Cảnh báo: Virus có khả năng 'tái sinh' đang lây lan nhanh

Một loại virus lợi dụng tiến trình chuẩn svchost.exe trên máy tính để ăn sâu vào hệ thống và “tái sinh”, có dấu hiệu tăng cao tại Việt Nam. Hệ thống giám sát và cảnh báo mã độc của Bkav ghi nhận có gần 96.000 máy bị nhiễm loại virus này, chỉ tính riêng trong tháng 8.

Cho dù người dùng phát hiện và đã xóa tệp tin độc hại theo cách thủ công, virus này vẫn có thể “tái sinh” nhờ vào việc lợi dụng tiến trình svchost.exe trong hệ thống. Không chỉ lợi dụng svchost.exe, virus này còn tìm kiếm những phần mềm mặc định đi kèm với các phiên bản Windows như OneDrive hay Notepad, để thực hiện hành vi tương tự. Điều này gây khó khăn trong việc xử lý hay gỡ bỏ triệt để chúng.

Nguy hiểm hơn, không chỉ khó gỡ bỏ, virus này còn có cơ chế lây lan qua USB bằng cách ẩn đi các dữ liệu có trong USB, thay vào đó là các shortcut giả mạo dữ liệu. Các shortcut này chứa lệnh gọi tới virus đang bị ẩn trong USB. Nếu người dùng mở các shortcut giả mạo này, virus sẽ được thực thi. Cuối cùng, sau khi thâm nhập và tồn tại được trên máy tính của nạn nhân, virus vô hiệu hóa các biện pháp bảo vệ sẵn có của Windows và đợi thời cơ tải xuống tệp tin độc hại khác, nhằm đánh cắp thông tin của người dùng và gửi dữ liệu về máy chủ của kẻ tấn công.

Để tránh bị tấn công bởi mã độc này, các chuyên gia Bkav khuyến cáo:

Nâng cao cảnh giác khi sử dụng các thiết bị ngoại vi để sao chép dữ liệu giữa các máy tính. Các doanh nghiệp, tổ chức có thể đưa ra chính sách không sử dụng USB trong doanh nghiệp, tổ chức của mình, nếu cần thiết.
Luôn bật chế độ hiện file ẩn và kiểm tra shortcut trong USB trước khi click vào. Việc giả mạo shortcut trong USB cũng được rất nhiều dòng virus khác sử dụng.
Sử dụng và cập nhật thường xuyên các giải pháp, phần mềm an ninh mạng có bản quyền để bảo vệ máy tính và hệ thống khỏi những mối nguy hại khó phát hiện hoặc đòi hỏi xử lý phức tạp mới gỡ bỏ được triệt để virus.

Tuấn Anh

{"default_contact":"Liên hệ","default_notification":"Thông báo","default_redirect_click":"Nhấn vào đây nếu đợi quá lâu.","default_fullname":"Họ và tên","default_email":"Email","default_address":"Địa chỉ","default_phone":"Điện thoại","default_send":"Gởi đi","default_reset":"Làm lại","default_select_all":"Chọn tất cả","default_captcha":"Mã bảo vệ","default_input_captcha":"Nhập vào mã bảo vệ","default_contact_send_success":"Bạn đã gởi liên hệ thành công","default_contact_send_false":"Bạn đã gởi liên hệ thất bại","default_back_page_home":"Quay về trang chủ","product_sort_name_asc":"Sắp xếp theo tên (A-Z)","product_sort_name_desc":"Sắp xếp theo tên (Z-A)","product_sort_price_asc":"Sắp xếp theo giá (Nhỏ -> Lớn)","product_sort_price_desc":"Sắp xếp theo giá (Lớn -> Nhỏ)","product_sort_price_sale_asc":"Sắp xếp theo khuyến mãi (Không -> Có)","product_sort_price_sale_desc":"Sắp xếp theo khuyến mãi (Có -> không)","key_option_product_discount":"Sản phẩm khuyến mãi","key_option_product_new":"Sản phẩm mới","key_option_product_special":"Sản phẩm đặt biệt","key_option_product_hot":"Sản phẩm Hot","key_option_news_new":"Tin mới","key_option_news_highlight":"Tin nổi bật","key_option_news_special":"Tin đặc biệt","key_option_news_hot":"Tin hot","key_option_classified_news_highlight":"Tin rao nổi bật","default_newsletter_thanks":"Cảm ơn bạn đã đăng ký trên hệ thống của chúng tôi","error_email_exists":"Email đã tồn tại trong hệ thống","error_email_not_exists":"Email không tồn tại trong hệ thống","error_email_invalid":"Địa chỉ email phải đúng cú pháp, ví dụ: info@tenmien.vn!","member_change_info_success":"Thông tin thay đổi thành công.","member_change_info_fail":"Thay đổi thông tin thất bại.","member_change_password_success":"Mật khẩu thay đổi thành công","member_change_password_fail":"Mật khẩu thay đổi thất bại","member_login_success":"Bạn đã đăng nhập thành công","member_register_success":"Đăng ký tài khoản thành công","member_register_fail":"Đăng ký tài khoản thất bại","member_send_password_new_mail_success":"Mật khẩu mới đã gửi về email đăng ký!","member_send_password_new_fail":"Lấy lại mật khẩu thất bại","error_account_not_found":"Không tìm thấy tài khoản trong hệ thống.","error_limit_login":"Bạn đã nhập sai vượt quá số lần quy định. Vui lòng đăng nhập lại sau:","error_username_required":"Bạn vui lòng nhập tên truy cập","error_username_not_exists":"Tên truy cập không tồn tại.","error_username_space":"Tên truy cập không được chứa khoảng trắng","error_username_exists":"Tên truy cập đã tồn tại","error_account_block":"Tài khoản đã bị khóa","error_password_not_exists":"Mật khẩu bạn nhập không chính xác.","error_password_required":"Bạn vui lòng nhập mật khẩu","error_password_not_regex":"Mật khẩu phải chứa ít nhất 6 ký tự. Bao gồm chữ in hoa, chữ thường và số.","error_password_old_required":"Nhập vào mật khẩu hiện tại của bạn","error_password_old_invalid":"Mật khẩu cũ không đúng","error_password_confirm_invalid":"Mật khẩu phải chứa ít nhất 6 ký tự. Bao gồm chữ in hoa, chữ thường và số.","error_register_is_login":"Bạn đã đăng nhập vào hệ thống. Vui lòng đăng xuất để thực hiện tính năng này","page_login":"Đăng nhập","error_fullname_required":"Bạn vui lòng nhập họ tên","error_fullname_max_length":"Họ tên Không vượt quá 55 ký tự","error_address_max_length":"Địa chỉ không vượt quá 150 ký tự","error_email_required":"Bạn vui lòng nhập email","error_content_required":"Bạn vui lòng nhập nội dung","error_content_max_length":"Nội dung gửi không được vượt quá 5000 ký tự","error_phone_required":"Bạn vui lòng nhập số điện thoại","error_phone_syntax":"Số điện thoại phải đủ 8 số hoặc lớn hơn, ví dụ: 19009477, 0967897890, 0286253737, ...","error_phone_exists":"Số điện thoại đã tồn tại trong hệ thống","error_captcha_required":"Bạn vui lòng nhập mã bảo vệ","error_captcha_invalid":"Mã bảo vệ không đúng","error_token_csrf_invalid":"Token không hợp lệ","time_invalid":"Thời gian không hợp lệ","forms_required":"Trường này là bắt buộc","forms_send_success":"Bạn đã gửi thông tin đăng ký thành công","forms_send_false":"Bạn đã gửi thông tin đăng ký thất bại","forms_undefined":"Không xác định được biểu mẫu","authentication_otp":"Xác thực OTP","authentication_otp_note":"Vui lòng kiểm tra điện thoại để lấy mã Xác thực.","error_limit_send_authentication_phone":"Quý khách đã đạt đến giới hạn xác thực số điện thoại.","error_time_resend_authentication_phone":"Chưa đến thời gian gửi lại.","send_code_otp_success":"Gửi mã OTP thành công","send_code_otp_error":"Gửi mã OTP thất bại","authentication_phone":"Xác thực số điện thoại","authentication_enter_code":"Nhập mã xác thực","authentication":"Xác thực","authentication_phone_re_send":"Gửi lại","authentication_phone_success":"Xác thực điện thoại thành công","verify_success":"Xác minh thành công","titile_authentication_phone_success":"Xác thực thành công","authentication_phone_error":"Xác thực điện thoại thất bại","warning_custom_no_authentication_phone":"Quý khách chưa xác thực số điện thoại","warning_phone_number_you_have_verified":"Số điện thoại của bạn đã xác minh","error_customer_access_page_here":"Quý khách chưa được truy cập trang này","skip_authenction":"Bỏ qua xác thực","error_enter_phone_invalid":"Khách hàng vui lòng nhập số điện thoại hợp lệ","error_info_invalid":"Thông tin không hợp lệ","error_code_verify_required":"Vui lòng nhập mã xác thực OTP","save_info_failed":"Lưu thông tin thất bại","save_info_success":"Lưu thông tin thành công","news":"Tin Tức","back_to_home":"Quay lại trang chủ","content_404":"Xin lỗi! Trang bạn đang tìm kiếm không tồn tại.","mail_welcome":"Xin chào: Anh\/Chị","best_regards":"Trân trọng,","admin_website":"Ban quản trị","lost_password_subject":"Yêu cầu mật khẩu mới cho tài khoản!","lost_password_info":"Chúng tôi vừa nhận được yêu cầu khôi phục mật khẩu từ phía bạn. Vui lòng nhấn vào","lost_password_link":"đường dẫn","lost_password_active":"sau để kích hoạt mật khẩu mới.","news_password":"Mật khẩu mới:","account":"Tài khoản:","lost_password_contact":"Nếu Anh\/chị có bất kỳ câu hỏi nào, xin liên hệ với chúng tôi qua mail","product":"Sản phẩm","service":"Dịch vụ","onepay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán OnePay.vn","product_payment_onepay":"Thanh toán OnePay","product_payment_onepay_atm":"OnePay cổng nội địa","product_payment_onepay_int":"OnePay cổng quốc tế","napas_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Napas","product_payment_napas":"Thanh