Người dùng thiết bị di động có thể bị tống tiền

>> Tội phạm mạng chiếm đoạt 114 tỷ USD/năm / Phần mềm tống tiền sẽ là nỗi ám ảnh của năm 2013 / Phần mềm tống tiền đang tăng tốc hoạt động

Sự phát triển mạnh mẽ của các phần mềm tống tiền (ransomware) là một trong những điểm nổi bật trong Báo cáo Hiện trạng các mối đe dọa bảo mật Internet lần thứ 18 (ISTR) của Symantec vừa được công bố tại Hà Nội chiều 8/5/2013.

Theo ông Raymond Goh, Giám đốc cao cấp phụ trách mảng Thiết kế hệ thống và liên minh đối tác khu vực Nam Á của Symantec, có 2 phương thức tống tiền người dùng máy tính đã được tin tặc khai thác hiệu quả.

Một là “đánh trúng tim đen” của những người hay truy cập các trang web “đen”. Những người truy cập loại web này sẽ thấy xuất hiện 1 trang web có cửa sổ pop-up thông báo rằng mình vi phạm luật và phải trả tiền phạt. Chẳng hạn, có trường hợp thấy pop-up hiển thị thông báo của cảnh sát Canada nói rằng anh/chị đã truy cập trang web chống phá chính phủ hoặc trang web có nội dung không lành mạnh, hành vi này vi phạm pháp luật và phải trả một khoản tiền phạt nhất định. Để tăng tính chân thực cho thông báo phạt tiền, tin tặc còn truy cập chiếm quyền điều khiển camera trên máy tính, chụp ảnh của người nhận rồi thông báo rõ hình ảnh người đó kèm theo địa chỉ IP. Với thông báo bằng chữ có thể nhiều người chưa tin đó là thông báo nộp phạt thật. Nhưng với thông báo hiển thị cả ảnh và đầy đủ địa chỉ IP, lại nhấn mạnh rằng nếu không trả tiền phạt thì sẽ bị bắt thì hầu hết những người bị “lọt bẫy” đều e sợ và dễ dàng chuyển tiền đến địa chỉ mà tin tặc yêu cầu.

Phương thức tống tiền thứ 2 là tin tặc truy cập máy tính rồi cài mã độc để khóa máy tính, không cho người dùng máy truy cập, sử dụng ứng dụng, dữ liệu trong máy, sau đó bắt người dùng phải trả tiền mới gửi code để mở máy dùng tiếp. Theo thống kê của Symantec, năm 2012 đã có 16 tổ chức tội phạm sử dụng kỹ thuật phần mềm tống tiền này để thu về 5 triệu USD; khảo sát chỉ trong 18 ngày đã có 500.000 cuộc tấn công sử dụng kỹ thuật phần mềm tống tiền với nhiều mục đích khác nhau. Dạng tấn công này rất tiềm năng, mạng lại lợi nhuận lớn cho tin tặc nên sẽ ngày càng phổ biến trong thời gian tới.

Trả lời câu hỏi của phóng viên ICTnews về việc nguy cơ bị tống tiền liệu có xảy ra với người dùng thiết bị di động giống như đã xảy ra với người dùng máy tính hay không, ông Raymond Goh khẳng định: “Nguy cơ đó hoàn toàn có thể xảy ra. Khi hầu hết thiết bị di động đều chạy các nền tảng Java và phần mềm của chúng được viết trên Java tool kits, thì phần mềm tống tiền có thể dễ dàng chuyển sang nền tảng di động để “kiếm chác” bằng phương thức cài mã độc, chiếm quyền điều khiển thiết bị di động để tống tiền người dùng”.