Tin tặc đã tung ra các cuộc tấn công mạng có chủ đề coronavirus tại 241 quốc gia và vùng lãnh thổ, theo nghiên cứu mới từ Microsoft. "Mỗi quốc gia trên thế giới đã chứng kiến ít nhất một cuộc tấn công theo chủ đề COVID-19", người khổng lồ phần mềm cho biết trên blog của mình hôm thứ Tư.
Những người chơi xấu đang điều chỉnh email lừa đảo của họ và các phần mềm độc hại khác để đề cập đến căn bệnh này và các cuộc tấn công đang diễn ra mạnh nhất ở nơi dịch bệnh làm tổn thương nhiều nhất. Nghiên cứu cho thấy: Tin tặc làm tăng nhiệt cho một quốc gia đang trải qua đại dịch, khi mọi người cần thông tin y tế trực tuyến.
Rob Lefferts, phó chủ tịch tập đoàn Microsoft 365 Security và tác giả của blog, nói với Business Insider rằng các cuộc tấn công mạng theo sau đại dịch trên toàn thế giới về mặt địa lý.
"Những gì bạn nhìn thấy trên bản đồ là sự thành công của các cuộc tấn công này, là mối tương quan trực tiếp đến quy mô phát triển của đại dịch", Lefferts nói. "Các quốc gia có số lượng dịch bệnh cao nhất cũng bị ảnh hưởng nhiều nhất bởi những mồi nhử có chủ đề COVID này. Sự nhầm lẫn, lo lắng và sợ hãi đang khiến mọi người nhấp vào và đó là những gì kẻ tấn công đang lợi dụng."
Microsoft Threat Protection, bộ công cụ bảo mật không gian mạng của công ty được sử dụng để theo dõi và ngăn chặn các mối đe dọa, cũng tìm thấy khoảng 60.000 email với các tệp đính kèm hoặc URL độc hại liên quan đến COVID-19 được gửi 2% 2 mỗi ngày.
Nhưng đây là tin tốt: Đó thực sự là một tỷ lệ nhỏ - chỉ 2% - trong tổng số các email lừa đảo và tổng số mối đe dọa không tăng lên.
"Chúng tôi đang chứng kiến sự thay đổi của mồi nhử, không phải là sự gia tăng các cuộc tấn công", Lefferts viết. "Trí thông minh của chúng tôi cho thấy những cuộc tấn công này đang ổn định theo nhịp điệu là dòng chảy và dòng chảy bình thường của môi trường đe dọa."
Ngoài nghiên cứu của Microsoft, những người chơi xấu cũng đang lợi dụng COVID-19 theo những cách khác, bao gồm cả "Zoombombers" xuyên vào các hội nghị web để phá vỡ các cuộc họp. Tuy nhiên, ở phía bên kia của quang phổ, các cuộc tấn công mạng của Trung Quốc vào các công ty Mỹ đã dừng lại trong quá trình phong tỏa, rõ ràng là do tin tặc không thể làm việc tại nhà.