ระวังการโจมตีทางไซเบอร์ผ่านสมาร์ทโฟน

บุกทุกมุม

บริษัทด้านความปลอดภัย Group-IB ได้ประกาศค้นพบ GoldPickaxe ซึ่งเป็นโทรจันรุ่นแรก (โค้ดที่เป็นอันตราย ซอฟต์แวร์ที่เป็นอันตราย) ที่กำหนดเป้าหมายไปที่ผู้ใช้ iOS ในเวียดนามและไทย โดยมีเป้าหมายคือรวบรวมข้อมูลใบหน้า เอกสารยืนยันตัวตนอื่นๆ และสกัดกั้นข้อความ SMS บน iPhone ของ Apple ด้วยการมาถึงของ GoldPickaxe ทำให้ iPhone ซึ่งถือว่ามีความปลอดภัยสูงนั้นไม่ปลอดภัยอีกต่อไป

แฮกเกอร์สามารถโจมตีโทรศัพท์ของคุณได้อย่างง่ายดายผ่านแอปที่เป็นอันตรายหรือการเชื่อมต่อที่ไม่ปลอดภัย ภาพโดย : ฮวง หุ่ง

ในขณะเดียวกัน ผู้เชี่ยวชาญจากบริษัท Kaspersky Security ได้ค้นพบแคมเปญโจมตีทางไซเบอร์บนโทรศัพท์มือถือขณะที่กำลังตรวจสอบปริมาณการใช้งานเครือข่าย Wifi ของหน่วยงานโดยใช้ Kaspersky Unified Monitoring and Analysis Platform (KUMA) หลังจากวิเคราะห์เพิ่มเติมแล้ว นักวิจัยก็ได้ค้นพบว่าผู้ก่อภัยคุกคามได้กำหนดเป้าหมายเป็นอุปกรณ์ iOS ของพนักงานบริษัทหลายสิบคน ดังนั้นเหยื่อจะได้รับข้อความผ่าน iMessage พร้อมไฟล์แนบที่มีการคลิกแบบ Zero-click โดยที่ไม่จำเป็นต้องมีการโต้ตอบจากเหยื่อ ข้อความนี้จะกระตุ้นให้เกิดช่องโหว่ที่นำไปสู่การเรียกใช้โค้ดเพื่อขยายสิทธิ์และมอบการควบคุมเต็มรูปแบบให้กับอุปกรณ์ที่ติดไวรัส

นายเหงียน วัน ทู ผู้อำนวยการทั่วไปฝ่ายความปลอดภัยทางไซเบอร์ของ BKAV Technology Group กล่าวว่า ปัจจุบันมีการโจมตีผ่านโทรศัพท์มือถือในรูปแบบต่างๆ มากมาย เช่น มัลแวร์ (ซอฟต์แวร์ที่เป็นอันตราย) - การติดไวรัสผ่านแอพพลิเคชั่นปลอม, ไฟล์ที่ดาวน์โหลดจากแหล่งที่ไม่รู้จัก ฟิชชิ่ง – การส่งข้อความ/อีเมลปลอมเพื่อขโมยข้อมูลส่วนตัวหรือข้อมูลบัญชี วิศวกรรมทางสังคม - การใช้ประโยชน์จากความหลงเชื่อและความไม่รู้เพื่อเข้าถึง หรือการใช้ประโยชน์จากช่องโหว่ของระบบปฏิบัติการและแอพพลิเคชัน: การโจมตีระบบปฏิบัติการที่ล้าสมัยหรือแอพพลิเคชันที่ไม่ได้รับการอัปเดต การโจมตีผ่านการเชื่อมต่อไร้สาย: การใช้ Wifi ปลอม, การโจมตี Bluetooth, NFC…

ตามประกาศล่าสุด โซลูชันด้านความปลอดภัยของ Kaspersky ป้องกันการโจมตีฟิชชิ่งได้มากกว่า 893 ล้านครั้งในปี 2024 ซึ่งเพิ่มขึ้น 26% จากการโจมตีเกือบ 710 ล้านครั้งในปี 2023 การหลอกลวงออนไลน์ชุดหนึ่งที่มีเป้าหมายเพื่อขโมยข้อมูล เงิน และแพร่กระจายมัลแวร์ และอาชญากรทางไซเบอร์มักปลอมตัวเป็นอินเทอร์เฟซเว็บไซต์ของแบรนด์ดัง เช่น Booking, Airbnb, TikTok, Telegram และแพลตฟอร์มอื่นๆ อีกมากมายบนสมาร์ทโฟน

