Chiến dịch cryptojacking quy mô lớn tại Nga: Hàng trăm thiết bị bị kiểm soát để đào Bitcoin

Theo hãng bảo mật Kaspersky đưa tin ngày 24 (giờ địa phương), một nhóm tin tặc có tên “Librarian Ghouls” – còn được biết đến với cái tên “Sói Hiếm (Rare Werewolf)” – đã thực hiện chiến dịch tấn công mạng quy mô lớn tại Nga, chiếm quyền kiểm soát hàng trăm thiết bị để âm thầm khai thác tiền mã hóa bằng kỹ thuật “từ”cryptojacking“từ”.

“từ”Cryptojacking“từ” là hình thức lạm dụng tài nguyên máy tính của người khác để đào tiền mã hóa mà không có sự đồng ý của họ. Theo Kaspersky, nhóm “Librarian Ghouls” đã sử dụng email lừa đảo được thiết kế tinh vi, đóng giả thành tài liệu chính thức hoặc yêu cầu thanh toán đến từ các cơ quan uy tín. Các tệp đính kèm trong email chứa mã độc có khả năng chiếm quyền điều khiển hệ thống của nạn nhân từ xa.

Khi đã xâm nhập thành công, mã độc sẽ bí mật biến thiết bị của nạn nhân thành công cụ khai thác tiền mã hóa. Dù không tiết lộ cụ thể loại tiền mã hóa được nhắm đến, các chuyên gia bảo mật nhận định chúng có thể là Bitcoin (BTC), Ethereum (ETH) hay các đồng coin cần hiệu suất tính toán cao.

Bình luận: Hành vi khai thác ngầm này không chỉ đẩy cao hóa đơn tiền điện mà còn khiến máy tính hoạt động quá công suất, làm giảm tuổi thọ thiết bị và ảnh hưởng nghiêm trọng đến hiệu suất làm việc của doanh nghiệp.

Giới chuyên gia cảnh báo rằng mặc dù chiến dịch này chủ yếu nhắm đến người dùng tại Nga, nhưng kỹ thuật “từ”cryptojacking“từ” hoàn toàn có thể lan rộng ra toàn cầu thông qua những chiến dịch tấn công tương tự. Kaspersky khuyến nghị người dùng cần cẩn trọng với các tài liệu gửi đến từ "tổ chức chính phủ" hay các email không rõ nguồn gốc, đồng thời sử dụng phần mềm bảo mật được cập nhật để phát hiện và ngăn chặn mã độc.

Trong bối cảnh các vụ tấn công mạng nhắm đến cả cơ quan chính phủ, tổ chức tài chính lẫn doanh nghiệp ngày càng gia tăng, việc nâng cao nhận thức và đầu tư vào giải pháp bảo mật là điều bắt buộc để tránh trở thành nạn nhân của các cuộc khai thác tiền mã hóa trái phép.

“từ”Cryptojacking“từ” tiếp tục là mối đe dọa đáng lo ngại trong hệ sinh thái tiền mã hóa, đòi hỏi sự cảnh giác cao độ từ mọi đối tượng người dùng.