Trong những năm gần đây, các nhóm tội phạm công nghệ đã chuyển mục tiêu sang thiết bị di động của người dùng.
Một trong những thủ đoạn phổ biến và hiệu quả của tội phạm là dụ nạn nhân cài đặt các ứng dụng có chứa mã độc, sau đó chiếm quyền điều khiển thiết bị di động, kiểm soát tài khoản ngân hàng và từ đó chiếm đoạt tài sản.
Các ứng dụng này thường được ngụy trang dưới dạng các công cụ, tiện ích hữu ích như xem tử vi, chơi game, tạo logo, mạng ảo VPN, tính toán lượng calo đã đốt cháy, tăng dung lượng hệ thống… Tuy nhiên, chúng âm thầm thu thập dữ liệu người dùng và gửi đến máy chủ của những kẻ xấu đứng sau.
Ransomware “Daam” là một trong số đó. Loại phần mềm độc hại này được các chuyên gia đánh giá là có cách thức hoạt động tinh vi, có thể vượt qua các ứng dụng bảo mật được cài đặt trên điện thoại thông minh và gây ra nhiều hậu quả nghiêm trọng.
Các ứng dụng chứa mã độc thường được ngụy trang dưới dạng ứng dụng nhắn tin miễn phí, tạo logo, mạng ảo VPN, trình duyệt,… (Ảnh minh họa)
Sau khi lây nhiễm vào điện thoại thông minh, phần mềm độc hại Daam có thể đánh cắp dữ liệu, thu thập thông tin nhạy cảm, nghe lén và ghi lại mọi cuộc gọi đến và đi trên điện thoại thông minh của nạn nhân, bao gồm cả các cuộc gọi được thực hiện thông qua các ứng dụng của bên thứ ba như Messenger, Telegram hoặc WhatsApp…
Theo các chuyên gia của CloudSEK, có 3 ứng dụng chứa phần mềm độc hại Daam, bao gồm Psiphon – một ứng dụng VPN, Boulders – một trò chơi di động và Currency Pro – một ứng dụng chuyển đổi tiền tệ.
Ngoài ra, các cuộc tấn công mạng cũng đang ngày càng tinh vi hơn, đặc biệt là có sự tham gia của các nhóm tội phạm quốc tế lớn.
Theo cảnh báo của các tổ chức nghiên cứu an ninh thông tin quốc tế, đã phát hiện 28 ứng dụng có xu hướng phát tán phần mềm độc hại nhắm vào người dùng Android trên toàn thế giới, trong đó có nguy cơ xâm nhập vào Việt Nam. Các ứng dụng này được ngụy trang thành các ứng dụng hữu ích để lừa người dùng cài đặt.
Một ứng dụng chứa mã độc đã có hơn 1 triệu lượt tải xuống trước khi bị Google xóa. (Ảnh: Human)
Trong số 28 ứng dụng này, có 17 ứng dụng ngụy trang thành công cụ VPN, tuyên bố giúp người dùng duyệt web an toàn hơn và ẩn thông tin thực sự của họ trên Internet.
28 ứng dụng chứa mã độc bao gồm:
– VPN nhẹ;
– Bàn phím Anims;
– Bước tiến rực lửa;
– Byte Blade VPN;
– Trình khởi chạy Android 12;
– Trình khởi chạy Android 13;
– Trình khởi chạy Android 14;
– Nguồn cấp dữ liệu CaptainDroid;
– Phim kinh điển miễn phí;
– So sánh điện thoại;
– VPN Fast Fly;
– Fast Fox VPN;
– VPN FastLine;
– Hình ảnh động Char Ging vui nhộn;
– Viền xe Limo;
– VPN ổn định;
– Trình khởi chạy ứng dụng điện thoại;
– VPN Quick Flow;
– VPN mẫu;
– Bảo vệ Thunder;
– Bảo vệ sáng bóng;
– Lướt sóng tốc độ;
– Swift Shield VPN;
– Turbo Track VPN;
– Turbo Tunnel VPN;
– Yellow Flash VPN;
– VPN Siêu cấp;
– Chạy VPN.
Nếu thiết bị của người dùng có chứa các ứng dụng này, cần phải xóa ngay để tránh những rủi ro đáng tiếc.
Để hạn chế tình trạng mất tiền ngân hàng do phần mềm độc hại, điều đầu tiên và quan trọng nhất là không tải các ứng dụng lạ. Tiếp theo, hãy bật tính năng Google Play Protect trong Google Play để được bảo vệ khỏi phần mềm độc hại. Ngoài ra, sử dụng các giải pháp diệt vi-rút đáng tin cậy cũng được các chuyên gia khuyến cáo.
Thẩm quyền giải quyết: Máy tính, CloudSEK
Link nguồn: https://cafef.vn/31-ung-dung-nen-xoa-ngay-khoi-dien-thoai-nguy-co-danh-cap-thong-tin-tai-khoan-ngan-hang-188240831203952588.chn