toán NaPas","product_payment_napas_atm":"Thanh toán NaPas nội địa","product_payment_napas_int":"Thanh toán NaPas quốc tế","product_payment_sacombank":"Thanh toán qua Sacombank","paypal_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Paypal.com","product_payment_paypal":"Thanh toán PayPal","error_money_limit":"Số tiền lớn hơn mức cho phép của Paypal vui lòng chọn phương thức thanh toán khác","cart_paypal_express":"Hệ thống sẽ chuyển qua cổng thanh toán Paypal Express","vnpay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Vnpayment.vn","product_payment_vnpay":"Thanh toán VNPAY","zalopay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán ZaloPay","product_payment_zalopay":"Thanh toán ZaloPay","product_payment_zalopay_app":"Thanh toán qua ví ZaloPay","product_payment_zalopay_atm":"Thanh toán ZaloPay cổng ATM","product_payment_zalopay_int":"Thanh toán ZaloPay cổng Visa\/MasterCard","error_zalopay_create_url_fail":"Tạo thanh toán qua ZaloPay thất bại. Vui lòng kiểm tra lại thông tin đơn hàng khi thanh toán.","zalopay_create_url_error":"ZaloPay tạo đơn hàng thất bại.","error_zalopay_payment_int":"Số tiền tối thiểu thanh toán qua cổng ZaloPay là 10.000đ","momo_cart":"Hệ thống sẽ chuyển qua cổng thanh toán MoMo","product_payment_momo":"Thanh toán qua ví MoMo","error_momo_create_url_fail":"Tạo thanh toán qua MoMo thất bại. Vui lòng kiểm tra lại thông tin đơn hàng khi thanh toán.","momo_create_url_error":"MoMo tạo đơn hàng thất bại.","error_momo_payment":"Số tiền tối thiểu thanh toán qua cổng MoMo là 1000đ","addon_video_relate":"Video liên quan","addon_video_empty":"Không có video thuộc chủ đề này","addon_video_error_notfound":"Không tìm thấy video trên hệ thống"}

{"id":606082,"name":"Cảnh báo: Virus có khả năng 'tái sinh' đang lây lan nhanh","desc":"Một loại virus lợi dụng tiến tr&igrave;nh chuẩn svchost.exe tr&ecirc;n m&aacute;y t&iacute;nh để ăn s&acirc;u v&agrave;o hệ thống v&agrave; &ldquo;t&aacute;i sinh&rdquo;, c&oacute; dấu hiệu tăng cao tại Việt Nam.<\/p>\n","content":"Một loại virus lợi dụng tiến tr&igrave;nh chuẩn svchost.exe tr&ecirc;n m&aacute;y t&iacute;nh để ăn s&acirc;u v&agrave;o hệ thống v&agrave; &ldquo;t&aacute;i sinh&rdquo;, c&oacute; dấu hiệu tăng cao tại Việt Nam.<\/strong>&nbsp;Hệ thống gi&aacute;m s&aacute;t v&agrave; cảnh b&aacute;o m&atilde; độc của Bkav ghi nhận c&oacute; gần 96.000 m&aacute;y bị nhiễm loại virus n&agrave;y, chỉ t&iacute;nh ri&ecirc;ng trong th&aacute;ng 8.&nbsp;<\/strong><\/p>\n\n<img alt=\"\" src=\"\/datafiles\/37258\/upload\/images\/bai-viet-7\/svchost.jpg\" \/><\/p>\n\nCho d&ugrave; người d&ugrave;ng ph&aacute;t hiện v&agrave; đ&atilde; x&oacute;a tệp tin độc hại theo c&aacute;ch thủ c&ocirc;ng, virus n&agrave;y vẫn c&oacute; thể &ldquo;t&aacute;i sinh&rdquo; nhờ v&agrave;o việc lợi dụng tiến tr&igrave;nh svchost.exe trong hệ thống. Kh&ocirc;ng chỉ lợi dụng svchost.exe, virus n&agrave;y c&ograve;n t&igrave;m kiếm những phần mềm mặc định đi k&egrave;m với c&aacute;c phi&ecirc;n bản Windows như OneDrive hay Notepad, để thực hiện h&agrave;nh vi tương tự. Điều n&agrave;y g&acirc;y kh&oacute; khăn trong việc xử l&yacute; hay gỡ bỏ triệt để ch&uacute;ng.<\/p>\n\nNguy hiểm hơn, kh&ocirc;ng chỉ kh&oacute; gỡ bỏ, virus n&agrave;y c&ograve;n c&oacute; cơ chế l&acirc;y lan qua USB bằng c&aacute;ch ẩn đi c&aacute;c dữ liệu c&oacute; trong USB, thay v&agrave;o đ&oacute; l&agrave; c&aacute;c shortcut giả mạo dữ liệu. C&aacute;c shortcut n&agrave;y chứa lệnh gọi tới virus đang bị ẩn trong USB. Nếu người d&ugrave;ng mở c&aacute;c shortcut giả mạo n&agrave;y, virus sẽ được thực thi. Cuối c&ugrave;ng, sau khi th&acirc;m nhập v&agrave; tồn tại được tr&ecirc;n m&aacute;y t&iacute;nh của nạn nh&acirc;n, virus v&ocirc; hiệu h&oacute;a c&aacute;c biện ph&aacute;p bảo vệ sẵn c&oacute; của Windows v&agrave; đợi thời cơ tải xuống tệp tin độc hại kh&aacute;c, nhằm đ&aacute;nh cắp th&ocirc;ng tin của người d&ugrave;ng v&agrave; gửi dữ liệu về m&aacute;y chủ của kẻ tấn c&ocirc;ng.<\/p>\n\nĐể tr&aacute;nh bị tấn c&ocirc;ng bởi m&atilde; độc n&agrave;y, c&aacute;c chuy&ecirc;n gia Bkav khuyến c&aacute;o:<\/p>\n\n<ul>\n\t<li>N&acirc;ng cao cảnh gi&aacute;c khi sử dụng c&aacute;c thiết bị ngoại vi để sao ch&eacute;p dữ liệu giữa c&aacute;c m&aacute;y t&iacute;nh. C&aacute;c doanh nghiệp, tổ chức c&oacute; thể đưa ra ch&iacute;nh s&aacute;ch kh&ocirc;ng sử dụng USB trong doanh nghiệp, tổ chức của m&igrave;nh, nếu cần thiết.<\/li>\n\t<li>Lu&ocirc;n bật chế độ hiện file ẩn v&agrave; kiểm tra shortcut trong USB trước khi click v&agrave;o. Việc giả mạo shortcut trong USB cũng được rất nhiều d&ograve;ng virus kh&aacute;c sử dụng.<\/li>\n\t<li>Sử dụng v&agrave; cập nhật thường xuy&ecirc;n c&aacute;c giải ph&aacute;p, phần mềm an ninh mạng c&oacute; bản quyền để bảo vệ m&aacute;y t&iacute;nh v&agrave; hệ thống khỏi những mối nguy hại kh&oacute; ph&aacute;t hiện hoặc đ&ograve;i hỏi xử l&yacute; phức tạp mới gỡ bỏ được triệt để virus.<\/li>\n<\/ul>\n\nTuấn Anh<\/strong><\/p>\n","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/bai-viet-7\/svchost.jpg?t=1752976084","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/bai-viet-7\/svchost.jpg?t=1752975163","tags":["Bkav","virus máy tính"],"count_view":1410,"seo_name":"canh-bao-virus-co-kha-nang-tai-sinh-dang-lay-lan-nhanh","date_update":1695132273,"date_created_format":1695132460,"meta_title":"Cảnh báo: Virus có khả năng 'tái sinh' đang lây lan nhanh","meta_desc":"Một loại virus lợi dụng tiến trình chuẩn svchost.exe trên máy tính để ăn sâu vào hệ thống và “tái sinh”, có dấu hiệu tăng cao tại Việt Nam.","meta_keyword":"Bkav,virus máy tính","qr_code":"https:\/\/www.echip.vn\/canh-bao-virus-co-kha-nang-tai-sinh-dang-lay-lan-nhanh","title_page":"Tin tức","relate_object_id":606082,"company_logo":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/logo\/echip-3.png?t=1752975815","company_name":"e-CHÍP - Sân chơi dành cho người yêu công nghệ","company_email":"lienhe@echip.vn","company_phone":"","company_address":"","company_fax":"","date_now":1790914583,"company_tags":["eCHÍP","echip","echip","tin công nghệ","di động","AI","trí tuệ nhân tạo","internet","phần mềm","thủ thuật máy tính","thủ thuật di động","đánh giá công nghệ","xu hướng công nghệ","tin ICT","công nghệ Việt Nam"],"search_keyword":null,"facebook_comment":"https:\/\/www.echip.vn\/canh-bao-virus-co-kha-nang-tai-sinh-dang-lay-lan-nhanh","breadscrumb":[{"url":"https:\/\/www.echip.vn","name":"Trang chủ","icon":"","active":false},{"url":"https:\/\/www.echip.vn\/bao-mat","name":"Bảo mật","icon":"","active":true}],"lang":{"lang":"vi","locale":"vi-VN","code":"vn"},"list_products_tmp":[],"list_section":[{"id":200001,"name":"SECTION-97319","seo_name":"#w30s-section-200001","url":"#w30s-section-200001"},{"id":200002,"name":"SECTION-97320","seo_name":"#w30s-section-200002","url":"#w30s-section-200002"},{"id":200006,"name":"SECTION-103803","seo_name":"#w30s-section-200006","url":"#w30s-section-200006"},{"id":200014,"name":"SECTION-97493","seo_name":"#w30s-section-200014","url":"#w30s-section-200014"},{"id":200004,"name":"SECTION-81926","seo_name":"#w30s-section-200004","url":"#w30s-section-200004"},{"id":200005,"name":"SECTION-84461","seo_name":"#w30s-section-200005","url":"#w30s-section-200005"}],"type_page":7,"id_page":102330,"widget_4433697":{"content_data":{"content":""}},"widget_4433698":{"content_data":[]},"widget_4433700":{"content_data":{"content":""}},"widget_4433701":{"content_data":[{"id":36676,"title":"Viet Nam","code":"vn","is_expires":false,"is_active":1}]},"widget_4433702":{"content_data":[{"id":311790,"name":"Banner QC 3","desc":"","content":"","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/banner\/banner1.jpg","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/banner\/banner1.jpg","tags":"","count_view":0,"date_update":0,"date_created_format":0,"unique":2,"link":"https:\/\/www.pavietnam.vn\/vn\/vps-server.html","category_id":18468,"icon_svg":""},{"id":311789,"name":"Banner QC 2","desc":"","content":"","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/banner\/banner2.jpg","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/banner\/banner2.jpg","tags":"","count_view":0,"date_update":0,"date_created_format":0,"unique":9,"link":"https:\/\/pavietnam.vn\/","category_id":18468,"icon_svg":""},{"id":311788,"name":"Banner QC 1","desc":"Banner QC 1<\/p>\n","content":"","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/banner\/banner3.jpg","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/banner\/banner3.jpg","tags":"","count_view":0,"date_update":0,"date_created_format":0,"unique":0,"link":"https:\/\/pavietnam.vn\/","category_id":18468,"icon_svg":""}]},"widget_7685968":{"content_data":{"content":"Ngày đăng:&nbsp;<\/p>\n"}},"widget_7685987":{"content_data":{"content":"Ngày đăng:&nbsp;<\/p>\n"}},"widget_7685989":{"content_data":{"content":"Lượt xem:<\/p>\n"}},"widget_7685980":{"content_data":{"content":"chủ đề liên quan"}},"widget_7685970":{"content_data":{"content":"Lượt xem:<\/p>\n"}},"widget_7685981":{"content_data":[{"id":756547,"name":"Kaspersky: Tấn công mã độc trên di động tại APAC tăng 49%","desc":"Trong quý I\/2026, số lượt phát hiện mối đe dọa trên mỗi người dùng di động bị ảnh hưởng tại 8 thị trường châu Á - Thái Bình Dương tăng 49% so với cùng kỳ năm trước, dù tổng số người dùng bị ảnh hưởng giảm.