Cảnh báo gia tăng mã độc đánh cắp tài khoản ngân hàng trên thiết bị di động

Theo báo cáo do hãng bảo mật Kaspersky công bố, có sự sụt giảm về số người dùng máy tính cá nhân (PC) bị ảnh hưởng bởi mã độc tài chính, từ 312.453 năm 2023 xuống còn 199.204 năm 2024.

Báo cáo cũng cho thấy, trong các vụ tấn công về tài chính nhắm tới thiết bị máy tính cá nhân, mục tiêu của tội phạm mạng dịch chuyển từ dịch vụ ngân hàng trực tuyến sang đánh cắp tài sản tiền điện tử. Trong đó, các trojan – mã lây nhiễm máy tính ẩn trong các chương trình tưởng như vô hại – phổ biến nhất trong lĩnh vực ngân hàng năm 2024 bao gồm: ClipBanker (62,9%), Grandoreiro (17,1%), CliptoShuffler (9,5%) và BitStealer (1,3%).

Báo cáo nhấn mạnh, Grandoreiro là trojan tinh vi, đã tấn công vào 1.700 ngân hàng và 276 ví tiền điện tử tại 45 quốc gia và vùng lãnh thổ trong năm 2024.

Trái ngược với xu hướng trên PC, trojan tấn công tài khoản ngân hàng được ghi nhận tăng mạnh trên thiết bị di động. Báo cáo của Kaspersky cho thấy, số người dùng đối mặt với trojan ngân hàng trên thiết bị di động đã tăng gấp 3,6 lần, từ 69.200 năm 2023 lên 247.949 năm 2024. Đáng chú ý, số lượng đặc biệt tăng mạnh trong giai đoạn nửa cuối năm.

Trong các tác nhân đe dọa, Mamont được ghi nhận là dòng trojan phổ biến nhất, chiếm 36,7% tổng số vụ phát hiện. Các hình thức phát tán phần mềm được đánh giá tương đối đa dạng, từ các trò lừa đảo đơn giản cho đến chiến dịch tấn công phi kỹ thuật phức tạp như sử dụng ứng dụng giả mạo cửa hàng mua sắm và ứng dụng theo dõi đơn hàng.

Theo cảnh báo của chuyên gia từ Kaspersky, xu hướng sử dụng điện thoại thông minh cho giao dịch tài chính khiến người dùng dễ trở thành mục tiêu trục lợi của tội phạm mạng. Điều này có thể dẫn tới xu hướng lừa đảo tài chính ngày càng mang tính cá nhân hóa và nhắm mục tiêu cụ thể hơn, tập trung khai thác sơ hở trong thói quen sử dụng công nghệ hàng ngày.

Thống kê của Kaspersky cho thấy, lĩnh vực ngân hàng trở thành mục tiêu bị nhắm đến nhiều nhất trong các vụ lừa đảo tài chính, chiếm 42,6% tổng số vụ, so với 38,5% năm 2023.

Một số thương hiệu thuộc lĩnh vực bán lẻ, công nghệ, giải trí, hệ thống thanh toán cũng trở thành nhóm bị mạo danh. Trong đó, Amazon Online Shopping bị giả mạo nhiều nhất trong các chiến dịch lừa đảo nhắm vào người mua sắm trực tuyến, chiếm 33,2%, ngoài ra còn có Apple, Alibaba, Netflix, PayPal, MasterCard….

Để phòng chống các mối đe dọa từ Internet, chuyên gia khuyến cáo, người dùng hãy luôn bật xác thực đa yếu tố; sử dụng mật khẩu mạnh, duy nhất cho từng tài khoản. Người dùng tuyệt đối không nhấn vào liên kết từ tin nhắn đáng ngờ; luôn kiểm tra kỹ địa chỉ trang web trước khi nhập thông tin đăng nhập hoặc chi tiết thẻ ngân hàng. Ngoài ra, người dùng nên cài đặt các phần mềm bảo mật đáng tin cậy, có khả năng phát hiện và ngăn chặn mã độc.