Mã độc trộm tài khoản ngân hàng trên di động

Mai Hoàng Minh23:06 15/02/2017

Loại mã độc được gọi tên Marcher đang lây nhiễm mạnh qua các dạng tin nhắn SMS/MMS, đánh cắp các thông tin ngân hàng khi giao dịch trực tuyến trên di động.

Mã độc theo dõi các thông tin người dùng nhập vào những ứng dụng ngân hàng trực tuyến – Ảnh: Securify

Theo các chuyên gia từ hãng bảo mật Securify, tội phạm mạng phát tán liên kết lây nhiễm mã độc Marcher qua tin nhắn SMS hay MMS. Liên kết mời chào tải một ứng dụng giả mạo WhatsApp hay Netflix, hoặc các ứng dụng hấp dẫn khác.

Khi người dùng bất cẩn chạm vào liên kết, nó không đưa họ tới chợ ứng dụng Google Play mà của một bên thứ ba, tải về loại mã độc Marcher thuộc họ Trojan (ẩn mình, đánh cắp thông tin). Mã độc yêu cầu người dùng cung cấp nhiều quyền hạn trên thiết bị, bao gồm cả quyền quản trị. Nếu người dùng không xem kỹ sẽ dễ bỏ qua cảnh báo mà nhấn OK để cấp quyền.

Ứng dụng tập thể dục Runtastic bị tội phạm mạng giả mạo, nhúng các quyền hạn gửi nhận tin SMS/MMS – Ảnh: Securify

Khi đã thâm nhập, Marcher chạy ngầm trên thiết bị. Nó âm thầm thực hiện hai hoạt động, tạo ra một lớp “màn” trên trình duyệt web di động để khi nạn nhân giao dịch trực tuyến thì thông tin cũng đồng thời rơi vào tay tội phạm mạng, đồng thời thu thập tin nhắn mã xác thực OTP của ngân hàng gửi về khi nạn nhân giao dịch.

Theo đó, tội phạm mạng vừa nắm được tài khoản lẫn mã xác thực OTP, đủ để đăng nhập hay ra các lệnh giao dịch bằng tài khoản của nạn nhân.

Tội phạm mạng có thể ra nhiều lệnh khác cho Marcher như chèn nội dung tin nhắn, xoá thông tin tin nhắn, cuộc gọi… Hiện Marcher lây nhiễm hơn 11.000 thiết bị trên thế giới, tập trung phần lớn ở một số nước châu Âu.

Video đang HOT

Theo Securify, Marcher nhắm đến 117 ứng dụng ngân hàng và tài chính, bao gồm cả ứng dụng PaypalPaypal, Citi Mobile hay HSBC, Amazon Shopping. Nguy hiểm hơn, Marcher có thể “ẩn mình” trước các ứng dụng diệt virus trên di động nổi tiếng nhất hiện nay như Norton, BitDefender, Kaspersky, Avast, Avira hay AVG, CM Security, CCLeaner…

Người dùng thiết bị di động như smartphone hay tablet cần chú ý chỉ tải các ứng dụng từ kênh chính thống như Google Play, không cấp quyền quản trị (admin) cho các ứng dụng đáng ngờ.

(Theo Tuổi Trẻ)

Ứng phó với nguy cơ tấn công mạng: Phòng hơn chữa

Trước bối cảnh các cuộc tấn công mạng diễn ra ngày càng nguy hiểm, tinh vi và thường xuyên hơn, không chỉ gây hại đến sự phát triển và ổn định xã hội, mà còn ảnh hưởng đến cá nhân và tập thể, để giảm thiểu các nguy cơ và thiệt hại, nhằm phát hiện sớm, và phản ứng nhanh, cần xây dựng các quy trình an toàn an ninh thông tin một cách đúng đắn và khoa học.

Ông Lê Thái Hỷ - Giám đốc Sở Thông tin và Truyền thông Thành phố Hồ Chí Minh - trong buổi Diễn tập bảo vệ hệ thống thông tin Thành phố Hồ Chí Minh 2016. (Nguồn: Vietnam )

Biến hóa

Tại cuộc diễn tập bảo vệ hệ thống thông tin Thành phố Hồ Chí Minh 2016, các chuyên gia và kỹ sư công nghệ thông tin đã thực việc "hack" chiếc điện thoại di động thông minh bằng một phương pháp đơn giản.

