📉 Xu hướng tội phạm mạng năm 2025: Số lần tấn công tăng, nhưng tổng số tiền chuộc tại sao lại giảm?
Báo cáo mới nhất của Chainalysis đã tiết lộ những thay đổi đáng kể trong lĩnh vực phần mềm tống tiền. Năm ngoái, tin tặc đã thu được 820 triệu đô la tài sản tiền điện tử thông qua phần mềm này, nhưng cách thức tấn công của họ đã có sự thay đổi căn bản.
Giải thích các xu hướng chính:
🔹 Sự chuyển dịch trọng tâm: Các doanh nghiệp lớn do khả năng phòng thủ tăng cường và thường xuyên từ chối trả tiền chuộc, đã khiến tin tặc chuyển mục tiêu sang các doanh nghiệp vừa và nhỏ có khả năng phòng thủ yếu hơn.
🔹 Giảm chi phí tấn công: Giá quyền truy cập vào các lỗ hổng trên mạng tối đã giảm mạnh, từ 1.427 đô la xuống khoảng 439 đô la.
🔹 Sự can thiệp của công nghệ AI: Sự lan rộng của phần mềm độc hại giá rẻ và việc sử dụng các công cụ tự động hóa AI đã cho phép tin tặc thực hiện gần 8.000 cuộc tấn công mỗi năm.
🔹 Trung bình tiền chuộc tăng vọt: Mặc dù tổng số tiền bồi thường giảm, nhưng tiền chuộc trung bình lại tăng vọt 368% (từ 12.738 đô la lên 59.556 đô la). Do thiếu bản sao lưu, các tổ chức nhỏ thường có xu hướng trả tiền chuộc hơn.
Ai là người đứng sau?
Thời đại độc quyền của các tổ chức tin tặc lớn đã kết thúc. Hiện tại, thị trường đang bị chia sẻ bởi ít nhất 85 nhóm hoạt động, các tổ chức này có đặc điểm phân cấp và phụ thuộc vào “người trung gian” để cung cấp quyền truy cập mạng.
Khởi đầu khó khăn vào tháng 1 năm 2026:
Theo dữ liệu của CertiK, chỉ trong tháng đầu tiên của năm nay đã có 370,3 triệu đô la tài sản tiền điện tử bị đánh cắp, trong đó phần lớn (311,3 triệu đô la) xuất phát từ **tấn công lừa đảo (Phishing)**.
📍 Tóm tắt: An toàn tài sản nằm trong tay bạn. Hãy chắc chắn rằng bạn đã kích hoạt xác thực hai yếu tố (2FA), đừng nhấp vào các liên kết nghi ngờ. Hãy nhớ: công nghệ không chỉ mang lại tiện lợi cho chúng ta mà còn làm giảm rào cản cho tội phạm.
#Chainalysis #CertiK #网络安全 #加密货币 #勒索软件