Cảnh báo sẽ có thêm nhiều cuộc tấn công nhắm vào các thiết bị Android và iOS

Trong bối cảnh gia tăng việc sử dụng ngân hàng di động (mobile banking), Kaspersky cảnh báo sẽ có thêm nhiều cuộc tấn công nhắm vào các thiết bị Android và iOS.
Những thủ đoạn đánh cắp tiền trên thiết bị Android Gần 3 triệu thiết bị Android nhiễm phần mềm gián điệp Trung Quốc? Apple có thể tích hợp máy chiếu vào các thiết bị iOS

Tại sự kiện Kaspersky Cyber Security Weekend lần thứ 8 diễn ra tại Phuket, Thái Lan, ông Suguru Ishimaru, nhà nghiên cứu cấp cao về phần mềm độc hại của Nhóm nghiên cứu và phân tích toàn cầu (GReAT) tại công ty an ninh mạng toàn cầu Kaspersky, đã nghiên cứu về mối đe dọa di động ở Châu Á - Thái Bình Dương (APAC) để trả lời cho câu hỏi: “Điều gì sẽ xảy ra nếu không có các thiết bị di động thông minh?”.

Sẽ có thêm nhiều cuộc tấn công nhắm vào các thiết bị Android và iOS
Các chuyên gia Kaspersky gợi ý người dùng nên kích hoạt chế độ bảo vệ hai lớp cho các thiết bị di động thông minh

Thông qua chia sẻ thực tế rằng người dùng không thể sống thiếu thiết bị di động, ông đã đưa ra các phân tích về phần mềm độc hại mới nhất nhắm vào người dùng ở APAC: Anubis và Roaming Mantis.

Trong đó, Anubis là sự kết hợp giữa Trojan ngân hàng di động và ransomware. Trojan ngân hàng di động là một trong những loại mã độc nguy hiểm nhất. Chúng có thể đánh cắp tiền từ tài khoản ngân hàng của người dùng bằng cách ngụy trang thành các ứng dụng hợp pháp để lừa người dùng cài đặt phần mềm độc hại.

Giám sát chủ động từ Kaspersky cho thấy Trojan Anubis hiện là sự kết hợp giữa Trojan ngân hàng di động và các đặc tính của mã độc tống tiền (ransomware) trên các thiết bị di động thông minh.

Anubis là Trojan ngân hàng di động nhắm vào thiết bị Android từ năm 2017. Người dùng tại Nga, Thổ Nhĩ Kỳ, Ấn Độ, Trung Quốc, Colombia, Pháp, Đức, Mỹ, Đan Mạch và Việt Nam là mục tiêu của chiến dịch lừa đảo này. Theo thống kê mới nhất của Kaspersky, trong quý II/2022, 10,48% người dùng Kaspersky trên toàn cầu đã phải đối mặt với Anubis.

Việc lây nhiễm ban đầu được thực hiện thông qua nhiều cách như các phần mềm độc hại có giao diện đáng tin cậy và được xếp hạng cao trên Google Play, tin nhắn lừa đảo được gửi qua SMS và một Trojan ngân hàng di động khác - phần mềm độc hại Bian.

Sau khi xâm nhập, mã độc có thể hoàn toàn chiếm quyền điều khiển thiết bị. Chúng sẽ đánh cắp thông tin cá nhân và danh tính người dùng, truy cập tin nhắn riêng tư, thông tin đăng nhập, các đoạn ghi âm, vị trí GPS hay tắt tính năng Play Protect, khóa màn hình của thiết bị…

Ông Suguru Ishimaru chia sẻ, Anubis được biết đến với khả năng gây tổn hại hàng trăm khách hàng của ngân hàng trong mỗi chiến dịch, chứng tỏ rằng nó là một trong những phần mềm độc hại nhắm vào người dùng Android đang hoạt động tích cực nhất hiện nay.

“Những phát hiện gần đây của chúng tôi cho thấy tội phạm mạng đứng sau mối đe dọa này đã bắt đầu thực hiện các hành vi đòi tiền chuộc. Nếu việc điều chỉnh cơ chế hoạt động mang lại hiệu quả, rất có thể các nhóm lừa đảo khác sẽ sao chép cách thức này” - ông Suguru Ishimaru nêu.

Còn Roaming Mantis là mối đe dọa phổ biến khác nhắm đến người dùng ngân hàng di động trên toàn cầu. Nhóm này thực hiện các chiến dịch nhắm mục tiêu vào các thiết bị Android và phát tán phần mềm độc hại trên các thiết bị di động, ban đầu qua việc chiếm quyền điều khiển DNS và hiện tại là lừa đảo qua tin nhắn SMS.

