Cảnh báo an ninh mạng tại Úc đang ở mức cao kỷ lục. Theo Australian Cyber Security Centre (ACSC), năm 2024–2025 ghi nhận tăng 23% vụ việc báo cáo, thiệt hại tài chính trung bình $46.000/vụ cho doanh nghiệp nhỏ. Dưới đây là 7 loại malware đang gây thiệt hại lớn nhất tại Úc, được cập nhật từ báo cáo ACSC và threat intelligence mới nhất.
1. Ransomware-as-a-Service (RaaS) – LockBit, BlackCat, Akira
Đối tượng: Doanh nghiệp SME, y tế, giáo dục, chính quyền địa phương.
Cơ chế: Mã hóa dữ liệu, đe dọa rò rỉ (double extortion), yêu cầu tiền chuộc bằng crypto.
Xâm nhập qua: RDP yếu, VPN không MFA, email phishing, exploit lỗ hổng zero-day.
Phòng thủ: Backup 3-2-1 offline, MFA bắt buộc, patch management, EDR, network segmentation.
2. Business Email Compromise (BEC) + AI Deepfake
Đối tượng: Bộ phận tài chính, HR, cấp quản lý.
Cơ chế: Lừa đảo chuyển khoản qua email giả mả leadership, giờ kết hợp AI voice/video deepfake gọi điện/video call xác nhận.
Phòng thủ: Quy trình duyệt nhiều cấp, xác thực ngoài dải (out-of-band), training nhận diện deepfake, DMARC/DKIM/SPF.
3. Infostealer – LummaC2, RedLine, RisePro
Đối tượng: Cá nhân, nhân viên remote, gamer.
Cơ chế: Cài qua cracked software, game cheat, email attachment → đánh cắp cookie session, password manager, crypto wallet, 2FA token → bán trên dark web.
Phòng thủ: Không tải phần mềm nứt, dùng password manager riêng (1Password, Bitwarden), hardware 2FA (YubiKey), EDR real-time.
4. Mac-targeting Malware – Atomic Stealer (AMOS), Cuckoo, RustBucket
Đối tượng: Người dùng Mac (nghĩ Mac miễn dịch virus).
Cơ chế: Giả mạo bản cập nhật Flash, trình cài ứng dụng phổ biến (CleanMyMac, VS Code) → đánh cắp keychain, browser cookie, crypto wallet, file SSH.
Phòng thủ: Chỉ tải từ App Store/website chính thức, bật Gatekeeper, dùng Antivirus One / Cleaner One Pro real-time scan.
5. Mobile Banking Trojan – Hook, ERMAC, Anubis (Android)
Đối tượng: Người dùng ngân hàng số Úc (CommBank, NAB, Westpac, ANZ).
Cơ chế: Overlay giả mạo màn hình đăng nhập ngân hàng, chặn SMS 2FA, tự động chuyển tiền.
Phòng thủ: Chỉ cài app từ Play Store, bật Google Play Protect, không cấp quyền Accessibility cho app lạ, dùng app ngân hàng chính thức.
6. Supply Chain Attack – 3CX, MoveIT, Okta compromise
Đối tượng: Doanh nghiệp dùng phần mềm/bản vá từ vendor bị xâm nhập.
Cơ chế: Tiêm mã độc vào bản cập nhật hợp pháp → lan rộng đến hàng nghìn khách hàng.
Phòng thủ: Zero Trust architecture, SBOM (Software Bill of Materials), vendor risk assessment, application allowlisting.
7. Cryptojacking – XMRig, Sysrv, Kinsing
Đối tượng: Server cloud, container Kubernetes, NAS, router yếu.
Cơ chế: Khai thác CPU/GPU đào Monero ngầm → tăng chi phí cloud, giảm hiệu suất, giảm tuổi thọ phần cứng.
Phòng thủ: Cloud security posture management (CSPM), resource monitoring, container image scanning, đổi mật khẩu mặc định IoT.
Tóm tắt khuyến nghị hành động ngay
- Bật MFA cho mọi tài khoản quan trọng (email, ngân hàng, cloud, VPN).
- Triển khai backup 3-2-1 (3 bản, 2 loại lưu trữ, 1 offsite offline) & test restore định kỳ.
- Cài EDR/AV real-time trên mọi endpoint (Mac, Windows, Linux, Mobile).
- Đào tạo nhân viên nhận diện phishing, BEC, deepfake hàng quý.
- Patch management tự động cho OS, app, firmware, VPN, router.
- Network segmentation, least privilege, Zero Trust.
- Kiểm tra Dark Web monitoring cho domain công ty & email nhân viên.
Chia sẻ câu chuyện này, chọn nền tảng của bạn!
Facebook X Reddit LinkedIn Tumblr Pinterest Vk Email
Về tác giả: Bryan Perucho