Malware

Malware là gì?

Malware (Malicious Software) là phần mềm hoặc mã độc được thiết kế nhằm xâm nhập, phá hoại hoặc đánh cắp dữ liệu từ hệ thống máy tính, mạng máy chủ và thiết bị di động của người dùng. Trong lĩnh vực ngân hàng, malware là công cụ tấn công phổ biến nhằm vào hệ thống thanh toán trực tuyến, ứng dụng mobile banking và cơ sở dữ liệu khách hàng.

Đặc điểm chính

• Virus, Worm: Tự lây lan qua mạng, tệp tin đính kèm email.
• Trojan: Ngụy trang phần mềm hợp pháp để đánh cắp thông tin đăng nhập Internet Banking.
• Ransomware: Mã hóa dữ liệu và đòi tiền chuộc (ví dụ WannaCry năm 2017).
• Keylogger/Spyware: Ghi lại thao tác bàn phím, đánh cắp OTP và mật khẩu.

Ví dụ thực tế

Năm 2022, một số ngân hàng Việt Nam ghi nhận trojan ngân hàng giả mạo ứng dụng chuyển tiền, khi cài đặt sẽ đánh cắp thông tin thẻ và OTP, gây thiệt hại hàng tỷ đồng. Theo Điều 18, Luật An toàn thông tin mạng 2015 và Điều 17 Nghị định 85/2016/NĐ-CP, hành vi phát tán malware vào hệ thống ngân hàng có thể bị xử phạt hành chính đến 200 triệu đồng hoặc truy cứu trách nhiệm hình sự theo Điều 285 Bộ luật Hình sự 2015.