Symantec đã công bố nghiên cứu mới Động cơ của các mối đe dọa trên thiết bị Android,
cung cấp phân tích sâu về các âm mưu kiếm tiền ẩn sau phần mềm độc hại
nhắm tới nền tảng Android cùng những thủ đoạn khác có thể sẽ diễn ra
trong tương lai gần.
Đa số nỗ lực kiếm tiền từ ứng dụng di động chứa mã độc
có tỷ lệ lợi nhuận trên lượng lây nhiễm thấp (low
revenue-per-infection), tức hiệu quả mang lại cho kẻ tấn công không cao.
Tuy nhiên, tỷ lệ này có thể sẽ tăng lên trong thời gian tới khi điện
thoại thông minh trở thành thiết bị thanh toán trực tuyến (ví điện tử)
và mức độ sử dụng smartphone cũng đang bùng nổ (lượng bán ra các thiết
bị di động mới tăng tới 55% trong năm 2010).
 |
| Android là nền tảng mở và phổ biến nên dễ trở thành mục tiêu tấn công số một của tội phạm trên thiết bị di động. Ảnh: DigiTrend. |
Các thủ đoạn ăn cắp tiền phổ biến hiện nay trên các dòng máy Android gồm:
- Lừa đảo thu phí gọi/nhắn tin tới số điện thoại trả tiền (Premium rate number billing scams).
- Phần mềm gián điệp.
- Nhúng mã độc trong các công cụ tìm kiếm.
- Lừa đảo kiểu trả tiền cho mỗi lần click (Pay-per-click scams).
- Lừa đảo kiểu trả tiền theo lần cài đặt (Pay-per-install schemes).
- Phần mềm quảng cáo Adware.
- Ăn cắp số tài khoản ủy quyền trên di động.
Trong tương lai, tội phạm có thể áp dụng nhiều hình
thức khác như ăn cắp và bán dữ liệu tài chính, thông tin ngân hàng
(banking credentials), bán số IMEI, chào bán phần mềm bảo mật di động
giả. Đây là những chiến lược đã được tội phạm thực hiện rất thành công
trên máy tính cá nhân (PC).
Symantec đã tung ra một loạt các phần mềm bảo mật khác
nhau để bảo vệ thiết bị di động của người dùng như Norton Mobile
Security Lite (miễn phí) hay Norton Tablet Security bên cạnh một số giải
pháp dành cho doanh nghiệp gồm Symantec Mobile Management 7.1, Endpoint
Protection Mobile Edition 6.0, Encryption Solutions và Symantec
Validation and Identity Protection (VIP).
Hãng này tin rằng hệ điều hành Android đang ngày càng
phổ biến và đây lại là một nền tảng mở, do đó kẻ tấn công sẽ tiếp tục
đầu tư vào việc tạo ra nhiều phần mềm độc hại trên Android và khai thác
những thủ đoạn kiếm tiền tinh vi hơn nữa.
|