<\/p>","content":"Trong quý I\/2026, số lượt phát hiện mối đe dọa trên mỗi người dùng di động bị ảnh hưởng tại 8 thị trường châu Á - Thái Bình Dương tăng 49% so với cùng kỳ năm trước, dù tổng số người dùng bị ảnh hưởng giảm.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-10\/ma-doc-di-dong.jpg\"><\/figure>Theo dữ liệu Kaspersky phân tích tại 8 thị trường châu Á - Thái Bình Dương (APAC), các cuộc tấn công mã độc trên thiết bị di động đang có xu hướng tập trung vào từng người dùng nhiều hơn.<\/p>Trong quý I\/2026, trung bình mỗi người dùng bị ảnh hưởng ghi nhận 7,3 lượt phát hiện mối đe dọa, tăng 49% so với mức 4,9 lượt cùng kỳ năm 2025. Cả 8 thị trường được phân tích đều ghi nhận mức tăng này, trong khi tổng số người dùng gặp phải mối đe dọa trên thiết bị di động lại giảm.<\/p>Thái Lan có mức độ tập trung tấn công tăng mạnh<\/strong><\/p>Thái Lan ghi nhận mức tăng đáng chú ý tại Đông Nam Á. Số lượt phát hiện mối đe dọa tăng hơn gấp đôi lên 2.494 lượt, trong khi số người dùng bị ảnh hưởng giảm. Vì vậy, số lượt phát hiện trên mỗi người dùng tăng từ 3 lên 11,9.<\/p>Tại Sri Lanka, Kaspersky ghi nhận 922 lượt phát hiện, tăng 132% so với cùng kỳ năm trước. Số lượt phát hiện trên mỗi người dùng tăng từ 5,5 lên 17,4.<\/p>Philippines ghi nhận 2.011 lượt phát hiện, tăng 28%, trong khi Bangladesh đạt 1.859 lượt, tăng 108%. Trung Quốc ghi nhận 6.797 lượt phát hiện, gần gấp đôi so với cùng kỳ năm 2025.<\/p>Trung Quốc và Bangladesh là hai thị trường duy nhất trong nhóm được phân tích ghi nhận đồng thời mức tăng về số lượt phát hiện và số người dùng bị ảnh hưởng.<\/p>Xét về tổng số lượt phát hiện, Ấn Độ và Indonesia tiếp tục đứng ở mức cao nhất, lần lượt với 18.187 và 15.163 lượt.<\/p>Liên kết giả mạo vẫn là công cụ phổ biến<\/strong><\/p>Theo Kaspersky, các hình thức lừa đảo trên thiết bị di động tiếp tục gia tăng. Kẻ gian sử dụng chương trình khuyến mãi giả, website lừa đảo, quảng cáo độc hại, khảo sát giả mạo và các thủ thuật thao túng tâm lý để thu thập thông tin đăng nhập hoặc dữ liệu cá nhân.<\/p>Liên kết độc hại được phát tán qua nhiều kênh như email, tin nhắn, ứng dụng nhắn tin, mạng xã hội và các tin tuyển dụng giả mạo. Các kỹ thuật như tạo tên miền gần giống website thật (typosquatting) cũng được sử dụng để đánh lừa người dùng.<\/p>Các nền tảng nhắn tin ngày càng trở thành mục tiêu của tội phạm mạng. Kẻ gian có thể chiếm quyền tài khoản rồi sử dụng chính tài khoản này để gửi liên kết độc hại tới danh sách liên hệ, khiến nạn nhân dễ tin rằng tin nhắn đến từ người quen.<\/p>Thông tin đăng nhập vào nền tảng nhắn tin và cổng dịch vụ Chính phủ cũng được nhắm tới. Nếu chiếm được các tài khoản này, kẻ gian có thể sử dụng chúng để đánh cắp danh tính, thực hiện lừa đảo hoặc tiếp tục xâm nhập các tài khoản khác.<\/p>AI khiến lừa đảo khó nhận biết hơn<\/strong><\/p>Kaspersky cho biết AI đang được sử dụng để khiến các chiến dịch lừa đảo có hình thức thuyết phục hơn.<\/p>Trong nghiên cứu toàn cầu The Great Messaging Heist, 66% nạn nhân được khảo sát cho rằng kẻ gian đã sử dụng AI để thực hiện hành vi lừa đảo. Trong đó, tin nhắn do AI soạn thảo chiếm 42%, giọng nói được tạo hoặc sao chép bằng AI chiếm 31%, còn hình ảnh hoặc video deepfake chiếm 25%.<\/p>Các công cụ này có thể được sử dụng để giả danh người thân hoặc những người mà nạn nhân tin tưởng, sau đó tạo áp lực yêu cầu chuyển tiền hoặc cung cấp thông tin đăng nhập.<\/p>Nghiên cứu cũng cho thấy 52% các vụ lừa đảo thành công diễn ra trong chưa đầy 30 phút, tính từ khi kẻ gian tiếp cận nạn nhân lần đầu đến lúc lấy được tiền hoặc dữ liệu cá nhân.<\/p>Một số họ mã độc tiếp tục xuất hiện<\/strong><\/p>Tại Ấn Độ, Kaspersky ghi nhận Trojan Rewardsteal, loại mã độc giả dạng ứng dụng nhận thưởng hoặc quà tặng để đánh cắp dữ liệu nhạy cảm.<\/p>Trojan Thamera cũng được ghi nhận quay trở lại. Theo Kaspersky, mã độc này có khả năng chiếm quyền điều khiển thiết bị để tạo hàng loạt tài khoản mạng xã hội giả mạo.<\/p>Ông Choon Hong Chee, Trưởng bộ phận Kênh Người tiêu dùng khu vực châu Á - Thái Bình Dương tại Kaspersky, cho rằng tội phạm mạng đang kết hợp các kỹ thuật tấn công khó phát hiện, mã độc có khả năng duy trì hoạt động lâu dài và các thủ đoạn lừa đảo có sự hỗ trợ của AI.<\/p>Kaspersky khuyến nghị người dùng kiểm tra nguồn gốc ứng dụng trước khi cài đặt, thận trọng với các chương trình nhận thưởng và hoàn tiền, xem xét quyền truy cập mà ứng dụng yêu cầu, bật xác thực đa yếu tố, kiểm tra kỹ liên kết nhận được và thường xuyên cập nhật hệ điều hành, ứng dụng.<\/p>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-10\/ma-doc-di-dong.jpg?t=1790827237","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-10\/ma-doc-di-dong.jpg?t=1790828697","tags":["Kaspersky","an ninh mạng","mã độc","thiết bị di động","lừa đảo trực tuyến","AI","châu Á Thái Bình Dương"],"count_view":38,"seo_name":"kaspersky-tan-cong-ma-doc-tren-di-dong-tai-apac-tang-49","date_update":1790827080,"date_created_format":1790827277,"meta_title":"Kaspersky: Tấn công mã độc trên di động tại APAC tăng 49%","meta_desc":"Kaspersky ghi nhận số lượt phát hiện mối đe dọa trên mỗi người dùng di động tại 8 thị trường APAC tăng 49% trong quý I\/2026, trong khi AI hỗ trợ các chiêu lừa đảo tinh vi hơn.","meta_keyword":"Kaspersky,mã độc di động,tấn công di động APAC,an ninh mạng,lừa đảo trực tuyến,AI lừa đảo,mã độc Android,bảo mật smartphone,Kaspersky APAC","qr_code":"https:\/\/www.echip.vn\/kaspersky-tan-cong-ma-doc-tren-di-dong-tai-apac-tang-49"},{"id":754750,"name":"GSMA: 45% vụ lừa đảo tại 6 nước ASEAN vẫn chưa được giải quyết","desc":"AI, deepfake và các hình thức giả danh ngày càng tinh vi đang khiến người dùng khó phân biệt tương tác hợp pháp với hành vi lừa đảo trên môi trường số. Niềm tin số đang trở thành yếu tố quan trọng đối với quá trình phát triển kinh tế số ASEAN, nhưng lừa đảo trực tuyến và gian lận đang tạo ra những rào cản đáng kể.<\/p>","content":"AI, deepfake và các hình thức giả danh ngày càng tinh vi đang khiến người dùng khó phân biệt tương tác hợp pháp với hành vi lừa đảo trên môi trường số. Niềm tin số đang trở thành yếu tố quan trọng đối với quá trình phát triển kinh tế số ASEAN, nhưng lừa đảo trực tuyến và gian lận đang tạo ra những rào cản đáng kể.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-09\/M360-1.jpg\"><figcaption>Hội nghị M360 ASEAN Digital Trust diễn ra ngày 9\/9\/2026 tại Kuala Lumpur, Malaysia<\/figcaption><\/figure>Hiệp hội Di động Toàn cầu (GSMA) vừa công bố hai báo cáo về niềm tin số và tình trạng lừa đảo tại ASEAN trong khuôn khổ Digital Trust Summit, diễn ra ngày 9\/9 tại Kuala Lumpur, Malaysia.<\/p>Theo GSMA ASEAN Consumer Scam Report 2026, khoảng 45% các vụ lừa đảo được báo cáo tại Indonesia, Malaysia, Philippines, Singapore, Thái Lan và Việt Nam vẫn chưa được giải quyết.<\/p>Báo cáo cho thấy 8% người tiêu dùng được khảo sát cho biết từng là nạn nhân của lừa đảo trong 12 tháng qua. Trong số này, 68% chịu thiệt hại tài chính. Đáng chú ý, 82% không thu hồi được bất kỳ khoản tiền nào đã mất, trong khi chỉ 10% thu hồi được toàn bộ số tiền.<\/p>Những người từng là nạn nhân cũng có xu hướng thay đổi cách sử dụng dịch vụ số và thận trọng hơn với các cuộc gọi, tin nhắn hoặc hình thức liên lạc từ bên ngoài. Khả năng chuyển đổi tài khoản hoặc nhà cung cấp dịch vụ của nhóm này cao gấp đôi so với những người chưa từng bị lừa đảo.