Yếu tố lừa đảo sẽ thay thế chiến dịch tấn công bằng phần mềm

Với những số liệu tổng hợp từ năm 2018, Trend Micro dự đoán rằng các chiến dịch tấn công bằng hình thức lừa đảo trực tuyến sẽ phát triển mạnh trong năm tới.

Trong các chiến dịch tấn công bằng hình thức lừa đảo trực tuyến, tội phạm sẽ giả dạng một tổ chức hoặc cá nhân có uy tín để lừa người nạn nhân cung cấp các thông tin bí mật.

Hoạt động tấn công này của tội phạm mạng đã có từ nhiều năm trước, nhưng nó nhanh chóng bị thay thế bằng các công cụ có thể bí mật khai thác thông tin cá nhân của người dùng từ phần mềm trên thiết bị. Tuy nhiên, trong những năm gần đây, cục diện độc quyền phần mềm đã bị phá vỡ trên thị trường.

Nếu 5 năm trước đây, hệ điều hành Windows của Microsoft là vua trên thị trường, thì hiện tại không có bất kì sản phẩm nào nằm giữ hơn một nửa thị trường. Do đó, để thực hiện tấn công bằng phần mềm, hacker buộc phải nhắm vào một hệ điều hành nhất định, dẫn đến phạm vi mục tiêu nhỏ; nếu phải tấn công nhiều nền tảng cùng lúc thì nguồn lực sẽ bị phân mảnh.

Bên cạnh đó, tiến bộ về công nghệ đã có thể giúp các nhà bảo mật hàng đầu đưa ra biện pháp giảm thiểu tối đa mức ảnh hưởng của các bộ công cụ khai thác thông tin người dùng qua phần mềm.

Vì các nguyên nhân trên, tấn công bằng hình thức lừa đảo đang dần trở lại, ngày càng tinh vi và khó phát hiện hơn trước.

Theo các thống kê từ Trend Micro, đến Quý 3/2018, số lượng phần mềm độc hại trên thiết bị đã giảm đi đáng kể.

Hình thức lừa đảo trực tuyến hiện nay không chỉ sử dụng qua email mà còn xuất hiện qua hệ thống tin nhắn SMS và khung hội thoại của các ứng dụng. Các chiến dịch tấn công sẽ nhắm mục tiêu chính vào thông tin tài khoản ngân hàng trực tuyến của người dùng, tiếp sau đó là tài khoản lưu trữ trong dịch vụ đám mây trực tuyến.

Sau khi lấy được thông tin quan trọng từ người dùng, tội phạm mạng sẽ giả dạng và cố gắng thuyết phục bộ phận hỗ trợ chăm sóc khách hàng bên phía nhà mạng cấp lại thẻ SIM số điện thoại của nạn nhân. Từ đó, tội phạm mạng sẽ có thể kiểm soát các tài khoản trực tuyến xác thực qua số điện thoại của nạn nhân.

Các đường dẫn liên kết tới trang độc hại đang ngày càng gia tăng nghiêm trọng.

Trend Micro cũng dự đoán nội dung mà tội phạm mạng có thể khai thác trong năm 2019 sẽ bao gồm các sự kiện thể thao hoặc chính trị quan trọng, diễn ra trong năm tới như Rugby World Cup 2019 tại Nhật Bản, Thế vận hội mùa hè 2020 tại Tokyo và các sự kiện bầu cử trực tuyến ở nhiều quốc gia khác nhau trên thế giới.

Các chatbot sẽ bị tội phạm mạng lạm dụng

Các nền tảng mạng xã hội đang không ngừng được mở rộng. Giới trẻ được tiếp cận công nghệ ngày càng sớm và thời gian sử dụng Internet dài hơn trước. Chính vì vậy, các nền tảng nhắn tin trực tuyến đang được chú trọng phát triển và trở nên phổ biến hơn bao giờ hết. Điều này khiến các công cụ này vô tình trở thành một trong những mục tiêu khai thác của tin tặc.

Trend Micro dự đoán rằng trong năm 2019, các cuộc tấn công sử dụng chatbot sẽ phát triển rầm rộ và ngày càng nguy hiểm, phức tạp hơn. Cũng giống như chiến dịch tấn công qua điện thoại đã được phát triển, tận dụng nền tảng tin nhắn được thiết kế sẵn và hệ thống phản hồi bằng tương tác giọng nói (IVR), những kẻ tấn công sẽ tạo nên các chatbot có thể bắt đầu những cuộc hội thoại quen thuộc với người dùng, từ đó lừa đảo họ qua các liên kết độc hại và đánh cắp thông tin cá nhân.

Theo Facebook cho biết, có khoảng 10% trong số 2,07 tỷ người dùng hàng tháng trên mạng xã hội này là các tài khoản bị trùng lặp, đó là một số người dùng lập nhiều tài khoản Facebook khác nhau. Con số này đã tăng so với ước tính 6% trước đây.

Bên cạnh đó số lượng các tài khoản giả mạo hoặc tài khoản không có liên quan đến người dùng thực đã tăng từ 1% lên 2-3%. Điều đó đồng nghĩa với việc đang có tới 207 triệu tài khoản trùng lặp và 60 triệu tài khoản giả mạo trên mạng xã hội này.

Những con số này tăng cao có thể ảnh hưởng đến các nhà quảng cáo và doanh thu của Facebook. Tuy nhiên Facebook cho biết họ muốn những con số phải thật chính xác, để các nhà quảng cáo có thể tối ưu phương pháp hoạt động của họ.

Cách đây không lâu, Facebook đã bị chỉ trích rất nhiều về tin tức giả mạo lan truyền trên mạng xã hội. CEO Mark Zuckerberg cũng tuyên bố sẽ hy sinh lợi nhuận, để đầu tư vào nguồn nhân lực và công nghệ chống lại những thứ giả mạo đang tồn tại trên Facebook.

Theo GenK

Chủ tịch của Western Union Global Money Transfer đã tuyên bố rằng công ty “sẵn sàng chấp nhận bất kỳ loại tiền tệ nào,” có khả năng bao gồm cả tiền mật mã, trong một cuộc phỏng vấn với Reuters Plus, ngày 17/12.

Odilon Almeida tuyên bố không có sự khác biệt lớn giữa tiền mật mã và thanh toán kỹ thuật số thông thường, những thứ mà Western Union đã xử lý trong nhiều năm.

Almeida tin rằng lập trường dài hạn của công ty này khiến nó có khả năng sẵn sàng áp dụng với bất kỳ loại tiền tệ nào, kể cả các loại tiền tệ dựa trên blockchain: