Thế giới đang đối mặt với khủng hoảng an ninh di động: Tin tặc Trung Quốc và lỗ hổng từ người dùng đe dọa smartphone

Thế giới đang đối mặt với khủng hoảng an ninh di động: Tin tặc Trung Quốc và sự lơ là của người dùng đặt smartphone vào nguy cơ

Giới thiệu

Smartphone đã trở thành nhịp đập kỹ thuật số của cuộc sống hiện đại—mang theo những tin nhắn cá nhân, bí mật kinh doanh nhạy cảm và thậm chí là thông tin được phân loại của nhà nước. Nhưng vào năm 2025, thế giới đang tỉnh thức trước một thực tế chấn động: an ninh di động đang trong tình trạng khủng hoảng, và những thiết bị yêu thích của chúng ta đã trở thành tiền tuyến trong một cuộc chiến mạng cao cấp. Đứng trước mối đe dọa này là những nhóm tin tặc Trung Quốc tinh vi và một đại dịch toàn cầu về sự lơ là của người dùng, khiến hàng tỷ người dễ bị tổn thương trước những nguy hiểm ngày càng tinh vi.

Cấu trúc của một cuộc khủng hoảng an ninh di động

Các cuộc tấn công tinh vi: Sập hệ thống và xâm nhập lén lút

Cuộc khủng hoảng đã trở nên rõ ràng vào cuối năm 2024 và đầu năm 2025, khi các nhà điều tra an ninh mạng phát hiện ra một mô hình của những vụ sập phần mềm khả nghi. Những sự cố này đã ảnh hưởng đến smartphone của những cá nhân làm việc trong chính phủ, công nghệ và báo chí—những lĩnh vực có giá trị chiến lược đối với Trung Quốc. Phân tích cho thấy rằng, các kẻ tấn công, liên quan đến các cơ quan quân đội và tình báo Trung Quốc, đã sử dụng phương pháp zero-click. Phương pháp này cho phép họ xâm nhập vào các thiết bị mục tiêu mà không cần bất kỳ sự tương tác nào từ người dùng—không cần tải ứng dụng, không cần nhấp vào các liên kết, chỉ một lỗ hổng không để lại dấu vết nào [Fortune].

“Thế giới hiện đang trong một cuộc khủng hoảng an ninh di động,” cảnh báo Rocky Cole, một cựu chuyên gia an ninh mạng của NSA và Google, hiện là COO của iVerify. “Không ai đang theo dõi những chiếc điện thoại.” Mối đe dọa không chỉ giới hạn ở những cuộc tấn công nổi bật vào các mục tiêu cao cấp; đó là sự dễ bị tổn thương hệ thống của các thiết bị và ứng dụng di động mà các chuyên gia đang kêu gọi cảnh giác [Fortune].

Sự dễ bị tổn thương của thiết bị di động: Điểm yếu nhất

• Các nhóm tin tặc nước ngoài, đặc biệt là những nhóm có liên kết với Trung Quốc, đã biến smartphone thành cổng truy cập ưa thích vào các tổ chức và chính phủ.
• Thiết bị di động thường hoạt động bên lề các khung an ninh mạng truyền thống, tạo ra những điểm mù trong khả năng phòng thủ mà những kẻ tấn công khai thác với độ chính xác đáng báo động [Fortune].
• Môi trường làm việc hỗn hợp và các chính sách BYOD (Bring Your Own Device) đã làm mờ ranh giới giữa thiết bị cá nhân và chuyên nghiệp, nhân lên những điểm truy cập tiềm năng cho các kẻ tấn công [Appaloosa].

Tin tặc Trung Quốc: Độ chính xác và quy mô

Các nhóm tin tặc Trung Quốc đã dành nhiều năm để phát triển chuyên môn trong việc nhắm mục tiêu vào hệ điều hành smartphone, giao thức mạng và những lỗ hổng của ứng dụng. Cách tiếp cận của họ rất có hệ thống: chọn mục tiêu có giá trị cao, khai thác điểm yếu của thiết bị và mạng, và lấy thông tin nhạy cảm trong khi để lại rất ít bằng chứng [Fortune].

• Các kẻ tấn công này đã thành công trong việc xâm nhập sâu vào cơ sở hạ tầng viễn thông, cung cấp cho họ một cổng vào vô số lưu lượng và dữ liệu di động.
• Vào năm 2024, các cuộc tấn công mạng ở Trung Quốc đã gây thiệt hại khoảng 1.79 triệu tỷ đô la, với dự báo tăng lên 2.16 triệu tỷ đô la cho năm 2025—một minh chứng cho quy mô của môi trường mối đe dọa [BrightDefense].
• Bằng chứng cho thấy sự tập trung vào gián điệp tầm cao, bí mật công nghiệp và can thiệp chính trị, nhưng các kỹ thuật tương tự cũng có thể đe dọa người dùng thông thường và các doanh nghiệp nhỏ.

