ChangGauHihi
New member
Nếu thấy smartphone mình có mấy app dưới đây thì chạy ngay đi gỡ thôi các bạn ơi, kẻo muộn là mất trắng đấy!
Theo The Record dẫn nguồn từ hãng bảo mật ThreatFabric, hơn 300.000 người dùng Android đã "dính bẫy" trojan đánh cắp info tài khoản ngân hàng sau khi tải các app từ Google Play Store (CH Play) về máy. Ối giời ơi!
Mấy con virus này ngụy trang cực kỳ tinh vi luôn nha - chúng núp trong các app như quét mã QR, đọc PDF, app bảo mật, app tập gym và cả app xác thực hai lớp nữa á. Tưởng cài app bình thường nhưng thực ra đang rước "thần chết" về nhà mất rồi. Bên cạnh những tính năng hữu ích, bọn app này còn cài sẵn một thứ gọi là "trình tải" (loader) cực kỳ nguy hiểm.
Trong giới an ninh mạng, "trình tải" là những con malware siêu nhỏ được giấu kín trong app. Chúng được dùng để kết nối với server từ xa rồi tải thêm mã độc khác về. Thiết kế nhỏ gọn này giúp chúng qua mặt được các phần mềm bảo mật luôn đó. Quá trình này lại không được kiểm tra kỹ như lúc cài app ban đầu nữa.
Lợi dụng lỗ hổng này, lũ hacker xài chiêu "versioning" - nghĩa là lúc đầu up phiên bản sạch sẽ lên Play Store để câu like và lòng tin người dùng. Đợi đủ người tải rồi mới lén lút nhét mã độc vào thông qua các bản update. Xảo quyệt vãi chưởng!
Đây chính là chiêu trò mà băng nhóm hacker dùng để phát tán mã độc trong đợt tấn công này đấy.
Theo công bố từ ThreatFabric, họ đã phát hiện ra tận 4 loại trojan đánh cắp info ngân hàng khác nhau được phát tán qua Google Play Store từ tháng 8 đến tháng 11/2021. Chỉ trong vòng 3 tháng thôi mà 4 con trojan này đã lây lan và "hạ gục" hơn 300.000 thiết bị Android rồi. Thật sự là kinh khủng!
4 tên trojan bá đạo này gồm: Anatsa (còn gọi là TeaBot), Alien, ERMAC và Hydra. Chúng được "buff" kỹ năng để trốn tránh gần như mọi đợt quét và ngăn chặn của hệ thống bảo mật luôn.
Khi bạn tải và cài đặt những app độc hại trong list này, bạn có thể bị mấy con trojan lấy cắp thông tin đăng nhập mạng xã hội, app nhắn tin, tài khoản ngân hàng và cả ví tiền điện tử nữa. Một số con còn có "skill" bỏ qua xác thực hai yếu tố qua SMS và tự động ăn cắp tiền của bạn luôn á. RIP tài khoản!
Đây là list 11 app chứa trojan ngân hàng mà ThreatFabric vừa công bố, các bạn check nhanh đi nào:
App name | Package name
• Two Factor Authenticator | com.flowdivison
• Protection Guard | com.protectionguard.app
• QR CreatorScanner | com.ready.qrscanner.mix
• Master Scanner Live | com.multifuction.combine.qr
• QR Scanner 2021 | com.qr.code.generate
• QR Scanner | com.qr.barqr.scangen
• PDF Document Scanner – Scan to PDF | com.xaviermuches.docscannerpro2
• PDF Document Scanner | com.docscanverifier.mobile
• PDF Document Scanner Free | com.doscanner.mobile
• CryptoTracker | cryptolistapp.app.com.cryptotracker
• Gym and Fitness Trainer | com.gym.trainer.jeux
Nguồn: kenh14.vn