Mối đe Dọa Từ Mã độc đào Tiền ảo

Tin nóng

• Hình thành các trung tâm nghiên cứu xuất sắc, ngang tầm khu vực và thế giới
• Luật hóa toàn diện không gian số đứng đầu 10 sự kiện ICT tiêu biểu năm 2025
• Đầu tư mạnh vào công nghệ chiến lược “Make in Vietnam”
• Năm nhóm nhiệm vụ trọng tâm năm 2026 của Bộ Khoa học và Công nghệ
• Doanh thu ngành khoa học và công nghệ đạt gần 5,5 triệu tỷ đồng, tăng trưởng 25%
• Viettel hoàn thành vượt mức cam kết triển khai mạng 5G

Viễn thông - Công nghệ Mối đe dọa từ mã độc đào tiền ảo Tú Ân - 04/07/2021 07:37 Cơn sốt tiền ảo, tiền điện tử đang làm gia tăng tội phạm mạng sử dụng mã độc đào tiền ảo tấn công hệ thống máy tính của các tổ chức, doanh nghiệp, nhất là doanh nghiệp vừa và nhỏ. TIN LIÊN QUAN

• Ra mắt phần mềm diệt virus "chất" nhất Việt Nam, bảo vệ người dùng trước mã độc đào tiền ảo
• Doanh nghiệp Việt có thể phá sản vì mã độc tống tiền

Công cụ mã độc đào tiền ảo được hacker sử dụng ngày càng nhiều, vì việc tấn công xảy ra âm thầm, nạn nhân khó nhận biết để xử lý.

Mã độc đào tiền ảo hoành hành

Theo số liệu của Bkav, tại Việt Nam đang có khoảng 800.000 đến 1 triệu máy tính nhiễm virus, gây thiệt hại khoảng 23.900 tỷ đồng mỗi năm, trong đó phổ biến là mã độc đào tiền ảo, tàng hình, gián điệp, mã hóa dữ liệu để đòi tiền chuộc…

Mới đây, Hãng bảo mật Avast phát hiện phần mềm độc hại được đặt tên là Crackonosh cài vào máy tính để giúp tin tặc khai thác tiền điện tử Monero. Theo ước tính của Avast, những kẻ tấn công đã nhận được hơn 2 triệu USD theo cách này. Crackonosh được tìm thấy trong bản sao lậu của các trò chơi khá phổ biến ở Việt Nam như NBA 2K19, Grand Theft Auto V, Far Cry 5, The Sims 4… Virus khởi chạy một quy trình sử dụng nhiều bộ nhớ, gây ảnh hưởng đến hoạt động của máy tính vì lấy tài nguyên để đào tiền mà người dùng không hề biết .

“Khi bị nhiễm phần mềm độc hại, người dùng có thể thấy máy tính của họ chậm lại hoặc hư hỏng, hóa đơn tiền điện cũng có khả năng cao hơn bình thường. Nó chiếm tất cả tài nguyên mà máy tính có, để máy tính không thể phản hồi”, ông Daniel Benes, chuyên gia của Avast cảnh báo.

Cũng trong tháng 6/2021, các nhà nghiên cứu của Cisco cho biết, mã độc Necro có khả năng tự sao chép dựa trên ngôn ngữ Python đã được nâng cấp khả năng lây nhiễm và qua mặt các giải pháp bảo mật.

Necro phiên bản mới được thiết kế để tránh bị phát hiện trên hệ thống bằng cách cài đặt rootkit (bộ công cụ phần mềm do kẻ xâm nhập đưa vào máy tính nhằm mục đích cho phép quay lại xâm nhập máy tính đó và dùng nó cho các mục đích xấu mà không bị phát hiện). Ngoài ra, mã độc này cũng phát tán các mã độc hại để truy xuất và thực thi các bộ đào tiền ảo trên JavaScript từ một máy chủ từ xa, với các tệp HTML và PHP trên các hệ thống bị lây nhiễm.

Hãng bảo mật Kaspersky vừa thông tin, khu vực Đông Nam Á đã ngăn chặn được gần 9 triệu cuộc tấn công đào tiền ảo, cũng là loại tấn công có chủ đích bị Kaspersky vô hiệu hóa nhiều nhất trong năm 2020.

Tội phạm mạng dùng mã độc đào tiền ảo để chiếm quyền sử dụng các thiết bị phần cứng mà chúng không sở hữu như điện thoại thông minh, máy tính, máy tính bảng và máy chủ. Sau đó, chúng khai thác năng lực xử lý của các thiết bị này để đào các loại tiền ảo đang tăng giá như Bitcoin.

“Nếu bạn là chủ một doanh nghiệp có đội ngũ nhân viên đang làm việc từ xa vì đại dịch, nhưng hóa đơn tiền điện sử dụng tại văn phòng lại tăng cao bất thường, bạn hãy kiểm tra hệ thống máy chủ, ứng dụng, cơ sở dữ liệu. Có thể trong hệ thống đã có mã độc đang sử dụng nguồn lực kinh doanh của bạn để đào tiền ảo”, chuyên gia của Kaspersky khuyến cáo.