Sự lơ là của người dùng: Lỗi con người như yếu tố chính

Trong khi các tin tặc tinh vi là một mối lo ngại lớn, hành vi của người dùng thường là liên kết yếu nhất trong chuỗi an ninh di động. Các số liệu thống kê thật đáng kinh ngạc:

• 71% nhân viên thừa nhận rằng họ đã biết rõ nhưng vẫn thực hiện các hành động rủi ro trên thiết bị của mình, chẳng hạn như vô hiệu hóa các tính năng bảo mật hoặc bỏ qua các thông báo cập nhật [BrightDefense].
• Hơn 70% công ty không bảo mật tốt các thiết bị cá nhân được sử dụng cho công việc, cho phép dữ liệu nhạy cảm của công ty trộn lẫn với các ứng dụng và mạng chưa được bảo vệ.
• Mỗi thiết bị giờ đây kết nối với trung bình 17 mạng có rủi ro hàng năm—tăng cường sự tiếp xúc với các điểm truy cập không đáng tin cậy và các cuộc tấn công “người ở giữa”.

Các cuộc tấn công phishing nhắm mục tiêu người dùng di động cũng đã tăng vọt, với 83% các trang web phishing hiện được thiết kế đặc biệt cho smartphone. Và phần mềm độc hại giả dạng ứng dụng hợp pháp tiếp tục làm rúng động, làm cho ngay cả những người dùng thông thái cũng bị lừa cài đặt các mối đe dọa ẩn giấu.

Cảnh quan mối đe dọa vào năm 2025: Dữ liệu cứng

• Tăng trưởng bùng nổ của phần mềm độc hại di động: Các nhà nghiên cứu đã xác định được hơn 859,000 mẫu phần mềm độc hại hoạt động nhắm vào các thiết bị di động trong những tháng gần đây.
• Các lỗ hổng API: 79% tổ chức đã trải qua ít nhất một cuộc tấn công liên quan đến API trong năm 2023, một xu hướng đang gia tăng khi các quy trình kinh doanh di động.
• Kết nối mạng giả mạo: Đã có một sự gia tăng 100% trong việc kết nối với các điểm truy cập không chính thức, trong khi các tương tác của thiết bị với các mạng không bảo mật đã tăng 45% [BrightDefense].
• Thiết bị đầu cuối là vectơ tấn công chính: 90% các cuộc tấn công mạng thành công xuất phát từ các thiết bị đầu cuối như smartphone và laptop.
• Hệ điều hành lỗi thời: Chỉ riêng trong năm 2023, 80% thiết bị iOS đã có ít nhất một lỗ hổng đã biết, làm nổi bật nguy cơ của các bản cập nhật chậm hoặc bị bỏ qua.

An ninh di động: Lịch sử là điểm mù

Lịch sử, an ninh di động thường được xem là ít khẩn cấp hơn so với các mạng hay máy chủ. Ngày nay, thái độ này trở nên nguy hiểm hơn bao giờ hết. Các tội phạm mạng đã nhận ra rằng thật dễ dàng để khai thác một thiết bị di động không được bảo vệ hơn là một bức tường lửa kiên cố. Trong khi đó, sự chuyển mình sang mobile-first và làm việc hybrid đã nhanh chóng vượt qua sự phát triển của các giao thức bảo mật [Appaloosa].

• Các chính sách BYOD, mặc dù tiết kiệm chi phí, thường dẫn đến mất kiểm soát đối với các thiết bị, dẫn đến nguy cơ kỹ thuật, pháp lý và con người.
• Các doanh nghiệp nhỏ và vừa, đặc biệt thiếu tài nguyên để thực hiện an ninh di động mạnh mẽ, trở thành mục tiêu hấp dẫn cho các cuộc tấn công có thể ảnh hưởng đến các chuỗi cung ứng lớn hơn.

Đường tấn công đang phát triển: Hơn cả phần mềm độc hại

• Phishing di động: SMS, DM trên mạng xã hội và thậm chí mã QR là những vectơ để lôi kéo người dùng giao nộp thông tin đăng nhập hoặc cài đặt phần mềm độc hại.
• Mạng Wi-Fi không chính thức và giả mạo mạng: Kẻ tấn công thiết lập các điểm truy cập giả mạo ở nơi công cộng, lừa gạt các thiết bị kết nối và phơi bày dữ liệu.
• Chiếm đoạt phiên: Kẻ tấn công chặn các luồng dữ liệu, đặc biệt qua các mạng không bảo mật, để đánh cắp thông tin nhạy cảm hoặc đạt được quyền truy cập trái phép vào các hệ thống kinh doanh.
• Exploit zero-click: Như đã thấy trong các cuộc tấn công gần đây, những kẻ tấn công có thể xâm nhập vào một thiết bị mà không yêu cầu người dùng làm gì ngoài việc sở hữu thiết bị sai vào thời điểm không đúng.

