Thời buổi mã độc như rươi

Trong năm 2023, các nạn nhân của mã độc tống tiền đã phải cắn răng đưa hơn 1 tỉ USD bằng tiền mã hóa cho bọn tội phạm, một kỷ lục chưa từng có, theo Công ty phân tích Chainalysis. Kỷ lục buồn này cũng cho thấy cuộc chiến với mã độc chưa bao giờ hết nóng.

Khoảng 93% chuyên gia công nghệ thông tin tin rằng các mối đe dọa bảo mật đang gia tăng cả về số lượng và mức độ nghiêm trọng, tăng đáng kể so với mức 47% của năm ngoái, theo một khảo sát của công ty cung cấp giải pháp bảo mật Thales.

Có thể thấy dù các biện pháp bảo vệ chống mã độc đã phát triển theo thời gian, kẻ xấu luôn có thủ đoạn và phương tiện mới để kéo dài cuộc rượt đuổi chưa có hồi kết này.

Mã độc (malware) được dự đoán là mối đe dọa phát triển nhanh nhất năm 2024 khi mới ba tháng trôi qua mà có đến 41% doanh nghiệp cho biết đã là nạn nhân của mã độc, theo Thales.

Tấn công giả mạo (phishing) và mã độc tống tiền (ransomware) lần lượt xếp tiếp theo trong danh sách này. Cũng theo khảo sát trên, số doanh nghiệp gặp phải các cuộc tấn công ransomware đã tăng hơn 27% trong năm qua.

Đơn cử như nhóm tin tặc LockBit từng lập kỷ lục với con số tống tiền lên đến 80 triệu USD sau khi tấn công hệ thống của Bưu điện hoàng gia Anh quốc.

Trang tin an ninh mạng Help Net Security cho biết đây là năm thứ hai liên tiếp lỗi con người được ghi nhận là nguyên nhân hàng đầu gây ra các sự cố rò rỉ thông tin, với 31% doanh nghiệp xác định con người là nguyên nhân gốc rễ của các vụ việc.

Báo cáo cũng cho thấy 43% doanh nghiệp được khảo sát đã không vượt qua kỳ kiểm tra tuân thủ (compliance test – kiểm tra đơn vị có đáp ứng tất cả các tiêu chuẩn an toàn, bảo mật theo quy định hay không) trong 12 tháng gần nhất.

Thật vậy, tỉ lệ gặp sự cố bảo mật của nhóm vượt qua kiểm tra tuân thủ chỉ là 3%, thấp hơn 10 lần so với nhóm không vượt qua kiểm tra (31%).

“Bức tranh toàn cảnh của các mối đe dọa bảo mật không ngừng tiến hóa, đặc biệt là với sự bùng nổ của trí tuệ nhân tạo (AI) và những đối thủ mới với chiến lược và chiến thuật mới” – Help Net Security dẫn lời Mark Stockley, một chuyên gia an ninh mạng làm việc tại đơn vị nghiên cứu mã độc Malwarebytes ThreatDown Labs.

Bằng chứng là nhóm tin tặc CL0P gần đây đã thực hiện cuộc tấn công theo cách thức chưa có tiền lệ bằng một loạt chiến dịch ngắn và tự động, tấn công đồng thời hàng trăm mục tiêu bằng các cuộc tấn công dựa trên khai thác điểm yếu zero-day (lỗ hổng bảo mật chưa được phát hiện).

Mã độc quảng cáo (malvertising) là một phương thức tấn công khác nổi lên trong năm 2023, đe dọa cả doanh nghiệp cũng như người tiêu dùng cá nhân.

Các thương hiệu bị giả mạo nhiều nhất bao gồm Amazon, Rufus, Weebly, NotePad++ và Trading View.

Ngoài ra, các cuộc tấn công nhắm vào tài khoản ngân hàng của nạn nhân cũng không ngừng tiến hóa. 

Mawarebytes ThreatDown Labs ghi nhận 88.500 lượt tấn công trên thiết bị Android trong năm 2023, trong đó mã độc được ngụy trang dưới dạng các ứng dụng phổ biến như công cụ quét mã QR, app theo dõi sức khỏe hoặc thậm chí là bản sao của các ứng dụng phổ biến như Instagram để đánh cắp mật khẩu ngân hàng.

