Tình hình bảo mật nửa đầu năm 2016

Hãng bảo mật Kaspersky Lab vừa thống kê cập nhật tình hình bảo mật trong nửa đầu năm 2016 với những nguy cơ đáng chú ý sau.

Phần mềm độc hại và spam

Trong quý đầu năm 2016, giải pháp bảo mật của Kaspersky Lab đã chặn được 372.602 cuộc tấn công từ ransomware, 17% trong số này nhắm vào các công ty. So với Q4/2015, số lượng các cuộc tấn công vào người dùng tăng 30%. Số lượng email spam giảm nhưng hoạt động ngày càng trái phép. Đồng thời, mức độ độc hại cũng tăng đáng kể. Kaspersky Lab ghi nhận spam chiếm 56,3% trong lưu lượng mail. 

Ransomware phổ biến nhất trong Q1/2016 là Locky (sản phẩm của Kaspersky Lab đã phát hiện vô số nỗ lực lây nhiễm người dùng tại 114 quốc gia và tới đầu tháng 5/2016, nó vẫn hoạt động), Patya (có khả năng mã hóa dữ liệu lưu trên máy tính và viết đè lên Master Boot Record của ổ đĩa cứng). Top 3 ransomware trong Q1 thuộc về Teslacrypt (58,4%), CTB-Locker (23,5%), và Cryptowall (3,4%) – tất cả đều lây nhiễm bằng các email spam với tệp đính kèm độc hại hoặc link đến các trang web đã bị lây nhiễm. 

Nguyên nhân khiến ransomware phổ biến, theo các chuyên gia Kaspersky Lab, bởi đây là cách lây lan đơn giản mà hiệu quả, người dùng thì nghĩ rằng mối đe dọa không thể xóa bỏ, doanh nghiệp và cá nhân không biết về công nghệ đối phó có thể giúp ngăn chặn sự lây nhiễm và khóa tập tin hoặc hệ thống, thậm chí phớt lờ những nguyên tắc bảo mật CNTT cơ bản. 

Báo cáo cũng cho biết, trong Q1/2016, sản phẩm của Kaspersky Lab đã chặn tổng cộng 228 triệu cuộc tấn công vào máy tính và thiết bị di động; 21,2% người dùng Internet gặp phải tấn công web ít nhất 1 lần; giải pháp của Kaspersky Lab bảo vệ 459.970 người dùng trước nỗ lực truy cập vào dịch vụ ngân hàng trực tuyến và đánh cắp tiền từ tội phạm mạng; tỷ lệ adware trong tổng mối đe đọa di động ở Qúy 1 vẫn giữ mức 42,7%, khiến nó trở thành mối đe dọa di động chính. Trung Quốc là quốc gia bị tấn công nhiều nhất (40%), Bangladesh (28%) và Uzbekistan (21%). Các quốc gia an toàn nhất là Đài Loan  (2.9%), Úc (2.7%) và Nhật Bản (0.9%).

Về spam, Hoa Kỳ vẫn là nơi phát tán spam lớn nhất, 12,43%. Những nguồn spam khác bao gồm Việt Nam (vị trí thứ 2 với 10,3%) và Ấn Độ (6,16%). 81,9% spam mail trong Q1/2016 có kích thước rất nhỏ – cao nhất 2 KB. Đối với spammer, email càng nhỏ càng dễ kiểm soát khi gửi với số lượng lớn. Chủ đề chính trong spam email là vấn đề khủng bố. Email spam thuyết phục người nhận rằng file đính kèm chứa ứng dụng trên di động mới có thể phát hiện thiết bị khủng bố. Email nhấn mạnh rằng Bộ Quốc phòng Hoa Kỳ đã phát hiện ra công nghệ này và nó rất đơn giản và dễ truy cập. Tệp đính kèm thường chứa file khởi chạy được phát hiện với tên Trojan-Dropper.Win32.Dapato, sau khi cài đặt, phần mềm độc hại có thể đánh cắp thông tin cá nhân của người dùng, tổ chức tấn công DDoS và cài đặt phần mềm độc hại khác.

11% người dùng bị mất tiền khi online

Với sự đa dạng và số lượng ngày càng tăng của mối đe dọa về tài chính, nghiên cứu gần đây do Kaspersky Lab và B2B International thực hiện cho thấy, 48% người dùng bị lừa tiết lộ thông tin tài chính và thông tin nhạy cảm. Đáng báo động, 11% người dùng bị mất tiền khi online. Trong số những mối đe dọa tài chính đã từng gặp phải, 6% số người tham gia khảo sát bị mất tiền do gian lận trực tuyến, 4% nạn nhân có thông tin bị rò rỉ và bị mất thông qua tổ chức tài chính và 3% gặp phải mã hóa đòi tiền chuộc (chẳng hạn như BitCoin) hoặc bị đánh cắp quỹ tiền trực tuyến. Tổn thất trung bình một nạn nhân ước tính khoảng 283 đô la Mỹ, trong đó 22% mất hơn 1.000 đô la Mỹ. Chỉ phân nửa số người khảo sát bị mất tiền có thể lấy lại được toàn bộ số tiền và 23% không lấy lại được một khoản nào.

Mối nguy hại này, người dùng Kaspersky Internet Security và Kaspersky Total Security có thể tận dụng công nghệ bảo vệ trực tuyến Safe Money của Kaspersky Lab giúp tăng cường bảo mật cho giao dịch trực tuyến và hỗ trợ ngăn chặn tổn thất tài chính. Kaspersky Fraud Preventiondành cho tổ chức tài chính giúp tổ chức bảo vệ người dùng và danh tiếng của mình trước nguy cơ tài chính trực tuyến. 

Lây nhiễm nhanh qua các thiết bị Android phiên bản cũ

Nghiên cứu của Kaspersky Lab khẳng định, lây nhiễm thiết bị Android khó hơn nhiều so với lây nhiễm máy tính Windows, bởi bất kì ứng dụng nào cài đặt đều đỏi hỏi xác nhận từ chủ thiết bị. Tuy nhiên, lỗ hổng hệ điều hành có thể bị khai thác để qua mặt giới hạn này. Hai mã độc nguy hiểm đã được phát hiện lây nhiễm dễ dàng qua các thiết bị sử dụng hệ điều hành phiên bản cũ (từ 4.1.x trở về trước), đó là mã độc có thể gửi tin nhắn SMS đến bất kỳ số điện thoại di động nào, và tạo ra các tập tin độc hại trên thẻ SD của thiết bị bị tấn công. Cả hai mã độc đều có thể hoạt động độc lập, người dùng chỉ cần thỉnh thoảng ghé thăm một trang web bị nhiễm độc là đã gặp nguy hiểm.

Để tự bảo vệ mình trước các cuộc tấn công người dùng nên, giữ phần mềm trên thiết bị Android luôn được cập nhật bằng cách cho phép chức năng tự động cập nhật; giới hạn cài đặt ứng dụng từ nguồn khác Google Play, đặc biệt khi bạn đang quản lý hàng loạt thiết bị trong mạng lưới công ty; sử dụng giải pháp bảo mật đã được kiểm chứng… Kaspersky Internet Security for Android và Kaspersky Security for Mobilevới Mobile Device Management đều có thể phát hiện ra những thay đổi trên thẻ SD, do đó có thể bảo vệ người dùng trước các cuộc tấn công kể trên. 

Ô Lâu