Mối đe dọa từ mã độc đánh cắp thông tin đối với doanh nghiệp lộ diện khi các cuộc tấn công tăng 266%

Doanh nghiệp của bạn đang gặp nguy hiểm khi mã độc infostealer gia tăng. Trong bối cảnh các nhà bán lẻ trên phố chính ở Vương quốc Anh mới trở thành nạn nhân của những cuộc tấn công mạng tàn khốc, còn ransomware là một trong những mục tiêu hàng đầu của tội phạm, đây chính là lúc cần nghiêm túc xem xét một loại hình tấn công thường bị đánh giá thấp. Mã độc infostealer chịu trách nhiệm đánh cắp hàng tỷ thông tin đăng nhập, sau đó những thông tin này xuất hiện trên dark web và các diễn đàn tội phạm khác. Chúng thường được sử dụng làm phương thức truy cập ban đầu cho nhiều kiểu tấn công mạng nhằm vào doanh nghiệp, từ ransomware đến hoạt động gián điệp. Mức độ thực sự của vấn nạn infostealer vừa được phơi bày rõ ràng trong một báo cáo tình báo về mối đe dọa mới, cho thấy doanh nghiệp đang chứng kiến mức tăng 266% ở loại hình tấn công này. Forbes Microsoft xác nhận cuộc tấn công password spraying — những điều bạn cần biết. Tác giả: Davey Winder. Đại dịch infostealer đe dọa doanh nghiệp của bạn Trong thế giới ngầm tội phạm, ít nhất là những đối tượng hoạt động trong lĩnh vực mạng, có một thứ giá trị hơn bất cứ thứ gì khác, có sức mua lớn hơn mọi thứ khác: thông tin đăng nhập bị đánh cắp. Có lý do rất chính đáng cho điều này, như bạn có thể hình dung. Mật khẩu bị đánh cắp hoặc xâm phạm, cùng với mã xác thực hai yếu tố, có thể mở lối vào mạng lưới và dữ liệu doanh nghiệp bên trong. Hầu hết các cuộc tấn công ransomware đều bắt đầu khi một nhà môi giới quyền truy cập ban đầu cung cấp thông tin đăng nhập bị xâm phạm cho một đối tác tội phạm của các nhóm vận hành ransomware; đối tác này chịu trách nhiệm truy cập hệ thống và cài đặt mã độc. Không hề cường điệu khi nói rằng mã độc infostealer có thể đang gây ra mối nguy lớn hơn cho doanh nghiệp của bạn so với bất kỳ mối đe dọa mạng nào khác hiện nay. Một báo cáo mới từ các chuyên gia tình báo về mối đe dọa tại KELA vừa cho thấy mối đe dọa này lớn đến mức nào đối với doanh nghiệp. Hơn nữa, các nhà phân tích tình báo về mối đe dọa còn xác định được những lĩnh vực kinh doanh có nguy cơ cao nhất. KELA cảnh báo mức tăng 266% của mối đe dọa infostealer không có dấu hiệu chậm lại trong năm 2025, đặc biệt khi nghiên cứu “cho thấy tội phạm mạng đang kiếm tiền từ thông tin đăng nhập bị đánh cắp một cách hiệu quả”, Lin Levi, nhà phân tích tình báo về mối đe dọa của KELA, cho biết, “tạo nên một thị trường ngầm phát triển mạnh”. Forbes Cảnh báo của Microsoft dành cho người dùng ứng dụng: hãy lưu tất cả mật khẩu trước 01/06. Tác giả: Davey Winder. Những điểm chính về tình báo mối đe dọa infostealer Có thể tóm tắt những điểm chính từ báo cáo tình báo về mối đe dọa của KELA như sau: Mã độc infostealer được bán hoặc cho các băng nhóm tội phạm mạng thuê theo mô hình mã độc dưới dạng dịch vụ. Tội phạm mạng đang nhanh chóng chuyển sang các sàn giao dịch tự động và mô hình đăng ký khi mua thông tin đăng nhập bị đánh cắp. Nhân viên làm việc trong các vai trò quản lý dự án (28%), tư vấn (12%) và phát triển phần mềm (10,7%) là những người thường xuyên bị ảnh hưởng nhất bởi mối đe dọa infostealer. Công nghệ là ngành bị nhắm mục tiêu nhiều nhất, nhưng hàng không, dịch vụ CNTT, ô tô, sản xuất, dịch vụ chuyên môn và các tổ chức phi lợi nhuận cũng không kém xa. Máy tính cá nhân lưu trữ thông tin đăng nhập doanh nghiệp bị lây nhiễm thường xuyên hơn thiết bị làm việc. “Các tổ chức phải ưu tiên những biện pháp chủ động như bảo mật thông tin đăng nhập để phá vỡ các chuỗi tấn công này trước khi chúng leo thang thành các vụ xâm nhập và sự cố ransomware,” Levi kết luận. Forbes Microsoft thừa nhận mật khẩu cũ vẫn có thể truy cập tài khoản Windows của bạn. Tác giả: Davey Winder. Giảm thiểu mối đe dọa từ mã độc infostealer đối với tổ chức của bạn Để bảo vệ doanh nghiệp tốt nhất trước nguy cơ bị tấn công bằng infostealer, Kela khuyến nghị bảy biện pháp giảm thiểu sau: Giám sát phòng thủ chủ động. Quản lý quyền truy cập chủ động. Giải pháp diệt virus mạnh mẽ. Đào tạo nâng cao nhận thức cho nhân viên. Xác thực đa yếu tố. Kiểm tra và rà soát nhật ký truy cập. Quản lý kế hoạch ứng phó sự cố. Bất kể doanh nghiệp của bạn hoạt động trong lĩnh vực nào, điều quan trọng nhất cần ghi nhớ là mã độc infostealer không thể tiếp tục bị bỏ qua khi thảo luận về bảo mật. Nguồn: https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.