Hacker tấn công mạnh “VIP” dùng tablet, smartphone

Hacker đang tấn công mạnh vào những lãnh đạo trong tổ chức, doanh nghiệp có sử dụng điện thoại thông minh và máy tính bảng để truy cập Internet, mạng nội bộ nhằm khai thác thông tin trái phép.

Việc truy cập mạng nội bộ doanh nghiệp từ thiết bị di động cá nhân tiềm ẩn nhiều rủi ro.

Ngày 13/10, IBM Việt Nam đã công bố các kết quả của “Báo cáo về rủi ro và xu thế an ninh giữa năm 2011” do X-Force, tổ chức nghiên cứu cao cấp về an ninh mạng trực thuộc Tập đoàn IBM thực hiện.

Sau khi phân tích khoảng 12 tỷ sự kiện an ninh trên toàn thế giới kể từ đầu năm 2011 đến nay, X-Force nhận định 2011 là năm gia tăng mạnh số lượng tấn công an ninh vào các thiết bị di động, nguy cơ cao hơn hẳn so với năm 2010 (dù rằng lượng thư rác, các loại tấn công lừa đảo, sâu máy tính SQL Slammer - nguồn lây nhiễm các gói tin độc hại hàng đầu trên mạng Internet kể từ khi được phát hiện bởi IBM X-Force từ năm 2003… đã có chiều hướng giảm).

Trong đó, nổi bật là các cuộc tấn công nhằm vào những người giữ chức vụ cao, có quyền hạn sử dụng smartphone, tablet trong một tổ chức để truy cập trái phép vào dữ liệu quan trọng. Những tấn công dạng này thường được thực hiện sau khi đã nghiên cứu kỹ về các hành vi, thói quen sử dụng mạng của một cá nhân và mang lại cho tin tặc những thông tin cần thiết để tạo ra một email lừa đảo hấp dẫn mà đối tượng bị tấn công sẽ quan tâm và bấm vào.

Ngoài ra, việc các doanh nghiệp, tổ chức cho phép nhân viên sử dụng thiết bị cá nhân để truy cập vào mạng nội bộ cũng đang làm gia tăng thêm mối quan ngại về an ninh.

IBM X-Force cũng chỉ ra rằng, hiện những kẻ phát tán mã độc tấn công vào ĐTDĐ của người dùng thường lợi dụng qua con đường là ứng dụng được tung ra từ các bên cung cấp thứ ba. “Những kẻ phát tán mã độc có thể triển khai các dịch vụ nhắn tin thực hiện việc thu phí người dùng như thông thường. Sau đó, khi người dùng soạn tin theo hướng dẫn sẽ bị lây nhiễm mã độc. Ngoài ra, việc nhiều nhà cung cấp ĐTDĐ còn chậm trễ trong việc đưa ra các bản cập nhật an ninh cho thiết bị cũng là mối lo ngại không nhỏ”, đại diện IBM nhấn mạnh.

Bên cạnh đó, phía IBM cũng chỉ ra rằng, ngoài khả năng thực hiện các hoạt động gián điệp đối với thông tin cá nhân, mã độc di động cũng có thể thực hiện giám sát và theo dõi hoạt động đi lại của họ thông qua ứng dụng định vị toàn cầu GPS đang rất phổ biến trên smartphone, tablet hiện nay.

Đáng chú ý, theo IBM thì các lỗ hổng an ninh truyền thống vẫn còn là một vấn đề lớn gây ra tình trạng mất an toàn thông tin như bị tấn công do mật khẩu yếu, tấn công khai thác lỗ hổng an ninh SQL Injection trong các ứng dụng web để chiếm dụng cơ sở dữ liệu nội bộ (những dữ liệu quan trọng để vận hành tổ chức như dữ liệu tài chính, nguồn lực doanh nghiệp, thông tin khách hàng, thiết kế sản phẩm mới…).

Đứng trước thực tế nêu trên, Bộ phận an ninh X-Force khuyến nghị cá nhân cũng như các bộ phận công nghệ thông tin của các tổ chức, doanh nghiệp cần phải liên tục triển khai ứng dụng phần mềm chống mã độc, phần mềm quản lý các bản vá lỗ hổng an ninh cho thiết bị di động được sử dụng trong môi trường doanh nghiệp.

“Sự xuất hiện các vụ tấn công vào các mục tiêu quan trọng trong năm nay đã cho thấy hàng loạt thách thức mà các tổ chức, doanh nghiệp đang phải đối mặt. Dù hiểu rõ về cách thức để chống lại những dạng tấn công như vậy ở cấp độ kỹ thuật, nhưng khó khăn là không phải lúc nào các tổ chức, doanh nghiệp cũng có được các hoạt động đồng bộ trên phạm vi toàn bộ công ty để tự bảo vệ mình”, ông Võ Anh Tâm, Giám đốc Bộ phận Phần mềm IBM Việt Nam chia sẻ.