Số lượng máy tính bị lợi dụng đào tiề.n ảo gia tăng

Trong quý 3/2022, số lượng mã độc đào tiề.n ảo bất ngờ gia tăng hơn gấp 3 so với cùng kỳ.

Tiề.n mã hóa đang vào giai đoạn ngủ đông, song không vì thế mà tội phạm mạng dừng các hoạt động khai thác thị trường này. Báo cáo của Kaspersky cho thấy, mã độc đào tiề.n ảo tăng hơn gấp đôi trong quý 3/2022 so với cùng kỳ.

Thông thường, đối với một số loại tiề.n mã hóa, người ta có thể dùng máy tính để “đào” (mining) chúng. Tiề.n kiếm từ hoạt động đào thực chất là các loại tiề.n thưởng khi hệ thống máy tính tham gia vào quá trình xác thực các giao dịch tiề.n số trên mạng. Để tham gia mạng lưới đào tiề.n, hệ thống máy tính phải mạnh và số lượng lớn.

Tội phạm mạng không đầu tư hệ thống máy tính mạnh mẽ mà cài mã độc vào máy tính người dùng, biến máy tính nạ.n nhâ.n thành công cụ đào cho chúng.

Số lượng máy tính bị tấ.n côn.g mã độc đào tiề.n ảo gia tăng trong quý 3/2022. (Ảnh: Hải Đăng)

Phần mềm đào tiề.n sẽ được cài vào máy nạ.n nhâ.n để khai thác sức mạnh máy tính. Về lý thuyết, máy tính không bị tổn hại trong ngắn hạn nhưng sẽ tiêu tốn điện năng, dung lượng Internet, ảnh hưởng tuổ.i thọ.

Phần mềm này không đòi hỏi chuyên môn cao về kỹ thuật. Kẻ tấ.n côn.g có thể tạo mã độc đào tiề.n bằng mã nguồn mở, hoặc mua phần mềm ở chợ đen. Nếu mã độc đào tiề.n mã hóa được cài đặt thành công trên máy nạ.n nhâ.n, nó sẽ mang lại nguồn thu ổn định cho người vận hành chúng.

Năm 2022 chứng kiến sự gia tăng mạnh mẽ của các biến thể từ chương trình đào tiề.n độc hại. Đến cuối quý 3/2022, các chuyên gia phân tích ghi nhận tổng cộng 215.843 mã độc đào tiề.n mới, gấp 2 lần so với năm ngoái.

Đáng chú ý, sự gia tăng đột biến này là do số lượng phần mềm độc hại ghi nhận trong quý 3/2022. So với cùng kỳ năm ngoái, con số này tăng 230%, nâng tổng số phần mềm đào tiề.n độc hại hơn 150.000.

48% mẫu phần mềm đào tiề.n độc hại được phân tích cho thấy đã bí mật đào đồng Monero ( XMR) trên máy nạ.n nhâ.n. Đồng tiề.n này được biết đến với các công nghệ tiên tiến giúp ẩn danh dữ liệu giao dịch để đạt được sự riêng tư tối đa. Những người theo dõi nó không thể giải mã địa chỉ giao dịch Monero, số tiề.n giao dịch, số dư hoặc lịch sử giao dịch – tất cả những yếu tố này cực kỳ hấp dẫn đối với tội phạm mạng.

Sau khi đào tiề.n, chúng sẽ chuyển sang các ví rồi lưu chuyển sang Bitcoin. Theo dõi cho thấy ví Bitcoin được sử dụng để khai thác bất hợp pháp đã tích lũy trung bình khoảng 1,5 nghìn USD tiề.n Bitcoin mỗi tháng. Các nhà nghiên cứu tại Kaspersky đã ghi nhận lại một giao dịch đến 2 BTC, tương đương hơn 40.500 USD, cho mỗi một ví được phân tích.

Thông thường, những kẻ tấ.n côn.g phát tán mã độc dưới dạng cảnh báo vi phạm bản quyền – phim, nhạc, trò chơi và phần mềm – rồi yêu cầu người dùng phải cài đặt bản vá, từ đó tấ.n côn.g máy nạ.n nhâ.n. Chúng cũng có thể giả các bản cập nhật phần mềm hệ thống.

Để tránh bị cài phần mềm độc hại, người dùng cần đề cao cảnh giác khi tải về hoặc click vào các đường link chưa được xác thực.