Waspadalah terhadap serangan siber melalui ponsel pintar.

Pengguna ponsel pintar sering berpikir bahwa ponsel mereka lebih aman daripada komputer dari serangan siber, tetapi kenyataannya tidak demikian. Aplikasi ponsel pintar juga meminta banyak izin, termasuk izin sensitif seperti akses ke kamera, lokasi, dan data, sehingga aplikasi berbahaya menjadi sasaran empuk serangan siber.

Serang setiap sudut.

Perusahaan keamanan Group-IB telah mengumumkan penemuan GoldPickaxe, trojan (malware) pertama yang menargetkan pengguna iOS di Vietnam dan Thailand, yang mampu mengumpulkan data wajah, dokumen identifikasi lainnya, dan mencegat pesan SMS di iPhone Apple. Dengan munculnya GoldPickaxe, iPhone, yang sebelumnya dianggap sangat aman, tidak lagi aman.

Peretas dapat dengan mudah menyerang ponsel melalui aplikasi berbahaya atau koneksi yang tidak aman. Foto: Hoang Hung

Sementara itu, para ahli keamanan Kaspersky menemukan kampanye serangan siber yang menargetkan ponsel dengan memantau lalu lintas jaringan Wi-Fi perusahaan menggunakan Platform Pemantauan dan Analisis Terpadu Kaspersky (KUMA). Setelah analisis lebih lanjut, para peneliti menemukan bahwa pelaku ancaman telah menargetkan perangkat iOS puluhan karyawan perusahaan. Para korban menerima pesan melalui iMessage dengan lampiran tanpa perlu interaksi apa pun. Tanpa memerlukan interaksi dari korban, pesan tersebut memicu kerentanan yang memungkinkan eksekusi kode untuk meningkatkan hak akses dan mendapatkan kendali penuh atas perangkat yang terinfeksi.

Bapak Nguyen Van Thu, Direktur Jenderal Keamanan Siber di BKAV Technology Group, menyatakan: Saat ini, terdapat banyak bentuk serangan umum melalui telepon seluler seperti Malware - menginfeksi melalui aplikasi atau file palsu yang diunduh dari sumber yang tidak dikenal; Phishing - mengirim pesan/email palsu untuk mencuri informasi pribadi atau akun; Social Engineering - memanfaatkan kelengahan dan kurangnya pengetahuan untuk mendapatkan akses. Jenis lainnya termasuk memanfaatkan kerentanan sistem operasi dan aplikasi: menyerang sistem operasi atau aplikasi yang sudah usang; dan serangan melalui koneksi nirkabel: menggunakan Wi-Fi palsu, Bluetooth, serangan NFC, dll.

Menurut pengumuman terbaru, solusi keamanan Kaspersky mencegah lebih dari 893 juta serangan phishing pada tahun 2024, peningkatan 26% dibandingkan dengan hampir 710 juta serangan pada tahun 2023. Berbagai macam penipuan daring menargetkan pencurian data, kehilangan uang, dan penyebaran malware, dengan penjahat siber sering menyamar sebagai situs web merek terkenal seperti Booking, Airbnb, TikTok, Telegram, dan banyak platform lainnya di ponsel pintar.

Yang mengejutkan, ancaman paling umum pada perangkat seluler adalah adware, yang dirancang untuk menampilkan iklan sebagai jendela pop-up, yang mencakup 40,8% dari semua ancaman yang terdeteksi oleh perusahaan keamanan. Selain itu, terdapat program spyware yang tertanam melalui berbagai aplikasi. Oleh karena itu, para ahli keamanan siber menegaskan bahwa ponsel bahkan lebih rentan terhadap serangan daripada komputer, karena penjahat hanya perlu menyiapkan skenario manipulasi psikologis untuk menipu pengguna agar menginstal malware di ponsel mereka.

Catatan untuk organisasi dan bisnis

Banyak orang kurang memperhatikan perlindungan data di ponsel mereka, karena rasa puas diri dan keyakinan bahwa ponsel hanya untuk penggunaan pribadi dan tidak menyimpan data penting. Padahal, ponsel sebenarnya menyimpan banyak informasi sensitif seperti kata sandi, kode OTP, rekening bank, dan data pekerjaan.

Oleh karena itu, Bapak Vu Ngoc Son, Kepala Departemen Teknologi Asosiasi Keamanan Siber Nasional (NCA), menyampaikan: “Selama proses transformasi digital yang pesat, banyak aplikasi internal telah beralih ke tren mobile, sehingga ponsel juga menjadi perangkat yang berpartisipasi dalam sistem perusahaan dan organisasi. Ponsel sering menyimpan akun internal, email, dan data perusahaan/organisasi… sehingga ponsel juga menjadi target peretas untuk menjadikannya landasan serangan terhadap sistem organisasi dan bisnis.”