Quyền riêng tư dữ liệu và áp lực quy định

Phong trào này đã không bị các cơ quan quản lý bỏ qua, khi nhu cầu về quyền riêng tư dữ liệu đang thúc đẩy việc phát triển và triển khai các công nghệ bảo vệ quyền riêng tư di động. Vào năm 2025, xu hướng là rõ ràng: các tổ chức đang bị buộc phải suy nghĩ lại cách bảo vệ dữ liệu trên các thiết bị thường ra ngoài ranh giới an ninh văn phòng [SecurityWorldMarket].

Opinions of Experts: Tại sao cần hành động gấp

“Vào năm 2025, các tổ chức thuộc mọi quy mô đều đang phải đối mặt với sự chuyển mình sâu sắc của môi trường kỹ thuật số của mình. Smartphone và tablet hiện là những điểm truy cập chính vào dữ liệu doanh nghiệp. Và vẫn thường xuyên những thiết bị này nằm trong vùng mù của các chiến lược an ninh mạng.” — Appaloosa

“Đến năm 2025, 45% các tổ chức toàn cầu sẽ bị ảnh hưởng theo một cách nào đó bởi một cuộc tấn công vào chuỗi cung ứng.” — TechTarget

Những gì đang bị đe dọa: Chi phí lớn của sự thiếu hành động

• Tổn thất tài chính khổng lồ—hàng triệu tỷ đô la toàn cầu—hiện đang được quy cho các cuộc tấn công mạng dựa trên di động.
• Cơ sở hạ tầng quan trọng, chẳng hạn như viễn thông và tiện ích, có thể bị gián đoạn do một smartphone bị xâm phạm trong tay đúng người.
• Quyền riêng tư cá nhân đang gặp nguy hiểm khi các kẻ tấn công có thể rút sạch mọi thứ từ tin nhắn văn bản đến dữ liệu vị trí—và làm điều đó mà không bị phát hiện.
• Quyền lợi an ninh quốc gia đang bị đe dọa liên tục, với các tin tặc liên kết nhà nước nhắm vào các quan chức, nhà báo và giám đốc điều hành doanh nghiệp.

Chiến lược cho các tổ chức và cá nhân

1. Tái ưu tiên an ninh di động: Đối xử với an ninh di động như một vấn đề hàng đầu, không phải là một suy nghĩ sau. Đầu tư vào các hệ thống phát hiện mối đe dọa di động mạnh mẽ và quản lý thiết bị đầu cuối.
2. Giáo dục và trao quyền cho người dùng: Đào tạo người dùng nhận biết phishing, tránh các mạng rủi ro và giữ cho phần mềm được cập nhật.
3. Tăng cường chính sách BYOD: Thực hiện các hướng dẫn rõ ràng, mã hóa dữ liệu doanh nghiệp và xóa từ xa các thiết bị bị xâm phạm.
4. Chấp nhận các công nghệ bảo vệ quyền riêng tư: Sử dụng các giải pháp thế hệ tiếp theo được thiết kế để bảo vệ dữ liệu người dùng mà không làm giảm khả năng sử dụng.
5. Hợp tác với các chuyên gia an ninh: Tận dụng các thực tiễn tốt nhất trong ngành, chia sẻ thông tin về mối đe dọa và thực hiện các cuộc kiểm tra an ninh thường xuyên.

Kết luận: Đã đến lúc phải theo dõi điện thoại

Cuộc khủng hoảng an ninh di động không phải là một mối đe dọa xa xôi—nó đang diễn ra ngay bây giờ, định hình cách chúng ta sống và làm việc. Với các tin tặc Trung Quốc thể hiện cả kỹ năng và quy mô, và sự lơ là của người dùng làm trầm trọng thêm những lỗ hổng hệ thống, smartphone đã trở thành điểm yếu mềm của thế giới kỹ thuật số. Đối với các tổ chức và cá nhân, bài học là rõ ràng: sự cảnh giác không còn là tùy chọn, và sự thờ ơ sẽ phải trả giá đắt.

Để có phân tích và khuyến nghị sâu sắc hơn, hãy truy cập Fortune, Appaloosa và BrightDefense.

Bài viết được viết bởi

Đặng Khắc Minh

Nhà phân tích thị trường

Đặt câu hỏi