Các chuyên gia bảo mật tại CloudSEK (Singapore) khuyến cáo người dùng Android cần gỡ bỏ ngay 3 ứng dụng chứa mă độc dưới đây chuyên nhằm mục đích nghe lén và mă hóa dữ liệu trên điện thoại thông minh để tống tiền.
Cụ thể, 3 ứng dụng độc hại mà các chuyên gia tại CloudSEK cảnh báo gồm: Psiphon (ứng dụng tạo mạng riêng ảo VPN), Boulders (ứng dụng game di động) và Currency Pro (ứng dụng chuyển đổi giá trị tiền tệ). Loại mă độc này có tên "Daam" trên điện thoại chạy hệ điều hành Android.
"Daam là loại mă độc với cách thức hoạt động tinh vi, có thể qua mặt các ứng dụng bảo mật cài đặt trên điện thoại thông minh và gây ra nhiều hậu quả nghiêm trọng" – chuyên trang Tom's Guide dẫn thông tin từ các chuyên gia tại CloudSEK
Sau khi lây nhiễm lên điện thoại Android, mă độc "Daam" có thể nghe lén và ghi lại toàn bộ các cuộc gọi đến và đi trên smartphone của nạn nhân, kể cả những cuộc gọi được thực hiện thông qua các ứng dụng thứ 3 như Messenger, Telegram hay WhatsApp.
Mă độc Daam cũng có thể lấy cắp thông tin danh bạ trên smartphone của nạn nhân, bao gồm cả những thông tin liên lạc có sẵn và các thông tin được người dùng mới thêm vào.
Ngoài ra, mă độc ‘Daam’ c̣n có khả năng mă hóa toàn bộ các dữ liệu trên smartphone chạy Android của người dùng, thay đổi mă PIN hoặc mật khẩu đăng nhập vào thiết bị.
"Tất cả nội dung cuộc gọi và những dữ liệu do ‘Daam’ đánh cắp sẽ được gửi đến máy chủ từ xa do tin tặc vận hành. Nói cách khác, tin tặc sẽ chiếm toàn bộ quyền kiểm soát smartphone và buộc người dùng phải trả tiền để lấy lại quyền truy cập thiết bị" – các chuyên gia cảnh báo.
Các chuyên gia cảnh báo về mă độc có tên ‘Daam’ trên điện thoại Android. Ảnh: Tom's Guide
Tin tặc chèn mă độc ‘Daam’ trong các ứng dụng được chia sẻ trên các kho ứng dụng bên ngoài, thay v́ kho ứng dụng CH Play chính thức dành cho nền tảng Android.
Nếu người dùng vô t́nh cài đặt một trong 3 ứng dụng trên, hăy lập tức gỡ bỏ chúng ra khỏi thiết bị, trước khi bị mă độc ‘Daam’ mă hóa dữ liệu và chiếm toàn bộ quyền điều khiển smartphone.
Để ngăn chặn nguy cơ lây nhiễm mă độc lên smartphone, các chuyên gia bảo mật khuyên người dùng chỉ nên cài đặt ứng dụng từ kho ứng dụng chính thức CH Play dành cho nền tảng Android.
Trong trường hợp cài đặt ứng dụng trên Android thông qua file APK (định dạng file cài ứng dụng cho Android), người dùng cần phải t́m và tải file APK từ các nguồn có uy tín, thay v́ chọn những trang web thiếu tin cậy hoặc t́m kiếm file cài đặt trên Google.
"Các ứng dụng chứa mă độc gián điệp thường yêu cầu nhiều quyền hạn, bao gồm những quyền hạn truy cập vào các dữ liệu nhạy cảm, riêng tư trên smartphone… để lấy cắp dữ liệu người dùng. Do vậy, người dùng nên đọc kỹ quyền hạn trước khi quyết định cài đặt và cấp quyền cho các ứng dụng" – các chuyên gia của CloudSEK cảnh báo.
VietBF@Sưu tầm