Kaspersky: Năm 2019 chứng kiến Trojan ngân hàng bắt đầu bùng phát tại khu vực châu Á - Thái Bình Dương
Sản phẩm cá nhân
Cho chính phủ, doanh nghiệp vừa & lớn
Doanh nghiệp nhỏ
Kaspersky: Năm 2019 chứng kiến Trojan ngân hàng bắt đầu bùng phát tại khu vực châu Á - Thái Bình Dương
Công ty an ninh mạng toàn cầu nhận diện các cuộc tấn công mang tính cơ hội, nhắm mục tiêu vào mảng tài chính mới nhất trong khu vực và chia sẻ thủ thuật bảo vệ tài chính trực tuyến.
Cuộc khủng hoảng y tế hiện tại, bùng phát từ tháng 12 năm 2019, đã làm thay đổi mạnh mẽ nhiều khía cạnh của cuộc sống con người trên toàn cầu và khu vực châu Á – Thái Bình Dương (APAC). Một trong những hệ quả rõ ràng nhất của cuộc khủng hoảng này là sự gia tăng đáng kể việc ứng dụng thanh toán kỹ thuật số trong khu vực.
Một số báo cáo đã đưa ra thống kê để chứng minh xu hướng này, nhưng còn những tác động hữu hình của nó đối với tình hình an ninh mạng trong ngành tài chính ra sao?
Sau khi phân tích dữ liệu lịch sử từ mạng lưới Kaspersky Security Network (KSN), ông Vitaly Kamluk, Trưởng nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT), Kaspersky khu vực APAC, phát hiện ra rằng việc gia tăng thanh toán không tiền mặt ở APAC đã kéo theo sự gia tăng của Trojan ngân hàng trong khu vực.
Ông cho biết: “Trước khi đại dịch COVID-19 bùng nổ, APAC đã là một trong những khu vực dẫn đầu trong việc áp dụng thanh toán số, nhờ sự thúc đẩy của các quốc gia phát triển như Trung Quốc, Nhật Bản, Hàn Quốc và cả Ấn Độ. Đại dịch đã mở rộng đáng kể phạm vi sử dụng công nghệ này - đặc biệt là ở các nền kinh tế đang phát triển ở Đông Nam Á và Nam Á. Chúng ta đều biết rằng, cách ly xã hội đã buộc mọi người phải chuyển sang giao dịch tài chính trực tuyến. Tuy nhiên, sau khi phân tích các số liệu lịch sử mà chúng tôi có về các mối đe dọa tài chính, chúng tôi cũng biết được rằng đã có một đợt bùng phát khác bắt đầu vào đầu năm 2019 ở khu vực APAC - đợt bùng phát mã độc Trojan ngân hàng.”
Trojan ngân hàng là một trong những chủng nguy hiểm nhất trong thế giới mã độc. Hiểu một cách đơn giản, các mã độc này được kẻ xấu sử dụng để lấy cắp tiền từ tài khoản ngân hàng của người dùng.
Mục tiêu của mã độc này là lấy thông tin đăng nhập hoặc mật khẩu dùng một lần (OTP) để truy cập tài khoản ngân hàng trực tuyến, hoặc thao túng người dùng để chiếm quyền kiểm soát phiên giao dịch ngân hàng trực tuyến từ chủ sở hữu hợp pháp.
Khi thanh toán trực tuyến được sử dụng ngày càng nhiều và người tiêu dùng chưa có thái độ đúng đắn đối với việc bảo vệ thiết bị của họ, Trojan ngân hàng là một trong những loại mã động tác động mạnh nhất tới người dùng gia đình.
Phân tích dữ liệu lịch sử thu thập được trong vòng một thập kỷ từ mạng an ninh bảo mật KSN cho thấy Hàn Quốc là một trong những quốc gia đi hàng đầu tại khu vực APAC bị mã độc Trojan ngân hàng ảnh hưởng nặng nề trong giai đoạn 2011-2012. Tuy nhiên, kể từ năm 2013, số lượng lây nhiễm mã độc này tại Hàn Quốc giảm đáng kể và quốc gia này hiện đang đứng cuối danh sách các quốc gia bị nhiễm Trojan ngân hàng trong khu vực.
Số liệu thống kê từ hầu hết các quốc gia phát triển khác cũng cho thấy tỷ lệ phát hiện lây nhiễm Trojan ngân hàng thấp, trong khi các quốc gia đang phát triển dường như đã và đang là điểm nóng về tội phạm kể từ năm 2019.
“Trojan ngân hàng chưa từng là mối quan tâm lớn nhất của nhiều quốc gia trong khu vực APAC cho tới khi xuất hiện một đợt lây nhiễm bùng phát xuất hiện cùng cùng lúc ở nhiều quốc gia. Từ đó trở đi, tình hình đã hoàn toàn thay đổi. Các hoạt động đo lường từ xa của chúng tôi cho thấy mã độc này đã thay đổi về khả năng chống phát hiện và phạm vi tiếp cận. Chúng tôi thấy rằng mã độc này sẽ tiếp tục gây ra rủi ro đáng kể cho cả các tổ chức tài chính và cá nhân trong khu vực, khi ngày càng nhiều người dùng và các công ty khởi nghiệp tham gia vào lĩnh vực thanh toán số”, ông Kamluk cho biết thêm.