Mượn trò chơi Pokemon Go đang thịnh hành, tạo ra một ứng dụng trò chơi Pokemon Go giả, trong đó có cài mã độc và chiêu dụ người sử dụng tải về máy. Một khi người dùng cài đặt ứng dụng giả mạo thì chiếc điện thoại thông minh sẽ hoạt động theo sự điều khiển của hacker.

Ví dụ, chiếc điện thoại sẽ tự mở ứng dụng camera để quay lại hiện trường, hay bật máy thu âm ghi lại tất cả các cuộc gọi, buổi họp mà chủ nhân tham dự, và sau đó tự động gởi tất cả thông tin có được cho hacker sử dụng theo mục đích của mình.

Việc dễ dàng chiếm quyền điều khiển chiếc điện thoại di động thông minh cho thấy không ai an toàn trước nguy cơ tấn công mạng. Trong thời đại bùng nổ thiết bị số như hiện nay, việc sở hữu một thiết bị số di động trở nên dễ dàng hơn bao giờ hết.

Tuy nhiên việc người dùng không hiểu rõ khái niệm về tiêu chuẩn bảo mật, cũng như những công cụ bảo mật thông tin cá nhân là cơ hội cho các hacker có trình độ và có tổ chức dễ dàng xâm nhập và chiếm quyền điều khiển hơn bao giờ hết.

Nhận thức rõ tính phổ biến của trường hợp tấn công thông qua thiết bị số di động, Thành phố Hồ Chí Minh đã đưa tình huống tấn công hệ thống thông qua lây nhiễm mã độc ứng dụng di động vào trong buổi diễn tập trực tiếp diễn ra vào ngày 7/10 vừa qua. Ngoài ra, các kỹ sư, chuyên gia cũng thực hiện tình huống tấn công chiếm quyền điều khiển hệ thống thông tin thông qua việc khai thác lỗ hổng website, bên cạnh việc khai thác, đánh cắp thông tin cá nhân và điều khiển máy nạn nhân, mã hóa dữ liệu.

Theo ông Lê Thái Hỷ, Giám đốc Sở Thông tin và Truyền thông Thành phố Hồ Chí Minh, hoạt động diễn tập là nhằm nâng cao trình độ kỹ thuật của đội ngũ giám sát và xử lý an toàn thông tin, tiếp cận cách tổ chức, phòng ngừa, phát hiện, ngăn chặn, xử lý và phục hồi theo quy trình chuẩn về bảo đảm an toàn thông tin của quốc tế. Các quy trình được rà soát bằng các phản ứng trước sự cố tấn công trong quá trình diễn tập, qua đó đánh giá tính hiệu quả của quy trình cũng như tính sẵn sàng của đội ngũ chuyên gia an toàn thông tin tại thành phố và các đơn vị hợp tác.

Buổi diễn tập này diễn ra trong bối cảnh an toàn thông tin đang diễn biến phức tạp. Theo thông tin từ Trung tâm Ứng cứu Khẩn cấp máy tính Việt Nam (VNCERT), ngay trong sáu tháng đầu năm 2016, VNCERT đã ghi nhận 8.758 vụ phishing, 77.160 vụ deface và 41.712 vụ tấn công mã độc, tăng gần 2,5 lần so với tổng số sự cố malware được ghi nhận trong cả năm 2015 và gấp 5 lần so với số sự cố malware của cả năm 2014.

Một điều đáng quan ngại khác là các kiểu tấn công phổ biến được phát hiện điển hình là tấn công lừa đảo thông qua SMS (SMiSing), kỹ thuật lừa đảo người dùng di động truy cập vào đường dẫn kết nối bên trong tin nhắn SMS, sau đó sẽ mở tới trang web để đánh cắp thông tin cá nhân.

