Năm 2023, Kaspersky đã phát hiện ra và chặn đứng 33,8 triệu lần tấn công thiết bị di động, tăng hơn 50% so với năm 2022.
Theo đó, phần mềm quảng cáo là loại mối đe dọa phổ biến nhất đối với thiết bị di động, chiếm tới 40,8% trong tổng số các mối đe dọa mà Kaspersky đã xác định được.
Khi các nhà lãnh đạo ngành di động quốc tế đến Barcelona để tham gia Triển lãm di động toàn cầu (Mobile World Congress), báo cáo phân tích hàng năm của Kaspersky sẽ cung cấp cho họ cái nhìn về tình hình mối đe dọa trên thiết bị di động, bao gồm mức độ phổ biến của các rủi ro bảo mật trên thiết bị di động, sự tiến triển của các công cụ và công nghệ di động độc hại.
Các chuyên gia của Kaspersky cho biết các lần tấn công thiết bị di động có xu hướng tăng lên, chỉ trong năm 2023, đã có 33.790.599 lần tấn công thiết bị di động, tăng gần 52%, so với 22.255.956 lần được ghi nhận trong năm 2022. Phần mềm quảng cáo là loại mối đe dọa phổ biến nhất trên thiết bị di động, một phần mềm được lập trình để hiển thị các quảng cáo trên thiết bị thông minh dưới dạng cửa sổ bật lên, chiếm tới 40,8% trong tổng số các mối đe dọa mà Kaspersky đã xác định được.
Về Trojan ngân hàng, số lượng gói cài đặt phần mềm độc hại đã giảm xuống còn 153.682, sau khi tăng gấp đôi vào năm trước. Đồng thời, số lần tấn công thông qua dịch vụ ngân hàng trực tuyến vẫn ở mức tương đối so với năm trước. Theo báo cáo, tội phạm mạng thường xuyên phân phối các mối đe dọa trên thiết bị di động thông qua các cửa hàng ứng dụng chính thức và không chính thức.
Vào năm 2023, các chuyên gia của Kaspersky đã phát hiện nhiều ứng dụng độc hại xâm nhập vào Google Play. Một trong những cách ngụy trang phổ biến nhất năm 2023 là các ứng dụng kêu gọi đầu tư giả mạo, sử dụng chiến thuật tấn công phi kỹ thuật (social engineering) để lấy cắp dữ liệu cá nhân, chủ yếu là số điện thoại và họ tên người dùng, sau đó những thông tin này sẽ được thêm vào cơ sở dữ liệu cho những nhóm đối tượng dùng để lừa đảo qua điện thoại.
Một phương thức tấn công phổ biến khác là các mod độc hại trên WhatsApp và Telegram, được lập trình để đánh cắp dữ liệu người dùng.
“Sau một giai đoạn tương đối yên tĩnh, việc các hoạt động của phần mềm độc hại và các ứng dụng có thể gây hại cho máy tính hoặc dữ liệu của người dùng (riskware) trên Android gia tăng trong năm 2023 đã đánh dấu một sự thay đổi đáng lo ngại. Mức tăng này gợi nhớ đến mối đe dọa đáng kể mà người dùng phải đối mặt trong đầu năm 2021. Đây là một lời nhắc nhở rõ ràng về tầm quan trọng của việc duy trì cảnh giác và sử dụng các biện pháp bảo mật mạnh mẽ để chống lại các mối đe dọa mạng đang ngày càng gia tăng”, Anton Kivva, chuyên gia bảo mật di động của Kaspersky, nhận xét.
Để người dùng bảo vệ bản thân trước những mối đe dọa trên thiết bị di động, Kaspersky đưa ra những hướng dẫn như sau:
- Nên tải ứng dụng từ các cửa hàng chính thức như App Store, Google Play hoặc Amazon Appstore. Mặc dù không có gì đảm bảo rằng các ứng dụng này không gặp trục trặc, nhưng ít nhất chúng đều được nhân viên phân tích và kiểm duyệt thông qua chính sách chặt chẽ trước khi đưa lên cửa hàng.
- Kiểm tra quyền truy cập và xem xét kỹ trước khi cấp quyền cho bất kỳ ứng dụng nào, đặc biệt khi liên quan đến các quyền có rủi ro cao như Dịch vụ Trợ năng (Accessibility Services). Ví dụ: Quyền truy cập duy nhất mà ứng dụng đèn pin cần là đèn pin (không liên quan đến quyền truy cập vào máy ảnh).
- Sử dụng giải pháp bảo mật đáng tin cậy sẽ giúp người dùng phát hiện các ứng dụng độc hại và phần mềm quảng cáo trước khi chúng bắt đầu có những thao tác gây ảnh hưởng xấu đến thiết bị công nghệ. Để thuận tiện hơn, người dùng có thể sử dụng giải pháp Kaspersky Premium để nhận được sự bảo vệ trực tiếp từ các nhà điều hành mạng di động.
- Hãy cập nhật hệ điều hành và các ứng dụng quan trọng khi có bản cập nhật mới nhất. Nhiều vấn đề về an toàn, bảo mật có thể được giải quyết bằng cách cập nhật phiên bản mới nhất của ứng dụng.