Bản tin ThreatsDay tuần này bao quát nhiều mối đe dọa, từ vụ trộm tiền mã hóa 6,43 tỷ USD và Volt Typhoon đến các lỗ hổng ChatGPT, backdoor tiện ích mở rộng AI, phần mềm gián điệp, botnet DDoS Linux và các CVE nghiêm trọng. Trong bản tóm tắt bảo mật trực tuyến hàng tuần này, chúng tôi tập trung vào những mục mà người đọc thông thường có thể hành động ngay: phần mềm gián điệp Android và lừa đảo phiên đăng nhập bằng mã thiết bị.

Bản tin nguồn là một bản tổng hợp ở mức tiêu đề, vì vậy chúng tôi bám sát những gì nó nêu tên và tránh suy đoán về các chi tiết mà nó không cung cấp. Ở những chỗ thiếu thông tin cụ thể, chúng tôi chỉ ra các thói quen bảo vệ chung, đã được thiết lập vững chắc.

Phần mềm gián điệp Android và những gì nó có thể truy cập

Phần mềm gián điệp là phần mềm độc hại bí mật theo dõi hoạt động của thiết bị. Theo mục từ điển về phần mềm gián điệp của chúng tôi, nó có thể thu thập dữ liệu nhạy cảm như mật khẩu, thói quen duyệt web và thông tin cá nhân mà bạn không hề hay biết hoặc không đồng ý.

Trên điện thoại, điều này quan trọng vì thiết bị chứa quá nhiều thứ ở một nơi: tin nhắn, ảnh, danh bạ, email và các ứng dụng xác thực hoặc mã bảo vệ các tài khoản khác của bạn. Phần mềm gián điệp có được quyền hạn rộng có thể tiếp cận nhiều thứ trong số đó cùng lúc.

Chúng tôi đã đề cập đến cách điều này diễn ra trong thực tế. Một ví dụ gần đây là Mantax Otax, một chủng phần mềm độc hại Android xóa nhòa ranh giới giữa ransomware và phần mềm gián điệp, đồng thời đe dọa mật khẩu dùng một lần — biện pháp bảo vệ mà nhiều người dựa vào. Bài học là phần mềm độc hại không cần trông kịch tính để gây hại. Việc âm thầm đọc mã hoặc tin nhắn có thể đủ để cho kẻ tấn công vào tài khoản của bạn.

Lừa đảo phiên đăng nhập bằng mã thiết bị: vì sao lời nhắc đăng nhập bất ngờ là dấu hiệu cảnh báo

Lừa đảo phiên đăng nhập bằng mã thiết bị là một mục khác trong bản tin tuần này. Ý tưởng chung đằng sau kiểu tấn công này là một người bị lừa nhập mã hoặc phê duyệt đăng nhập trên một trang đăng nhập hợp pháp, điều này có thể trao cho kẻ tấn công quyền truy cập vào một tài khoản. Vì bản thân trang có thể là thật, lời khuyên thông thường là kiểm tra địa chỉ web không phải lúc nào cũng đủ.

Quy tắc thực tế rất đơn giản: nếu bạn không phải người bắt đầu phiên đăng nhập, đừng hoàn tất nó. Một mã, lời nhắc hoặc yêu cầu phê duyệt bất ngờ là tín hiệu để dừng lại và xác minh. Hãy đặc biệt thận trọng khi ai đó liên hệ với bạn và yêu cầu bạn nhập mã trên một thiết bị hoặc trang web, ngay cả khi tin nhắn trông có vẻ chính thức hoặc khẩn cấp.

Các bước bảo vệ tài khoản và thiết bị của bạn trong tuần này

Không bước nào trong số này đòi hỏi chuyên môn kỹ thuật. Kết hợp lại, chúng giảm khả năng phần mềm gián điệp hoặc lừa đảo thành công.

