Tin liên quan

Trong nghiên cứu của TS.Nguyễn Chí Thành – Chánh văn phòng Hiệp hội An toàn thông tin Việt Nam, Viện trưởng Viện nghiên cứu An toàn thông tin, có trích dẫn số liệu của Trend Micro đã chỉ rõ: thiết bị dị động dùng hệ điều hành Android trở thành đích tấn công lớn nhất. Mã độc trên hệ điều hành Android đạt con số 2 triệu trong quý I năm 2014. Trong khi đó, có tới 18.000 mẫu mã độc hại cho hệ điều hành Android được ghi nhận trong quí II năm 2013. 

Hệ điều hành Android trở thành đích tấn công lớn 

Dự báo tính hình an toàn an ninh thông tin năm 2014 của Trend Micro đưa ra Mobile Banking sẽ hứng chịu nhiều cuộc tấn công dạng Man-in-the-Middle  (MitM). Việc điện thoại thông minh - một thiết bị được ưa chuộng dùng trong các giao dịch ngân hàng trực tuyến gia tăng nhanh về số lượng sẽ khiến số các vụ tấn công dạng MitM vào giao dịch trực tuyến gia tăng mạnh. Tội phạm mạng có thể chặn thông tin xác thực bằng các phần mềm độc hại di động như Perkel và Zitmo.  Trong số các hệ điều hành dùng cho smart phones, Android sẽ vẫn là hệ điều hành chiếm thị phần lớn và số lượng các phần mềm độc hại có nguy cơ cao nhằm vào. Số lượng mã độc trên hệ điều hành Android có thể tăng lên đến 3 triệu vào cuối năm 2014.

Dự báo của Trend Micro cũng chỉ ra tội phạm không gian mạng sẽ ngày càng sử dụng nhiều phương thức tấn công có chủ đích như: nghiên cứu mã nguồn mở và lừa đảo tùy biến cao (highly customized sphear phishing), song song với việc tấn công khai thác lỗ hổng tinh vi. Thế giới tội phạm mạng và các kẻ thực thi tấn công mạng thường chia sẻ, trao đổi và mua bán các  “công cụ” của mình. Tấn công có chủ đích được đặc trưng bởi tính “dai dẳng” và “lén lút” – các yếu tố cần thiết để thu thập và lấy trộm thông tin.

Mobile Banking tiềm ẩn nguy cơ không an toàn

Các công cụ của kiểu tấn công có chủ đích như lừa đảo, khai thác lỗ hổng. Song, tội phạm mạng không chỉ khai thác điểm yếu về công nghệ mà còn tập trung khai thác điểm yếu nhất của cả hệ thống, đó là yếu tố con người.

Năm 2013, Facebook đã trở thành con mồi của kiểu tấn công “watering hole”, thủ phạm của nó là một trang web phát triển ứng dụng cho iPhone. Kẻ tấn công làm nhiễm độc một trang web mà nó sẽ thu hút sự chú ý của các đối tượng mà chúng đang nhắm đến.

Sự kiện này cho thấy các kẻ tội phạm mạng không phải dựa vào cách thức tấn công lừa đảo qua mail và tệp đích kèm (mail-and-attachment) truyền thống để phát động thành công các cuộc tấn công mà chúng thu hút các nạn nhân vào trang web bằng các thủ đoạn xã hội thông minh hoặc để làm tổn hại đến các máy tính thông qua khai thác lỗ hổng.

Thu Thủy