Bộ phận phân tích mối đe dọa của Google mới đây đưa ra cảnh báo một cách thức tấn công mới của nhóm tin tặc Nga Coldriver sử dụng tập tin được mã hóa.

Theo đó, kẻ tấn công gửi một tập tin định dạng PDF đã được mã hóa bằng tài khoản giả mạo đến địa chỉ email của đối tượng.

Bản thân tập tin này hoàn toàn vô hại. Khi người dùng phản hồi rằng họ không thể mở được tập tin để xem nội dung, tin tặc sẽ hướng dẫn họ tải công cụ giải mã – chính phần mềm này mới chứa mã độc giúp kẻ tấn công chiếm quyền kiểm soát thiết bị nạn nhân.

Tấn công bằng thủ thuật thao túng hành vi (social engineering) dù không mới nhưng vẫn là một trong những cách thức tấn công hiệu quả nhất khi khai thác điểm yếu tâm lý con người, chẳng hạn như xu hướng hành động bốc đồng khi ở trong tình huống căng thẳng.

“Hãy tưởng tượng một thế giới nơi video do một đồng nghiệp gửi có thể là một cái bẫy, nơi giọng nói quen thuộc trên điện thoại có thể chỉ là ảo ảnh kỹ thuật số và nơi tin nhắn từ một người bạn đáng tin cậy cũng có thể là một nhân cách giả mạo” – tác giả Perry Carpenter viết cho trang Information Week.

Bên cạnh phishing qua email và điện thoại là những phương thức thao túng hành vi đã quá phổ biến, những kẻ lừa đảo đã tiến hóa thêm một bậc khi ứng dụng AI vào bài tấn công của mình.

Tinh vi hơn, một vụ việc được báo cáo năm 2023 cho thấy kẻ lừa đảo đã sử dụng video deepfake (gương mặt và giọng nói được ghép nhưng trông như thật) giả mạo CEO một công ty yêu cầu bộ phận tài chính chuyển tiền cho đối tác.

Video chân thật cộng với việc được gửi bằng email chính chủ (đã bị đánh cắp thông tin đăng nhập) khiến không ai mảy may nghi ngờ mà thực hiện theo yêu cầu bọn lừa đảo.

Trong một số trường hợp, kẻ tấn công áp dụng chiến thuật “chăm bẵm ba năm, chén một giờ” bằng cách lân la kết thân với nạn nhân thông qua tài khoản mạng xã hội giả mạo với mọi thông tin được tạo ra bằng AI.

Kiểu tấn công này có thể kéo dài nhiều tháng hoặc nhiều năm để tạo sự tin tưởng trước khi hạ gục con mồi bằng cách gửi đường dẫn đến một trang web để thu thập thông tin nhạy cảm mà đối tượng không mảy may nghi ngờ.

Theo Chainalysis, trong năm 2023 những kẻ tấn công ransomware đã tăng cường hoạt động nhắm vào các tổ chức lớn và cơ sở hạ tầng trọng yếu bao gồm bệnh viện, trường học và cơ quan chính phủ, lập một kỷ lục đáng buồn là vượt quá 1 tỉ USD khoản thanh toán tương đương bằng tiền điện tử đã tống tiền thành công từ các nạn nhân. 

Các cuộc tấn công mã độc tống tiền đã tăng mạnh cả về tần suất, quy mô và khối lượng, theo báo cáo năm 2023 của Chainalysis.

Đơn vị nghiên cứu mã độc Unit 42 thuộc công ty an ninh mạng Palo Alto Networks cho biết số nạn nhân được báo cáo bởi các trang web rò rỉ dữ liệu tống tiền ransomware đã tăng 49% trong năm 2023, trang The Verge đưa tin.

Công ty an ninh mạng Recorded Future thì ước tính năm ngoái có đến 538 chủng ransomware mới ra đời, trong đó không ít đến từ các nhóm tin tặc độc lập mới nổi.

Năm 2023 cũng ghi nhận sự thành công của chiến thuật tống tiền “cá lớn” mà điển hình là nhóm Cl0p – thực hiện ít cuộc tấn công hơn nhưng nhắm đến những đối tượng giá trị cao và thu về nhiều tiền hơn cho mỗi vụ.