Cũng theo nguồn thôn tin trên cho biết, chỉ trong trong chín tháng đầu năm 2016 đã có hơn 13,2 triệu lượt tấn công vào website hệ thống của Thành phố Hồ Chí Minh ở mức độ nguy hiểm cao bằng nhiều hình thức. Theo đó, các hình thức tấn công nguy hiểm này bao gồm tấn công nhằm vào các lỗ hổng bảo mật có thể khai thác; tấn công tràn bộ đệm, chèn mã độc từ xa, dò quét mật khẩu trên trang web; tấn công chống DoS, hạn chế truy cập, block IP,...

Ông Trịnh Ngọc Minh - Phó chủ tịch Chi hội an toàn thông tin (VNISA) phía Nam - phát biểu trong buổi Diễn tập bảo vệ hệ thống thông tin Thành phố Hồ Chí Minh 2016. (Nguồn: Vietnam )

Giải pháp

Theo ông Trịnh Ngọc Minh, Phó Chủ tịch Chi hội An toàn thông tin phía Nam, có rất nhiều hình thức tấn công đến từ hacker đã được dày công nghiên cứu, lập trình để phục vụ cho các mục tiêu cụ thể, đặc biệt là các cuộc tấn công có chủ đích (APT) nên các hàng rào phòng thủ rất dễ bị mất kiểm soát.

Thực tế, việc phòng thủ trước các cuộc tấn công có chủ đích (APT) là cuộc đấu trí căng thẳng giữa các bên. Mặc dù công nghệ thông tin phát triển, nhiều công cụ hỗ trợ nhưng độ chính xác của các công cụ còn hạn chế, chưa cập nhật kịp thời sự thay đổi công nghệ và tinh vi của các hacker, do đó việc cảnh báo chưa hiệu quả. Do đó, nếu nhận biết được đối tượng tấn công theo con đường nào thì sẽ có hướng giải quyết và quy trình xử lý tốt và hiệu quả hơn.

"Tôi chưa có đủ số liệu để đánh giá việc đảm bảo an toàn an ninh thông tin của các doanh nghiệp, nhưng với những doanh nghiệp mà có điều kiện tiếp cận thì thấy rằng phần lớn các doanh nghiệp thường sử dụng hệ thống an ninh thông tin giống nhau, gần như bắt chước của nhau, chứ chưa xác định được đâu là nội dung cần chú trọng cho doanh nghiệp của mình. Thứ 2 là các doanh nghiệp còn quá nghiêng về công nghệ, trong khi chưa đầu tư về mặt nhân sự. Công nghệ có hiện đại nhưng nhân sự còn kém thì không thể vận hành hiệu quả được. Cho nên đầu tư cho giải pháp an toàn an ninh thông tin phải đồng bộ," ông Minh cho biết.

Theo ông Minh, việc bảo vệ hệ thống thông tin khá tốn kém và liên quan đến nhiều khía cạnh như nguồn vốn, thời gian, con người. Do đó, mỗi doanh nghiệp cần xác định, khoanh vùng rõ việc đảm bảo an toàn an ninh thông tin nào là phù hợp, chứ đừng bắt chước theo các doanh nghiệp khác.

Doanh nghiệp cần chiến lược định vị rõ ràng và hướng tiếp cận rủi ro một cách bài bản và có quy trình. Đặc biệt nhất là cần có một quy trình hoàn thiện để đối mặt với tất cả các tình huống khẩn cấp. Các doanh nghiệp cần đầu tư có chiều sâu hơn, đúng vào các nhu cầu, không đầu tư bắt chước doanh nghiệp khác, hoặc theo phong trào.

Theo các chuyên gia, để tránh bị tấn công và đảm bảo an toàn an ninh thông tin thì doanh nghiệp cần xây dựng nhiều lớp bảo mật cho hệ thống và thường xuyên mở rộng, nâng cấp các lớp bảo mật này. Thực hiện vá các lỗi của hệ thống công nghệ thông tin đã được phát hiện, cập nhật các bản vá lỗi mới cho hệ thống. Sử dụng các giải pháp mã hóa, bảo vệ cho các dữ liệu quan trọng. Xây dựng hệ thống bảo vệ mạnh cho website, server, hệ thống email... và cần thường xuyên tập huấn về bảo mật cho nhân viên của mình để cập nhật kiến thức về an toàn thông tin.

