Tội phạm ảo chuyển hướng sang di động

Điện thoại di động - “mỏ vàng” mới của tội phạm công nghệ cao.

Các chuyên gia an ninh khuyến cáo mạng và thiết bị di động đang trở thành “món mồi ngon” mới cho những tội phạm công nghệ cao. Simeon Coney, trưởng bộ phận phát triển kinh doanh thuộc công ty an ninh mạng di động Adaptive Mobile, nhận định có một sự chuyển đổi thực sự từ Internet sang thế giới di động. Trong thế giới máy tính, các chương trình nguy hiểm bắt đầu với virus được viết ra chỉ để gây khó chịu cho người dùng, nhưng hiện nay chúng đã phát triển thành phần mềm chủ yếu để giúp tác giả kiếm tiền. Quá trình này mất khoảng 15 năm, nhưng trong thế giới di động nó diễn ra nhanh hơn nhiều. Các kiểu tấn công sử dụng chương trình nguy hiểm di động cho thấy những tội phạm công nghệ cao đã ứng dụng các bài học mà họ học được từ thế giới Internet.

Không cần phải mất nhiều nỗ lực phát tán khắp các mạng với chương trình nguy hiểm, hầu hết các vụ tấn công nhắm vào những phân khúc và người dùng cụ thể. Theo ông Coney, các mạng di động trước nay không bị tấn công là một chuyện lạ bởi vì gần như tất cả hoạt động sử dụng của người dùng đều bị tính tiền. Số virus di động hiện vẫn còn tương đối thấp. Simon Heron, giám đốc điều hành của công ty an ninh Network Box, cho biết từ đầu năm đến nay có khoảng 10 virus và trojan di động mới. Hiện có khoảng 400 biến thể của chương trình nguy hiểm di động so với hơn 700.000 cho máy tính. Phần lớn virus được viết cho điện thoại di động nhắm vào hệ điều hành di động Symbian.

Theo ông Heron, các điện thoại di động tự nó có điểm yếu và khả năng lớn về nhận email, truy cập Internet và nhập liệu biến nó trở thành một nền tảng có thể tiếp cận nhiều người. Trong một vụ bùng nổ được ghi nhận bởi F-Secure, một công ty viết phần mềm diệt virus cho điện thoại, một mạng điện thoại với 14 triệu thuê bao có 8.000 thiết bị bị nhiễm virus dẫn đến việc gởi đi hơn 450.000 tin nhắn đa phương tiện (MMS).

Trong số chương trình nguy hiểm cho điện thoại di động, loại đang phát triển nhất là trojan khai thác các hệ thống thanh toán di động như tin nhắn thông tin. Một trường hợp đáng kể là chương trình Viver được phát hiện hồi tháng 5-2007, giấu mã nguy hiểm bên trong 3 ứng dụng giả. Khi cài đặt bất kỳ một trong các ứng dụng giả đó lên điện thoại chạy hệ điều hành Symbian, các điện thoại sẽ bắt đầu gởi những tin nhắn thông tin đắt tiền đến một số quốc tế. Mỗi tin nhắn như thế làm mất khoảng 7 USD.

Tin nhắn rác trên điện thoại di động cũng đang trở thành một vấn đề lớn. Một trong những cuộc oanh tạc tin nhắn rác lớn nhất trên điện thoại di động đã xảy ra hồi tháng 3 năm ngoái ở Trung Quốc khi khoảng 1/2 số người dùng điện thoại của quốc gia này nhận được nhiều tin nhắn quảng cáo trong một ngày. Thống kê của Adaptive Mobile cho thấy người dùng điện thoại di động Trung Quốc trung bình nhận khoảng 6-10 tin nhắn rác mỗi ngày. Ở Ấn Độ, tin nhắn rác chiếm 30% tổng số tin nhắn lưu thông khắp các mạng. Theo ông Coney, nạn nhân của các cuộc tấn công di động thường ở những nơi mà điện thoại di động đang trở nên phổ biến, như Ấn Độ và Trung Quốc, do người dùng có ít hiểu biết về chương trình nguy hiểm, và có một số lượng lớn người dùng sử dụng điện thoại di động chưa từng có máy tính.

HOÀNG VÂN

(Theo BBC)