<\/p>AI mở rộng \"đất diễn\" cho kẻ lừa đảo<\/strong><\/p>GSMA ghi nhận 96% người tiêu dùng lo ngại trở thành nạn nhân của lừa đảo hoặc tấn công mạng. Gần 9\/10 người được khảo sát có thể nhận diện ít nhất một hình thức AI được sử dụng trong các vụ lừa đảo.<\/p>Ứng dụng nhắn tin hiện là kênh phổ biến nhất mà người tiêu dùng gặp phải lừa đảo, chiếm 41% tổng số vụ việc được báo cáo.<\/p>Các thủ đoạn cũng ngày càng phổ biến dưới dạng lừa đảo đầu tư, tiền điện tử, mua sắm trực tuyến và tuyển dụng việc làm. Nhiều hình thức trong số này khai thác tâm lý nạn nhân để họ chủ động chuyển tiền cho kẻ lừa đảo.<\/p>Bên cạnh đó, AI, deepfake, công nghệ sao chép giọng nói và giả danh trực tuyến đang khiến việc xác định một tương tác có hợp pháp hay không trở nên khó khăn hơn.<\/p>Theo GSMA, điều này khiến niềm tin số không còn chỉ phụ thuộc vào việc bảo vệ dữ liệu, mà còn liên quan đến khả năng xác minh danh tính, xác thực thông tin liên lạc và phát hiện rủi ro trước khi thiệt hại xảy ra.<\/p>Niềm tin số là nền tảng của kinh tế số ASEAN<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-09\/M360-2.jpg\" alt=\"\"><figcaption>Ông Julian Gorman, Giám đốc Khu vực Châu Á - Thái Bình Dương của GSMA, phát biểu tại Digital Trust Summit nằm trong khuôn khổ M360 ASEAN<\/figcaption><\/figure>Báo cáo thứ hai, Digital Nations 2026: Building Trusted Digital Ecosystems in ASEAN, cho rằng niềm tin đang trở thành nền tảng chiến lược đối với quá trình phát triển kinh tế số, AI, chính phủ số và các dịch vụ xuyên biên giới tại ASEAN.<\/p>GSMA xác định 4 yếu tố chính cấu thành hệ sinh thái niềm tin số gồm danh tính số; thông tin liên lạc; hạ tầng vững chắc và khả năng ứng phó; chia sẻ thông tin.<\/p>Danh tính số giúp xác minh cá nhân và tổ chức trên môi trường trực tuyến. Thông tin liên lạc tập trung vào khả năng xác định nguồn gốc và độ tin cậy của các tương tác. Trong khi đó, hạ tầng và khả năng ứng phó giúp các dịch vụ số duy trì hoạt động an toàn trước sự cố và tấn công mạng.<\/p>Yếu tố cuối cùng là chia sẻ thông tin, nhằm giúp các bên trong hệ sinh thái có thể phối hợp, nhận diện rủi ro và ứng phó hiệu quả hơn.<\/p>Ông Julian Gorman, Giám đốc Khu vực châu Á - Thái Bình Dương của GSMA, cho rằng việc mở rộng khả năng tiếp cận dịch vụ số là chưa đủ. Người dùng cần có niềm tin rằng các dịch vụ này an toàn, đáng tin cậy và được vận hành có trách nhiệm.<\/p>GSMA kêu gọi chính phủ, cơ quan quản lý, nhà mạng, nền tảng số, tổ chức tài chính và các bên liên quan tăng cường phối hợp trong xác minh danh tính, xác thực thông tin liên lạc và ngăn chặn gian lận.<\/p>Nhà mạng đóng vai trò lớn hơn trong chống gian lận<\/strong><\/p>Theo báo cáo Digital Nations 2026, các nhà mạng di động đang dần mở rộng vai trò từ cung cấp kết nối sang tham gia xây dựng hệ sinh thái số đáng tin cậy.<\/p>Các nhà mạng có thể đóng góp vào nhiều lớp bảo vệ, từ xác minh danh tính, cung cấp dịch vụ xác thực đến bảo đảm an ninh mạng, phòng chống gian lận và chia sẻ thông tin.<\/p>GSMA cho rằng hợp tác xuyên biên giới giữa các quốc gia ASEAN có thể giúp chia sẻ kinh nghiệm, nâng cao khả năng ứng phó với các hình thức gian lận mới và củng cố niềm tin của người dân, doanh nghiệp vào quá trình chuyển đổi số.<\/p>Digital Trust Summit diễn ra ngày 9-10\/9 tại Kuala Lumpur, quy tụ đại diện chính phủ, doanh nghiệp và các tổ chức quốc tế để thảo luận về xây dựng hệ sinh thái số an toàn, có khả năng chống chịu và bao trùm hơn.<\/p>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-09\/M360-1.jpg?t=1789123923","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-09\/M360-1.jpg?t=1790828136","tags":["GSMA","M360 ASEAN","niềm tin số","lừa đảo trực tuyến","AI","deepfake","an ninh mạng","kinh tế số","ASEAN"],"count_view":100,"seo_name":"gsma-45-vu-lua-dao-tai-6-nuoc-asean-van-chua-duoc-giai-quyet","date_update":1789123200,"date_created_format":1789124022,"meta_title":"GSMA: 45% vụ lừa đảo tại 6 nước ASEAN vẫn chưa được giải quyết","meta_desc":"GSMA cho biết 45% vụ lừa đảo được báo cáo tại 6 nước ASEAN vẫn chưa được giải quyết, trong khi AI và deepfake làm gia tăng rủi ro gian lận số.","meta_keyword":"GSMA,M360 ASEAN,niềm tin số,lừa đảo trực tuyến,lừa đảo ASEAN,AI,deepfake,an ninh mạng,kinh tế số ASEAN,Digital Trust Summit","qr_code":"https:\/\/www.echip.vn\/gsma-45-vu-lua-dao-tai-6-nuoc-asean-van-chua-duoc-giai-quyet"},{"id":754749,"name":"Gần một nửa máy tính OT tại Việt Nam bị mã độc tấn công","desc":"Kaspersky ghi nhận 48,4% máy tính công nghệ vận hành (OT) tại Việt Nam từng bị mã độc tấn công trong năm 2025, cho thấy rủi ro an ninh mạng ngày càng lớn trong các hệ thống công nghiệp.<\/p>","content":"Kaspersky ghi nhận 48,4% máy tính công nghệ vận hành (OT) tại Việt Nam từng bị mã độc tấn công trong năm 2025, cho thấy rủi ro an ninh mạng ngày càng lớn trong các hệ thống công nghiệp.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-09\/Kaspersky-OT-Secure-in-Hanoi-1.jpg\"><figcaption>Ông Ngô Tấn Vũ Khanh, Giám đốc Quốc gia Kaspersky tại Việt Nam<\/figcaption><\/figure>Kaspersky tổ chức sự kiện Kaspersky OT Secure tại Hà Nội ngày 18\/8, quy tụ khoảng 70 lãnh đạo và chuyên gia đến từ Việt Nam, Indonesia và Malaysia để thảo luận về an ninh mạng cho các hệ thống công nghệ vận hành (OT) và cơ sở hạ tầng trọng yếu.<\/p>Sự kiện tập trung vào những vấn đề như kiểm kê tài sản, đánh giá rủi ro, bảo vệ hệ thống, phát hiện mối đe dọa, giám sát bất thường và xây dựng năng lực ứng phó sự cố trong môi trường OT.<\/p>48,4% máy tính OT tại Việt Nam bị mã độc tấn công<\/strong><\/p>Tại sự kiện, Kaspersky công bố số liệu từ Kaspersky ICS CERT cho thấy 48,4% máy tính OT tại Việt Nam bị mã độc tấn công trong năm 2025.<\/p>Theo các chuyên gia, quá trình kết nối ngày càng sâu giữa hệ thống IT và OT đang mở rộng bề mặt tấn công. Nhiều điểm kết nối và phương thức truy cập mới có thể tạo thêm đường xâm nhập vào các hệ thống vốn được thiết kế để vận hành dây chuyền, nhà máy và hạ tầng công nghiệp.<\/p>Ông Ngô Tấn Vũ Khanh, Giám đốc Quốc gia Kaspersky tại Việt Nam, cho rằng chuyển đổi số trong các ngành công nghiệp cần đi cùng với việc tăng cường năng lực chống chịu an ninh mạng. Việc IT và OT được kết nối mang lại lợi ích về vận hành nhưng cũng đặt ra những yêu cầu mới về bảo vệ hệ thống.<\/p>8 bước bảo vệ môi trường IT-OT<\/strong><\/p>Tại Kaspersky OT Secure, các chuyên gia giới thiệu bộ khung gồm 8 bước nhằm xây dựng năng lực chống chịu an ninh mạng công nghiệp. Các bước bao gồm kiểm kê tài sản, đánh giá rủi ro, triển khai biện pháp bảo vệ, phát hiện mối đe dọa và bất thường, kiểm toán an ninh mạng, phân vùng và kiểm soát kết nối, xây dựng năng lực vận hành an ninh mạng và nâng cao khả năng sẵn sàng ứng phó.<\/p>Theo Kaspersky, việc theo dõi và giám sát tài sản là nền tảng đầu tiên. Doanh nghiệp cần xác định những thiết bị đang kết nối, các đường tấn công tiềm ẩn và khả năng kẻ tấn công tác động đến quy trình sản xuất.<\/p>Đánh giá rủi ro sau đó được sử dụng để xây dựng kiến trúc OT an toàn, kết hợp các biện pháp như phân đoạn mạng, bảo vệ thiết bị đầu cuối, giám sát liên tục, phát hiện bất thường và ứng phó sự cố.<\/p>Các chuyên gia Kaspersky cũng đề cập việc áp dụng những thông lệ như NIST Cybersecurity Framework và tiêu chuẩn IEC 62443 trong thiết kế kiến trúc bảo mật cho môi trường OT, đặc biệt tại các cơ sở dầu khí và điện lực.<\/p>Từ bảo vệ thiết bị đến ứng phó sự cố<\/strong><\/p>Kaspersky cho biết đã triển khai các giải pháp an ninh mạng công nghiệp tại nhiều lĩnh vực như năng lượng, dầu khí, điện lực, thủy điện và hóa dầu. Các công nghệ được đề cập gồm Kaspersky Industrial CyberSecurity (KICS), XDR, SOC và những công cụ phát hiện bất thường.<\/p>Tại sự kiện, hãng cũng trình diễn quy trình điều tra một cuộc tấn công bằng các sản phẩm KICS. Các phiên thảo luận với đại biểu Việt Nam, Malaysia và Indonesia tập trung vào giám sát tài sản, bảo vệ tài sản quan trọng, phát hiện mã độc, phân tích cảnh báo và xác định nguyên nhân sự cố.<\/p>Kaspersky OT Secure tại Hà Nội là một trong những hoạt động của hãng nhằm chia sẻ kinh nghiệm bảo vệ hệ thống OT trong khu vực châu Á - Thái Bình Dương, trong bối cảnh quá trình số hóa đang khiến ranh giới giữa môi trường IT và OT ngày càng thu hẹp.