Đối với cá nhân, tạo ra mật khẩu mạnh, gỡ bỏ các chương trình không cần thiết, kích hoạt chức năng tường lửa bảo vệ cá nhân trên máy tính, nâng cấp phần mềm để nhận diện các mối nguy hiểm mới, là những khuyến cáo được đưa ra để phòng chống tấn công. Bên cạnh đó, nên cân nhắc kỹ việc sử dụng wifi công cộng để thực hiện các giao dịch trực tuyến nhằm tránh tình huống bị đánh cắp thông tin cá nhân. Đặc biệt, khi sử dụng thư điện tử cần cẩn trọng, không truy cập vào những đường dẫn lạ, mở các tập tin đính kèm thư điện tử nhận được từ người lạ.

Ngoài ra, người dùng cần cẩn thận khi truy cập các website trên mạng Internet, bằng việc kiểm tra kỹ đường dẫn của các website khi truy cập trên mạng internet để tránh bị các website giả mạo tấn công, chiếm đoạt thông tin cá nhân, và cũng lưu ý rằng không nên sử dụng phần mềm bẻ khóa, không bản quyền.

(Theo Vietnam )

Mất an toàn thông tin ở mức báo động Theo số liệu thống kê của Trung tâm ứng cứu khẩn cấp máy tính Việt Nam cho thấy, tổng số sự cố an ninh mạng được ghi nhận trong 6 tháng đầu năm 2016 gấp hơn 4 lần so tổng sự cố an ninh mạng của cả năm 2015 và gấp gần 6,5 lần số sự cố của cả năm 2014. Đến lúc...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: di động tin tặc hacker. mã độc tội phạm mạng an ninh mạng tội phạm công nghệ cao tấn công mạng chiến tranh mạng không gian mạng tài khoản ngân hàng an ninh thông tin tin tặc tấn công tình báo mạng mất tiền trong tài khoản kỷ nguyên an ninh mạng tin giả vũ khí công nghệ vũ khí tin học

Xem thêm Share

Xem nhiều

Vụ dụ dỗ người dân tu tập mê tín: Một bị hại phải bán 3 căn nhà ở Hà Nội01:02

TP.HCM: Xôn xao clip nhóm người ngang nhiên chặn xe kiểm tra giấy tờ06:11

Đột ngột chuyển sai hướng, ô tô gây tai nạn liên hoàn ở Đắk Lắk00:50

Vụ trâu húc 2 người nhập viện ở Bình Chánh: Do nạn nhân chọc ghẹo trâu09:16

Phạm Thoại tung hiện trạng bé Bắp, mẹ bé Bắp nghi lấy tiền cứu con làm răng sứ?03:10

Tiktoker qua Singapore gặp mẹ Bắp, để lọt 1 thứ sốc chưa nói trên livestream?03:36

TP.HCM: Bảo vệ phố đi bộ Nguyễn Huệ bị người dắt chó đánh trọng thương09:39

Thót tim cảnh nhấc xe bán tải cứu bé trai bị kẹt dưới gầm00:25

Văn Toàn 'ghé sát' môi Hoà Minzy, cảnh tượng sau đó khiến 700 nghìn người sốc03:04

Vụ vạch tài sản mẹ Bắp: đội pháp lý vào cuộc, vỡ lẽ 1 thứ không ai dám lên tiếng03:08

Nam thanh niên đánh tới tấp người đàn ông sau va chạm giao thông09:49

Tiêu điểm

Tin đang nóng

Tin mới nhất

Quảng Nam: Thêm một học sinh huyện miền núi tử vong chưa rõ nguyên nhân

09:07:49 10/03/2025

Thời gian gần đây, huyện Nam Trà My liên tiếp ghi nhận nhiều trường hợp trẻ em có triệu chứng sốt phát ban nghi do sởi. Từ sau Tết, ngành Y tế Quảng Nam liên tục chỉ đạo, lập đoàn tăng cường vận động, triển khai các biện pháp ngăn chặn.

