Tội phạm mạng đang dần giảm bớt những vụ tấn công ransomware truyền thống và chọn một chiến lược bí mật hơn là sử dụng sức mạnh tính toán bị đánh cắp để khai thác tiền kỹ thuật số. Để tăng khả năng thành công, các thực thể độc hại này liên tục thay đổi các công cụ, chiến thuật và quy trình, duy trì khả năng thích ứng và luồn lách trong cách tiếp cận của chúng.
Theo SonicWall, nhà xuất bản dữ liệu ransomware và tình báo tấn công mạng, các sự cố tấn công bằng phương thức cryptojacking đang gia tăng một cách đáng báo động. Điều này xảy ra trong bối cảnh các cuộc tấn công ransomware truyền thống giảm nhanh chóng khi các doanh nghiệp từ chối trả tiền chuộc.
Cryptojacking tăng vọt
Cryptojacking đề cập đến một dạng tội phạm mạng trong đó bọn tội phạm khai thác bất hợp pháp các thiết bị của cá nhân, chẳng hạn như máy tính, điện thoại thông minh, máy tính bảng và thậm chí cả máy chủ, để tiến hành khai thác tiền điện tử. Nghiên cứu mới nhất của SonicWall tiết lộ rằng các trường hợp cryptojacking đã tăng gần 400%, ghi nhận 332 triệu vụ trong sáu tháng đầu năm 2023 so với chỉ 66,7 triệu trong nửa đầu năm ngoái.
Sự gia tăng các vụ cryptojacking chủ yếu được thúc đẩy bởi những con số phá kỷ lục vào tháng 1, tháng 2, tháng 4 và tháng 5. Trong những tháng đó, tổng số hàng tháng vượt quá 77 triệu, vượt qua con số tổng hợp của sáu tháng đầu năm 2022 và thậm chí vượt quá tổng số được ghi nhận cho cả năm 2018 hoặc 2019.
SonicWall nhận thấy rằng tổng số vụ cryptojacking đã vượt mốc 200 triệu và thậm chí gần đạt tới 300 triệu, đạt kỷ lục mới vượt quá tổng số cả năm cho các năm 2020, 2021 và 2022 (tất cả đều là các năm phá kỷ lục) cộng lại bởi cuối tháng 6 năm 2023.
Nhân khẩu học và Xu hướng
Tại Hoa Kỳ, cryptojacking đã tăng từ 48 triệu lên 211,7 triệu, tăng 340% từ đầu năm đến nay. Đức cũng chứng kiến mức tăng ba chữ số, tăng từ 139% từ gần 3 triệu lên hơn 7 triệu. Trong cùng thời gian, Vương quốc Anh cũng trải qua mức tăng đột biến 479%, đẩy tổng số vụ cryptojacking lên 6,8 triệu, so với 1,2 triệu vào năm ngoái.
Ngược lại, số vụ cryptojacking ở Ấn Độ đã giảm gần 3/4, từ 4 triệu xuống còn 1,1 triệu trong sáu tháng đầu năm 2023. Tuy nhiên, nước này vẫn lọt vào danh sách top 10 những nước dẫn đầu về số vụ cryptojacking.
Tội phạm đang dần chuyển mục tiêu sang các dịch vụ đám mây, các ứng dụng macOS bị bẻ khóa cũng như các máy chủ Oracle WebLogic thay vì tập trung chủ yếu vào các thiết bị đầu cuối phần cứng như điện thoại thông minh.
Trong khi đó, lĩnh vực giáo dục có số vụ tăng vọt nhiều nhất, với số lượng tăng hơn 320 lần và tỷ lệ khách hàng mục tiêu trung bình mỗi tháng tăng từ 0,19% lên 0,55%. Các cuộc tấn công cryptojacking vào lĩnh vực tài chính cũng tăng 4,7 lần trong sáu tháng qua so với cùng kỳ năm trước.
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork