Mỹ bắt tay CrowdStrike chống mã độc trộm crypto
Chính quyền Mỹ vừa đẩy mạnh hợp tác với công ty an ninh mạng hàng đầu CrowdStrike nhằm phát hiện và triệt phá các loại mã độc nguy hiểm chuyên nhắm vào ví tiền điện tử, ngăn chặn làn sóng trộm cắp tài sản kỹ thuật số đang leo thang.
Mỹ siết chặt an ninh mạng, ngăn chặn thất thoát tài sản số
Trước tình trạng các vụ tấn công mạng nhắm vào thị trường tiền mã hóa ngày càng gia tăng cả về quy mô lẫn mức độ tinh vi, các cơ quan thực thi pháp luật Mỹ đã quyết định bắt tay cùng CrowdStrike. Sự hợp tác này tập trung vào việc theo dõi dòng tiền, phân tích các biến thể mã độc (malware) mới và bóc gỡ hạ tầng máy chủ điều khiển của các nhóm tin tặc quốc tế.
Các chuyên gia nhận định việc các cơ quan liên bang tích cực chia sẻ thông tin tình báo mối đe dọa với khu vực tư nhân sẽ giúp rút ngắn thời gian phản ứng trước các chiến dịch tấn công quy mô lớn, bảo vệ nguồn vốn của người dùng cũng như các giao thức phi tập trung.
Thủ đoạn tinh vi của các dòng mã độc crypto
Các nhóm tội phạm mạng hiện nay chủ yếu khai thác các phần mềm đánh cắp thông tin (infostealer), mã độc thay đổi địa chỉ ví (clipper malware) và các ứng dụng giả mạo trên kho ứng dụng di động. Chúng có khả năng:
- Tự động quét và trích xuất khóa riêng tư (private key) hoặc chuỗi khóa phục hồi (seed phrase) lưu trong thiết bị.
- Tự động tráo đổi địa chỉ ví nhận tiền trong khay nhớ tạm (clipboard) khi người dùng thao tác chuyển tiền.
- Xâm nhập qua các phần mềm bẻ khóa hoặc tài liệu đính kèm email lừa đảo (phishing).
Nhận định và khuyến nghị cho nhà đầu tư Việt Nam
Thị trường tiền mã hóa tại Việt Nam luôn nằm trong nhóm có tỷ lệ tiếp nhận cao nhất thế giới, đồng nghĩa với việc nhà đầu tư trong nước cũng là mục tiêu béo bở của các mạng lưới tội phạm mạng toàn cầu.
Để bảo vệ danh mục tài sản, nhà đầu tư Việt Nam cần nâng cao kỷ luật bảo mật:
- Tuyệt đối không lưu trữ seed phrase hoặc private key trên máy tính, đám mây hay chụp ảnh lưu trong điện thoại.
- Ưu tiên sử dụng ví lạnh (hardware wallet) cho các khoản đầu tư dài hạn và luôn kiểm tra kỹ từng ký tự địa chỉ ví trước khi ký duyệt giao dịch.
- Tránh tải các phần mềm không rõ nguồn gốc và thường xuyên cập nhật hệ điều hành, phần mềm chống mã độc uy tín trên thiết bị giao dịch.