<\/p>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-09\/Kaspersky-OT-Secure-in-Hanoi-1.jpg?t=1789123083","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-09\/Kaspersky-OT-Secure-in-Hanoi-1.jpg?t=1790828136","tags":["Kaspersky","an ninh mạng","OT","công nghệ vận hành","an ninh mạng công nghiệp","mã độc"],"count_view":107,"seo_name":"gan-mot-nua-may-tinh-ot-tai-viet-nam-bi-ma-doc-tan-cong","date_update":1789122840,"date_created_format":1789123140,"meta_title":"Gần một nửa máy tính OT tại Việt Nam bị mã độc tấn công","meta_desc":"Kaspersky cho biết 48,4% máy tính OT tại Việt Nam bị mã độc tấn công trong năm 2025, đặt ra yêu cầu tăng cường bảo vệ hệ thống công nghiệp.","meta_keyword":"Kaspersky OT Secure,an ninh mạng công nghiệp,OT,ITOT,mã độc,an ninh mạng Việt Nam,Kaspersky ICS CERT,cơ sở hạ tầng trọng yếu,KICS","qr_code":"https:\/\/www.echip.vn\/gan-mot-nua-may-tinh-ot-tai-viet-nam-bi-ma-doc-tan-cong"},{"id":752807,"name":"Kaspersky: Hơn 250.000 vụ tấn công ransomware bị ngăn chặn tại APAC","desc":"Trong nửa đầu năm 2026, Kaspersky ghi nhận 75 triệu cuộc tấn công trực tuyến tại khu vực châu Á - Thái Bình Dương, trong đó có 3,4 triệu vụ dùng mã độc cửa hậu, 2,4 triệu vụ đánh cắp mật khẩu và hơn 250.000 vụ ransomware.<\/p>","content":"Trong nửa đầu năm 2026, Kaspersky ghi nhận 75 triệu cuộc tấn công trực tuyến tại khu vực châu Á - Thái Bình Dương, trong đó có 3,4 triệu vụ dùng mã độc cửa hậu, 2,4 triệu vụ đánh cắp mật khẩu và hơn 250.000 vụ ransomware.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-08\/Sergey.jpg\"><figcaption>Ông Sergey Lozhkin, Trưởng nhóm Nghiên cứu và Phân tích toàn cầu (GReAT) phụ trách khu vực Châu Á - Thái Bình Dương, Trung Đông, Thổ Nhĩ Kỳ và Châu Phi (META)<\/figcaption><\/figure>Hơn 3 triệu vụ tấn công bằng mã độc cửa hậu<\/strong><\/p>Dữ liệu từ Mạng lưới bảo mật Kaspersky (KSN), được Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) phân tích, cho thấy các mối đe dọa mạng tại châu Á - Thái Bình Dương (APAC) tiếp tục diễn biến phức tạp trong 6 tháng đầu năm 2026.<\/p>Kaspersky đã phát hiện và ngăn chặn 75 triệu cuộc tấn công có nguồn gốc từ Internet trong khu vực. Trong đó, 3,4 triệu vụ liên quan đến mã độc cửa hậu (backdoor), 2,4 triệu vụ sử dụng mã độc đánh cắp mật khẩu và 250.000 vụ tấn công bằng mã độc tống tiền (ransomware).<\/p>Theo ông Sergey Lozhkin, Trưởng nhóm GReAT phụ trách APAC, Trung Đông, Thổ Nhĩ Kỳ và châu Phi, một số hình thức tấn công có xu hướng giảm nhẹ nhưng chưa thể xem đây là dấu hiệu cho thấy rủi ro an ninh mạng đang suy giảm.<\/p>Đáng chú ý, tội phạm mạng ngày càng tận dụng AI để tự động hóa quá trình thu thập thông tin mục tiêu, phát triển mã độc và mở rộng quy mô tấn công. Điều này khiến các chiến dịch diễn ra nhanh hơn và có khả năng thích ứng cao hơn.<\/p>APAC là mục tiêu của nhiều nhóm APT<\/strong><\/p>Trên phạm vi toàn cầu, ba nhóm sự cố an ninh mạng nghiêm trọng phổ biến nhất trong năm 2025 gồm các cuộc tấn công có chủ đích kéo dài (APT), chiếm 24%; các hình thức tấn công lợi dụng tâm lý con người, chiếm 15%; và mã độc, chiếm 12%.<\/p>APT là những chiến dịch được tổ chức với mục tiêu cụ thể, trong đó kẻ tấn công tìm cách xâm nhập hệ thống và duy trì quyền truy cập trong thời gian dài. Các chiến dịch này thường phục vụ mục đích gián điệp mạng, đánh cắp dữ liệu hoặc theo đuổi những mục tiêu chiến lược.<\/p>Đội ngũ GReAT của Kaspersky hiện theo dõi hơn 900 nhóm APT trên toàn thế giới. Trong 12 quốc gia bị các nhóm APT nhắm mục tiêu nhiều nhất, có 5 quốc gia thuộc APAC gồm Trung Quốc, Ấn Độ, Myanmar, Pakistan và Việt Nam.<\/p>Theo Kaspersky, tốc độ chuyển đổi số và ứng dụng AI agent tại APAC cùng môi trường địa chính trị phức tạp đang khiến khu vực trở thành mục tiêu của nhiều chiến dịch APT.<\/p>Doanh nghiệp vì vậy cần thường xuyên cập nhật thông tin về mối đe dọa, củng cố năng lực phòng thủ và tăng cường hợp tác an ninh mạng trong khu vực.<\/p>Chuỗi cung ứng phần mềm trở thành điểm yếu mới<\/strong><\/p>Bên cạnh APT và ransomware, Kaspersky GReAT cảnh báo các cuộc tấn công chuỗi cung ứng đang trở thành một trong những mối đe dọa đáng chú ý đối với doanh nghiệp.<\/p>Theo nghiên cứu của Kaspersky, gần 1\/3 tổ chức trên toàn cầu từng gặp sự cố liên quan đến chuỗi cung ứng trong 12 tháng qua. Tại Trung Quốc, tỷ lệ doanh nghiệp ghi nhận rủi ro này lên tới 40%.<\/p>Một trong những trường hợp được Kaspersky phân tích liên quan đến hạ tầng cập nhật phần mềm của eScan. Kẻ tấn công đã xâm nhập máy chủ cập nhật vốn được khách hàng tin cậy để phát tán mã độc, biến một phần mềm bảo mật thành công cụ truyền tải mã độc.<\/p>Một trường hợp khác liên quan đến Notepad++. Một bộ cài đặt bị can thiệp đã phát tán mã độc cửa hậu dạng Trojan, cho phép kẻ tấn công duy trì quyền truy cập vào hệ thống bị ảnh hưởng trong thời gian dài.<\/p>Kaspersky GReAT cũng phát hiện một chiến dịch chuỗi cung ứng nhắm vào website chính thức của Daemon Tools từ tháng 4\/2026. Mã độc được đưa vào phần mềm hợp pháp, ảnh hưởng đến hơn 2.000 nạn nhân tại hơn 100 quốc gia và vùng lãnh thổ.<\/p>Đáng chú ý hơn là vụ tấn công nhằm vào Axios, một thư viện HTTP JavaScript phổ biến với hơn 100 triệu lượt tải mỗi tuần trên npm. Tháng 3\/2026, kẻ tấn công xâm nhập tài khoản npm của một trong những người duy trì Axios và sử dụng tài khoản này để phát hành các phiên bản chứa mã độc.<\/p>Các chuyên gia Kaspersky nhận thấy cuộc tấn công vào Axios có những điểm tương đồng về kỹ thuật với hai chiến dịch GhostCall và GhostHire do nhóm BlueNoroff thực hiện.<\/p>Mã độc nhắm vào phần mềm mã nguồn mở tăng mạnh<\/strong><\/p>Theo ông Sergey Lozhkin, số lượng mối đe dọa nhắm vào phần mềm mã nguồn mở đang gia tăng.<\/p>Trong năm 2025, Kaspersky phát hiện 19.484 gói phần mềm độc hại, tăng 37% so với 14.197 gói trong năm 2024. Số lượt phát hiện các công cụ phục vụ hoạt động tấn công cũng tăng 11%, từ 2.966 lên 3.302.<\/p>Những số liệu này cho thấy bảo mật chuỗi cung ứng phần mềm ngày càng quan trọng khi các thành phần mã nguồn mở được sử dụng rộng rãi trong các ứng dụng hiện đại.<\/p>Khi một thành phần phổ biến bị xâm nhập, kẻ tấn công có thể lợi dụng mối quan hệ tin cậy giữa phần mềm và người dùng để đưa mã độc vào nhiều hệ thống cùng lúc. Đây là lý do doanh nghiệp không chỉ cần bảo vệ hệ thống nội bộ mà còn phải kiểm soát rủi ro từ các thành phần và nhà cung cấp bên ngoài.<\/p>Kaspersky khuyến nghị tăng cường phòng thủ<\/strong><\/p>Kaspersky khuyến nghị doanh nghiệp tại APAC triển khai các giải pháp bảo mật theo nhiều lớp, kết hợp khả năng phòng ngừa, phát hiện, điều tra và ứng phó.<\/p>Doanh nghiệp có thể sử dụng các giải pháp thuộc dòng Kaspersky Next để bảo vệ theo thời gian thực, giám sát mối đe dọa và hỗ trợ điều tra, ứng phó thông qua EDR và XDR.<\/p>Bên cạnh đó, các dịch vụ như Compromise Assessment, Managed Detection and Response (MDR) và Incident Response có thể hỗ trợ doanh nghiệp trong toàn bộ vòng đời xử lý sự cố, từ xác định mối đe dọa đến khắc phục.<\/p>Kaspersky cũng khuyến nghị doanh nghiệp sử dụng Threat Intelligence để cập nhật bối cảnh về các mối đe dọa đang nhắm đến tổ chức, từ đó giúp đội ngũ an ninh thông tin nhận diện và ưu tiên xử lý các rủi ro.<\/p>Trong bối cảnh AI đang giúp tội phạm mạng tự động hóa nhiều khâu của quá trình tấn công, còn chuỗi cung ứng phần mềm ngày càng trở thành mục tiêu, khả năng phát hiện sớm và kiểm soát rủi ro từ bên thứ ba sẽ đóng vai trò quan trọng trong chiến lược an ninh mạng của doanh nghiệp.<\/p>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-08\/Sergey.jpg?t=1786536692","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-08\/Sergey.jpg?t=1790257658","tags":["Kaspersky","an ninh mạng","ransomware","AI","APT","mã độc","an toàn thông tin"],"count_view":182,"seo_name":"kaspersky-hon-250-000-vu-tan-cong-ransomware-bi-ngan-chan-tai-apac","date_update":1786536540,"date_created_format":1786536807,"meta_title":"Kaspersky: Hơn 250.000 vụ tấn công ransomware bị ngăn chặn tại APAC","meta_desc":"Kaspersky ghi nhận 250.000 vụ ransomware, 2,4 triệu vụ đánh cắp mật khẩu và 3,4 triệu vụ backdoor tại châu Á - Thái Bình Dương trong nửa đầu 2026.","meta_keyword":"Kaspersky,an ninh mạng,ransomware,mã độc tống tiền,APAC,châu Á Thái Bình Dương,Kaspersky GReAT,tấn công chuỗi cung ứng,mã độc,APT","qr_code":"https:\/\/www.echip.vn\/kaspersky-hon-250-000-vu-tan-cong-ransomware-bi-ngan-chan-tai-apac"},{"id":752416,"name":"Kaspersky: AI đang trở thành trung tâm của cả tấn công và phòng thủ an ninh mạng","desc":"Kaspersky cảnh báo AI đang làm thay đổi cục diện an ninh mạng khi vừa trở thành công cụ hỗ trợ tin tặc, vừa là nền tảng giúp doanh nghiệp phát hiện và ứng phó với các mối đe dọa ngày càng tinh vi.