Mã độc di động APAC: Không còn là rủi ro xa vời
Mã độc di động APAC là tập hợp các hình thức tấn công và lừa đảo nhắm trực tiếp vào thiết bị di động của người dùng trong khu vực Châu Á – Thái Bình Dương, khai thác thói quen sử dụng ứng dụng, tin nhắn và dịch vụ số để chiếm tài khoản, đánh cắp dữ liệu và tiếp tục mở rộng tấn công sang tài chính, mạng xã hội và công việc trực tuyến. Theo dữ liệu mới, số lượt phát hiện mối đe dọa di động trung bình trên mỗi người dùng bị ảnh hưởng tại 8 thị trường APAC đã tăng từ 4,9 lên 7,3 lượt, tức tăng 49% so với cùng kỳ năm trước. Số người dùng bị tác động có xu hướng giảm, nhưng từng cá nhân lại hứng chịu nhiều lần tấn công hơn, báo hiệu một giai đoạn mà an ninh di động không còn là lựa chọn, mà là điều kiện tối thiểu nếu bạn muốn bảo vệ tài khoản và danh tính số.
Chiến lược tấn công mới: Ít nạn nhân hơn, dồn dập hơn
Điều đáng lo không phải số lượng người dùng bị tấn công, mà là cách tội phạm mạng đang thay đổi chiến lược. Thay vì phát tán mã độc rộng rãi, chúng chọn cách tập trung vào nhóm nạn nhân nhỏ hơn nhưng tăng số lần tiếp cận và tấn công trên từng người dùng. Đây là bước chuyển rất hợp lý từ góc nhìn của kẻ tấn công: chi phí không đổi nhưng khả năng chiếm đoạt tài khoản tài chính, mạng xã hội và dữ liệu nhạy cảm lại cao hơn rất nhiều. Minh chứng rõ ràng là Thái Lan, nơi số lượt phát hiện trên mỗi người dùng tăng từ 3 lên 11,9, hay Sri Lanka với mức tăng từ 5,5 lên 17,4 lượt. Trong 8 thị trường được phân tích, Ấn Độ và Indonesia dẫn đầu tổng số lượt phát hiện với 18.187 và 15.163 lượt. Nếu bạn vẫn đánh giá rủi ro chỉ bằng câu hỏi "có bị tấn công hay không", bạn đang bỏ qua thực tế là cùng một thiết bị có thể bị nhắm đến nhiều lần trong thời gian ngắn.
Phishing tinh chỉnh theo từng thị trường và sự trở lại của mã độc
Nền kinh tế di động phát triển nhanh kéo theo tấn công phishing Châu Á ngày càng tinh vi và được tùy chỉnh sát với hành vi người dùng từng thị trường. Các chiến dịch lừa đảo trên thiết bị di động không còn dùng một kịch bản chung, mà điều chỉnh nội dung theo khuyến mãi phổ biến, dịch vụ tài chính, thương mại điện tử hay cổng dịch vụ công tại từng quốc gia. Khuyến mãi giả, website giả mạo, quảng cáo độc hại, khảo sát không có thật và những chiêu trò thao túng tâm lý đang được kết hợp để khiến người dùng tự cung cấp thông tin. Liên kết giả mạo vẫn là công cụ chủ lực, đi kèm kỹ thuật tạo tên miền gần giống hoặc bản sao thương hiệu quen thuộc khiến nạn nhân khó nhận ra bất thường. Song song, nhiều họ mã độc di động APAC tiếp tục xuất hiện, gồm Trojan Rewardsteal giả dạng ứng dụng nhận thưởng để lấy dữ liệu nhạy cảm và Trojan Thamera chiếm quyền điều khiển thiết bị, dùng nó tạo tài khoản mạng xã hội giả phục vụ các chiến dịch lừa đảo.
AI khiến an ninh di động khó phòng thủ hơn
Nếu trước đây phishing còn lộ liễu, thì sự phổ biến của AI đang làm lu mờ ranh giới giữa thật và giả trong mọi cuộc tấn công. Nghiên cứu về lừa đảo trên các ứng dụng nhắn tin cho thấy 66% nạn nhân tin rằng kẻ gian đã sử dụng AI khi lừa họ, với tin nhắn do AI soạn thảo chiếm 42%, giọng nói giả mạo 31% và hình ảnh, video deepfake 25%. Khi kết hợp với dữ liệu thu được từ mã độc, kẻ tấn công dễ dàng giả danh người thân, đồng nghiệp hoặc cơ quan chức năng, tạo cảm giác cấp bách buộc nạn nhân chuyển tiền hoặc cung cấp mật khẩu ngay lập tức. Đáng sợ hơn, 52% vụ lừa đảo thành công qua tin nhắn diễn ra trong chưa đầy 30 phút kể từ lần tiếp cận đầu tiên. Điều này cho thấy kẻ gian đang tối ưu chuỗi tấn công theo hướng âm thầm, nhiều giai đoạn và khó nhận biết, trong khi người dùng vẫn chủ yếu dựa vào cảm tính thay vì có lớp bảo vệ an ninh di động đủ mạnh.
Cách bảo vệ thiết bị di động và tài khoản của bạn ngay lúc này
Trước một bức tranh tấn công đã rõ ràng, không hành động đồng nghĩa chấp nhận rủi ro. Bảo vệ thiết bị di động cần bắt đầu từ việc thay đổi thói quen: chỉ cài đặt ứng dụng từ nguồn chính thống, kiểm tra kỹ nhà phát triển, quyền truy cập và cảnh giác với mọi chương trình tặng thưởng, hoàn tiền hay ưu đãi yêu cầu chia sẻ dữ liệu cá nhân. Luôn bật xác thực đa yếu tố (MFA) trên ứng dụng nhắn tin, tài khoản email, ngân hàng và các dịch vụ trực tuyến có hỗ trợ; kiểm tra cẩn thận địa chỉ liên kết, không nhấp vào đường dẫn lạ qua SMS, tin nhắn hay mạng xã hội. Cập nhật hệ điều hành và ứng dụng thường xuyên để bịt các lỗ hổng đã biết, đồng thời dùng giải pháp bảo mật di động uy tín làm lớp phòng thủ liên tục. Theo ông Choon Hong Chee, trong bối cảnh nội dung giả ngày càng giống thật, người dùng cần giải pháp có khả năng phát hiện mối đe dọa chủ động chứ không thể chờ tới khi nhận ra mình đã trở thành mục tiêu. Tóm lại, an ninh di động không phải vấn đề kỹ thuật xa vời mà là thói quen sống số mới: bạn càng chủ động, tài khoản càng an toàn.