Những tỉnh chưa từng sáp nhập từ khi thành lập tới nay

21:59:05 09/03/2025

Trung Kỳ gồm 11 tỉnh là Thanh Hóa, Nghệ An, Hà Tĩnh, Quảng Bình, Quảng Trị, Quảng Nam, Quảng Ngãi, Bình Định, Phú Yên, Khánh Hòa, Bình Thuận và phủ Thừa Thiên.

Lái ô tô liên tục quá 4 giờ, tài xế có thể bị phạt tới 5 triệu đồng

21:48:38 09/03/2025

Theo quy định, thời gian lái xe của tài xế ô tô không quá 10 giờ/ngày và không quá 48 giờ/tuần. Đồng thời, tài xế ô tô không được lái xe liên tục quá 4 giờ.

Xử phạt cán bộ Sở Tài chính vì bình luận khiếm nhã về chủ trương sáp nhập tỉnh

18:38:59 09/03/2025

Dùng tiktok cá nhân bình luận khiếm nhã về chủ trương sắp xếp đơn vị hành chính cấp tỉnh, T.D.T bị xử phạt 7,5 triệu đồng vì nội dung khiếm nhã, phân biệt địa phương.

Phát hiện thi thể 2 vợ chồng trong rẫy cà phê

18:36:44 09/03/2025

Tối 8/3, ông Phạm Thanh, Bí thư huyện ủy Đắk Mil cho biết, đã yêu cầu cơ quan chức năng làm rõ nguyên nhân 2 vợ chồng nghi bị điện giật tử vong trong rẫy cà phê.

Lúa khô cháy, người dân bất lực cắt cho bò ăn

18:09:21 09/03/2025

Nhiều diện tích lúa tại xã Adơk (Đak Đoa, Gia Lai) đang vào thời kỳ trổ bông nhưng bị thiếu nước khiến ruộng đồng nứt nẻ dẫn đến khô cháy. Người dân như ngồi trên đống lửa vì có nguy cơ mất trắng.

8 ngư dân rời tàu mắc cạn bơi vào bờ, một người mất tích

05:27:15 09/03/2025

Hai tàu cá của ngư dân Hà Tĩnh mắc cạn tại vùng biển Lý Sơn, tỉnh Quảng Ngãi. Tàu có nguy cơ bị sóng đánh chìm nên 8 ngư dân rời tàu, bơi vào bờ khiến một người mất tích.

Hệ lụy đau lòng từ một vụ tai nạn do tự chế pháo

17:12:28 08/03/2025

Sau tiếng nổ chát chúa, em Phạm Đức A (SN 2012), trú tại khu phố Đông Hoà, thị trấn Nông Cống, huyện Nông Cống, tỉnh Thanh Hoá bị giập nát nhiều bộ phận trên cơ thể, buộc phải tháo bỏ bàn tay trái.

Du khách Canada vui mừng nhận lại giấy tờ tùy thân đánh rơi ở Việt Nam

11:33:24 08/03/2025

Anh Braden Batsford, quốc tịch Canada, đánh rơi nhiều giấy tờ tùy thân trên hành trình khám phá Việt Nam bằng xe máy. Công an ở Hà Tĩnh đã vào cuộc hỗ trợ, giúp du khách này tìm lại giấy tờ.

Tài xế ô tô bật đèn xi nhan, suýt gây tai nạn trên cao tốc TPHCM - Dầu Giây

10:12:27 08/03/2025

Ô tô bật đèn xi nhan phải nhưng chạy sang làn bên trái, cắt ngang đầu xe khác đi bên cạnh trên cao tốc TPHCM - Long Thành - Dầu Giây, suýt gây tai nạn giao thông.

Vụ giám đốc doanh nghiệp nhặt được cá rồi rao bán: Có căn cứ để xử lý?

07:44:19 08/03/2025

Người đàn ông đi ô tô nhặt được cá rơi từ xe khách rồi lên mạng xã hội rao bán, khi sự việc bị phát hiện mới trả lại tiền, theo luật sư, cần xác minh để xử lý nghiêm hành vi của người này.