INTERPOL cảnh báo: Phishing, Ransomware và lừa đảo AI đang bùng nổ tại Châu Á – Thái Bình Dương

INTERPOL vừa công bố báo cáo đánh giá về các mối đe dọa mạng tại khu vực Châu Á và Nam Thái Bình Dương giai đoạn 2025/2026. Báo cáo ghi nhận sự gia tăng đáng kể của tội phạm mạng, được thúc đẩy bởi tốc độ số hóa nhanh chóng, sự chênh lệch về năng lực an ninh mạng giữa các quốc gia và sự tinh vi của các tổ chức tội phạm có tổ chức.

Phishing và Ransomware: Những mối đe dọa hàng đầu

Phishing hiện là hình thức tội phạm mạng phổ biến và gây thiệt hại tài chính lớn nhất. Theo dữ liệu, hơn một phần ba các quốc gia trong khu vực ghi nhận hơn 10.000 vụ việc từ đầu năm 2024 đến tháng 3 năm 2025. Đáng chú ý, hơn một nửa số quốc gia thành viên INTERPOL báo cáo rằng tội phạm mạng chiếm ít nhất 30% tổng số các vụ án hình sự được ghi nhận tại quốc gia đó.

Các cuộc tấn công ransomware cũng đang trở nên phức tạp hơn, với hơn 135.000 vụ việc được ghi nhận trong năm 2024, tập trung chủ yếu vào các lĩnh vực bất động sản, sản xuất và dịch vụ tài chính. Các nhóm tội phạm hiện nay không chỉ mã hóa dữ liệu mà còn tận dụng các nghĩa vụ pháp lý của doanh nghiệp để gia tăng áp lực tống tiền.

Sự trỗi dậy của AI và Deepfake

Neal Jetton, Giám đốc bộ phận Tội phạm mạng của INTERPOL, nhấn mạnh rằng tội phạm đang tận dụng trí tuệ nhân tạo (AI) và các kỹ thuật social engineering ở quy mô công nghiệp. Các vụ lừa đảo sử dụng deepfake để mạo danh lãnh đạo doanh nghiệp nhằm phê duyệt các giao dịch gian lận đang trở thành vấn đề nhức nhối.

Tại các quốc gia như Campuchia, Lào, Myanmar và Philippines, các tổ chức tội phạm xuyên quốc gia đã thiết lập các trung tâm lừa đảo quy mô lớn, sử dụng lao động cưỡng bức để thực hiện các vụ lừa đảo đầu tư và “romance baiting” (lừa đảo tình cảm), gây thiệt hại lên tới 37 tỷ USD.

Các xu hướng đáng chú ý khác:

• Banking trojans và Infostealers: Các dòng malware như RedLine, Lumma, LokiBot, Negasteal và ZBot đang dẫn đầu danh sách các loại mã độc phổ biến.
• Tỷ lệ nhấp chuột vào link phishing: Trung bình cứ 1.000 người tại khu vực này thì có 5,5 người nhấp vào link độc hại hàng tháng, cao gần gấp đôi mức trung bình toàn cầu.
• Tấn công DDoS: Tăng 92% trong năm 2024 so với năm trước đó.
• Xâm nhập hệ thống: Chiếm khoảng 80% tổng số các vụ vi phạm dữ liệu trong năm 2024, thường thông qua việc khai thác các hệ thống cấu hình sai, mã hóa yếu và API không an toàn.

Trước tình hình này, INTERPOL đang phối hợp chặt chẽ với các cơ quan thực thi pháp luật trong khu vực để tăng cường điều tra, chia sẻ thông tin tình báo và xây dựng các chính sách nhằm nâng cao khả năng chống chịu trước các cuộc tấn công mạng.

Nguồn tham khảo: The Hacker News