Gần đây, hệ thống cảnh báo mối đe dọa (Threat Notifications) của Apple đã ghi nhận nhiều trường hợp thiết bị người dùng bị nhắm mục tiêu bởi các phần mềm gián điệp đánh thuê. Đây là dạng mã độc nguy hiểm, thường được các đối tượng xấu sử dụng để tấn công riêng lẻ vào những cá nhân làm việc trong các lĩnh vực đặc thù như quan chức chính phủ hoặc nhà báo.

Theo thông tin công bố, các chiến dịch tấn công bằng phần mềm gián điệp đánh thuê có chi phí sản xuất và triển khai lên tới hàng triệu USD. Do đặc tính vòng đời ngắn và mức độ tinh vi vượt trội so với các loại phần mềm độc hại thông thường, dạng tấn công này rất khó bị phát hiện cũng như ngăn chặn. Dù tỷ lệ người dùng phổ thông trở thành mục tiêu là rất thấp, Apple khẳng định chỉ gửi thông điệp cảnh báo khi đạt được độ tin cậy cao về việc thiết bị đã bị xâm nhập hoặc đưa vào tầm ngắm.

Nhằm hỗ trợ người nhận dễ dàng tiếp cận thông tin quan trọng và thực hiện các bước bảo mật kịp thời, Apple đã cập nhật lại giao diện cũng như trải nghiệm người dùng trên hệ thống thông báo bảo mật. Công ty nhấn mạnh các cảnh báo này cần được người dùng xem xét một cách nghiêm túc để hạn chế tối đa rủi ro mất an toàn thông tin.

Trước sự gia tăng của các chiêu trò giả mạo, việc xác định tính xác thực của thông báo là bước vô cùng quan trọng. Một cảnh báo hợp lệ từ Apple sẽ xuất hiện đồng thời trên màn hình khóa và trong phần Cài đặt của thiết bị. Bên cạnh đó, hệ thống cũng gửi một email xác nhận đến từ địa chỉ chính thức là [email protected].

Để đảm bảo an toàn tuyệt đối, người dùng có thể chủ động kiểm tra bằng cách đăng nhập vào tài khoản Apple cá nhân thông qua trình duyệt web. Nếu thiết bị nằm trong danh sách bị ảnh hưởng, thông báo đe dọa sẽ được hiển thị rõ ràng ngay ở phần đầu trang quản lý tài khoản.

Tập đoàn công nghệ này cũng đưa ra khuyến cáo quan trọng về nguyên tắc làm việc với khách hàng. Apple khẳng định không bao giờ yêu cầu người dùng nhấp vào bất kỳ liên kết nào, không yêu cầu mở tệp tin, cài đặt ứng dụng, cài đặt hồ sơ cấu hình hay cung cấp mật khẩu tài khoản và mã xác minh qua điện thoại hoặc email. Bất kỳ yêu cầu nào chứa các nội dung trên đều là giả mạo và người dùng tuyệt đối không làm theo instructions để tránh bị đánh cắp dữ liệu.

Do đặc tính nguy hiểm của các cuộc tấn công gián điệp, người dùng tuyệt đối không nên chủ quan khi nhận được thông báo từ hệ thống. Ngay khi xác nhận thông báo đe dọa là chính xác, thao tác ưu tiên hàng đầu là kích hoạt Chế độ Phong tỏa (Lockdown Mode) có sẵn trên các thiết bị của Apple như iPhone, iPad hay Mac.

Chế độ Phong tỏa sẽ lập tức hạn chế một số tính năng và ứng dụng nhất định để giảm thiểu bề mặt bị tấn công, ngăn chặn mã độc tiếp tục khai thác lỗ hổng bảo mật. Đồng thời, Apple cũng khuyên người dùng trong trường hợp này nên chủ động tìm kiếm sự hỗ trợ từ các chuyên gia an ninh mạng hoặc các tổ chức bảo mật uy tín để có phương án xử lý triệt để, đảm bảo an toàn cho dữ liệu cá nhân và công việc.

Phạm Tuấn