
Kaspersky ước tính rằng cứ 14 thiết bị bị nhiễm Infostealer thì sẽ có ít nhất một thẻ ngân hàng bị lộ. Chỉ tính riêng trong năm 2024, đã có 9 triệu thiết bị bị nhiễm phần mềm độc hại, khiến tổng số thiết bị bị ảnh hưởng trong hai năm qua lên đến con số 26 triệu.
Số lượng các thiết bị bị nhiễm phần mềm độc hại trong các năm. Ảnh: Kaspersky Digital Footprint Intelligence
Điều đáng lo ngại hơn là 95% số thẻ ngân hàng bị rò rỉ trên dark web vẫn còn hợp lệ và có thể bị kẻ xấu lợi dụng, dù chỉ chiếm khoảng 1% tổng số thẻ phát hành toàn cầu.
Không chỉ dừng lại ở việc đánh cắp thông tin tài chính, Infostealer còn có khả năng thu thập dữ liệu đăng nhập, mật khẩu và cookie của người dùng. Những dữ liệu này sau đó bị bán hoặc chia sẻ trong các chợ đen trên dark web, nơi các tội phạm mạng có thể lợi dụng để thực hiện các cuộc tấn công tiếp theo.
Điều nguy hiểm là người dùng thường không nhận ra mình đã bị nhiễm mã độc, bởi Infostealer thường được ngụy trang dưới dạng phần mềm hợp pháp, các tệp đính kèm email hoặc những đường link giả mạo trên mạng xã hội.
Theo Kaspersky, Redline là phần mềm đánh cắp thông tin phổ biến nhất trong năm 2023, chiếm 34% số ca nhiễm. Trong khi đó, Risepro lại là phần mềm phát triển nhanh nhất khi tỉ lệ lây nhiễm tăng từ 14% vào năm 2023 lên 23% trong năm 2024. Stealc, một phần mềm đánh cắp thông tin mới xuất hiện từ năm 2023, cũng ghi nhận mức tăng đáng kể khi tỉ lệ nhiễm tăng từ 3% lên 13% trong năm 2024.
Phần mềm độc hại Infostealer khiến nhiều người bị lộ thông tin thẻ ngân hàng. Ảnh: AI
Làm sao để giảm nguy cơ bị lộ thông tin thẻ ngân hàng?
Để bảo vệ bản thân trước nguy cơ bị tấn công, người dùng cần thực hiện các biện pháp phòng vệ chặt chẽ.
Theo Kaspersky, cách tốt nhất là thường xuyên kiểm tra các giao dịch ngân hàng, thay đổi mật khẩu cho các tài khoản quan trọng và bật tính năng xác thực hai yếu tố.
Nếu phát hiện dấu hiệu đáng ngờ, cần nhanh chóng khóa thẻ và liên hệ với ngân hàng để được hỗ trợ. Ngoài ra, cần cảnh giác với các email, tin nhắn giả mạo yêu cầu cung cấp thông tin cá nhân, vì đây là một trong những phương thức phổ biến mà tin tặc sử dụng để phát tán phần mềm độc hại.
Các phần mềm bảo mật cũng đóng vai trò quan trọng trong việc phát hiện và ngăn chặn mã độc. Người dùng nên thường xuyên quét thiết bị để loại bỏ các mối nguy hiểm tiềm ẩn.
Quan trọng hơn, cần nâng cao ý thức bảo mật và hạn chế tải xuống các phần mềm không rõ nguồn gốc, tránh trở thành mục tiêu của những cuộc tấn công mạng ngày càng tinh vi.
Tiểu Minh