Zero-click malware: Mối đe dọa tấn công mạng không cần nhấp chuột

Khác với những loại phần mềm độc hại truyền thống, zero-click malware có thể xâm nhập thiết bị mà không cần bất kỳ cú nhấp chuột nào từ người dùng. Tính tàng hình và khả năng khai thác lỗ hổng chưa được vá khiến nó trở thành một trong những mối nguy hiểm bảo mật đáng lo ngại nhất hiện nay.

14:49, 27/09/2025
Ảnh minh họa, Nguồn Internet
Ảnh minh họa, Nguồn Internet

Cơ chế tấn công âm thầm

Đúng như tên gọi, phần mềm độc hại zero-click xâm nhập thiết bị thông qua phương thức khai thác lỗ hổng trong hệ điều hành hoặc ứng dụng, đặc biệt là các nền tảng nhắn tin và gọi điện, vốn liên tục xử lý dữ liệu từ bên ngoài. Chỉ cần một tin nhắn chứa đoạn mã được “chế biến” tinh vi, hệ thống có thể tự động xử lý và vô tình kích hoạt mã độc.

Điểm đáng chú ý là zero-click không cần đến sự bất cẩn của nạn nhân. Ngay cả khi người dùng thận trọng, nguy cơ vẫn hiện hữu nếu lỗ hổng chưa được vá. Theo Kaspersky, cách tấn công này có thể cho phép tin tặc truy cập sâu vào hệ thống, từ đọc tin nhắn, truy cập bộ nhớ cho đến bật micro, camera và thu thập dữ liệu ứng dụng. Một số dạng zero-click còn cho phép hacker bật camera, micro từ xa để thu thập thêm thông tin nhạy cảm.

Điều nguy hiểm là người dùng không hề biết thiết bị đang bị xâm nhập vì không nhấp vào link lạ hay mở tệp tin.

Trend Micro cho biết, mức độ kiểm soát mà zero-click đạt được thường vượt xa nhiều dạng mã độc thông thường. Trong khi đó, ESET nhấn mạnh, bởi zero-click thường khai thác các lỗ hổng “zero-day” (chưa có bản vá), nên cuộc tấn công có thể kéo dài trong thời gian dài trước khi bị phát hiện hoặc khắc phục.

Giải pháp phòng ngừa zero-click malware

Thực tế, người dùng rất khó để tự chặn đứng hoàn toàn zero-click, do căn nguyên nằm ở lỗ hổng phần mềm. Chính vì vậy, các chuyên gia bảo mật đưa ra nhiều khuyến nghị phòng ngừa.

Khuyến nghị chung từ các hãng bảo mật như Kaspersky hay Trend Micro là luôn cập nhật hệ điều hành và ứng dụng lên phiên bản mới nhất, bởi các bản vá bảo mật thường được phát hành ngay sau khi lỗ hổng được phát hiện. Người dùng cần lưu ý, việc trì hoãn cập nhật chính là “khoảng trống vàng” cho kẻ tấn công.

Ngoài ra, người dùng nên hạn chế tối đa quyền truy cập không cần thiết của ứng dụng, như quyền dùng camera, micro hay danh bạ. Việc cài đặt và sử dụng các giải pháp bảo mật uy tín cũng là lớp phòng vệ quan trọng, giúp nhận diện hành vi bất thường và ngăn chặn nguy cơ bị khai thác từ zero-click.

An Lâm

Công ước Hà Nội 2025 về chống tội phạm mạng: Khi cả thế giới chung tay

Công ước Hà Nội 2025 về chống tội phạm mạng: Khi cả thế giới chung tay

“Việc Đại hội đồng Liên hợp quốc thông qua Công ước chống tội phạm mạng (tháng 12/2024) và tổ chức Lễ mở ký tại Hà Nội, là minh chứng sống động cho tinh thần trách nhiệm của các quốc gia trong bảo vệ không gian mạng - tài sản chung của toàn nhân loại”. Chủ tịch nước Lương Cường, tại Đại Hội đồng Liên hợp quốc, đã phát biểu như vậy, trong bài diễn văn gửi đi thông điệp nhân dịp Việt Nam đăng cai lễ mở ký Công ước của Liên hợp quốc về chống tội phạm mạng tại Hà Nội, từ ngày 25-26/10/2025.

