Malware là gì? Tìm hiểu về khái niệm malware

Mục lục

Malware là phần mềm độc hại được thiết kế nhằm xâm nhập, kiểm soát và khai thác hệ thống máy tính của nạn nhân, từ đó đánh cắp thông tin hoặc chiếm đoạt tài sản số.

Trong lĩnh vực crypto, malware thường được dùng để khai thác tài nguyên máy tính cho việc đào coin, đánh cắp private key, ví nóng và tài sản tiền điện tử, gây thiệt hại nặng nề cho người dùng cá nhân và doanh nghiệp.

NỘI DUNG CHÍNH

Malware là phần mềm độc hại được kẻ tấn công sử dụng để chiếm quyền truy cập và đánh cắp dữ liệu, tài sản số.
Trong crypto, malware thường khai thác tài nguyên đào coin hoặc đánh cắp private key và ví tiền điện tử.
Người dùng cần áp dụng các biện pháp bảo mật như ví lạnh, xác thực đa yếu tố và cảnh giác trước link lừa đảo.

Malware là gì?

Malware là các phần mềm độc hại được tạo ra nhằm xâm nhập trái phép vào hệ thống của nạn nhân để đánh cắp thông tin, tài sản hoặc phá hoại dữ liệu.

Xem thêm: Strong Holder Offering là gì? Tìm hiểu về khái niệm SHO

Theo báo cáo của Cybersecurity Ventures (2023), thiệt hại toàn cầu do malware gây ra ước tính vượt 8 nghìn tỷ USD, trở thành mối đe dọa an ninh mạng hàng đầu.

Các loại malware phổ biến bao gồm virus, worm, spyware, ransomware.

“Malware không chỉ là một phần mềm độc hại, nó là công cụ kinh tế ngầm mạnh mẽ giúp tội phạm mạng kiếm lợi nhuận khổng lồ.”

Steve Morgan, CEO Cybersecurity Ventures, Báo cáo 2023

Tấn công phát tán Malware trong crypto là gì?

Trong crypto, malware thường được cài đặt vào thiết bị nạn nhân qua link lừa đảo hoặc phần mềm giả mạo để khai thác tài nguyên hoặc đánh cắp tiền điện tử.

Những cuộc tấn công này có thể âm thầm khai thác CPU/GPU để đào coin (cryptojacking), hoặc đánh cắp thông tin ví như private key, seed phrase, từ đó chuyển tài sản sang ví kẻ tấn công.

Theo Chainalysis (2022), thiệt hại từ malware crypto lên tới hàng trăm triệu USD mỗi năm.

Các hình thức tấn công malware trong crypto phổ biến

Có hai dạng chính: malware khai thác tài nguyên đào coin và malware đánh cắp private key/tài sản crypto.

Đây là hai hình thức tấn công nguy hiểm vì khó phát hiện, gây thiệt hại cả về phần cứng lẫn tài sản số. Mỗi loại có cách hoạt động khác nhau, nhưng mục tiêu đều là tối đa hóa lợi nhuận bất hợp pháp cho kẻ tấn công.

Xem thêm: YZi Labs của Changpeng Zhao tăng cổ phần tại hãng stablecoin Ethena

Khai thác tiền điện tử thông qua malware

Crypto-mining malware (cryptojacking) lợi dụng tài nguyên máy tính nạn nhân để đào coin như Monero (XMR) mà không cần sự đồng ý.

Các vụ việc đã ghi nhận từ năm 2019 khi malware giả danh Google Translate lây nhiễm hơn 112.000 máy tính ở 11 quốc gia, ép chúng đào Monero gửi về ví hacker.

Người dùng không hề hay biết, chỉ thấy thiết bị chậm và nóng bất thường.

“Cryptojacking là hình thức tấn công tinh vi vì gần như vô hình, nạn nhân thường không phát hiện cho đến khi máy bị chậm trễ hoặc hóa đơn điện tăng bất thường.”

Kaspersky Labs, Báo cáo an ninh mạng 2021

Đánh cắp private key, Bitcoin và tiền điện tử

Loại malware này thường gọi là Cryware, nhắm vào ví nóng trên trình duyệt như MetaMask, Coinbase Wallet để đánh cắp private key.

Mars Stealer – một Cryware phổ biến – có thể tấn công hơn 40 loại ví và được rao bán trên dark web chỉ với 140 USD.

Một dạng khác, Clipper, thay thế địa chỉ ví trong clipboard để chuyển tiền trực tiếp đến hacker, rất khó nhận ra.

“Một khi private key bị lộ, tài sản trong ví gần như chắc chắn mất vĩnh viễn vì blockchain không cho phép đảo ngược giao dịch.”

Vitalik Buterin, Nhà sáng lập Ethereum, 2020

Cách phòng tránh bị tấn công malware trong crypto

Người dùng cần áp dụng nhiều biện pháp để giảm thiểu rủi ro bị tấn công trong crypto.

Các khuyến nghị phổ biến gồm: sử dụng ví cứng (hardware wallet), kích hoạt xác thực đa yếu tố (MFA), không lưu private key dạng văn bản, cảnh giác trước link lừa đảo, và kiểm tra kỹ các phần mềm tải xuống.

Xem thêm: Mempool là gì? Tìm hiểu về khái niệm mempool

Đóng trình duyệt sau khi giao dịch và hạn chế sử dụng ví nóng lâu dài cũng là cách bảo vệ hiệu quả.