smartphone-attack.jpg

Theo nhận định của các chuyên gia Kaspersky Lab, trong nửa cuối năm 2011, tin tặc đã tăng mạnh các cuộc tấn công vào điện thoại thông minh (smartphone) của người dùng.

Cụ thể, các chuyên gia Kaspersky Lab phát hiện số lượng phần mềm độc hại cho di động đã tăng gấp 3 lần so với khi các chương trình này được phát hiện vào 6 năm trước.

Cách thức tấn công của tội phạm mạng là chúng sử dụng các phương pháp tiếp cận vật lý đến thiết bị, hoặc phát tán phần mềm độc hại qua những thủ thuật trên mạng xã hội nhằm cám dỗ người dùng nhấp chuột vào những đường dẫn đã bị lây nhiễm.

Trojan ZitMo, phiên bản di động của trojan ZeuS, là một ví dụ về cách thức tấn công của tội phạm mạng khi lợi dụng cả máy tính và điện thoại của nạn nhân. ZeuS đánh cắp dữ liệu về tài khoản ngân hàng trực tuyến và số điện thoại người dùng từ máy tính của họ.

Sau đó, nạn nhân nhận được một tin nhắn điện thoại với yêu cầu cài đặt phần mềm cần thiết nào đó và nhấp chuột vào liên kết trong tin nhắn. Khi đó, với chiếc điện thoại bị lây nhiễm ZitMo, tin tặc có thể sử dụng dữ liệu cá nhân đánh cắp được để thực hiện đặt lệnh và xác nhận giao dịch tiền mặt từ tài khoản của nạn nhân.

Người dùng hoàn toàn có thể tránh được những sự cố đáng tiếc có thể xảy ra ở trên khi ý thức được sự nguy hiểm từ những cuộc tấn công nhắm vào chiếc điện thoại của mình. Denis Maslennikov, Chuyên gia Phân tích phần mềm độc hại Cao cấp của Kaspersky Lab, đã chia sẻ những phương pháp đơn giản nhưng rất hiệu quả như không sử dụng các mạng Wi-Fi công cộng hoặc không đáng tin, xem xét kỹ các điều khoản mà một ứng dụng đề xuất khi cài đặt, không bẻ khóa bảo mật của máy để can thiệp sâu vào hệ thống, mã hóa dữ liệu, không nhấp vào các URL nhận được từ tin nhắn rác, cài đặt phần mềm diệt virus cho điện thoại, cập nhật dữ liệu liên tục cũng như chương trình xóa dữ liệu từ xa…