Báo động lộ lọt tài khoản số

Từ các chiến dịch phát tán mã độc qua ứng dụng nhắn tin đến những vụ rò rỉ dữ liệu quy mô lớn, tài khoản số đang trở thành mục tiêu hàng đầu của tội phạm mạng. Sự gia tăng các vụ lộ lọt thông tin đăng nhập cho thấy nguy cơ mất an toàn trên không gian mạng đã hiện hữu với cả người dùng cá nhân lẫn tổ chức, doanh nghiệp.

Người dùng thận trọng với các tệp đính kèm nhận qua ứng dụng nhắn tin, kể cả khi được gửi từ người quen. Ảnh minh họa

Tài khoản số trong tầm ngắm

Tháng 6/2026, Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) của Kaspersky phát hiện một chiến dịch phát tán mã độc quy mô lớn nhắm vào người dùng WhatsApp Desktop và WhatsApp Web tại nhiều quốc gia và vùng lãnh thổ, trong đó có Việt Nam.

Theo kết quả nghiên cứu, các đối tượng đứng sau chiến dịch đã lợi dụng những tài khoản WhatsApp bị xâm nhập từ trước để phát tán tệp đính kèm chứa mã độc. Tin nhắn được gửi từ các liên hệ có sẵn trong danh bạ khiến người nhận dễ tin tưởng và mở tệp hơn. Các tệp độc hại được ngụy trang dưới dạng hóa đơn thanh toán, sao kê ngân hàng, chứng từ thanh toán hoặc thông báo công nợ, đồng thời được đặt tên bằng nhiều ngôn ngữ khác nhau nhằm mở rộng phạm vi mục tiêu.

Ông Fareed Radzi, nhà nghiên cứu bảo mật thuộc Kaspersky GReAT, cho biết kẻ tấn công đã khai thác yếu tố niềm tin trên các nền tảng nhắn tin bằng cách sử dụng các tài khoản WhatsApp bị chiếm quyền để gửi tệp đính kèm chứa mã độc. Khi được mở, các tệp này sẽ kích hoạt một chuỗi lây nhiễm nhiều giai đoạn, âm thầm tải xuống và thực thi thêm các thành phần độc hại từ hạ tầng do kẻ tấn công kiểm soát.

Diễn biến này phản ánh xu hướng gia tăng các cuộc tấn công nhắm vào tài khoản số. Theo Trung tâm An toàn thông tin VNPT (VNPT Cyber Immunity), trong tháng 5/2026, hệ thống giám sát ghi nhận 41.749 tài khoản có dấu hiệu lộ lọt, gấp đôi so với tháng 4, thời điểm ghi nhận 19.828 tài khoản.

VNPT Cyber Immunity cho rằng số lượng doanh nghiệp và người dùng sử dụng các sản phẩm, dịch vụ số ngày càng tăng kéo theo nhu cầu trao đổi thông tin, dữ liệu lớn hơn, làm gia tăng nguy cơ lộ lọt thông tin xác thực.

Có thể bạn quan tâm

Tạo điều kiện cho các nghiên cứu khoa học tiên phong, đột pháNghị định số 229/2026/NĐ-CP đã làm rõ cơ chế quản trị rủi ro và chấp nhận rủi ro trong hoạt động nghiên cứu khoa học, phát triển công nghệ và đổi mới sáng tạo.

Bất ngờ phát hiện ADN người 2.000 năm tuổi trên vách hang độngNhóm nghiên cứu quốc tế phát hiện ADN người cổ đại trong các lớp khoáng trên vách hang, mở hướng nghiên cứu mới về thời tiền sử.

Danh mục hai nhóm nền tảng số dùng chung quốc giaPhó Thủ tướng Hồ Quốc Dũng vừa ký Quyết định số 1132/QĐ-TTg ban hành tiêu chí, danh mục nền tảng số dùng chung quốc gia trong các cơ quan thuộc hệ thống chính trị.

Đáng chú ý, thói quen sử dụng mật khẩu yếu vẫn là một rủi ro lớn. Nhóm mật khẩu đơn giản như “123456aA@” chiếm 5,33%, tiếp theo là “123456” chiếm 1,33%, cùng nhiều biến thể đơn giản khác như “12345678” hay “123456789”.

Theo đánh giá của đơn vị này, phần lớn các tài khoản bị lộ xuất phát từ mã độc, các hình thức giả mạo hoặc ý thức bảo mật chưa cao của người dùng. Điều đó tạo điều kiện để tin tặc tái sử dụng thông tin đăng nhập hoặc dò quét mật khẩu nhằm chiếm quyền tài khoản.