Các chuyên gia của Kaspersky đã theo dõi hoạt động của mối đe doạ này từ năm 2018 và phát hiện gần nửa triệu cuộc tấn công vào người dùng APAC từ năm 2021 đến nửa đầu năm 2022. Hầu hết phần mềm độc hại lây nhiễm cho người dùng Kaspersky ở Nga, Nhật Bản, Hàn Quốc, Ấn Độ và Trung Quốc đều đã bị chặn.

Ông Ishimaru cũng nhấn mạnh rằng bên cạnh nền tảng Android, những chiến dịch gần đây của Roaming Mantis cũng bắt đầu tấn công người dùng iOS.

Với phương thức tương tự, chúng gửi đến người dùng iOS các tin nhắn có thông điệp hấp dẫn với mô tả ngắn gọn và một liên kết (URL) đến trang đích. Khi người dùng iOS nhấp vào liên kết và mở trang đích, họ được chuyển hướng đến một trang lừa đảo giả mạo trang web chính thức của Apple. Với người dung Android, phần mềm độc hại Wroba cũng được tải xuống trên thiết bị.

Nếu nạn nhân nhập thông tin đăng nhập vào trang web lừa đảo, họ sẽ được chuyển đến trang lừa đảo xác thực hai yếu tố (two-factor authentication - 2FA), từ đó cho phép kẻ tấn công xác định thiết bị của người dùng, thông tin đăng nhập và mã xác thực hai yếu tố.

“Có một quan điểm cho rằng iOS là hệ điều hành an toàn hơn. Tuy nhiên, chúng ta cần tính đến các yếu tố như mức độ phức tạp ngày càng gia tăng của các cuộc tấn công phi kỹ thuật, sự đa dạng của các loại phần mềm độc hại cũng như yếu tố con người" - ông Ishimaru nói.

Cả Anubis và Roaming Mantis đều yêu cầu sự tham gia của người dùng trước khi chúng có thể chiếm quyền kiểm soát thiết bị. Với 63% các khoản thanh toán số và giao dịch tài chính ở APAC được thực hiện trực tuyến thông qua thiết bị di động, chỉ nhận thức thôi là chưa đủ. Mọi người nên bảo vệ điện thoại của mình ngay bây giờ.

Quỳnh Nga
Bạn thấy bài viết này thế nào?
Kém Bình thường ★ ★ Hứa hẹn ★★★ Tốt ★★★★ Rất tốt ★★★★★
Bài viết cùng chủ đề: An toàn thông tin

Có thể bạn quan tâm

Tin mới nhất

Bộ Ngoại giao Hoa Kỳ nâng cấp dàn SUV

Bộ Ngoại giao Hoa Kỳ nâng cấp dàn SUV 'điệp viên' với khiên chắn chống đạn mới

General Motors Defense đã tích hợp lớp bọc thép vào thiết kế và sản xuất ban đầu của dàn SUV Suburban Shield dành cho Bộ Ngoại giao Hoa Kỳ.
Vinfast sẽ bán 3.000 xe điện VF5 và 300 xe buýt điện để vận hành tại Mexico

Vinfast sẽ bán 3.000 xe điện VF5 và 300 xe buýt điện để vận hành tại Mexico

VinFast và Công đoàn Tài xế và Người lao động Durango tại Mexico đã ký thỏa thuận hợp tác chiến lược về chuyển đổi xanh giao thông công cộng
VAMA, VIVA và VAMM khẳng định vị thế trong ngành công nghiệp ô tô và xe máy nội địa

VAMA, VIVA và VAMM khẳng định vị thế trong ngành công nghiệp ô tô và xe máy nội địa

Triển lãm Ô tô Việt Nam - Vietnam Motor Show 2024 đã khép lại sau 5 ngày tổ chức, từ ngày 23-27/10/2024 tại Trung tâm Hội chợ và Triển lãm Sài Gòn - SECC.
Kịch tính ô tô vượt rừng, bốn bánh lơ lửng tại giải đua ô tô địa hình lớn nhất toàn quốc

Kịch tính ô tô vượt rừng, bốn bánh lơ lửng tại giải đua ô tô địa hình lớn nhất toàn quốc

Từ ngày 1-3/11, khán giải liên tục chứng kiến những màn thi đấu kịch tính và khắc nghiệt tại giải đua ô tô địa hình Việt Nam PVOIL Cup 2024 năm thứ 17.
Xử phạt 2 doanh nghiệp viễn thông sử dụng dữ liệu cá nhân không đúng mục đích

Xử phạt 2 doanh nghiệp viễn thông sử dụng dữ liệu cá nhân không đúng mục đích

Dự kiến ngày 12/11, Bộ Thông tin và Truyền thông sẽ trả lời chất vấn Quốc hội, trong đó vấn đề bảo vệ dữ liệu cá nhân được nhiều cử tri, đại biểu quan tâm.

