Mã độc gia tăng trên thiết bị di động tại khu vực châu Á - Thái Bình Dương
Các chiến dịch lừa đảo và tấn công mạng ngày càng được điều chỉnh theo hành vi người dùng tại từng thị trường, các dịch vụ số phổ biến và tốc độ phát triển nhanh của nền kinh tế lấy thiết bị di động làm nền tảng.
Gia tăng tần suất tấn công vào người dùng
Theo số liệu từ Kaspersky, các cuộc tấn công nhắm vào thiết bị di động tại khu vực châu Á - Thái Bình Dương (APAC) đang có xu hướng tập trung hơn, khi các nhóm tội phạm mạng thu hẹp phạm vi mục tiêu nhưng gia tăng tần suất tấn công vào từng người dùng.
Kaspersky phân tích dữ liệu tại 8 thị trường châu Á - Thái Bình Dương cho thấy số lượt phát hiện mối đe dọa trên thiết bị di động trung bình là 7,3 lượt, tăng 49% so với mức 4,9 lượt cùng kỳ năm trước. Cả 8 thị trường đều ghi nhận sự gia tăng này, dù tổng số người dùng gặp phải các mối đe dọa trên thiết bị di động lại giảm.
Những phát hiện nổi bật cho thấy tại cả 8 thị trường được phân tích, số lượt phát hiện mối đe dọa trên mỗi người dùng bị ảnh hưởng đều tăng. Điều này cho thấy người dùng cá nhân đang trở thành mục tiêu bị tấn công thường xuyên hơn.
Thái Lan ghi nhận mức độ tập trung tấn công tăng mạnh nhất tại Đông Nam Á. Số lượt phát hiện tăng hơn gấp đôi lên 2.494 lượt, trong khi số người dùng bị ảnh hưởng giảm, khiến số lượt phát hiện trên mỗi người dùng tăng từ 3,0 lên 11,9.
Sri Lanka ghi nhận 922 lượt phát hiện, tăng 132% so với cùng kỳ năm trước. Số lượt phát hiện trên mỗi người dùng tăng từ 5,5 lên 17,4.
Philippines ghi nhận 2.011 lượt phát hiện, tăng 28%, trong khi Bangladesh ghi nhận 1.859 lượt, tăng 108%.
Trung Quốc ghi nhận 6.797 lượt phát hiện, gần gấp đôi so với cùng kỳ năm 2025.
Trung Quốc và Bangladesh là hai thị trường duy nhất ghi nhận sự gia tăng cả về số lượt phát hiện và số người dùng bị ảnh hưởng. Ấn Độ và Indonesia tiếp tục là hai thị trường có số lượt phát hiện cao nhất khu vực, lần lượt đạt 18.187 và 15.163 lượt.
Liên kết giả mạo vẫn là một trong những công cụ phổ biến nhất
Các chuyên gia nghiên cứu cũng ghi nhận các hình thức lừa đảo trên thiết bị di động đang có xu hướng gia tăng. Kẻ gian sử dụng các chương trình khuyến mãi giả, trang web lừa đảo, quảng cáo độc hại, khảo sát giả mạo cùng nhiều thủ thuật thao túng tâm lý khác để dụ người dùng cung cấp thông tin đăng nhập hoặc thông tin cá nhân. Liên kết giả mạo vẫn là một trong những công cụ phổ biến nhất.
Kẻ xấu dẫn dụ người dùng tới các website giả mạo thông qua tên miền giả, kỹ thuật tạo tên miền gần giống tên miền thật (typosquatting) và những bản sao tinh vi của các thương hiệu quen thuộc.
Các liên kết độc hại giờ đây không chỉ xuất hiện qua email mà còn được phát tán qua tin nhắn, ứng dụng nhắn tin, mạng xã hội, tin tuyển dụng giả mạo, chương trình tặng tiền điện tử và chương trình khuyến mãi trực tuyến.
Các nền tảng nhắn tin đang trở thành mục tiêu bị nhắm đến nhiều hơn. Kẻ gian lợi dụng những tài khoản đã bị chiếm quyền để phát tán liên kết độc hại, khiến người nhận tưởng rằng liên kết được gửi từ người quen tin cậy.
Thông tin đăng nhập vào các nền tảng nhắn tin và cổng dịch vụ Chính phủ là “miếng mồi ngon” trong mắt tội phạm mạng. Bởi lẽ, khi truy cập được những tài khoản này, kẻ gian có thể đánh cắp danh tính, thực hiện hành vi lừa đảo và xâm nhập thêm các tài khoản, dữ liệu khác của nạn nhân./.