Ẩn mình khéo léo dưới lớp vỏ ứng dụng hợp pháp, loại virus độc hại này đang lén lút thu thập dữ liệu từ hàng triệu điện thoại và máy tính, tạo cơ hội cho hacker chiếm đoạt tài sản của người dùng.
Báo cáo từ Kaspersky tiết lộ một làn sóng tấn công bằng mã độc chưa từng có trong giai đoạn 2023-2024, với 26 triệu thiết bị toàn cầu nhiễm Infostealer. Chỉ tính riêng năm 2024 đã có thêm 9 triệu nạn nhân mới.
Được lập trình tinh vi, loại virus này chuyên săn lùng và đánh cắp những thông tin cá nhân quan trọng, đặc biệt là các dữ liệu liên quan đến tài khoản ngân hàng.
Những con số giật mình về mức độ nguy hiểm của Infostealer:
Thông tin của 2,3 triệu thẻ tín dụng đã bị rao bán công khai trên dark web.
Trung bình cứ 14 thiết bị nhiễm độc thì có 1 thiết bị bị mất cắp thông tin thẻ.
Đáng báo động là 95% số thẻ bị lộ vẫn đang hoạt động và có nguy cơ bị lợi dụng bất cứ lúc nào.
Chuyên gia Sergey Shcherbel từ Kaspersky cho biết thực tế số vụ có thể còn cao hơn nhiều. Hacker thường chờ đợi nhiều tháng, thậm chí nhiều năm sau khi xâm nhập thành công mới công bố dữ liệu đánh cắp được trên dark web.

Dark web đang rao bán thông tin của hơn 2,3 triệu tài khoản ngân hàng bị đánh cắp bởi loại virus nguy hiểm này
Cơ chế hoạt động đáng sợ của mã độc Infostealer
Điểm đáng sợ nhất của Infostealer là nó hoạt động vô cùng tinh vi. Nạn nhân thường không nhận ra mình đã vô tình tải về phần mềm độc hại vì chúng được che giấu khéo léo dưới vỏ bọc những ứng dụng có vẻ an toàn.
Khi đã xâm nhập thành công vào thiết bị, loại virus này sẽ:
Thu thập trộm thông tin đăng nhập: Bao gồm username, password và đặc biệt là các thông tin thẻ tín dụng.
Đánh cắp cookie trình duyệt: Những dữ liệu này sau đó được buôn bán trên dark web, giúp hacker dễ dàng vượt qua các biện pháp bảo mật thông thường để chiếm đoạt tiền.
Tự động phát tán: Từ một máy tính nhiễm bệnh, virus có thể lan truyền qua các đường link độc, email có file đính kèm nguy hiểm hoặc khi người dùng truy cập website không đáng tin cậy.
Không dừng lại ở cá nhân, Infostealer ngày càng được nâng cấp để nhắm vào các doanh nghiệp, đặc biệt là những công ty hoạt động trong lĩnh vực ngân hàng, mua sắm trực tuyến và dịch vụ internet.

Bí quyết bảo vệ tài khoản ngân hàng của bạn trước mã độc
Các chuyên gia bảo mật đưa ra lời khuyên người dùng nên áp dụng ngay các biện pháp phòng vệ. Khi phát hiện dấu hiệu điện thoại nhiễm virus, cần xử lý khẩn cấp theo các bước sau:
Theo dõi sát sao: Kiểm tra chi tiết các hoạt động giao dịch và thông báo từ ngân hàng thường xuyên.
Khóa và làm lại thẻ: Ngay lập tức thông báo cho ngân hàng để khóa thẻ cũ và phát hành thẻ mới.
Cập nhật bảo mật: Thay đổi ngay các mật khẩu quan trọng như tài khoản ngân hàng, email và dịch vụ trực tuyến.
Bật xác minh 2 bước: Lớp bảo mật bổ sung này giúp ngăn chặn hiệu quả các truy cập không được phép.
Thiết lập giới hạn: Đặt mức chi tiêu tối đa hàng ngày để kiểm soát rủi ro nếu bị tấn công.
Tỉnh táo cảnh giác: Không mở các email đáng ngờ hay click vào đường link lạ yêu cầu cung cấp thông tin cá nhân.
Nguồn: Vikki Bank
KV
