Phần mềm độc hại mã hóa tống tiền (ransomware)

Năm 2015 trở lại đây đang chứng kiến sự trở lại mạnh mẽ của rất nhiều loại mã độc mã hóa dữ liệu tống tiền với hàng loạt các cuộc tấn công trên diện rộng diễn ra tại Việt Nam. Đặc điểm chung của dòng mã độc này sau khi lây nhiễm sẽ mã hóa tất cả dữ liệu quan trọng của người dùng và yêu cầu trả tiền chuộc để lấy lại dữ liệu. Mã độc thường sử dụng các thuật toán mã hóa tốt nên việc khôi phục lấy lại dữ liệu sau khi bị mã hóa là rất khó khăn, thậm chí chúng còn có khả năng xóa toàn bộ thông tin của System Restore để không có cách nào khác để khôi phục lại dữ liệu.

Nguy hiểm hơn khi các biến thể mới của mã độc xuất hiện vào cuối năm 2015 có mang theo nhiều các tính năng cao cấp hơn như phát tán lây nhiễm qua website, các file đính kèm email hay tập tin trên mạng chia sẻ (netwwork sharing) và thậm chí trên các thiết bị di động.

Lừa đảo trực tuyến, lây nhiễm phần mềm độc hại trên mạng xã hội

Cùng với sự phát triển phổ biến của mạng xã hội đặc biệt là những trang mạng xã hội có đông người sử dụng như Facebook, nhiều đối tượng xấu đang sử dụng mạng xã hội làm nền tảng để lừa đảo trực tuyến hay phát tán những phần mềm độc hại, gây ra những rủi ro, mất an toàn thông tin cho người sử dụng.

Với 1 lượng người dùng mạng xã hội và Internet không ngừng gia tăng tại Việt Nam như hiện nay thì các nguy cơ mất an toàn thông tin từ mạng xã hội sẽ vẫn tiếp tục là một xu hướng nóng trong năm 2016 và các năm tiếp theo.

Tấn công có chủ đích (APT)

Theo nghiên cứu mới công bố của công ty bảo mật di động Lookout, 4 ứng dụng Android sẵn có trên cửa hàng ứng dụng Google Play đang bí mật theo dõi người dùng. Bằng cách chạy một mã độc hại mà Lookout gọi là "Overseer", những ứng dụng này có thể lần theo vị trí kinh tuyến, vĩ tuyến của bạn, đồng thời thu thập thông tin về người bạn gửi đang gửi email tới cũng như thời điểm bạn làm việc đó.

"Những thông tin đó vô cùng có giá trị đối với kẻ tấn công muốn biết một đối tượng đang ở đâu và họ đang trò chuyện với ai", Kristy Edwards, giám đốc nghiên cứu bảo mật của Lookout, giải thích.

Theo quảng cáo trên Google Play, một trong các ứng dụng có tên gọi Embassy cho phép người dùng tra cứu đại sứ quán của nước họ ở các thành phố ngoại quốc. Tuy nhiên, nó cũng đồng thời biến điện thoại của người dùng thành thiết bị tự điều khiển và gửi danh bạ email tới các tài khoản trên những máy chủ chịu sự quản lý của Facebook and Amazon.

Trong khi đó, ba ứng dụng còn lại quảng cáo chúng là ứng dụng tin tức nhưng thực tế lại không cung cấp dịch vụ đó. Chúng cũng chứa mã độc Overseer.