Tin cùng chuyên mục

'Nghẹt thở' với những màn drift bốc lửa tại giải đua ô tô lớn nhất toàn quốc ở Hà Nội

Ngày 2/11/2024, giải đua Ô tô Gymkhana Vô địch Quốc gia PVOIL Cup 2024 (PVOIL VGC 2024) lần đầu tiên được tổ chức tại Việt Nam.
Câu chuyện từ những doanh nghiệp thành công trong chuyển đổi số

Câu chuyện từ những doanh nghiệp thành công trong chuyển đổi số

Chuyển đổi số là giải pháp 'sống còn' cho doanh nghiệp trong bối cảnh hiện nay. Tuy nhiên, không phải doanh nghiệp nào cũng thành công trong chuyển đổi số.
Trao Giải Cuộc thi sáng tạo Thanh thiếu niên, nhi đồng toàn quốc năm 2024

Trao Giải Cuộc thi sáng tạo Thanh thiếu niên, nhi đồng toàn quốc năm 2024

Cuộc thi sáng tạo Thanh thiếu niên, nhi đồng toàn quốc năm nay thu hút 907 đề tài đến từ 58 tỉnh thành trên cả nước, trong đó có 106 đề tài được xét đoạt giải.
Hàng chục ô tô bán tải, SUV

Hàng chục ô tô bán tải, SUV 'hầm hố' góp mặt Lễ khai mạc giải đua Ô tô Địa hình Việt Nam

Ngày 2/11, Giải Đua xe Ô tô Địa hình Việt Nam PVOIL Cup 2024 chính thức khai mạc tại Làng Văn hoá – Du lịch các Dân tộc Việt Nam, TP. Hà Nội.
Vietnam Martech Day 2024: Hợp nhất công nghệ, hướng tới tương lai

Vietnam Martech Day 2024: Hợp nhất công nghệ, hướng tới tương lai

Chiều ngày 1/11, tại Hà Nội, hơn 200 lãnh đạo doanh nghiệp, nhà quản lý đã tham dự Vietnam Martech Day 2024: Hợp nhất công nghệ, hướng tới tương lai.
Tăng tốc kết hợp 5.5G và AI để dẫn đầu kỷ nguyên AI di động

Tăng tốc kết hợp 5.5G và AI để dẫn đầu kỷ nguyên AI di động

Diễn đàn toàn cầu về Băng thông rộng Di động 2024 (MBBF 2024) do Huawei tổ chức với chủ đề “5.5G dẫn đầu kỷ nguyên AI di động”, đang diễn ra tại Thổ Nhĩ Kỳ.
Nhiều hãng giảm mạnh giá ô tô nhập khẩu trong dịp mua sắm cuối năm

Nhiều hãng giảm mạnh giá ô tô nhập khẩu trong dịp mua sắm cuối năm

Trong tháng 11, các hãng ô tô Honda, Toyota sẽ giảm giá nhiều sản phẩm nhập khẩu từ các nước Đông Nam Á nhằm kích cầu sức tiêu dùng trong nước.
Sau 15 ngày ra mắt chính thức, đã có 3 triệu người sử dụng mạng 5G

Sau 15 ngày ra mắt chính thức, đã có 3 triệu người sử dụng mạng 5G

Ngày 31/10, Tổng công ty Viễn thông Viettel (Viettel Telecom) cho biết, sau 15 ngày chính thức ra mắt, mạng 5G Viettel đã có 3 triệu người dùng.
Nóng: Toyota

Nóng: Toyota 'nhá hàng' phiên bản bán tải cho mẫu xe SUV Land Cruiser

Tại Triển lãm SEMA ở Mỹ diễn ra từ ngày 5/11, Toyota hứa hẹn gây chú ý khi trưng bày phiên bản bán tải cho mẫu xe Toyota Land Cruiser.
Người đàn ông Hà Nội chi hơn 10 tỷ đồng, coi đua xe như cách để thiền định