สิ่งหนึ่งที่คนไม่กี่คนคาดคิดก็คือ ภัยคุกคามที่พบบ่อยที่สุดในอุปกรณ์พกพาคือแอดแวร์ ซึ่งได้รับการออกแบบมาให้แสดงโฆษณาในรูปแบบของหน้าต่างป็อปอัป คิดเป็น 40.8% ของภัยคุกคามทั้งหมดที่บริษัทรักษาความปลอดภัยตรวจพบ... ขณะเดียวกัน ยังมีซอฟต์แวร์ดักฟังที่ "ฝัง" ไว้ในแอปพลิเคชันต่างๆ มากมาย ดังนั้นผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จึงยืนยันว่าโทรศัพท์มือถือมีความเสี่ยงต่อการถูกโจมตีมากกว่าคอมพิวเตอร์ เนื่องจากอาชญากรเพียงแค่เตรียมสถานการณ์การจัดการทางจิตวิทยาเพื่อให้ผู้ใช้ติดตั้งมัลแวร์บนโทรศัพท์ของตนเท่านั้น

หมายเหตุสำหรับองค์กรและธุรกิจ

หลายๆ คนไม่ใส่ใจกับการปกป้องข้อมูลบนโทรศัพท์มือถือ เนื่องจากความคิดเห็นส่วนตัวและความเชื่อที่ว่าโทรศัพท์มือถือทำหน้าที่เพียงบุคคลเท่านั้นและไม่ได้จัดเก็บข้อมูลที่สำคัญ ขณะที่โทรศัพท์มือถือจัดเก็บข้อมูลที่ละเอียดอ่อนมากมาย เช่น รหัสผ่าน รหัส OTP บัญชีธนาคาร ข้อมูลการทำงาน ฯลฯ

ดังนั้น คุณ Vu Ngoc Son หัวหน้าแผนกเทคโนโลยีของ National Cyber ​​​​Security Association (NCA) จึงได้แบ่งปันว่า “ในกระบวนการเปลี่ยนแปลงทางดิจิทัลที่เข้มแข็ง แอปพลิเคชันภายในจำนวนมากได้เปลี่ยนมาใช้เทรนด์มือถือ ดังนั้น โทรศัพท์จึงกลายเป็นอุปกรณ์ที่เข้าร่วมในระบบของบริษัทและองค์กร โทรศัพท์มักจัดเก็บบัญชีภายใน อีเมล และข้อมูลของบริษัทและองค์กร... ดังนั้น โทรศัพท์จึงกลายเป็นเป้าหมายของการโจมตีของแฮ็กเกอร์เพื่อเปลี่ยนให้เป็นฐานสำหรับการโจมตีระบบขององค์กรและธุรกิจ”

นี่คือสิ่งที่ผู้ใช้อุปกรณ์ส่วนตัวควรใส่ใจอย่างใกล้ชิด ซอฟต์แวร์ปกป้องโทรศัพท์เป็นสิ่งสำคัญมาก ดังนั้นผู้ใช้สามารถเลือกซอฟต์แวร์เชิงพาณิชย์จากผู้ผลิตที่มีชื่อเสียงได้ นอกจากนี้ยังมีซอฟต์แวร์ฟรีจากองค์กรไม่แสวงหากำไร เช่น National Cyber ​​​​Security Association เช่น nTrust ซึ่งช่วยสแกน ตรวจจับมัลแวร์ และรองรับยูทิลิตี้ป้องกันการฉ้อโกง

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ยังสังเกตด้วยว่าอาชญากรทางไซเบอร์มักจะใช้ประโยชน์จากอุปกรณ์ส่วนตัวเพื่อแพร่กระจายมัลแวร์ โจมตีระบบภายใน (อีเมล แอปภายใน VPN) และใช้ประโยชน์จากอุปกรณ์ที่ไม่ได้รับการจัดการเพื่อหลบเลี่ยงความปลอดภัยขององค์กร... "ผู้ใช้ไม่ควรติดตั้งแอปพลิเคชันจากแหล่งที่ไม่รู้จัก เปิดใช้งานการตรวจสอบสิทธิ์สองปัจจัย (2FA) อัปเดตระบบปฏิบัติการและแอปพลิเคชันเป็นระยะ และไม่เข้าถึงระบบภายในจากอุปกรณ์ที่ไม่ได้รับการป้องกัน สำหรับผู้ดูแลระบบ จำเป็นต้องใช้การกำหนดนโยบายความปลอดภัยอุปกรณ์ส่วนตัวที่ชัดเจน ติดตั้งระบบการจัดการอุปกรณ์พกพา ติดตั้งซอฟต์แวร์ความปลอดภัยที่จำเป็นในอุปกรณ์ที่เข้าถึงข้อมูลขององค์กร และควบคุมการเข้าถึงเครือข่าย รวมถึงเข้ารหัสข้อมูล" นายเหงียน วัน ทู ผู้อำนวยการทั่วไปด้านความปลอดภัยทางไซเบอร์ของ BKAV Technology Group กล่าวเสริม