Mối đe dọa lan rộng

Các thống kê mới nhất từ các đơn vị an ninh mạng cho thấy bức tranh an toàn thông tin đang có nhiều diễn biến phức tạp. Theo Trung tâm An toàn thông tin VNPT, tại Đông Nam Á, các chiến dịch tấn công có chủ đích (APT), mã độc và số lượng tài khoản lộ lọt đều đang có xu hướng gia tăng trở lại.

Thông tin từ Công ty An ninh mạng Viettel cho biết, trong quý I/2026, hệ thống Viettel Threat Intelligence ghi nhận 6,9 triệu bản ghi tài khoản và thông tin đăng nhập bị lộ, tăng 53% so với cùng kỳ năm trước. Cùng thời gian này, có 165 vụ lộ lọt dữ liệu được ghi nhận, gấp 2,4 lần so với cùng kỳ năm 2025, với hơn 473 triệu bản ghi dữ liệu bị rò rỉ.

Bên cạnh đó, các cuộc tấn công từ chối dịch vụ (DDoS) tăng gấp 4 lần so với cùng kỳ năm trước. Hệ thống giám sát cũng ghi nhận 3.890 tên miền lừa đảo, tăng hơn 4,3 lần so với cùng kỳ.

Ông Nguyễn Ngọc Quân - Giám đốc Trung tâm An toàn thông tin VNPT, nhận định: “Tấn công APT nhắm vào các lĩnh vực trọng yếu như công nghiệp, vận tải, viễn thông quân sự và y tế, cho thấy động cơ của các nhóm APT không chỉ dừng ở đánh cắp dữ liệu, mà còn có thể phục vụ hoạt động gián điệp mạng, duy trì hiện diện dài hạn và tạo bàn đạp cho các chiến dịch xâm nhập sâu hơn”.

Để giảm thiểu rủi ro, các chuyên gia khuyến nghị người dùng thận trọng với các tệp đính kèm nhận qua ứng dụng nhắn tin, kể cả khi được gửi từ người quen; không mở các tệp dạng tập lệnh hoặc tệp thực thi khi chưa xác minh được nguồn gốc; sử dụng các giải pháp bảo mật trên máy tính và thiết bị di động.

Hoa Kỳ - Việt Nam: Đừng bỏ lỡ

Việt Nam khuyến khích doanh nghiệp Hoa Kỳ mở rộng đầu tư vào công nghệ caoSáng 26/6, tại Trụ sở Chính phủ, Phó Thủ tướng Hồ Quốc Dũng tiếp ông Jeff Place, Giám đốc Chuỗi cung ứng của Tập đoàn Coherent (Hoa Kỳ). Tại buổi tiếp, Phó Thủ tướng khẳng định Việt Nam khuyến khích các doanh nghiệp Hoa Kỳ mở rộng đầu tư, đặc biệt trong các lĩnh vực công nghệ cao, đổi mới sáng tạo và công nghiệp bán dẫn.

Khuyến khích các doanh nghiệp Hoa Kỳ mở rộng đầu tư trong lĩnh vực công nghệ caoPhó Thủ tướng Hồ Quốc Dũng cho biết Việt Nam hoan nghênh các doanh nghiệp Hoa Kỳ tiếp tục mở rộng hoạt động tại Việt Nam, nhất là trong các ngành công nghệ cao và lĩnh vực có giá trị gia tăng lớn.

Việt Nam - Hoa Kỳ tăng cường hợp tác khắc phục hậu quả chiến tranhVTV.vn - Ngày 22/6, Tổng Bí thư, Chủ tịch nước Tô Lâm tiếp Quyền Bộ trưởng Bộ Hải quân Hoa Kỳ Hùng Cao.

Đối với cơ quan, tổ chức và doanh nghiệp, các đơn vị an ninh mạng khuyến nghị triển khai các giải pháp kỹ thuật bảo vệ hệ thống thông tin, rà soát các máy có dấu hiệu nhiễm mã độc, cập nhật bản vá lỗ hổng mới nhất, tăng cường các hệ thống cảnh báo tự động và thực hiện nghiêm quy định không mở hoặc tải các tệp đính kèm đáng ngờ từ email và các nguồn chưa được kiểm chứng.

Lê Minh

Nguồn: https://daidoanket.vn/bao-dong-lo-lot-tai-khoan-so.html