Gia tăng mã độc di động
Ông Vitaly Kamluk, Giám đốc Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) khu vực APAC của Kaspersky cho biết: “Người dùng điện thoại di động tại APAC vẫn dễ bị ảnh hưởng bởi tấn công phi kỹ thuật (social-engineering), mà hiện tại là một trong những kỹ thuật tấn công phổ biến nhất".
Người dùng thường bị đánh lừa bởi online scams (lừa đảo trực tuyến), automated dialers (quay số tự động), sextortion (tấn công người dùng bằng các bức ảnh hoặc đoạn phim nhạy cảm), cũng như những dịch vụ trực tuyến miễn phí cung cấp video streaming miễn phí, ông nói thêm.
Mã độc di động có dấu hiệu tăng nhanh trong năm nay. Ảnh: Internet
Kỹ thuật và nền tảng mới từ các tác nhân đe dọa đã biết
Năm 2019, các nhà nghiên cứu của Kaspersky đã phát hiện các tác nhân đe dọa APT (Advanced Persistent Threats) hoạt động trong khu vực APAC thực hiện các kỹ thuật và phương pháp mới như Steganography, được sử dụng bởi Ocean Lotus.
Nhóm hacker này đã tích cực áp dụng các kỹ thuật mới nhằm gây khó khăn cho quá trình phân tích phần mềm độc hại.
Năm 2019, Kaspersky đã nhận thấy một vài nhóm tin tặc như Ocean Lotus, Lucky Mouse và HoneyMyte nhắm vào các quốc gia trong khu vực có liên quan đến BRI. Có khả năng nhiều cuộc tấn công được thúc đẩy bởi BRI sẽ được thực hiện trong thời gian tới.
BRI là một chương trình nhằm kết nối Trung Quốc với thế giới. Được công bố vào năm 2019, dự án nhằm mục đích liên kết Trung Quốc với châu Á, châu Phi và châu Âu thông qua các mạng lưới đất liền và hàng hải liên kết với nhau.
Tấn công chuỗi cung ứng vẫn là một trong những mối đe dọa lớn nhất
Năm 2019, các nhà nghiên cứu của Kaspersky cũng đã phát hiện và công bố các lỗ hổng bảo mật của một số công ty cung ứng phần mềm ở châu Á. Nhóm tin tặc được biết đến với tên ShadowPad/Shadow Hammer được cho là đứng sau hoạt động tấn công này.
Đáng chú ý, một cuộc khảo sát do Kaspersky thực hiện cho thấy tấn công chuỗi cung ứng nếu thực hiện thành công có thể gây tổn thất trung bình 2,57 triệu USD.
