Trong quý III/2022, các nhà nghiên cứu tại Kaspersky nhận thấy sự gia tăng mạnh mẽ của mã độc đào tiền ảo với tỉ lệ tăng 230% so với cùng kỳ năm ngoái, hiện đang vượt hơn con số 150.000. Tội phạm mạng sử dụng khả năng xử lý dữ liệu của máy tính nạn nhân để đào tiền ảo và có thể kiếm được đến 40.500 USD (2 BTC) mỗi tháng.
Đồng tiền ảo thường bị đào là Monero (XMR). Khởi đầu “mùa đông tiền mã hóa 2022”, giá trị đồng tiền này sụt giảm đáng kể khiến thị trường tiền mã hóa đang đối mặt với khủng hoảng về thanh khoản. Dù vậy, hoạt động của tội phạm mạng dường như không chậm lại, theo nghiên cứu mới nhất từ Kaspersky.
Kiếm tiền bằng mã độc đào tiền điện tử mang đến lợi nhuận cao cho tội phạm mạng khi không mất chi phí cho thiết bị hay nguồn điện. Chúng cài đặt phần mềm đào tiền vào máy nạn nhân để xử lý dữ liệu mà nạn nhân không hay biết.
Phần mềm này không đòi hỏi chuyên môn cao về kỹ thuật, tất cả các kẻ tấn công đều chỉ cần biết cách tạo mã độc đào tiền bằng mã nguồn mở hoặc mua trên "chợ đen". Nếu mã độc đào tiền mã hóa được cài đặt thành công trên máy nạn nhân, nó sẽ mang lại nguồn thu ổn định cho người vận hành chúng.
Thông thường, những kẻ tấn công thường phát tán công cụ khai thác thông qua các tệp độc hại giả dạng nội dung vi phạm bản quyền - phim, nhạc, trò chơi và phần mềm. Đồng thời, các lỗ hổng chưa được vá có thể giúp tội phạm mạng khai thác để phát tán công cụ đào tiền. Phép đo từ xa của Kaspersky cho thấy, gần như mỗi 6 cuộc tấn công khai thác lỗ hổng đều đi kèm với việc lây nhiễm công cụ đào tiền ảo.
Năm 2022 chứng kiến sự gia tăng mạnh mẽ của các biến thể từ chương trình đào tiền độc hại. Đến cuối quý III/2022, các chuyên gia phân tích ghi nhận 215.843 mã độc đào tiền mới. So với cùng kỳ năm ngoái, con số này tăng 230%, nâng tổng số phần mềm đào tiền độc hại hơn 150.000.
48% mẫu phần mềm đào tiền độc hại được phân tích cho thấy đã bí mật đào đồng Moreno (XMR) trên máy nạn nhân. Đồng tiền này được biết đến với các công nghệ tiên tiến giúp ẩn danh dữ liệu giao dịch. Những người theo dõi nó không thể giải mã địa chỉ giao dịch Monero, số tiền giao dịch, số dư hoặc lịch sử giao dịch,... Những yếu tố này cực kỳ hấp dẫn đối với tội phạm mạng.
Đáng chú ý, các nhà nghiên cứu tại Kaspersky đã ghi nhận một giao dịch đến 2 BTC, tương đương hơn 40.500 USD tại thời điểm ghi nhận.