Bình luận

Tin bài khác

Tấn công mạng khiến Co-op mất hàng nghìn tỉ đồng lợi nhuận
09:58, 26/09/2025

Tấn công mạng khiến Co-op mất hàng nghìn tỉ đồng lợi nhuận

Tập đoàn Co-op đã rơi vào thua lỗ sau khi phải gánh khoản thiệt hại 80 triệu bảng lợi nhuận (hơn 2.800 tỉ VND) vì một cuộc tấn công mạng “độc hại” trong năm nay. Nhà bán lẻ Co-op cho hay cần tập trung khắc phục những điểm yếu trong mảng kinh doanh thực phẩm, vốn dẫn đến tình trạng thiếu hàng trên kệ trong các cửa hàng.

Xem thêm
Mỹ cảnh báo tin tặc nhắm vào thiết bị bảo mật Cisco
09:24, 26/09/2025

Mỹ cảnh báo tin tặc nhắm vào thiết bị bảo mật Cisco

Cơ quan phòng thủ mạng của chính phủ Mỹ đã ban hành hướng dẫn khẩn cấp cho các cơ quan liên bang khác sau khi phát hiện tin tặc khai thác một lỗ hổng chưa từng được biết đến trong thiết bị bảo mật của Cisco.

Xem thêm
Thương mại điện tử toàn cầu đối mặt với làn sóng gian lận và lừa đảo
08:58, 26/09/2025

Thương mại điện tử toàn cầu đối mặt với làn sóng gian lận và lừa đảo

Trong những năm gần đây, thương mại điện tử (e-commerce) đang trở thành lĩnh vực màu mỡ cho các đối tượng lừa đảo. Các thủ đoạn không chỉ đơn giản là hàng giả hay gian lận trả hàng, mà đang sử dụng trí tuệ nhân tạo (AI), trang web giả mạo tinh vi, deepfake và gian lận hoàn tiền (“friendly fraud”) để chiếm đoạt tài sản của người tiêu dùng và doanh nghiệp.

Xem thêm
Lỗ hổng ma trên ChatGPT đe dọa dữ liệu của hàng triệu doanh nghiệp
08:15, 26/09/2025

Lỗ hổng ma trên ChatGPT đe dọa dữ liệu của hàng triệu doanh nghiệp

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên ChatGPT, được đặt tên là “Lỗ hổng ma” (ShadowLeak), cho phép tin tặc đánh cắp dữ liệu kinh doanh nhạy cảm của hàng triệu doanh nghiệp mà không cần bất kỳ tương tác nào từ người dùng.

Xem thêm
EU tăng cường quản lý các tập đoàn công nghệ, yêu cầu công bố giải pháp chống lừa đảo tài chính
14:29, 25/09/2025

EU tăng cường quản lý các tập đoàn công nghệ, yêu cầu công bố giải pháp chống lừa đảo tài chính

Liên minh châu Âu (EU) đã chính thức đưa ra yêu cầu với Apple, Google, Microsoft và Booking về việc minh bạch hóa các biện pháp chống gian lận tài chính trực tuyến, thể hiện ý chí mạnh mẽ trong việc triển khai Đạo luật Dịch vụ kỹ thuật số.

Xem thêm
Doanh nghiệp sản xuất đối mặt làn sóng tấn công AI và deepfake
09:21, 25/09/2025

Doanh nghiệp sản xuất đối mặt làn sóng tấn công AI và deepfake

Một nghiên cứu mới của LevelBlue cảnh báo các doanh nghiệp sản xuất sẽ phải đối mặt với sự gia tăng các cuộc tấn công sử dụng trí tuệ nhân tạo (AI), deepfake và giả mạo danh tính tổng hợp trong năm 2025. Tuy nhiên, phần lớn các tổ chức vẫn chưa có sự chuẩn bị đầy đủ.

Xem thêm
Bài học rút ra từ cuộc tấn công mạng vào loạt sân bay ở châu Âu
10:22, 24/09/2025

Bài học rút ra từ cuộc tấn công mạng vào loạt sân bay ở châu Âu

Cuộc tấn công mạng nhằm vào hàng loạt sân bay châu Âu đã phơi bày những điểm yếu của hạ tầng trọng yếu, khi các chuyên gia từ Tenable, KnowBe4 và Keeper Security cảnh báo về rủi ro chuỗi cung ứng.

Xem thêm