<\/p>","content":"Kaspersky cảnh báo AI đang làm thay đổi cục diện an ninh mạng khi vừa trở thành công cụ hỗ trợ tin tặc, vừa là nền tảng giúp doanh nghiệp phát hiện và ứng phó với các mối đe dọa ngày càng tinh vi.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-08\/Adrian-1.jpg\"><figcaption>Ông Adrian Hia, Giám đốc Điều hành Kaspersky khu vực châu Á - Thái Bình Dương<\/figcaption><\/figure>AI khiến các cuộc tấn công mạng khó phát hiện hơn<\/strong><\/p>Theo Kaspersky, các doanh nghiệp tại khu vực châu Á - Thái Bình Dương (APAC) đang phải đối mặt với thách thức ngày càng lớn trong việc giám sát và phát hiện các cuộc tấn công mạng khi tin tặc tận dụng AI để tăng tốc độ và mức độ tự động hóa.<\/p>Ông Adrian Hia, Giám đốc Điều hành Kaspersky khu vực châu Á - Thái Bình Dương, cho biết AI đang giúp các tác nhân tấn công hành động nhanh hơn khả năng phát hiện, phân tích và ứng phó của nhiều tổ chức. Điều này tạo ra nhiều \"điểm mù\" trong hệ thống công nghệ thông tin (IT) và công nghệ vận hành (OT), khiến doanh nghiệp khó nhận biết các nguy cơ đang tồn tại bên trong hạ tầng của mình.<\/p>Hàng nghìn mã độc ngụy trang dưới dạng AI Agent<\/strong><\/p>Kaspersky cho biết trong năm qua hãng đã phát hiện và ngăn chặn khoảng 500.000 tệp độc hại mới mỗi ngày, tăng 7% so với năm trước.<\/p>Đáng chú ý, chỉ riêng trong năm nay, các chuyên gia đã ghi nhận hơn 15.000 mẫu mã độc ngụy trang dưới dạng phần mềm AI Agent. Theo Kaspersky, việc AI Agent phụ thuộc vào framework, API và plugin của bên thứ ba khiến chỉ một thành phần trong chuỗi cung ứng bị xâm nhập cũng có thể ảnh hưởng đến nhiều hệ thống khác.<\/p>Hãng cũng dẫn chứng một số vụ tấn công gần đây tại khu vực APAC, trong đó có sự cố làm gián đoạn mạng lưới logistics của Tập đoàn Nichirei (Nhật Bản) và các cuộc tấn công mã độc tống tiền nhằm vào ngành sản xuất tại Ấn Độ.<\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-08\/Adrian-2.jpg\"><\/figure>Nhiều cuộc tấn công âm thầm tồn tại nhiều tháng, thậm chí nhiều năm<\/strong><\/p>Theo báo cáo Kaspersky Compromise Assessment, 31% các sự cố được phân tích cho thấy hoạt động của tin tặc đã diễn ra hơn 3 tháng trước khi bị phát hiện.<\/p>Đáng chú ý, 52% các vụ xâm nhập nghiêm trọng chỉ được phát hiện sau hơn 90 ngày, trong khi một trường hợp tồn tại âm thầm trong hệ thống suốt 4 năm mới bị phát hiện.<\/p>Theo Kaspersky, thực tế này cho thấy nhiều doanh nghiệp đã đầu tư vào công nghệ bảo mật nhưng vẫn thiếu năng lực giám sát liên tục và khả năng phát hiện sớm các dấu hiệu xâm nhập.<\/p>SOC tích hợp AI trở thành yếu tố then chốt<\/strong><\/p>Kaspersky cho rằng các Trung tâm điều hành an ninh mạng (SOC) hiện đại sẽ đóng vai trò quan trọng trong việc rút ngắn thời gian phát hiện và xử lý sự cố.<\/p>Theo doanh nghiệp, một SOC được xây dựng bài bản giúp doanh nghiệp giám sát toàn diện hệ thống, phát hiện sớm dấu hiệu bất thường và ngăn chặn các cuộc tấn công trước khi gây ảnh hưởng nghiêm trọng.<\/p>Bên cạnh đó, AI cũng được xem là công cụ giúp tự động hóa phân tích dữ liệu, giảm khối lượng công việc thủ công và hỗ trợ đội ngũ an ninh mạng đưa ra quyết định nhanh hơn.<\/p>Kaspersky tiếp tục mở rộng nền tảng bảo mật ứng dụng AI<\/strong><\/p>Kaspersky cho biết hãng đã ứng dụng công nghệ máy học (Machine Learning) trong các sản phẩm bảo mật từ năm 2004 và hiện tiếp tục phát triển mô hình kết hợp giữa AI với chuyên môn của các chuyên gia an ninh mạng theo triết lý HuMachine Intelligence.<\/p>Doanh nghiệp cũng giới thiệu các giải pháp như Kaspersky Next, tích hợp EDR\/XDR và AI tạo sinh nhằm hỗ trợ phát hiện, điều tra và ứng phó sự cố theo thời gian thực. Bên cạnh đó là các dịch vụ bảo mật được quản lý như Kaspersky Compromise Assessment, Kaspersky MDR, Kaspersky Incident Response và Kaspersky SOC Consulting, hướng đến việc giúp doanh nghiệp xây dựng và vận hành trung tâm SOC hiệu quả.<\/p>Hiệp Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-08\/Adrian-1.jpg?t=1786014137","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-08\/Adrian-1.jpg?t=1790257657","tags":["Kaspersky","AI","an ninh mạng","SOC","doanh nghiệp","mã độc"],"count_view":224,"seo_name":"kaspersky-ai-dang-tro-thanh-trung-tam-cua-ca-tan-cong-va-phong-thu-an-ninh-mang","date_update":1786014000,"date_created_format":1786014186,"meta_title":"Kaspersky: AI đang trở thành trung tâm của cả tấn công và phòng thủ an ninh mạng","meta_desc":"Kaspersky cảnh báo AI đang trở thành một phần cốt lõi của các mối đe dọa an ninh mạng, đồng thời đóng vai trò quan trọng trong xây dựng hệ thống SOC và tăng cường khả năng phòng thủ.","meta_keyword":"Kaspersky,AI,an ninh mạng,SOC,AI Agent,mã độc AI,Kaspersky Next,EDR,XDR,Compromise Assessment,bảo mật doanh nghiệp,an ninh mạng APAC","qr_code":"https:\/\/www.echip.vn\/kaspersky-ai-dang-tro-thanh-trung-tam-cua-ca-tan-cong-va-phong-thu-an-ninh-mang"},{"id":751452,"name":"99% doanh nghiệp xem an ninh CNTT là nền tảng cho tăng trưởng bền vững","desc":"Khảo sát của Kaspersky cho thấy gần như toàn bộ doanh nghiệp trên thế giới và khu vực châu Á - Thái Bình Dương coi an ninh CNTT không còn đơn thuần là lớp phòng vệ trước tấn công mạng, mà đã trở thành yếu tố chiến lược thúc đẩy chuyển đổi số và tăng trưởng dài hạn.<\/p>","content":"Khảo sát của Kaspersky cho thấy gần như toàn bộ doanh nghiệp trên thế giới và khu vực châu Á - Thái Bình Dương coi an ninh CNTT không còn đơn thuần là lớp phòng vệ trước tấn công mạng, mà đã trở thành yếu tố chiến lược thúc đẩy chuyển đổi số và tăng trưởng dài hạn.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-07\/Kaspersky-01.jpg\"><\/figure>An ninh mạng trở thành chức năng cốt lõi của doanh nghiệp<\/strong><\/p>Theo nghiên cứu mới do Kaspersky thực hiện trên 1.800 nhà quản lý và chuyên gia CNTT tại 18 quốc gia, 99% doanh nghiệp xác định an ninh CNTT là một chức năng cốt lõi trong hoạt động kinh doanh.<\/p>Kết quả khảo sát cho thấy các doanh nghiệp ngày càng coi đầu tư vào an ninh mạng là nền tảng để thúc đẩy chuyển đổi số, nâng cao khả năng chống chịu trước rủi ro và tạo lợi thế cạnh tranh, thay vì chỉ tập trung phòng chống các cuộc tấn công mạng.<\/p>Xu hướng này diễn ra trong bối cảnh doanh nghiệp đẩy mạnh ứng dụng điện toán đám mây, trí tuệ nhân tạo (AI) và tự động hóa, khiến yêu cầu về bảo mật ngày càng trở nên quan trọng.<\/p>Bảo vệ dữ liệu là ưu tiên hàng đầu<\/strong><\/p>Tại khu vực châu Á - Thái Bình Dương (APAC), 32% doanh nghiệp cho biết mục tiêu quan trọng nhất khi đầu tư vào an ninh mạng là bảo vệ dữ liệu.<\/p>Tỷ lệ này đạt 31% tại Việt Nam, 32% tại Ấn Độ và Thái Lan, 30% tại Trung Quốc, 28% tại Indonesia và lên tới 39% tại Malaysia.<\/p>Theo Kaspersky, khi doanh nghiệp xử lý ngày càng nhiều dữ liệu khách hàng và thông tin kinh doanh quan trọng, bảo vệ dữ liệu không chỉ giúp giảm thiểu rủi ro mà còn hỗ trợ tuân thủ các quy định về quyền riêng tư và duy trì hoạt động liên tục.<\/p>Doanh nghiệp kỳ vọng nâng cao hiệu quả vận hành<\/strong><\/p>Ngoài bảo vệ dữ liệu, 26% doanh nghiệp APAC cho biết việc tăng cường an ninh mạng giúp giảm số lượng sự cố, hạn chế gián đoạn và tối ưu hiệu quả vận hành.<\/p>Tại Việt Nam, 26% doanh nghiệp lựa chọn yếu tố này, trong khi tỷ lệ ở Trung Quốc là 29%, Malaysia 27%, Indonesia 26%, Thái Lan 24% và Ấn Độ 23%.<\/p>Khảo sát cũng ghi nhận 24% doanh nghiệp đánh giá khả năng phòng ngừa các cuộc tấn công trước khi sự cố xảy ra là lợi ích quan trọng nhất của đầu tư an ninh CNTT. Cách tiếp cận chủ động này giúp doanh nghiệp tiết kiệm chi phí khắc phục hậu quả, đồng thời hạn chế tổn thất về uy tín.<\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-07\/Kaspersky-02.png\"><\/figure>Trải nghiệm sự cố làm thay đổi ưu tiên đầu tư<\/strong><\/p>Nghiên cứu cho thấy doanh nghiệp từng gặp sự cố an ninh mạng có xu hướng ưu tiên các giải pháp giúp ứng dụng công nghệ mới an toàn hơn, giảm thiểu rủi ro tài chính và hạn chế sai sót do con người.<\/p>Trong khi đó, những doanh nghiệp chưa từng gặp sự cố trong vòng một năm qua lại tập trung nhiều hơn vào việc nâng cao hiệu quả vận hành và đáp ứng các yêu cầu tuân thủ pháp lý.<\/p>Theo ông Ilya Markelov, Trưởng bộ phận Unified Platform Product Line của Kaspersky, an ninh mạng đang chuyển từ vai trò bảo vệ sang trở thành động lực thúc đẩy đổi mới sáng tạo và tăng trưởng bền vững.