Hơn 250.000 lượt tấn công an ninh mạng "núp bóng" anime

Thời gian qua, theo báo cáo của Kaspersky, từ Q2/2024 đến Q1/2025, hơn 250.000 lượt tấn công mạng được phát hiện dưới dạng các tập phim anime đình đám cùng nhiều nền tảng giải trí quen thuộc với giới trẻ.

Với hơn 65% người dùng thường xuyên xem anime, Gen Z chính là thế hệ thích anime nhất từ trước tới nay. Kaspersky đã tập trung phân tích 5 tựa anime được Gen Z yêu thích hàng đầu: Naruto, One Piece (Đảo Hải Tặc), Demon Slayer (Thanh Gươm Diệt Quỷ), Attack on Titan (Đại Chiến Titan) và Jujutsu Kaisen (Chú Thuật Hồi Chiến). Từ đó, Kaspersky phát hiện và ghi nhận được 251.931 lượt tấn công, khi tội phạm mạng phát tán phần mềm độc hại/không mong muốn bằng cách ngụy trang chúng dưới các tựa anime đình đám.

Lợi dụng sự yêu mến của Gen Z đối với anime, tội phạm mạng thường tung ra những “mồi nhử” hấp dẫn như “tập đặc biệt”, “cảnh phim bị rò rỉ” hay “quyền truy cập VIP miễn phí” nhằm đánh lừa người dùng và phát tán mã độc.

Trong các tựa anime được lựa chọn để phân tích, Naruto giữ vị trí đầu bảng với 114.216 lượt tấn công, dù bộ phim đã phát sóng hơn hai thập kỷ trước. Đứng thứ hai là Demon Slayer với 44.200 lượt. Nhờ sở hữu lượng người hâm mộ toàn cầu đông đảo và các khoảnh khắc ấn tượng được lan truyền trên mạng xã hội, sự nổi tiếng của Demon Slayer trong những năm gần đây đã khiến bộ phim trở thành “mồi nhử” lý tưởng cho tội phạm mạng. Xếp thứ ba là Attack on Titan, một cái tên đã quá quen thuộc với cộng đồng anime, với 39.433 lượt.

Bên cạnh anime, Kaspersky cũng phân tích 5 tác phẩm điện ảnh và series mang tính biểu tượng vẫn đang được Gen Z đặc biệt yêu thích, gồm Shrek (Gã Chằn Tinh Tốt Bụng), Stranger Things (Cậu Bé Mất Tích), Twilight (Chạng Vạng), Inside Out 2 (Những Mảnh Ghép Xảm Xúc 2), và Deadpool & Wolverine (Deadpool Và Wolverine). Trong giai đoạn nghiên cứu, tổng cộng có tới 43.302 lượt tấn công được ghi nhận, với một đợt gia tăng đáng kể xảy ra vào đầu năm 2025.

Phần lớn các cuộc tấn công này nhắm vào người hâm mộ của bộ phim Shrek, với hơn 36.000 lượt – chiếm phần lớn trong tổng số. Trong tháng 03/2025, số lượt tấn công liên quan đến Shrek tăng vọt, gấp đôi mức trung bình hàng tháng của năm 2024. Nguyên nhân chủ yếu được cho là do làn sóng quan tâm trở lại của cộng đồng mạng đối với tựa phim này, trở thành cơ hội để tội phạm mạng lợi dụng.

Các nền tảng như Netflix, Amazon Prime Video, Disney+, Apple TV Plus và HBO Max đang định hình cách Gen Z thưởng thức phim, series và anime. Tuy nhiên, sự phổ biến mạnh mẽ của các nền tảng này lại biến chúng thành “mảnh đất màu mỡ” cho tội phạm mạng khai thác. Theo ghi nhận từ Kaspersky, đã có 96.288 lượt tấn công mà trong đó các tệp độc hại hoặc không mong muốn được ngụy trang dưới tên các dịch vụ phát trực tuyến nổi tiếng nhằm đánh lừa người dùng.

Khác với những trào lưu giải trí mang tính thời điểm, các nền tảng streaming liên tục cập nhật nội dung, từ những bộ phim bom tấn được mong đợi cho đến các tác phẩm chất lượng nhưng ít được biết, cho phép người xem khám phá bất cứ lúc nào, kể cả nhiều tháng hoặc nhiều năm sau ngày phát hành.

Trong quá trình phân tích dịch vụ phát trực tuyến nào thường xuyên bị tin tặc nhắm đến, Netflix trở thành cái tên nổi bật với số lượt tấn công đáng báo động: 85.679 lượt, cùng hơn 2,8 triệu trang web lừa đảo giả mạo giao diện nền tảng này. Tội phạm mạng tận dụng lượng truy cập khổng lồ, độ phủ sóng toàn cầu và mô hình hoạt động dựa trên đăng ký định kỳ của Netflix. Chúng tạo ra các trang đăng nhập, gửi các liên kết "dùng thử miễn phí" hoặc email yêu cầu đặt lại mật khẩu. Tất cả đều được thiết kế tinh vi để đánh trúng thói quen sử dụng và hành vi trực tuyến của người dùng Gen Z.

Để có thể thưởng thức các chương trình yêu thích một cách an toàn, Kaspersky khuyến nghị:
• Trải nghiệm trò chơi tương tác trực tuyến “Case 404” của Kaspersky, được thiết kế riêng cho Gen Z nhằm giúp người chơi học cách tự bảo vệ bản thân trong thế giới số ngày càng nhiều rủi ro.
• Luôn sử dụng gói đăng ký hợp pháp khi truy cập các dịch vụ streaming trực tuyến và đảm bảo bạn đang cài đặt ứng dụng từ các kho ứng dụng hoặc trang web chính thức.
• Xác minh tính xác thực của trang web trước khi nhập bất kỳ thông tin cá nhân nào. Chỉ truy cập các trang chính thức và đáng tin cậy để xem hoặc tải nội dung, và kiểm tra kỹ đường dẫn URL cũng như cách viết tên thương hiệu để tránh trang giả mạo.
• Cẩn trọng với định dạng tệp tải xuống — các tệp có đuôi .exe hoặc .msi thường không phải là video, mà là định dạng dành cho phần mềm, có thể tiềm ẩn nguy cơ gây hại cho thiết bị.
• Trang bị giải pháp bảo mật đáng tin cậy
• ...
Nguồn: Kaspersky

Nhận xét