Trời ơi tin được không, năm 2024 vừa rồi có tận 50 triệu cuộc tấn công malware nhắm vào các công ty ở Đông Nam Á mà không cần... Internet luôn nha!
Theo hãng bảo mật nổi tiếng Kaspersky (của Nga), con số này tăng tới 15% so với năm 2023. Điều đáng sợ nhất là những cuộc tấn công này lợi dụng các thiết bị "vô tội" như USB, ổ cứng ngoài - tức là bypass sạch sẽ mấy cái tường lửa, antivirus online mà các công ty đang xài.
Tại sao "3 KHÔNG" không còn đủ?
Bình thường mọi người hay nghe lời khuyên:
• KHÔNG cho thông tin cá nhân, số thẻ qua điện thoại/email lạ
• KHÔNG ấn link thanh toán từ tin nhắn/email không rõ nguồn gốc
• KHÔNG tải app lạ lùng
Nhưng giờ đây, hacker đã "lên level" rồi các bạn ơi! Họ cài mã độc vào USB, ổ cứng... chỉ cần bạn cắm vào máy là xong. Không cần bạn lộ CCCD, không cần click link nào cả, tài khoản ngân hàng vẫn bay màu thôi!
Case study đáng sợ từ chính... cơ quan nhà nước
Ông Yeo Siang Tiong - big boss Kaspersky khu vực Đông Nam Á - tiết lộ: Cuối 2024, team họ phát hiện một chiếc USB bảo mật do chính một cơ quan chính phủ ở ĐNA phát triển (dùng để lưu trữ data siêu nhạy cảm ấy) nhưng vẫn bị hack!
Mã độc được nhúng luôn vào phần mềm quản lý của USB, vừa đánh cắp file bí mật, vừa tự nhân bản sang các USB khác như... virus zombie vậy. Scary vãi!
Bảng xếp hạng các nước bị tấn công nhiều nhất:
Singapore: Tăng 88% (đứng đầu bảng không vui tí nào)
Malaysia: Tăng 47%
Thái Lan: Tăng 20%
Philippines: Tăng 16%
Duy nhất Indonesia giảm 3% (may quá nhỉ)Protect bản thân thế nào giờ? ️
Kaspersky góp ý mấy tips hữu ích nè:
1. Đào tạo team IT/security chuyên nghiệp hơn qua các khóa học online
2. Đầu tư giải pháp bảo mật cấp doanh nghiệp, không tiếc tiền
3. Dùng hệ thống tự động hóa để cover toàn bộ thiết bị trong công ty
4. Training nhân viên về phishing và social engineering (lừa đảo kiểu tâm lý học ấy)
5. Update OS và phần mềm thường xuyên để vá lỗ hổng bảo mật
Ông Yeo còn cảnh báo thêm: "Nhiều vụ tấn công nghiêm trọng bắt đầu từ một chiếc USB tưởng như vô hại, rồi lan ra cả công ty luôn. Các công ty ở Đông Nam Á phải siêng năng và chủ động trong việc bảo mật hơn nữa."
Nguồn: soha.vn