<\/p>Ông Adrian Hia, Giám đốc Điều hành Kaspersky khu vực châu Á - Thái Bình Dương, nhận định nhiều doanh nghiệp vẫn chưa đánh giá đúng vai trò của an ninh mạng trong việc nâng cao năng suất và năng lực cạnh tranh. Theo ông, chỉ khi xây dựng được nền tảng bảo mật vững chắc, doanh nghiệp mới có thể tập trung nguồn lực cho đổi mới và phát triển lâu dài.<\/p>Kaspersky khuyến nghị doanh nghiệp<\/strong><\/p>Để tăng cường khả năng phòng vệ trước các mối đe dọa ngày càng phức tạp, Kaspersky khuyến nghị doanh nghiệp:<\/p><ul><li>Sử dụng các nền tảng thông tin tình báo mối đe dọa (Threat Intelligence) để nhận diện sớm rủi ro và nâng cao hiệu quả điều tra, ứng phó sự cố.<\/li><li>Triển khai các giải pháp bảo mật tích hợp EPP, EDR và XDR nhằm tăng khả năng giám sát, phát hiện và xử lý các cuộc tấn công theo thời gian thực, đồng thời dễ dàng mở rộng khi nhu cầu bảo mật thay đổi.<\/li><\/ul>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-07\/Kaspersky-02.png?t=1785479891","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-07\/Kaspersky-02.png?t=1788174009","tags":["Kaspersky","an ninh mạng","doanh nghiệp","chuyển đổi số","AI","CNTT","bảo vệ dữ liệu","APAC"],"count_view":168,"seo_name":"99-doanh-nghiep-xem-an-ninh-cntt-la-nen-tang-cho-tang-truong-ben-vung","date_update":1785479460,"date_created_format":1785479932,"meta_title":"99% doanh nghiệp xem an ninh CNTT là nền tảng cho tăng trưởng bền vững","meta_desc":"Khảo sát Kaspersky cho thấy 99% doanh nghiệp coi an ninh CNTT là yếu tố chiến lược, giúp bảo vệ dữ liệu, tăng hiệu quả vận hành và thúc đẩy chuyển đổi số.","meta_keyword":"Kaspersky,an ninh CNTT,an ninh mạng,bảo mật doanh nghiệp,chuyển đổi số,bảo vệ dữ liệu,AI,APAC,khảo sát Kaspersky,XDR","qr_code":"https:\/\/www.echip.vn\/99-doanh-nghiep-xem-an-ninh-cntt-la-nen-tang-cho-tang-truong-ben-vung"},{"id":749629,"name":"Kaspersky: Tấn công giả mạo dịch vụ AI nhằm vào doanh nghiệp SMB tại Đông Nam Á tăng gần 7 lần","desc":"Các cuộc tấn công mạng ngụy trang dưới dạng dịch vụ AI như ChatGPT, DeepSeek hay Claude đang gia tăng mạnh, đặc biệt nhắm vào doanh nghiệp vừa và nhỏ (SMB). Theo Kaspersky, số vụ tấn công tại Đông Nam Á trong bốn tháng đầu năm 2026 đã tăng gần 7 lần so với cùng kỳ năm trước.<\/p>","content":"Các cuộc tấn công mạng ngụy trang dưới dạng dịch vụ AI như ChatGPT, DeepSeek hay Claude đang gia tăng mạnh, đặc biệt nhắm vào doanh nghiệp vừa và nhỏ (SMB). Theo Kaspersky, số vụ tấn công tại Đông Nam Á trong bốn tháng đầu năm 2026 đã tăng gần 7 lần so với cùng kỳ năm trước.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-07\/Kaspersky-Malware-1.jpg\"><\/figure>Từ tháng 1 đến tháng 4\/2026, các giải pháp bảo mật của Kaspersky đã phát hiện hơn 33.300 vụ tấn công trên toàn cầu nhằm vào doanh nghiệp vừa và nhỏ (SMB) thông qua các phần mềm độc hại hoặc phần mềm không mong muốn được ngụy trang dưới dạng các dịch vụ trí tuệ nhân tạo (AI) phổ biến. Con số này tăng gần 5 lần so với cùng kỳ năm 2025.<\/p>Riêng tại khu vực Đông Nam Á, Kaspersky ghi nhận hơn 1.800 vụ tấn công theo hình thức này, tăng gần 7 lần so với cùng kỳ năm trước.<\/p>Nhân dịp Ngày Quốc tế Doanh nghiệp vừa và nhỏ (International SMB Day) 27\/6, Kaspersky công bố báo cáo mới phân tích xu hướng tấn công mạng nhắm vào doanh nghiệp SMB, đồng thời đưa ra các khuyến nghị nhằm giúp doanh nghiệp nâng cao khả năng phòng vệ trước các mối đe dọa ngày càng tinh vi.<\/p>Mã độc giả mạo các dịch vụ AI phổ biến<\/strong><\/p>Theo Kaspersky, cùng với việc AI ngày càng được doanh nghiệp ứng dụng trong công việc, các đối tượng tấn công mạng cũng lợi dụng xu hướng này để phát tán mã độc.<\/p>Trong bốn tháng đầu năm 2026 tại Đông Nam Á, các dịch vụ AI bị giả mạo nhiều nhất gồm ChatGPT (44%), DeepSeek (33%) và Claude (11%).<\/p>Các chuyên gia Kaspersky cho biết phần lớn các tệp độc hại được ngụy trang dưới dạng ứng dụng AI là biến thể của Trojan. Loại mã độc này có khả năng tải thêm các phần mềm độc hại khác lên thiết bị đã bị xâm nhập hoặc thực hiện nhiều hành vi như đánh cắp, mã hóa, chỉnh sửa, sao chép hoặc xóa dữ liệu.<\/p>Do được ngụy trang dưới dạng phần mềm hợp pháp, Trojan có thể khiến người dùng vô tình cài đặt, từ đó tạo điều kiện để kẻ tấn công kiểm soát thiết bị và khai thác dữ liệu doanh nghiệp.<\/p>Ứng dụng nhắn tin vẫn là mồi nhử phổ biến<\/strong><\/p>Bên cạnh các dịch vụ AI, Kaspersky cho biết tin tặc vẫn tiếp tục lợi dụng các ứng dụng liên lạc quen thuộc như Telegram, WhatsApp, Zoom và Microsoft Teams để phát tán phần mềm độc hại.<\/p>Từ tháng 1 đến tháng 4\/2026, các giải pháp bảo mật của hãng đã ngăn chặn gần 415.000 vụ tấn công sử dụng hình thức giả mạo các ứng dụng nhắn tin và hội nghị trực tuyến. Mặc dù số lượng không tăng đột biến so với cùng kỳ năm trước, đây vẫn là phương thức tấn công phổ biến đối với doanh nghiệp SMB.<\/p>AI mở ra cơ hội nhưng cũng tạo thêm rủi ro bảo mật<\/strong><\/p>Ông Vasily Kolesnikov, chuyên gia bảo mật tại Kaspersky, cho biết các hình thức tấn công mạng đang liên tục thay đổi để lợi dụng những công nghệ mới.<\/p>Theo ông, chỉ trong bốn tháng đầu năm 2026, Kaspersky đã ghi nhận hàng trăm vụ tấn công sử dụng phần mềm độc hại ngụy trang thành OpenClaw - một công cụ AI đang ngày càng phổ biến.<\/p>Ông khuyến nghị nhân viên doanh nghiệp cần thận trọng khi tải phần mềm từ Internet, kiểm tra kỹ địa chỉ website cũng như các liên kết trong email đáng ngờ và luôn sử dụng các giải pháp bảo mật đáng tin cậy.<\/p>Doanh nghiệp nhỏ cần tăng cường đào tạo an ninh mạng<\/strong><\/p>Theo ông Rodion Pyanov, Quản lý Sản phẩm Kaspersky Small Office Security, việc đào tạo nhận thức an ninh mạng cho nhân viên đã trở thành yêu cầu cần thiết đối với mọi doanh nghiệp.<\/p>Tuy nhiên, nhiều doanh nghiệp siêu nhỏ thường gặp khó khăn về ngân sách và nguồn lực để triển khai các chương trình đào tạo thường xuyên. Vì vậy, ông cho rằng các giải pháp bảo mật tích hợp sẵn tính năng đào tạo nhận thức sẽ giúp doanh nghiệp nâng cao khả năng phòng vệ với chi phí phù hợp.<\/p>Trong khi đó, ông Adrian Hia, Giám đốc Điều hành khu vực châu Á - Thái Bình Dương của Kaspersky, nhận định doanh nghiệp SMB tiếp tục là mục tiêu hấp dẫn của tội phạm mạng do nguồn lực bảo mật còn hạn chế.<\/p>Ông cho biết hơn 90% doanh nghiệp tại Đông Nam Á thuộc nhóm SMB. Vì vậy, việc đầu tư cho an ninh mạng cần được xem là yếu tố quan trọng nhằm đảm bảo hoạt động kinh doanh ổn định và phát triển bền vững.<\/p>Khuyến nghị giúp doanh nghiệp giảm thiểu rủi ro<\/strong><\/p>Kaspersky khuyến nghị doanh nghiệp vừa và nhỏ nên lựa chọn các giải pháp bảo mật phù hợp với quy mô, ngân sách và đặc thù hoạt động, đồng thời ưu tiên khả năng mở rộng khi nhu cầu phát triển tăng lên.<\/p>Đối với các doanh nghiệp chưa có đội ngũ chuyên trách về an ninh mạng, việc sử dụng dịch vụ bảo mật được quản lý (Managed Detection and Response - MDR) có thể giúp giám sát, phát hiện và xử lý sự cố an ninh mạng hiệu quả hơn.<\/p>Ngoài ra, doanh nghiệp cũng nên:<\/p><ul><li>Thiết lập quy định rõ ràng về việc sử dụng các dịch vụ và tài nguyên trực tuyến.<\/li><li>Xây dựng chính sách phân quyền truy cập đối với email, tài liệu và dữ liệu nội bộ.<\/li><li>Thường xuyên sao lưu dữ liệu quan trọng để đảm bảo khả năng khôi phục khi xảy ra sự cố.<\/li><li>Tăng cường đào tạo nhận thức an ninh mạng cho nhân viên nhằm hạn chế các rủi ro xuất phát từ yếu tố con người.<\/li><\/ul>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-07\/Kaspersky-Malware-1.jpg?t=1782975485","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-07\/Kaspersky-Malware-1.jpg?t=1788174009","tags":["Kaspersky","Trojan","doanh nghiệp SMB","phần mềm độc hại","chuyển đổi số","an ninh mạng"],"count_view":205,"seo_name":"kaspersky-tan-cong-gia-mao-dich-vu-ai-nham-vao-doanh-nghiep-smb-tai-dong-nam-a-tang-gan-7-lan","date_update":1782974700,"date_created_format":1782975534,"meta_title":"Kaspersky: Tấn công giả mạo dịch vụ AI nhằm vào doanh nghiệp SMB tại Đông Nam Á tăng gần 7 lần","meta_desc":"Kaspersky cho biết số vụ tấn công mạng giả mạo các dịch vụ AI nhằm vào doanh nghiệp SMB tại Đông Nam Á tăng gần 7 lần trong bốn tháng đầu năm 2026, với ChatGPT, DeepSeek và Claude là các mồi nhử phổ biến.","meta_keyword":"Kaspersky,Kaspersky SMB,tấn công mạng AI,mã độc AI,ChatGPT giả mạo,DeepSeek giả mạo,Claude AI,Trojan,an ninh mạng doanh nghiệp,doanh nghiệp SMB,bảo mật doanh nghiệp,Đông Nam Á,AI,phần mềm độc hại,chuyển đổi số","qr_code":"https:\/\/www.echip.vn\/kaspersky-tan-cong-gia-mao-dich-vu-ai-nham-vao-doanh-nghiep-smb-tai-dong-nam-a-tang-gan-7-lan"},{"id":746833,"name":"Phụ huynh càng chia sẻ nhiều về con trên mạng xã hội càng dễ mất cảnh giác với rủi ro bảo mật","desc":"Nghiên cứu mới do Kaspersky phối hợp với Viện Công nghệ Singapore (SIT) thực hiện cho thấy một nghịch lý đáng chú ý trong hành vi của các bậc cha mẹ trên môi trường số. Những phụ huynh thường xuyên chia sẻ hình ảnh, video và thông tin cá nhân của con trên mạng xã hội lại có xu hướng ít chú trọng hơn đến các biện pháp bảo vệ quyền riêng tư trực tuyến.