Buzz
Chuyên gia Ngô Minh Hiếu (Hiếu PC) tại Trung tâm Giám sát và An toàn không gian mạng Quốc gia đã giải thích về vấn đề khiến nhiều người dân cảm thấy bối rối trước các hình thức lừa đảo qua mạng.
Các hình thức lừa đảo ngày càng tinh vi và phát triển, gần đây, người dùng đang lo ngại về một chiêu thức mới gọi là 'Zero Click', mà ngay cả khi không nhấp vào link hay virus, dữ liệu vẫn có thể bị chiếm quyền.
Vậy, 'Zero Click' là gì?
Theo chuyên gia Ngô Minh Hiếu (Hiếu PC), 'Zero Click' là loại tấn công không cần nạn nhân tương tác trực tiếp, như click vào liên kết hay mở file đính kèm. Kẻ tấn công có thể xâm nhập thiết bị qua các lỗ hổng bảo mật trong phần mềm hoặc hệ điều hành.
Để thực hiện, tin tặc khai thác các lỗ hổng bảo mật trong các ứng dụng như tin nhắn, email, hoặc mạng xã hội. Hoặc kẻ tấn công có thể gửi tin nhắn hoặc email chứa mã độc tới thiết bị của nạn nhân.
Khi thiết bị nhận được tin nhắn hoặc email, lỗ hổng bảo mật sẽ được khai thác mà không cần người dùng phải thực hiện bất kỳ hành động nào. Từ đó, mã độc được cài đặt và tin tặc có thể kiểm soát hoàn toàn thiết bị của nạn nhân, từ việc thu thập thông tin đến điều khiển thiết bị.
Chuyên gia Hiếu PC ví dụ về Pegasus spyware, do NSO Group phát triển, có khả năng tấn công 'zero click' qua ứng dụng iMessage của Apple. Tin tặc chỉ cần gửi một tin nhắn iMessage chứa mã độc và thiết bị của nạn nhân sẽ bị xâm nhập mà không cần mở tin nhắn.
Đối tượng chính của tấn công 'zero click' là ai?
Anh Ngô Minh Hiếu cho biết, các cuộc tấn công sử dụng 'Zero Click' thường nhắm vào các nhân vật quan trọng như chính trị gia, nhà báo, doanh nhân hoặc những người nắm giữ thông tin nhạy cảm. Trên quy mô lớn hơn, các doanh nghiệp lớn, tổ chức chính phủ và các cơ quan an ninh quốc gia cũng là mục tiêu thường xuyên.
Lý do người dùng cá nhân ít bị nhắm đến là vì các cuộc tấn công 'Zero Click' yêu cầu kiến thức và tài nguyên kỹ thuật cao, thường được sử dụng trong các cuộc tấn công có giá trị lớn. Tin tặc thường tập trung vào các mục tiêu có giá trị thông tin lớn hoặc có lợi ích tài chính cao, chứ không phải là người dùng thông thường.
Người dùng cần làm gì?
Chuyên gia an ninh mạng khuyên người dùng luôn cập nhật hệ điều hành và các ứng dụng lên phiên bản mới nhất để vá các lỗ hổng bảo mật.
Ngoài ra, người dùng có thể sử dụng các giải pháp bảo mật như phần mềm diệt virus, tường lửa và hệ thống phát hiện xâm nhập. Đồng thời, cần cẩn trọng với các tin nhắn hoặc email từ những nguồn không rõ ràng hoặc bất thường.
'Dù nguy cơ bị tấn công 'zero click' đối với người dùng thông thường không cao, nhưng việc hiểu rõ và thực hiện các biện pháp bảo mật cơ bản vẫn rất quan trọng để bảo vệ thông tin cá nhân và thiết bị', nhận định của anh Hiếu PC.
