Mã độc ngân hàng trên thiết bị di động tăng trưởng mạnh trong quý 1/2026

Theo dữ liệu từ Kaspersky Security Network, hoạt động tấn công mạng nhắm vào thiết bị di động nhằm chiếm đoạt tài chính đang có chiều hướng gia tăng đột biến, đặt ra thách thức lớn cho công tác bảo mật.

Gia tăng mạnh mẽ số lượng mã độc tài chính

Trong ba tháng đầu năm 2026, các chuyên gia an ninh mạng đã ghi nhận tới 162.275 gói cài đặt mã độc trojan ngân hàng mới trên thiết bị di động. Con số này cao gấp hơn hai lần tổng lượng ghi nhận trong toàn bộ năm 2024 và bằng khoảng hai phần ba tổng số của cả năm 2025. Đáng chú ý, dòng mã độc tài chính hiện chiếm đến 52,96% tổng số ứng dụng di động độc hại được phát hiện trong quý, tăng mạnh so với tỷ trọng xấp xỉ 31% của năm 2025.

Thống kê các vụ tấn công và mối đe dọa từ phần cứng

Tính chung trong quý 1/2026, hệ thống bảo mật đã chặn đứng hơn 2,67 triệu vụ tấn công liên quan đến phần mềm độc hại, ứng dụng quảng cáo và phần mềm không mong muốn trên di động, đồng thời phát hiện tổng cộng 306.070 mẫu cài đặt nguy hại, bao gồm 439 mẫu mã độc tống tiền (ransomware). Bên cạnh đó, nguy cơ từ chuỗi cung ứng phần cứng vẫn tiếp diễn khi các dòng mã độc cửa hậu như Triada hay Keenadu được cài sẵn trong phần mềm cơ sở từ khâu sản xuất tiếp tục là mối đe dọa phổ biến.

Thủ đoạn tấn công tinh vi và ứng dụng trí tuệ nhân tạo

Phương thức tấn công cũng chuyển dịch sang dạng nhiều giai đoạn nhằm qua mặt các lớp kiểm duyệt. Kẻ gian thường phát tán các tệp tin hoặc ứng dụng thoạt nhìn vô hại trên kho không chính thức trước khi kích hoạt mã độc ngầm. Khảo sát The Great Messaging Heist cho thấy mỗi vụ lừa đảo qua ứng dụng nhắn tin gây thiệt hại trung bình 733 USD, với 52% số vụ hoàn tất việc chiếm đoạt tiền chỉ dưới 30 phút. Đặc biệt, 66% nạn nhân ghi nhận kẻ gian đã dùng trí tuệ nhân tạo để soạn kịch bản tin nhắn mạo danh, sao chép giọng nói hoặc tạo deepfake.

Khuyến cáo bảo mật cho người dùng

Trước thực trạng điện thoại thông minh lưu trữ lượng lớn thông tin định danh và tài khoản ngân hàng, các chuyên gia khuyến cáo người dùng không nên cài đặt ứng dụng từ các nguồn không chính thống. Người dùng cũng cần chủ động cập nhật hệ điều hành, xác thực độc lập mọi yêu cầu chuyển tiền qua mạng xã hội và sử dụng các giải pháp bảo mật di động có tính năng quét thời gian thực.