Được coi là một quốc gia, tội phạm mạng sẽ là nền kinh tế lớn thứ ba trên thế giới sau Hoa Kỳ và Trung Quốc, vì nó ước tính gây thiệt hại 6 nghìn tỷ USD trên toàn cầu vào năm 2021.

Đó là một thống kê khá ấn tượng nhưng không ai ngờ tới. Không thiếu những vụ hack hết sức tinh vi được đưa tin trên khắp các trang tin tức nên mức độ thiệt hại là không hề nhỏ. Giờ đây, ngay cả “tội phạm mạng có tay nghề thấp” cũng đang sử dụng phần mềm độc hại để chiếm đoạt tiền điện tử của HODLer.

Tấn công tội phạm mạng yếu

Một báo cáo phần mềm độc hại mới từ công ty phân tích chuỗi khối Chainalysis cũng nêu bật điều tương tự. Hầu hết tập trung vào các cuộc tấn công ransomware cao cấp nhắm vào các tập đoàn lớn và cơ quan chính phủ. Tuy nhiên, đây là một góc độ khác. Tội phạm mạng đã tích hợp các loại phần mềm độc hại ít phức tạp hơn để đánh cắp hàng triệu tiền điện tử từ các cá nhân nắm giữ.

Việc sử dụng phần mềm độc hại để đánh cắp hoặc tống tiền tiền điện tử không có gì mới. Trên thực tế, các hacker “thực tế” có thể thực hiện một cách tiếp cận “may mắn” không tốn kém bằng cách gửi thư rác cho hàng triệu nạn nhân tiềm năng.

Phần mềm độc hại là phần mềm thực hiện các hoạt động độc hại trên thiết bị của nạn nhân mà họ thường không biết. Tội phạm sử dụng phần mềm độc hại có thể đơn giản như đánh cắp thông tin hoặc tiền của nạn nhân, nhưng chúng cũng có thể phức tạp và ở quy mô lớn hơn nhiều. Điều này bao gồm từ hành vi trộm cắp danh tính đến tấn công từ chối dịch vụ (DDoS) cho đến gian lận quảng cáo quy mô lớn.

Nguồn: phân tích chuỗi

Các nhóm phần mềm độc hại trên có thể được mua từ các diễn đàn tội phạm mạng với giá tương đối giá thấp.

Những con số biết nói

Cryptojacking (tội kiếm tiền từ phần cứng của nạn nhân) đứng đầu danh sách giá trị thu được từ phần mềm độc hại với tỷ lệ 73%. Trojan (phần mềm độc hại nhưng ẩn dưới vỏ bọc phần mềm hợp pháp) đứng thứ hai với 19%. Các phần mềm khác đạt được 5% tổng điểm, trong khi tin tặc và kẻ trích xuất dữ liệu (kẻ đánh cắp và kẻ cắt xén) mỗi loại chỉ chiếm 1%.

Nguồn: phân tích chuỗi

Những con số trên có thể chỉ là phần nổi của tảng băng chìm trong hoạt động tấn công bằng tiền điện tử. Tuy nhiên, những trường hợp này đã xảy ra trên quy mô lớn. Năm 2020, bộ phận bảo mật đám mây của Cisco báo cáo Phần mềm độc hại tấn công bằng tiền điện tử ảnh hưởng đến 69% khách hàng của họ. Điều này có nghĩa là tin tặc đã đánh cắp một lượng lớn sức mạnh máy tính.

Số tiền gửi đến CEX giảm

Theo Chainalysis, các địa chỉ phần mềm độc hại “đã gửi phần lớn số tiền đến địa chỉ tại Sàn giao dịch trung tâm (CEX)”. Tuy nhiên, điều này gần như không đúng.

“Các sàn giao dịch chỉ nhận được 54% số tiền được gửi từ các địa chỉ phần mềm độc hại vào năm 2021, tăng từ 75% vào năm 2020. Các giao thức DeFi chiếm phần lớn sự chênh lệch ở mức 20% vào năm 2021, sau khi nhận được một tỷ lệ phần mềm độc hại không đáng kể vào năm 2020.

Nhìn chung, các ngành có xu hướng tập trung vào các cuộc tấn công mang tính tổ chức lớn. Nhưng có điều gì đó đã thay đổi trong những năm gần đây. Tin tặc sử dụng phần mềm độc hại để đánh cắp một lượng nhỏ tiền điện tử từ người dùng cá nhân.

Theo nghiên cứu, 43% vụ tấn công mạng năm 2021 sẽ nhắm vào doanh nghiệp nhỏ báo cáo của Purplesec.

Tham gia CoinCu Telegram để theo dõi tin tức: https://t.me/coincunews

Theo dõi kênh Youtube CoinCu | Theo dõi trang Facebook của CoinCu