Phát tán mã độc, hacker chiếm quyền sử dụng điện thoại, tài khoản ngân hàng điện tử

Phát tán mã độc, hacker chiếm quyền sử dụng điện thoại, tài khoản ngân hàng điện tử
Công ty an ninh mạng Threat Fabric đã cảnh báo từ đầu năm 2023 về sự tấn công trở lại của mã độc Xenomorph trên điện thoại Android, nhằm mục tiêu chiếm quyền điều khiển điện thoại để đánh cắp thông tin trong các ứng dụng ngân hàng điện tử.

Xenomorph nguy hiểm đến mức nào?

Xenomorph lần đầu tiên được phát hiện vào tháng 2.2022, được hackers cài cắm vào bên trong ứng dụng Fast Cleaner, ứng dụng được là chuyên dọn dẹp rác và cải thiện hiệu quả sử dụng pin smartphone, có trên Google Play Store. Theo Threat Fabric, thời điểm đó, có đến hơn 56 ngân hàng Châu Âu, từ Tây Ban Nha, Bồ Đào Nha, Ý và Bỉ, đã bị mã độc Xenomorph này nhắm đến.

Tuy nhiên vào tháng 3.2023, những kẻ lừa đảo đã cho ra phiên bản mới nguy hiểm hơn của mã độc Xenomorph, bao gồm các chức năng có thể thực hiện lệnh chuyển dữ liệu tự động, nhắm đến hơn 400 ngân hàng và các tổ chức tài chính, bao gồm cả ví tiền điện tử và ứng dụng email. Khi điện thoại của nạn nhân bị nhiễm mã độc này, hacker sẽ đánh cắp các thông tin nhạy cảm (từ tin nhắn, hình ảnh cũng như thông tin về tài khoản, mã pin…), chiếm quyền điều khiển điện thoại, từ đó thực hiện mọi hành vi trực tiếp trên điện thoại của nạn nhân, bao gồm các lệnh rút tiền và giao dịch trên app ngân hàng điện tử, hoàn toàn tự động.

Tại Việt Nam, Cục An toàn thông tin, Bộ Thông tin và Truyền thông, hồi tháng 7 đã cảnh báo về hình thức lừa đảo mới đang rộ lên, theo đó kẻ gian lừa nạn nhân cài các ứng dụng giả mạo app của Chính phủ, Tổng cục Thuế. Nhóm đối tượng hacker đã sử dụng đến gần 195 hệ thống khác nhau để lừa đảo người dân cài app mã độc “.apk” giả mạo Tổng cục Thuế, Chính phủ nêu trên.

Tổng cục Thuế cũng đã phát cảnh báo, một số đối tượng giả danh cán bộ thuế cung cấp đường dẫn và hướng dẫn người nộp thuế cài đặt các phần mềm giả mạo ứng dụng của cơ quan thuế nhằm lấy cắp thông tin cá nhân, thông tin tài khoản ngân hàng với mục đích chiếm đoạt tài sản.

Thủ đoạn của đối tượng lừa đảo là gọi hoặc liên hệ với các nạn nhân qua điện thoại, Zalo, … để mời nạn nhân lên cơ quan thuế, hoặc công an để định danh điện tử. Sau đó, các đối tượng lừa nạn nhân bấm vào link để tải ứng dụng giả mạo dạng “.apk” về, cài đặt app và chấp nhận toàn bộ quyền cho ứng dụng để mã độc hoạt động.

Phát tán mã độc, hacker chiếm quyền sử dụng điện thoại, tài khoản ngân hàng điện tử

Hacker thực hiện lệnh chuyển tiền trên chính điện thoại của nạn nhân

Câu hỏi mà nhiều nạn nhân đặt ra là làm cách nào mã độc có thể giúp hacker điều khiển từ xa, thực hiện lệnh chuyển tiền trên app ngân hàng điện tử.

Chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS, lý giải: Hacker đã lợi dụng một thiết kế của Google trong Android, có tên là dịch vụ trợ năng (Accessibility Service) nhằm giúp cho những người khiếm thị, hoặc mất khả năng vận động có thể dùng được smartphone. Hacker sử dụng Accessibility Service để lập trình mã độc đọc được nội dung và tương tác được trên các ứng dụng khác. Điều này đã phá vỡ thiết kế kiểu “hộp cát” của Google.

Ông Văn Anh Tuấn, Giám đốc Cao cấp An ninh thông tin, Ngân hàng Techcombank, cho biết: Hiện đã bị Google gỡ khỏi kho Play Store ứng dụng Fast Cleaner chứa mã độc Xenomorph có thông tin nhà phát hành mang tên "ilze4". Tuy vậy, có nhiều website giả mạo đang phát tán dưới dạng tập tin cài đặt .apk, với những tên gọi khác nhau như Thuế Việt Nam, Tổng Cục Thuế … “Đối tượng lừa đảo sẽ lừa người dùng để cấp quyền Accessibility cho ứng dụng giả mạo. Sau khi được cấp quyền, ứng dụng giả mạo có thể nằm vùng như một gián điệp, thu thập thông tin, điều khiển các ứng dụng ngân hàng, nhập tài khoản, mật khẩu, sau đó là mã OTP để chuyển tiền từ chính chủ tài khoản”, ông Văn Anh Tuấn cho biết.