Về tỷ lệ phân bố lây nhiễm theo khu vực của Trojan ngân hàng tại APAC vào năm 2021, Philippines có tỷ lệ cao nhất với 22,26% trong tổng số Trojan ngân hàng được phát hiện trong khu vực, tiếp theo là Bangladesh (12,91%), Campuchia (7,16%), Việt Nam (7,04%), và Afghanistan (7,02%).
Ông Kamluk cũng chỉ ra các loại tác nhân đe dọa tài chính, dựa trên kết quả phân tích gần 300 sự cố mạng trong lĩnh vực tài chính được báo cáo công khai kể từ năm 2007. Các tác nhân này bao gồm:
“Tỷ lệ tác nhân không xác định đã tăng lên theo thời gian, và đó là một xu hướng đáng báo động. Khi số lượng các cuộc tấn công gia tăng, dường như xuất hiện một xu hướng đáng báo động là khả năng xác định chủ mưu tấn công của các tổ chức tài chính ngày càng suy giảm. Vào năm 2020, các tác nhân đe dọa không xác định, hoặc chưa xác định đứng sau 60% các cuộc tấn công, nhưng con số này có thể sẽ tăng lên 75% trong năm 2021”, ông Kamluk bổ sung thêm.
Nhằm giúp các công ty và cá nhân chống lại những kẻ tội phạm mạng đã biết và chưa biết này, Kamluk chia sẻ những thủ thuật sau:
Đối với các tổ chức tài chính và doanh nghiệp:
Đối với các cá nhân:
---
Về Kaspersky
Kaspersky là một công ty bảo vệ an ninh mạng và quyền riêng tư số toàn cầu, được thành lập vào năm 1997. Hiểu biết về các mối đe dọa và chuyên môn sâu về an ninh bảo mật của Kaspersky liên tục được chuyển đổi thành các giải pháp và dịch vụ an ninh bảo mật mang tín đổi mới sáng tạo để bảo vệ các doanh nghiệp, cơ sở hạ tầng thiết yếu, các chính phủ và người tiêu dùng trên toàn cầu. Danh mục giải pháp an ninh bảo mật toàn diện của Kaspersky bao gồm giải pháp bảo vệ điểm cuối hàng đầu và các giải pháp và dịch vụ bảo mật chuyên dụng để chống lại các mối đe dọa kỹ thuật số tinh vi và thường xuyên biến đổi. Công nghệ của Kaspersky đã và đang bảo vệ cho hơn 400 triệu khách hàng cá nhân và 240.000 khách hàng doanh nghiệp trên toàn thế giới. Vui lòng tìm hiểu thêm thông tin tại www.kaspersky.com.
;
Dữ liệu mới nhất từ Kaspersky đã gióng lên hồi chuông cảnh báo về tình hình an ninh mạng Việt Nam. Các cuộc tấn công mạng, đặc biệt là các hình thức lừa đảo tinh vi hay tấn công phi kỹ thuật (social engineering), đang diễn biến ngày càng phức tạp và tinh vi, đòi hỏi sự đề cao cảnh giác. Trước bối cảnh chuyển đổi số phát triển mạnh mẽ tại Việt Nam, Kaspersky đưa ra những khuyến cáo cấp thiết nhằm giúp các tổ chức và cá nhân ứng phó hiệu quả, tự vệ trước các mối đe dọa mạng ngày càng tinh vi.
Tại Hội nghị thượng đỉnh phân tích bảo mật (SAS) 2024, Nhóm nghiên cứu và phân tích toàn cầu của Kaspersky (GReAT) tiết lộ một phát hiện đáng chú ý: một phiên bản Lite của phần mềm độc hại Grandoreiro đang nhắm mục tiêu vào khoảng 30 ngân hàng tại Mexico. Mặc dù những kẻ chủ mưu đứng sau việc phát tán Grandoreiro đã bị bắt giữ từ đầu năm nay, các nhóm tội phạm mạng khác vẫn tiếp tục lợi dụng loại malware này để thực hiện các cuộc tấn công.
Báo cáo của Kaspersky về thách thức an ninh mạng đối với các công ty công nghiệp nặng có cơ sở hạ tầng phân tán trên nhiều khu vực địa lý chỉ ra một thực tế đáng báo động: Một phần ba công ty trong lĩnh vực công nghiệp nặng thường xuyên gặp phải các sự cố mạng. Cụ thể, 45% công ty phải đối mặt với tình trạng này vài lần mỗi tháng, đáng chú ý chỉ 12% gặp sự cố mạng một lần/năm hoặc ít hơn.
Trước những thách thức ngày càng lớn và các mối đe dọa gia tăng đối với công nghệ vận hành (OT) và cơ sở hạ tầng thiết yếu, Kaspersky đã nâng cấp giải pháp Kaspersky Industrial CyberSecurity (KICS) - nền tảng XDR chuyên dụng cho các doanh nghiệp công nghiệp nặng và giải pháp MDR (Managed Detection and Response) cho các Hệ thống Điều khiển Công nghiệp (ICS). Đây là một giải pháp giúp các tổ chức thiếu nhân lực chuyên môn có thể tìm đến các trung tâm điều hành an ninh mạng (SOC) để được hỗ trợ.
.jpg)