  • Kiểm tra quyền của ứng dụng. Mở cài đặt điện thoại và xem lại những ứng dụng nào có thể truy cập SMS, danh bạ, micrô, camera, vị trí và các tính năng trợ năng. Gỡ bỏ hoặc hạn chế bất cứ thứ gì không thực sự cần thiết.
  • Gỡ bỏ các ứng dụng bạn không dùng. Mỗi ứng dụng được cài đặt là một bề mặt tấn công tiềm tàng. Gỡ cài đặt bất cứ thứ gì không quen thuộc hoặc không cần thiết.
  • Từ chối các mã đăng nhập bất ngờ. Không bao giờ chia sẻ mã dùng một lần hoặc phê duyệt một phiên đăng nhập mà bạn không khởi tạo. Các dịch vụ hợp pháp không yêu cầu bạn đọc mã lại cho họ.
  • Cài đặt bản cập nhật kịp thời. Bản tin có đề cập đến các CVE nghiêm trọng, và các bản vá là biện pháp phòng vệ chính chống lại các lỗ hổng đã biết. Cập nhật hệ điều hành, trình duyệt và ứng dụng của bạn.
  • Chỉ dùng các cửa hàng ứng dụng chính thức và cảnh giác với các ứng dụng yêu cầu quyền hạn rộng cho những chức năng đơn giản.
  • Sử dụng mật khẩu mạnh, duy nhất và xác thực đa yếu tố khi có sẵn, hãy nhớ rằng mã chỉ hữu ích nếu bạn bảo vệ chúng.

Bức tranh lớn hơn: vụ trộm tiền mã hóa, Volt Typhoon và các CVE nghiêm trọng

Bản tin cũng đề cập đến những câu chuyện lớn hơn. Một vụ trộm tiền mã hóa trị giá 6,43 tỷ USD cho thấy kẻ tấn công có thể nhắm đến lượng giá trị lớn đến mức nào, trong khi Volt Typhoon là lời nhắc rằng các chiến dịch kéo dài, có nguồn lực tốt vẫn là một phần của bức tranh. Việc đề cập đến các lỗ hổng ChatGPT và backdoor tiện ích mở rộng AI cho thấy rằng các công cụ mới hơn và tiện ích bổ sung trình duyệt cũng đáng được xem xét kỹ lưỡng như bất kỳ phần mềm nào khác bạn cài đặt.

Đối với các cá nhân, điểm chung là kẻ tấn công nhắm vào mắt xích yếu nhất, dù đó là một hệ thống chưa được vá, một ứng dụng có quá nhiều quyền hay một người bị thúc ép phê duyệt đăng nhập. Các bài báo liên quan là lời nhắc hữu ích rằng các công cụ giám sát có thể tồn tại dưới nhiều hình thức, từ stalkerware làm lộ 86.000 tệp của những người có ảnh hưởng ở EU đến phần mềm gián điệp quảng cáo zero-click mà các nhà báo phải đối mặt vào năm 2024.

Điều này có ý nghĩa gì với bạn

Bạn không cần theo dõi mọi tiêu đề để an toàn hơn. Hầu hết các rủi ro trong tuần này quy về hai thói quen: hạn chế những gì ứng dụng và tiện ích mở rộng có thể truy cập, và dừng lại trước khi phê duyệt bất kỳ phiên đăng nhập nào mà bạn không khởi tạo. Giữ thiết bị được cập nhật sẽ bịt lại nhiều lỗ hổng đã biết, điều này đặc biệt liên quan given các CVE nghiêm trọng trong bản tin. Nếu bạn dùng tiện ích mở rộng trình duyệt AI, hãy xem xét chúng cẩn thận như bất kỳ tiện ích bổ sung nào khác.

Những điểm chính

Bản tóm tắt bảo mật trực tuyến hàng tuần này quy về một danh sách kiểm tra ngắn: xem lại các ứng dụng đã cài và quyền hạn, xóa những gì bạn không cần, không bao giờ phê duyệt các mã đăng nhập bất ngờ, và cập nhật thiết bị của bạn ngay hôm nay. Để biết thêm bối cảnh, hãy đọc mục từ điển về phần mềm gián điệp của chúng tôi, và để xem một ví dụ thực tế về phần mềm độc hại Android nhắm vào OTP, hãy xem bài viết về Mantax Otax. Vài phút xem xét bây giờ có thể ngăn một vấn đề lớn hơn nhiều về sau.