Mô hình cung cấp “ransomware theo yêu cầu” (ransomware as a service – RaaS) cũng được ưa chuộng, trong đó kẻ tấn công sử dụng mã độc được viết và vận hành bởi bên thứ ba rồi ăn chia phần trăm trên mỗi vụ tống tiền thành công.

Mô hình này nguy hiểm ở chỗ mã độc trở thành món hàng dễ dàng được phát tán bởi cả những tên tin tặc tay mơ, trong khi kẻ phát triển chúng thì có thể tập trung tối ưu hóa phần mềm độc hại, không cần ra mặt mà vẫn có nguồn tiền ổn định.

Bức tranh ransomware năm 2023 không hoàn toàn là một mảng xám. 

Đây cũng là năm chứng kiến những chiến thắng đáng kể trong cuộc chiến chống lại ransomware nhờ sự hợp tác giữa cơ quan thực thi pháp luật quốc tế, các tổ chức bị ảnh hưởng và các công ty an ninh mạng.

“Việc triệt phá mã độc Hive và làm gián đoạn khả năng tấn công của nhóm tin tặc BlackCat đều là những ví dụ tuyệt vời về cách FBI ưu tiên hỗ trợ nạn nhân, giúp đỡ nạn nhân và buộc những kẻ xấu phải trả giá” – theo Lizzie Cookson, giám đốc cấp cao tại Coveware, một công ty cung cấp dịch vụ phản ứng nhanh với tấn công ransomware.

Giữa cao điểm mùa quyết toán thuế kéo dài từ tháng 1 đến tháng 4 hằng năm tại Mỹ, loại tội phạm lừa đảo nhắm vào người nộp thuế cũng gia tăng chóng mặt, theo trang Techopedia.

Một báo cáo gần đây của Công ty bảo mật McAfee cho thấy cứ 4 người nộp thuế ở Mỹ thì có 1 người mất tiền vì lừa đảo qua mạng.

Một chiêu thức được ghi nhận của bọn tội phạm là phân tích mã nguồn của các ứng dụng khai thuế chính thức của chính phủ rồi dựng lên ứng dụng nhái giống y hệt.

Ứng dụng nhái có giao diện và các tính năng không khác gì ứng dụng thật nhưng chứa mã độc được thiết kế để đánh cắp thông tin cá nhân hoặc thông tin tài chính của nạn nhân.

“Chỉ với 150 USD và 10 phút, bọn xấu có thể nắm trong tay mã nguồn của ứng dụng mà doanh nghiệp có thể mất 9 tháng và hàng triệu USD để phát triển” – Vishnubhotla nói thêm.

Theo Vishnubhotla, 30% ứng dụng thuế trên iOS và 80% ứng dụng thuế trên Android được đánh giá là có “rủi ro an ninh cao”.

Apple cho biết trong năm 2023 hãng đã chặn hơn 2 tỉ USD giao dịch nghi ngờ là lừa đảo thông qua cửa hàng ứng dụng của mình, đồng thời từ chối hơn 1,7 triệu hồ sơ đưa ứng dụng lên cửa hàng do không đạt tiêu chuẩn về riêng tư, bảo mật và nội dung.

Tuy nhiên theo Techopedia, bất chấp những nỗ lực và chính sách nhằm đảm bảo tất cả ứng dụng trên cửa hàng chính thức đều hợp pháp, tội phạm mạng thường có cách vượt qua các biện pháp bảo vệ này – dù chỉ trong vài tháng – để thực hiện hành vi lừa đảo trước khi các ứng dụng độc hại bị phát hiện và gỡ bỏ.

Trong khi đó, các công ty như Apple và Google dù liên tục cố gắng loại bỏ các ứng dụng giả mạo khỏi các cửa hàng ứng dụng chính thức nhưng luôn phải vật lộn để theo kịp tốc độ cải tiến của tội phạm mạng.

“Một lần nữa người dùng lại đành tự lo lấy thân và buộc phải trở thành người bảo vệ an ninh của chính mình” – trang Techopedia nhận xét.

———————————————————————————————