iFan “ngã ngửa”: iPhone dễ bị hack hơn Android?

Công ty an ninh mạng Lookout Incorporated vừa công bố báo cáo Mobile Threat Report mới nhất, cho thấy tin tặc đang gia tăng tấn công lừa đảo (phishing) để đánh cắp dữ liệu nhạy cảm. Đáng chú ý, các thiết bị của Apple đang là mục tiêu tấn công phổ biến hơn cả Android.

Tấn công lừa đảo ngày càng gia tăng

Theo Lookout Incorporated, tin tặc đang tăng cường các hoạt động đánh cắp thông tin đăng nhập bằng cách sử dụng kỹ thuật phishing và ứng dụng độc hại. Các công ty và người dùng được khuyến cáo nên cập nhật hệ điều hành thường xuyên để bảo vệ thiết bị.

Thiết bị iOS “dính” phishing nhiều hơn Android

Các sản phẩm của Apple thường được coi là an toàn và ít phải bảo trì. Tuy nhiên, báo cáo Mobile Threat Report mới nhất cho thấy điều này có thể không còn đúng nữa. Trong ba quý đầu năm 2024, 19% thiết bị Apple được sử dụng trong các công ty đã trở thành nạn nhân của phishing, cao hơn so với 10,9% của Android.

Phishing là một loại tội phạm mạng, trong đó kẻ tấn công cố gắng đánh cắp tiền, dữ liệu nhạy cảm hoặc cài đặt phần mềm độc hại trên thiết bị của nạn nhân. Các cuộc tấn công phishing thường được ngụy trang dưới dạng tin nhắn hoặc cảnh báo từ các nguồn hợp pháp như công ty, bạn bè hoặc người quen.

Gia tăng các mối đe dọa di động

Báo cáo Mobile Threat Report cũng cho thấy sự gia tăng đáng báo động của các mối đe dọa di động khác, bao gồm:

• Tăng 17% số vụ tấn công lừa đảo và đánh cắp thông tin đăng nhập nhắm vào doanh nghiệp so với quý trước (quý 4 năm 2024).
• Tăng 32% số lượng ứng dụng độc hại được phát hiện.

Dữ liệu này được thu thập từ việc phân tích hơn 220 triệu thiết bị, 360 triệu ứng dụng và hàng tỷ mục web.

Lỗ hổng bảo mật bị khai thác

Một trong những nguyên nhân chính dẫn đến các vụ tấn công là việc sử dụng hệ điều hành cũ, không còn được cập nhật bản vá bảo mật. Trong một số trường hợp, người dùng thậm chí không cài đặt khóa thiết bị, tạo điều kiện cho tin tặc xâm nhập.

Lookout cũng chỉ ra trách nhiệm của các công ty công nghệ trong việc vá lỗi bảo mật. Thời gian từ khi phát hiện đến khi khắc phục lỗ hổng thường khá lâu, tạo cơ hội cho kẻ tấn công khai thác. Do đó, các công ty được khuyến cáo nên cài đặt bản cập nhật ngay khi có sẵn.

Để bảo vệ dữ liệu và thiết bị của mình, người dùng và doanh nghiệp cần cập nhật thường xuyên hệ thống CNTT, trang bị các biện pháp bảo mật toàn diện và nâng cao nhận thức về an ninh mạng.