Phòng hơn chống

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của Bkav cho biết, công cụ mã độc đào tiền ảo được hacker sử dụng ngày càng nhiều, vì việc tấn công xảy ra âm thầm, nạn nhân khó nhận biết để xử lý.

Bởi vậy, theo Bkav, các tổ chức nên thường xuyên kiểm tra và quét các lỗ hổng trên hệ thống để phát hiện kịp thời sự xuất hiện của các đoạn mã độc hại. Trong trường hợp phát hiện ra các lỗ hổng, lập tức triển khai biện pháp khắc phục, cập nhật các bản vá bổ sung và loại bỏ các chương trình độc hại đã bị tin tặc chèn vào.

Chỉ rõ nguy cơ các doanh nghiệp vừa và nhỏ sẽ bị thiệt hại nhiều nhất bởi mã độc đào tiền ảo, bởi họ thường lơ là trong bảo mật thông tin, ông Yeo Siang Tiong, Tổng giám đốc khu vực Đông Nam Á của Kaspersky khuyến cáo: “Doanh nghiệp nên đề phòng mối đe dọa thầm lặng này, vì đây tiếp tục là một loại hình tấn công mạng nghiêm trọng. Tội phạm mạng biết rằng làm lây nhiễm và đào tiền ảo bằng máy chủ có thể mang lại nhiều lợi nhuận hơn đào tiền ảo bằng máy tính của người dùng gia đình”.

Kaspersky cũng khuyên các tổ chức, doanh nghiệp nên thường xuyên cập nhật hệ điều hành và phần mềm, tránh truy nhập vào các liên kết và tệp đính kèm trong email từ các nguồn chưa được xác minh, không đáng tin cậy, và phải thận trọng khi cài đặt phần mềm tải về từ web…

Theo Kaspersky, tại khu vực Đông Nam Á, hầu hết các cuộc tấn công nhằm mục đích đào tiền ảo xảy ra ở Indonesia và Việt Nam, chiếm gần 71% vào năm 2020 và 80% vào năm 2019.

Các dấu hiệu bị mã độc đào tiền ảo tấn công bao gồm: hệ thống đáp ứng chậm hơn do tải công việc lớn, mức tiêu thụ điện năng tăng khiến máy tính hết pin nhanh hơn hoặc hóa đơn tiền điện tăng vọt và đường truyền dữ liệu được sử dụng nhiều hơn.

Mã độc tống tiền, email và tin nhắn lừa đảo nhắm vào doanh nghiệp nhỏ và vừa Năm 2020, doanh nghiệp vừa và nhỏ (SME) hứng chịu 43% cuộc tấn công mạng, và thiệt hại trung bình là 184.000 USD và mất đến 6 tháng để hồi phục sau... # mã độc đào tiền ảo # mã độc # máy tính nhiễm virus # tiền ảo Bình luận bài viết này Xem thêm trên Báo Đầu Tư

• Hình thành các trung tâm nghiên cứu xuất sắc, ngang tầm khu vực và thế giới
• Luật hóa toàn diện không gian số đứng đầu 10 sự kiện ICT tiêu biểu năm 2025
• Đầu tư mạnh vào công nghệ chiến lược “Make in Vietnam”
• Năm nhóm nhiệm vụ trọng tâm năm 2026 của Bộ Khoa học và Công nghệ

• Doanh thu ngành khoa học và công nghệ đạt gần 5,5 triệu tỷ đồng, tăng trưởng 25%
• Viettel hoàn thành vượt mức cam kết triển khai mạng 5G
• Doanh nghiệp AI của Việt Nam phát triển mô hình AI pháp lý tiếng Việt
• Hà Nội lựa chọn đi trước trong kiến tạo động lực tăng trưởng mới
• Hoàn thiện cơ sở dữ liệu đất đai quốc gia vào năm 2026
• Huawei tổ chức sự kiện Smart Green Industrial Park under DPPA, thúc đẩy năng lượng xanh công nghiệp Việt Nam
• “Cuộc đua sinh tồn” trong ngành phần mềm

Đọc nhiều

• 1 Tin vắn Đầu tư Online ngày 29/12
• 2 Tin vắn Đầu tư Online ngày 28/12
• 3 Đề xuất điều chỉnh quy hoạch cao tốc Hà Nội - Hải Phòng lên 10 làn xe
• 4 Quy mô GDP Việt Nam sớm cán mốc 1.000 tỷ USD

Chuyên đề

• Hướng tới Đại hội đại biểu toàn quốc lần thứ XIV của Đảng
• Thu hút đầu tư, huy động các nguồn lực cho xây dựng nông thôn mới
• Giảm nghèo thông tin

Thông tin doanh nghiệp

• Tasco chia sẻ định hướng chiến lược
• SeABank thông báo mời thầu
• 15 năm phụng sự đất nước, phụng sự cộng đồng, TH được phong tặng danh hiệu Anh hùng Lao động
• DNP Holding chính thức trở thành công ty con của Tasco
• Tương lai ngành quản lý tài sản tại Việt Nam với mô hình Hybrid Wealth
• Phân bón Cà Mau giữ vững đà tăng trưởng