Người đàn ông Hà Nội chi hơn 10 tỷ đồng, coi đua xe như cách để thiền định

Tay đua gymkhana nổi tiếng Nguyễn Ngọc Trung tại TP. Hà Nội cho biết ngoài đam mê, muốn trở thành tay đua chuyên nghiệp cũng cần phải đầu tư tiền tỷ.
Hyundai Palisade xuất khẩu sang Thái Lan: Bước tiến

Hyundai Palisade xuất khẩu sang Thái Lan: Bước tiến 'vượt bậc' của ngành công nghiệp ô tô Việt Nam

Ngành công nghiệp ô tô Việt Nam đã có bước tiến “vượt bậc''. Sự kiện xuất khẩu lô xe Hyundai Palisade sang Thái Lan ngày hôm nay (29/10) là minh chứng.
Có gì tại ngày hội

Có gì tại ngày hội 'đốt lốp' xe hơi lớn nhất toàn quốc tại Hà Nội?

Giải đua Gymkhana PVOIL VGC 2024 hứa hẹn có nhiều màn thi đấu gay cấn sẽ diễn ra vào ngày 1-2/11, tại Đồng Mô, Sơn Tây, Hà Nội.
Công nghệ in 3D Stratays hướng tới phát triển xanh, bền vững

Công nghệ in 3D Stratays hướng tới phát triển xanh, bền vững

Lợi thế lớn của công nghệ in 3D Stratasys là luôn tập trung vào việc phát triển các loại vật liệu thân thiện với môi trường và tiết kiệm nguyên liệu.
Nhà cung ứng của VinFast tạo sức đột phá cho xe hybrid

Nhà cung ứng của VinFast tạo sức đột phá cho xe hybrid

Công nghệ pin mới từ nhà sản xuất pin cho hãng xe VinFast có thể giúp xe hybrid cắm sạc (PHEV) hoạt động tương đương với xe điện.
AI tạo sinh

AI tạo sinh 'thuần Việt' và cơ hội vàng để nền kinh tế bứt tốc

Công nghệ AI tạo sinh “thuần Việt" đang ngày càng được ứng dụng rộng rãi trong các tổ chức và doanh nghiệp, mang tới cơ hội bứt phá cho nhiều lĩnh vực
Nhiều nhân viên của các tổ chức thiếu kiến thức cơ bản về an ninh mạng

Nhiều nhân viên của các tổ chức thiếu kiến thức cơ bản về an ninh mạng

Báo cáo của Fortinet công bố cho thấy, gần 70% tổ chức cho rằng nhân viên của họ thiếu kiến thức cơ bản về an ninh mạng, tăng so với con số 56% vào năm 2023.
Vietnam Motor Show 2024: Trải nghiệm loạt ô tô địa hình dành cho dân phượt thủ thích

Vietnam Motor Show 2024: Trải nghiệm loạt ô tô địa hình dành cho dân phượt thủ thích 'leo đèo, lội suối'

Bên cạnh ô tô điện, xe sang, các dân chơi phượt thủ cũng muốn trải nghiệm những mẫu xe địa hình vượt đường hiểm trở tại triển lãm Vietnam Motor Show 2024.
Thợ Hà Nội chế xe máy

Thợ Hà Nội chế xe máy 'quốc dân' Honda SH thành phương tiện cho quý ông

Tại triển lãm Vietnam Motor Show (diễn ra từ 23-27/10), mẫu xe Honda SH 350i gắn hàng loạt trang bị thể thao được nhiều khách tham quan tò mò, chú ý.
Cận cảnh mẫu xe phân khối lớn Harley-Davidson đắt hơn nhiều ô tô tại Vietnam Motor Show 2024

Cận cảnh mẫu xe phân khối lớn Harley-Davidson đắt hơn nhiều ô tô tại Vietnam Motor Show 2024

Tại Vietnam Motor Show 2024, bộ đôi xe máy của Harley-Davidson có giá từ 2,4-2,6 tỷ đồng, đắt hơn nhiều mẫu xe ô tô của Toyota, Honda, Skoda đang gây chú ý.
Chùm ảnh: Ngắm ‘bóng hồng’ Việt tại Triển lãm Vietnam Motor Show 2024

Chùm ảnh: Ngắm ‘bóng hồng’ Việt tại Triển lãm Vietnam Motor Show 2024

Dàn "bóng hồng" khoe sắc cùng các mẫu xe mới của 19 hãng xe tham gia Vietnam Motor Show 2024 đang thu hút sự quan tâm của những người yêu xe, khách tham quan.
Xem thêm
Mobile VerionPhiên bản di động