<\/p>","content":"Nghiên cứu mới do Kaspersky phối hợp với Viện Công nghệ Singapore (SIT) thực hiện cho thấy một nghịch lý đáng chú ý trong hành vi của các bậc cha mẹ trên môi trường số. Những phụ huynh thường xuyên chia sẻ hình ảnh, video và thông tin cá nhân của con trên mạng xã hội lại có xu hướng ít chú trọng hơn đến các biện pháp bảo vệ quyền riêng tư trực tuyến.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-06\/cha-me-con-cai.png\"><\/figure>Hiện tượng này được gọi là “sharenting” - thuật ngữ kết hợp giữa hai từ “sharing” (chia sẻ) và “parenting” (nuôi dạy con cái), dùng để chỉ thói quen đăng tải các nội dung liên quan đến con trẻ lên các nền tảng mạng xã hội.<\/p>Theo nghiên cứu mang tên \"Chia sẻ giản đơn, rủi ro khó lường: Cách phụ huynh đánh giá mối đe dọa và ứng phó với việc chia sẻ dữ liệu về con trẻ\", tần suất chia sẻ thông tin về con càng cao thì động lực áp dụng các biện pháp bảo vệ an toàn trực tuyến của phụ huynh càng giảm.<\/p>Phó Giáo sư Jiow Hee Jhee, Phó Giám đốc Học viện Giảng dạy và Học tập thuộc SIT, cho biết nhóm nghiên cứu đã sử dụng các phương pháp phân tích hồi quy, tương quan và so sánh giá trị trung bình để đánh giá mối liên hệ giữa hành vi chia sẻ của phụ huynh và nhận thức về an toàn số.<\/p>Kết quả cho thấy khi cha mẹ đăng tải ngày càng nhiều hình ảnh và thông tin của con lên mạng, mức độ quan tâm đến việc bảo vệ dữ liệu cá nhân và quyền riêng tư của trẻ lại có xu hướng giảm xuống. Theo ông Jiow, đây là một nghịch lý đáng lưu ý trong hành vi sử dụng mạng xã hội của các bậc phụ huynh.<\/p>Nghiên cứu được thực hiện dựa trên 152 phản hồi khảo sát trực tuyến từ phụ huynh tại nhiều quốc gia và vùng lãnh thổ thuộc khu vực châu Á - Thái Bình Dương cùng Ai Cập, bao gồm Việt Nam, Singapore, Malaysia, Indonesia, Philippines, Myanmar, Hồng Kông, Ấn Độ và Ai Cập.<\/p>Nhận thức được rủi ro nhưng ngại thực hiện các biện pháp bảo vệ<\/strong><\/p>Kết quả khảo sát cũng cho thấy đa số phụ huynh đều hiểu tầm quan trọng của việc bảo vệ dấu chân số (digital footprint) của con cái, tuy nhiên nhiều người cho rằng các thao tác thiết lập quyền riêng tư khá mất thời gian và phức tạp.<\/p>Có tới 87% người tham gia khảo sát đồng ý rằng việc giới hạn phạm vi hiển thị bài đăng chỉ cho gia đình và bạn bè thân thiết có thể giúp giảm đáng kể nguy cơ rò rỉ thông tin cá nhân. Tuy nhiên, gần một nửa số người được hỏi (49%) nhận định quá trình thiết lập các tùy chọn này khá tốn thời gian.<\/p>Tương tự, khoảng 80% phụ huynh cho rằng việc vô hiệu hóa tính năng chia sẻ lại nội dung là biện pháp hiệu quả để bảo vệ quyền riêng tư, nhưng 40% cho biết việc thực hiện các thao tác này đòi hỏi nhiều công sức.<\/p>Khảo sát cũng ghi nhận 83% người tham gia nhận thức được lợi ích của việc tắt siêu dữ liệu (metadata) và tính năng gắn thẻ vị trí (geotagging) trên ảnh và bài đăng. Tuy nhiên, hơn một phần ba số phụ huynh được hỏi cho rằng việc thực hiện các bước này tương đối phiền phức.<\/p>Theo bà Trishia Octaviano, Quản lý cấp cao phụ trách Giáo dục An ninh mạng khu vực châu Á - Thái Bình Dương của Kaspersky, con người thường ưu tiên sự tiện lợi và những lợi ích trước mắt hơn là các giá trị dài hạn.<\/p>Bà cho rằng nhiều người có xu hướng giữ nguyên các cài đặt mặc định của ứng dụng thay vì dành thời gian điều chỉnh quyền riêng tư. Dù nhận thức được tầm quan trọng của an toàn số, cảm giác bất tiện trong quá trình thiết lập các lớp bảo vệ vẫn là rào cản khiến nhiều phụ huynh không chủ động thực hiện.<\/p>Phụ huynh tự tin nhưng vẫn chưa đánh giá hết các nguy cơ<\/strong><\/p>Một điểm đáng chú ý khác từ nghiên cứu là phần lớn phụ huynh thể hiện sự tự tin vào khả năng bảo vệ quyền riêng tư cho con trên môi trường trực tuyến.<\/p>Hơn 80% số người được hỏi cho biết họ có thể chủ động loại bỏ các thông tin định danh của con khỏi bài đăng, tránh chia sẻ những nội dung có thể gây ảnh hưởng đến trẻ trong tương lai và thiết lập quyền riêng tư phù hợp trên các nền tảng mạng xã hội.<\/p>Tuy nhiên, sự tự tin này chưa đồng nghĩa với việc các rủi ro đã được kiểm soát hoàn toàn. Khoảng 72% phụ huynh vẫn lo ngại tài khoản hoặc dữ liệu cá nhân của họ có thể bị tin tặc tấn công, ngay cả khi đã kích hoạt các cài đặt bảo mật cần thiết.<\/p>Theo các chuyên gia, việc đăng tải quá nhiều thông tin về trẻ em có thể tạo ra những dữ liệu giá trị cho các đối tượng xấu khai thác. Các hình ảnh, thông tin trường học, địa điểm sinh hoạt thường xuyên hoặc dữ liệu vị trí đều có thể trở thành nguồn thông tin phục vụ các hành vi lừa đảo hoặc xâm phạm quyền riêng tư.<\/p>Khuyến nghị giúp phụ huynh bảo vệ con trên môi trường số<\/strong><\/p>Trước thực trạng trên, các chuyên gia của Kaspersky khuyến nghị phụ huynh nên thường xuyên rà soát các tài khoản trực tuyến không còn sử dụng và cân nhắc đặt hồ sơ mạng xã hội ở chế độ riêng tư nếu không có nhu cầu công khai thông tin.<\/p>Bên cạnh đó, người dùng nên chủ động kiểm tra và cập nhật các thiết lập quyền riêng tư trên mạng xã hội, bởi các nền tảng thường xuyên thay đổi chính sách và tính năng. Việc xem xét lại danh sách bạn bè, phạm vi hiển thị bài viết và lịch sử hoạt động cũng là bước cần thiết để hạn chế nguy cơ lộ lọt thông tin.<\/p>Các chuyên gia cũng khuyến cáo phụ huynh cần cân nhắc kỹ trước khi chia sẻ bất kỳ nội dung nào liên quan đến con cái, đặc biệt là những thông tin có thể tiết lộ địa điểm học tập, sinh hoạt hoặc lịch trình thường ngày của trẻ.<\/p>Ngoài ra, việc tắt tính năng định vị, xóa siêu dữ liệu trong ảnh trước khi đăng tải và thường xuyên theo dõi hoạt động trực tuyến của con cũng được xem là những biện pháp quan trọng giúp giảm thiểu rủi ro trên không gian mạng.<\/p>Theo Phó Giáo sư Jiow Hee Jhee, cách phụ huynh nhìn nhận và sử dụng mạng xã hội sẽ ảnh hưởng trực tiếp đến khả năng bảo vệ quyền riêng tư của trẻ em. Vì vậy, việc nâng cao nhận thức về các rủi ro tiềm ẩn từ hành vi chia sẻ thông tin cá nhân là yếu tố quan trọng để xây dựng môi trường số an toàn hơn cho trẻ.<\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-06\/Kaspersky-Sharenting.png\"><\/figure>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-06\/cha-me-con-cai.png?t=1780631353","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-06\/cha-me-con-cai.png?t=1787817122","tags":["Kaspersky","an toàn thông tin","an ninh mạng","Kaspersky Safe Kids"],"count_view":273,"seo_name":"phu-huynh-cang-chia-se-nhieu-ve-con-tren-mang-xa-hoi-cang-de-mat-canh-giac-voi-rui-ro-bao-mat","date_update":1780630620,"date_created_format":1780631410,"meta_title":"Phụ huynh càng chia sẻ nhiều về con trên mạng xã hội càng dễ mất cảnh giác với rủi ro bảo mật","meta_desc":"Nghiên cứu của Kaspersky và SIT cho thấy phụ huynh càng thường xuyên chia sẻ thông tin về con trên mạng xã hội càng có xu hướng xem nhẹ các biện pháp bảo vệ quyền riêng tư và an toàn số.","meta_keyword":"Kaspersky,sharenting,chia sẻ con cái trên mạng xã hội,quyền riêng tư trẻ em,an toàn thông tin,bảo mật dữ liệu cá nhân,dấu chân số,digital footprint,bảo vệ trẻ em trên mạng,an ninh mạng,quyền riêng tư trực tuyến,phụ huynh và mạng xã hội,trẻ em và Internet,","qr_code":"https:\/\/www.echip.vn\/phu-huynh-cang-chia-se-nhieu-ve-con-tren-mang-xa-hoi-cang-de-mat-canh-giac-voi-rui-ro-bao-mat"}]},"widget_4425347":{"content_data":{"content":"e-CHÍP - Sân chơi dành cho người yêu công nghệ"}},"widget_4425349":{"content_data":{"content":"Địa chỉ:&nbsp;"}},"widget_4425352":{"content_data":{"content":"Hotline:&nbsp;<\/b>"}},"widget_4425355":{"content_data":{"content":"Email:&nbsp;<\/b>"}},"widget_7588127":{"content_data":{"content":"Blog e-CHÍP là dự án&nbsp;phi lợi nhuận, chia sẻ kiến thức công nghệ.<\/p>\n\n<ul>\n<\/ul>\n"}},"widget_4425357":{"content_data":{"content":"Danh mục Thông tin"}},"widget_4425359":{"content_data":{"content":"Nhận tin hằng ngày"}},"widget_4425360":{"content_data":{"content":"Đăng ký để không bỏ lỡ tin tức công nghệ mới nhất mỗi ngày!\n\n"}},"widget_4425363":{"content_data":{"content":"Đăng ký"}}}