“Chúng tôi đặc biệt khuyến cáo người dùng nên thực hiện những phương pháp khắc phục và phòng chống nguy cơ từ ứng dụng độc hại, như không tải và cài đặt phần mềm lạ như Fast Cleaner, Thuế Việt Nam, Tổng Cục Thuế. Nếu đã cài, hãy lập tức liên hệ với ngân hàng để khoá tài khoản tạm thời, đồng thời ngắt kết nối internet (3G, 4G, wifi..). Cùng với đó, nên cài đặt lại thiết bị để đảm bảo an toàn(Nên đến các trung tâm bảo hành hoặc các cửa hàng điện thoại uy tín để được hỗ trợ cài đặt lại an toàn và không mất dữ liệu), không sử dụng các thiết bị đã bị root/unlock bootloader hoặc cài đặt Custom ROM không phải do nhà cung cấp thiết bị hỗ trợ, sử dụng Google Play Protect để quét và dò tìm các phần mềm độc hại trên thiết bị Android và đặc biệt chú ý, không cấp quyền Accessibility Service cho bất kỳ ứng dụng nào”.

Hiện tại, các ứng dụng giả mạo chỉ hoạt động trên hệ điều hành Android, đường link tải phần mềm nằm ngoài chợ ứng dụng CHPlay. Các điện thoại iPhone hiện không cho phép cài từ nguồn bên ngoài chợ ứng dụng Apple Store nên không bị tấn công theo dạng này. Để phòng tránh hình thức lừa đảo điện tử nguy hại này, Techcombank khuyến cáo:

- Tuyệt đối không bấm vào các đường link nhận được qua tin nhắn (SMS, Zalo, Telegram, Faceboook messenger..)

- Tuyệt đối cảnh giác với yêu cầu cài đặt phần mềm, đặc biệt là phần mềm trên hệ điều hành Android.

- Tuyệt đối không cấp quyền Accessibility. Tất cả các ứng dụng của ngân hàng, thuế hay bất kỳ cơ quan nào khác đều không yêu cầu người dùng quyền này.

- Với điện thoại Android, chỉ cài ứng dụng bằng cách vào trực tiếp CHPlay và tìm phần mềm tương ứng trên đó. Tương tự, với điện thoại iPhone, người dùng chỉ cài từ Apple Store.

- Cần nâng cao cảnh giác với các cuộc gọi lạ mạo danh cán bộ nhà nước yêu cầu cài đặt các phần mềm. Tuyệt đối không làm theo và hãy liên hệ ngay với các cơ quan chức năng có thẩm quyền để xác minh.

 

Bình luận

0 bình luận, đánh giá

TVQuản trị viênQuản trị viên

Xin chào quý khách. Quý khách hãy để lại bình luận, chúng tôi sẽ phản hồi sớm

Trả lời.
Thông tin người gửi
Nhấn vào đây để đánh giá
Thông tin người gửi

Bài xem nhiều

Đáng chú ý

Nổi bật trang chủ
Mở thêm lối vào ga T3 sân bay Tân Sơn Nhất để giảm kẹt xe đường Cộng Hòa
30 Tháng 06, 2025

Trước tình trạng kẹt xe nghiêm trọng tại khu vực quanh sân bay Tân Sơn Nhất, TP.HCM đã triển khai phương án mở thêm đường vào nhà ga T3 nhằm giảm tải cho tuyến đường Cộng Hòa – điểm nóng ùn tắc suốt nhiều năm qua.

Đọc thêm
Những cặp đôi nổi tiếng Hàn Quốc 'biến' tình yêu màn ảnh thành cuộc tình thực sự

Những cặp đôi nổi tiếng Hàn Quốc 'biến' tình yêu màn ảnh thành cuộc tình thực sự

29 Tháng 06, 2025

Dưới đây là một số ngôi sao phim truyền hình Hàn Quốc đã từng đóng chung với người yêu hiện tại của mình khiến người...

Sông Lam Nghệ An đón loạt tin vui về nhân sự

Sông Lam Nghệ An đón loạt tin vui về nhân sự

29 Tháng 06, 2025

Đội bóng xứ Nghệ gia hạn hợp đồng với một loạt nhân tố quan trọng hậu V-League 2024/25.