Ini adalah sesuatu yang harus diperhatikan dengan saksama oleh pengguna perangkat pribadi. Perangkat lunak keamanan ponsel sangat penting, jadi pengguna dapat memilih perangkat lunak komersial dari produsen terkemuka. Selain itu, ada perangkat lunak gratis dari organisasi nirlaba seperti National Cybersecurity Association, seperti nTrust, yang membantu memindai dan mendeteksi malware serta menyediakan fitur anti-phishing.

Pakar keamanan siber juga mencatat bahwa penjahat siber sering mengeksploitasi perangkat pribadi untuk menyebarkan malware, menyerang sistem internal (email, aplikasi internal, VPN), dan memanfaatkan perangkat yang tidak dikelola secara terpusat untuk melewati keamanan perusahaan... “Pengguna tidak boleh menginstal aplikasi dari sumber yang tidak dikenal, mengaktifkan otentikasi dua faktor (2FA), memperbarui sistem operasi dan aplikasi secara teratur, dan tidak mengakses sistem internal dari perangkat yang tidak terlindungi. Bagi administrator sistem, perlu menerapkan kebijakan keamanan perangkat pribadi yang jelas, menerapkan sistem manajemen perangkat seluler, menginstal perangkat lunak keamanan wajib pada perangkat yang mengakses data perusahaan, dan mengontrol akses jaringan serta mengenkripsi data,” tambah Bapak Nguyen Van Thu, Direktur Jenderal Keamanan Siber di BKAV Technology Group.

Banyak solusi teknologi tersedia di Portal Resolusi 57.

Kementerian Ilmu Pengetahuan dan Teknologi telah mengembangkan dan mengoperasikan Portal Informasi Resolusi 57 (NQ57), yang melalui portal ini mempublikasikan berbagai produk dan solusi ilmu pengetahuan dan teknologi, inovasi, dan inisiatif transformasi digital. Portal Informasi NQ57 berkontribusi dalam mewujudkan isi Resolusi No. 57-NQ/TW tanggal 22 Desember 2024 dari Politbiro tentang terobosan dalam pengembangan ilmu pengetahuan dan teknologi, inovasi, dan transformasi digital nasional.

Hingga pertengahan Mei 2025, portal NQ57 telah menerima 161 proposal produk dan solusi serta 14 ide dan inisiatif, dan menerbitkan 103 produk dan solusi dari berbagai unit dan bisnis. Produk dan solusi ini dikategorikan ke dalam banyak bidang seperti: solusi untuk mempromosikan akses digital; teknologi digital, pertanian , sumber daya dan lingkungan; pendidikan, kesehatan, budaya, masyarakat, komputasi awan; transportasi, layanan pos dan logistik… Dari sana, Kementerian Sains dan Teknologi menerima dan mengevaluasi potensi produk dan solusi sains dan teknologi, inovasi, dan transformasi digital dengan konsultasi dari Dewan Penasihat Nasional, dengan tujuan untuk memilih inisiatif yang memiliki penerapan tinggi untuk implementasi praktis.

Usulan untuk memperluas cakupan aplikasi sandbox.

Pusat Revolusi Industri Keempat Kota Ho Chi Minh (HCMC C4IR) baru-baru ini mengadakan sesi konsultasi untuk mengumpulkan masukan dari perwakilan bisnis dan asosiasi guna mendukung pengembangan usulan kebijakan terobosan di bidang ilmu pengetahuan dan teknologi, inovasi, dan transformasi digital.

Banyak asosiasi dan bisnis telah menunjukkan hambatan dalam penelitian dan penerapan teknologi serta mengusulkan solusi dan kebijakan praktis. Banyak pendapat juga menekankan perlunya menerapkan kebijakan terobosan di bidang sandbox teknologi. Bapak Le Truong Duy, Direktur HCMC C4IR, menyatakan bahwa HCMC C4IR akan terus bekerja sama dengan bisnis, lembaga penelitian, asosiasi, dan lembaga terkait dalam membentuk ekosistem inovasi yang terbuka, berkelanjutan, dan sangat adaptif, berkontribusi pada pengembangan ekonomi pengetahuan di Kota Ho Chi Minh dan seluruh negeri.

BINH LAM

BA TAN

Sumber: https://www.sggp.org.vn/de-phong-tan-cong-mang-qua-smartphone-post796275.html