โซลูชันทางเทคโนโลยีมากมายบนพอร์ทัล Resolution 57

กระทรวงวิทยาศาสตร์และเทคโนโลยีได้จัดทำและนำระบบพอร์ทัลข้อมูลมติ 57 (NQ57) มาใช้ปฏิบัติ โดยได้ประกาศผลิตภัณฑ์และโซลูชั่นด้านวิทยาศาสตร์และเทคโนโลยี นวัตกรรม และการเปลี่ยนแปลงทางดิจิทัลมากมาย พอร์ทัล NQ57 มีส่วนสนับสนุนในการบรรลุเนื้อหาของมติหมายเลข 57-NQ/TW ลงวันที่ 22 ธันวาคม 2567 ของ โปลิตบูโร ว่าด้วยความก้าวหน้าในการพัฒนาวิทยาศาสตร์และเทคโนโลยี นวัตกรรม และการเปลี่ยนแปลงทางดิจิทัลในระดับชาติ

ณ กลางเดือนพฤษภาคม พ.ศ. 2568 พอร์ทัล NQ57 ได้รับข้อเสนอผลิตภัณฑ์และโซลูชัน 161 รายการ และไอเดียและความคิดริเริ่ม 14 รายการ และได้ประกาศผลิตภัณฑ์และโซลูชัน 103 รายการจากหน่วยงานและธุรกิจต่างๆ มากมาย โดยมีผลิตภัณฑ์และโซลูชั่นแบ่งเป็นหลายด้าน อาทิ โซลูชั่นเพื่อส่งเสริมการเข้าถึงดิจิทัล เทคโนโลยีดิจิทัล การเกษตร ทรัพยากร และสิ่งแวดล้อม การศึกษา สุขภาพ วัฒนธรรม สังคม คลาวด์คอมพิวติ้ง การขนส่ง ไปรษณีย์และโลจิสติกส์... จากนั้น กระทรวงวิทยาศาสตร์และเทคโนโลยีจะรับและประเมินผลิตภัณฑ์ โซลูชัน นวัตกรรม และการเปลี่ยนแปลงทางดิจิทัลที่มีศักยภาพด้านวิทยาศาสตร์และเทคโนโลยี โดยปรึกษาหารือกับสภาที่ปรึกษาแห่งชาติ เพื่อคัดเลือกโครงการที่สามารถนำไปใช้ได้จริงในทางปฏิบัติ

ข้อเสนอเพื่อขยายขอบเขตการใช้งานแซนด์บ็อกซ์

ศูนย์การปฏิวัติอุตสาหกรรมครั้งที่ 4 ในนครโฮจิมินห์ (HCMC C4IR) เพิ่งจัดเซสชันปรึกษาหารือเพื่อรวบรวมความคิดเห็นจากตัวแทนภาคธุรกิจและสมาคมเพื่อใช้ในการพัฒนาข้อเสนอนโยบายที่ก้าวล้ำในสาขาวิทยาศาสตร์และเทคโนโลยี นวัตกรรม และการเปลี่ยนแปลงทางดิจิทัล

สมาคมและธุรกิจจำนวนมากได้ชี้ให้เห็นถึงอุปสรรคในการวิจัยและการประยุกต์ใช้เทคโนโลยี และเสนอแนวทางแก้ไขและนโยบายที่เป็นรูปธรรม ความคิดเห็นมากมายยังเน้นย้ำถึงความจำเป็นในการดำเนินนโยบายที่ก้าวล้ำในพื้นที่ทดลอง นายเล เติง ซวี ผู้อำนวยการ HCMC C4IR แจ้งว่า HCMC C4IR จะยังคงอยู่เคียงข้างธุรกิจ สถาบันวิจัย สมาคม และหน่วยงานต่างๆ ในการสร้างระบบนิเวศนวัตกรรมที่เปิดกว้าง ยั่งยืน และปรับตัวได้สูง เพื่อมีส่วนสนับสนุนการพัฒนา เศรษฐกิจแห่ง ความรู้ของ HCMC และทั้งประเทศ

บินห์ลัม

บาตัน

ที่มา: https://www.sggp.org.vn/de-phong-tan-cong-mang-qua-smartphone-post796275.html