Phong toả tài sản Phó Tổng Giám đốc Công ty Cổ phần Z Holding

Phong toả tài sản Phó Tổng Giám đốc Công ty Cổ phần Z Holding

29 Tháng 06, 2025

Bộ Công an đề nghị Thanh Hóa cung cấp thông tin, tạm dừng giao dịch tài sản liên quan đến Phó Tổng Giám đốc Công...

Tân Hoa hậu Hà Trúc Linh: Không cố gắng trở thành ai đó, dám sống đúng với con người thật của mình

Tân Hoa hậu Hà Trúc Linh: Không cố gắng trở thành ai đó, dám sống đúng với con người thật của mình

28 Tháng 06, 2025

Hà Trúc Linh Hoa hậu Việt Nam 2024 tâm sự rằng, cô sẽ không cố gắng trở thành ai đó mà dám sống đúng...

Các CLB Argentina chơi xấu nhất vòng bảng FIFA Club World Cup 2025

Các CLB Argentina chơi xấu nhất vòng bảng FIFA Club World Cup 2025

28 Tháng 06, 2025

Thống kê cho thấy có một nửa số thẻ đỏ tại vòng bảng FIFA Club World Cup 2025 tới từ các CLB Argentina.

'Cánh tay phải' của ông Zelensky dính đại án tham nhũng chấn động Ukraine, nghi 'ăn' hối lộ hàng triệu USD

'Cánh tay phải' của ông Zelensky dính đại án tham nhũng chấn động Ukraine, nghi 'ăn' hối lộ hàng triệu USD

28 Tháng 06, 2025

Tòa án Chống tham nhũng cấp cao của Ukraine vừa ra lệnh cấm xuất cảnh đối với Phó Thủ tướng kiêm Bộ trưởng Bộ Đoàn...

Tài xế

Tài xế "chặt chém" 4,2 triệu đồng của 2 người Lào Cai, từng ép khách chuyển tiền ở vụ khác

28 Tháng 06, 2025

Tài xế Thái Ngọc Anh bị khởi tố vì cưỡng đoạt 4,2 triệu đồng của 2 người ở Lào Cai. Trước đó, người này cũng...

Thủ tướng chỉ đạo chủ động ứng phó với mưa lớn ở Bắc Bộ

Thủ tướng chỉ đạo chủ động ứng phó với mưa lớn ở Bắc Bộ

28 Tháng 06, 2025

Để bảo đảm an toàn tính mạng người dân, hạn chế thiệt hại về tài sản, Thủ tướng đã ban hành công điện về việc...

Trong tháng 6, quân Nga kiểm soát thêm 500km2 lãnh thổ Ukraine

Trong tháng 6, quân Nga kiểm soát thêm 500km2 lãnh thổ Ukraine

28 Tháng 06, 2025

Vào tháng 6, tốc độ tấn công của Lực lượng Vũ trang Nga tăng 30% so với tháng 5, có thể chiếm được khoảng 500km2...

U23 Thái Lan có biến trước thềm U23 Đông Nam Á

U23 Thái Lan có biến trước thềm U23 Đông Nam Á

28 Tháng 06, 2025

Đội tuyển U23 Thái Lan nguy cơ phải thay huấn luyện viên ở giải vô địch U23 Đông Nam Á.

Hà Trúc Linh đến từ Phú Yên đăng quang Hoa hậu Việt Nam 2024

Hà Trúc Linh đến từ Phú Yên đăng quang Hoa hậu Việt Nam 2024

28 Tháng 06, 2025

Người đẹp Hà Trúc Linh đến từ Phú Yên đã đăng quang ngôi vị Hoa hậu Việt Nam 2024.

Nhà Trắng lên kế hoạch hành động mới về Ukraine có thể khiến Kiev bàng hoàng

Nhà Trắng lên kế hoạch hành động mới về Ukraine có thể khiến Kiev bàng hoàng

28 Tháng 06, 2025

Nhà Trắng khuyến nghị đóng cửa hàng chục chương trình điều tra tội ác chiến tranh trên toàn thế giới, bao gồm cả những chương...

Tình hình Ninh Dương Lan Ngọc sau tai nạn phải ngồi xe lăn

Tình hình Ninh Dương Lan Ngọc sau tai nạn phải ngồi xe lăn

27 Tháng 06, 2025

Ninh Dương Lan Ngọc cho biết sức khỏe của cô tạm ổn sau vụ tai nạn nhưng phải ngồi xe lăn. Nhà sản xuất Running...

Việt Nam giành 46 huy chương, vô địch Giải Muay châu Á 2025 ngay trên sân nhà

Việt Nam giành 46 huy chương, vô địch Giải Muay châu Á 2025 ngay trên sân nhà

27 Tháng 06, 2025

Đội tuyển Muay Việt Nam đã xuất sắc giành ngôi vị quán quân tại Giải vô địch Muay châu Á năm 2025 với tổng cộng...

0.76350 sec| 2322.438 kb