Theo ước tính từ Kaspersky Digital Footprint Intelligence, có tới 2,3 triệu thẻ ngân hàng đã bị rò rỉ trên dark web vì mã độc.
Con số này được xác định dựa trên quá trình phân tích các tệp nhật ký từ mã độc đánh cắp dữ liệu trong giai đoạn 2023-2024.
Trung bình, cứ 14 thiết bị nhiễm mã độc Infostealer thì sẽ có một thiết bị bị đánh cắp thông tin thẻ tín dụng. Tổng cộng, gần 26 triệu thiết bị đã bị lây nhiễm loại mã độc này, trong đó riêng năm 2024, con số đã vượt qua 9 triệu thiết bị.
Theo ước tính của các chuyên gia an ninh mạng từ Kaspersky, khoảng 2,3 triệu thẻ ngân hàng đã bị rò rỉ trên dark web (web đen).
Kết luận này được đưa ra sau quá trình phân tích các tệp nhật ký (log files) từ phần mềm độc hại chuyên đánh cắp dữ liệu.
Được biết, những phần mềm này đã từng bị rò rỉ trên thị trường dark web vào giai đoạn 2023-2024. Mặc dù tỉ lệ thẻ bị rò rỉ trên toàn cầu ở mức dưới 1%, song 95% số thẻ bị lộ vẫn ở trạng thái hợp lệ và có thể bị trục lợi cho mục đích bất chính.
Mã độc Infostealer không chỉ thu thập thông tin tài chính mà còn lấy cắp tài khoản đăng nhập, cookie và các dữ liệu quan trọng khác. Những dữ liệu này sau đó được tổng hợp thành các tệp nhật ký và rao bán trên dark web.
Loại mã độc này có thể xâm nhập vào thiết bị khi người dùng vô tình tải về và khởi động một tệp độc hại, thường được ngụy trang dưới dạng phần mềm hợp pháp, như công cụ gian lận trò chơi.
Kẻ tấn công cũng có thể phát tán mã độc thông qua các liên kết lừa đảo, trang web bị tấn công, tệp đính kèm độc hại trong email hoặc ứng dụng nhắn tin.
Mã độc đánh cắp dữ liệu này không chỉ đe dọa người dùng cá nhân mà còn là mối nguy hại lớn đối với doanh nghiệp khi có khả năng xâm nhập vào thiết bị của nhân viên.
Nếu bạn phát hiện dữ liệu cá nhân bị rò rỉ do mã độc Infostealer, hãy thực hiện ngay các bước sau để giảm thiểu rủi ro:
- Hành động nhanh chóng nếu nghi ngờ thông tin thẻ ngân hàng bị lộ: Chú ý thông báo từ ngân hàng, yêu cầu cấp lại thẻ mới và thay đổi mật khẩu đăng nhập vào ứng dụng ngân hàng hoặc website.
Kích hoạt xác thực hai yếu tố (2FA) và các phương thức xác minh bổ sung. Một số ngân hàng còn cho phép thiết lập hạn mức chi tiêu để tăng cường bảo vệ. Nếu thông tin tài khoản hoặc số dư bị rò rỉ, hãy đặc biệt cảnh giác với email, tin nhắn và cuộc gọi lừa đảo.
Kẻ tấn công có thể lợi dụng những thông tin này để thực hiện các cuộc tấn công nhắm vào bạn. Ngoài ra, trong mọi tình huống không rõ ràng, hãy liên hệ trực tiếp với ngân hàng để xác minh.
- Thay đổi ngay mật khẩu của các tài khoản bị ảnh hưởng và theo dõi chặt chẽ mọi hoạt động đáng ngờ liên quan đến các tài khoản đó.
- Quét toàn bộ thiết bị bằng phần mềm bảo mật để phát hiện và loại bỏ mã độc còn tồn tại.
- Doanh nghiệp được khuyến nghị nên chủ động giám sát thị trường dark web để phát hiện kịp thời các tài khoản bị xâm phạm trước khi chúng trở thành rủi ro cho khách hàng hoặc nhân viên.
