 |
| Ảnh minh họa, Nguồn Internet |
Cơ chế tấn công âm thầm
Đúng như tên gọi, phần mềm độc hại zero-click xâm nhập thiết bị thông qua phương thức khai thác lỗ hổng trong hệ điều hành hoặc ứng dụng, đặc biệt là các nền tảng nhắn tin và gọi điện, vốn liên tục xử lý dữ liệu từ bên ngoài. Chỉ cần một tin nhắn chứa đoạn mã được “chế biến” tinh vi, hệ thống có thể tự động xử lý và vô tình kích hoạt mã độc.
Điểm đáng chú ý là zero-click không cần đến sự bất cẩn của nạn nhân. Ngay cả khi người dùng thận trọng, nguy cơ vẫn hiện hữu nếu lỗ hổng chưa được vá. Theo Kaspersky, cách tấn công này có thể cho phép tin tặc truy cập sâu vào hệ thống, từ đọc tin nhắn, truy cập bộ nhớ cho đến bật micro, camera và thu thập dữ liệu ứng dụng. Một số dạng zero-click còn cho phép hacker bật camera, micro từ xa để thu thập thêm thông tin nhạy cảm.
Điều nguy hiểm là người dùng không hề biết thiết bị đang bị xâm nhập vì không nhấp vào link lạ hay mở tệp tin.
Trend Micro cho biết, mức độ kiểm soát mà zero-click đạt được thường vượt xa nhiều dạng mã độc thông thường. Trong khi đó, ESET nhấn mạnh, bởi zero-click thường khai thác các lỗ hổng “zero-day” (chưa có bản vá), nên cuộc tấn công có thể kéo dài trong thời gian dài trước khi bị phát hiện hoặc khắc phục.
Giải pháp phòng ngừa zero-click malware
Thực tế, người dùng rất khó để tự chặn đứng hoàn toàn zero-click, do căn nguyên nằm ở lỗ hổng phần mềm. Chính vì vậy, các chuyên gia bảo mật đưa ra nhiều khuyến nghị phòng ngừa.
Khuyến nghị chung từ các hãng bảo mật như Kaspersky hay Trend Micro là luôn cập nhật hệ điều hành và ứng dụng lên phiên bản mới nhất, bởi các bản vá bảo mật thường được phát hành ngay sau khi lỗ hổng được phát hiện. Người dùng cần lưu ý, việc trì hoãn cập nhật chính là “khoảng trống vàng” cho kẻ tấn công.
Ngoài ra, người dùng nên hạn chế tối đa quyền truy cập không cần thiết của ứng dụng, như quyền dùng camera, micro hay danh bạ. Việc cài đặt và sử dụng các giải pháp bảo mật uy tín cũng là lớp phòng vệ quan trọng, giúp nhận diện hành vi bất thường và ngăn chặn nguy cơ bị khai thác từ zero-click.
An Lâm
Bình luận