Thiết bị di động là nguồn lợi chính của tội phạm mạng

Thế giới di động là một lĩnh vực bảo mật CNTT phát triển nhanh nhất. Năm 2013, vấn đề an ninh xung quanh thiết bị di động đã đạt đến một tầm cao mới và cấp độ mới về sự gia tăng cả về số lượng lẫn chất lượng.

Thiết bị di động là nguồn lợi chính của tội phạm mạng

Nếu năm 2011 là năm phần mềm độc hại cho di động đạt được sức hút đối với tin tặc, đặc biệt là khu vực Android, và đa dạng hóa vào năm 2012 thì năm 2013, các phần mềm độc hại này đã hoàn thiện hơn. Không có gì đáng ngạc nhiên khi phần mềm di động độc hại tiến gần đến đe dọa máy tính xét về mặt mô hình kinh doanh của tội phạm mạng và các phương pháp kỹ thuật, và tốc độc phát triển rất đáng kể.

Obad, có lẽ là phát hiện đáng chú ý nhất trong lĩnh vực di động, đang được phân tán bởi nhiều phương pháp, trong đó có một botnet được thiết lập sẵn. Smartphone nền tảng Android bị lây nhiễm Trojan-SMS.AndroidOS.Opfake.a sẽ biến thành một nơi nhân bản, gửi các tin nhắn văn bản có chứa liên kết độc hại đến tất cả số điện thoại có trong thiết bị của nạn nhân. Điều này giống với các tấn công trên máy tính cá nhân và là một dịch vụ phổ biến được cung cấp bởi những chương trình chỉ huy botnet (botnet-herder) trong nền kinh tế ngầm của tội phạm mạng.

Các botnet di động thực sự mang đến một lợi thế đáng kể so với những botnet truyền thống: smartphone hiếm khi bị tắt nguồn, khiến botnet từ xa đáng tin cậy hơn vì hầu hết các truy cập luôn có sẵn và sẵn sàng đợi chỉ dẫn mới. Tác vụ thông thường mà các botnet thực hiện bao gồm gửi thư rác hàng loạt, tấn công DDoS và gián điệp thông tin cá nhân hàng loạt, tất cả hoạt động này không đòi hỏi hiệu suất và được thực hiện dễ dàng trên smartphone. Botnet MTK, xuất hiện vào đầu năm 2013, và Opfake là bằng chứng cho thấy các botnet di động không còn chỉ là sân chơi cho tội phạm mạng, mà đã trở thành sự thực hành thường xuyên nhằm phục vụ một mục đích chính: lợi nhuận tài chính.

Theo Kaspersky