TepBong5041
New member
PA05 - Phòng an ninh mạng và phòng chống tội phạm công nghệ cao Công an TP. HCM vừa ra cảnh báo đỏ: mấy loại mã độc đánh cắp thông tin và mã hóa dữ liệu đang tràn lan vào dịp cuối năm 2023, đặc biệt là những app giả mạo siêu tinh vi!
Chiêu trò "hack não" của bọn lừa đảo
Theo cơ quan công an, bọn scammer giờ xịn lắm luôn! Chúng dùng những câu chuyện nghe hợp lý đến mức khó tin để dụ nạn nhân cài app độc hại:
• Giả danh Công an khu vực, bảo phải đăng ký định danh mức 2 VNeID ngay và luôn
• Nhắn tin "cập nhật thông tin BHXH trên app VSSID" để được hưởng quyền lợi bảo hiểm xịn xò hơn
• Cosplay nhân viên ngân hàng, rủ mở tài khoản mới hay thẻ tín dụng với hạn mức "ưu đãi khủng"
Đáng sợ hơn nữa, các đối tượng này còn lợi dụng lỗ hổng trên một số trang web có đuôi .gov.vn hay .com.vn để cài backlink download app. Thế là nạn nhân cứ tưởng đây là app chính chủ của cơ quan Nhà nước, yên tâm tải về smartphone hoặc PC rồi... game over!
Cách hoạt động của mã độc siêu "bá đạo"
Khi mã độc lây nhiễm thiết bị, nó sẽ âm thầm giám sát mọi hoạt động. Lúc nạn nhân mở app ngân hàng, nó hiển thị giao diện đăng nhập giả mạo chèn lên giao diện thật để câu thông tin. Khi đó, thông tin đăng nhập Internet Banking sẽ bị gửi thẳng về tay bọn lừa đảo!
Với smartphone Android, mã độc này còn nguy hiểm hơn - không cần xin phép mà vẫn có thể truy cập danh bạ, camera, micro... cứ như ở nhà mình vậy!
Thời gian qua, đã có rất nhiều nạn nhân ở TP. HCM bị dính bẫy và mất trắng tiền trong tài khoản. Sau khi khống chế điện thoại, bọn chúng còn lục lọi danh bạ, thư viện ảnh, video clip riêng tư để tống tiền hoặc tiếp tục lừa những người quen khác trong danh bạ. Vừa mất tiền vừa mất mặt luôn!
Case thật 100% để đời
Ngày 01/12/2023, chị P đến Công an Quận 1 trình báo về việc bị đối tượng giả danh Công an P10, Q.Phú Nhuận đề nghị lên Phường để cập nhật số điện thoại chính chủ cho CCCD trên hệ thống VNeID. Sau đó, đối tượng hướng dẫn chị P truy cập vào link gdla . gov.vn để tải app của Công an. Vì tin tưởng đường link có đuôi .gov.vn là của cơ quan Nhà nước nên chị P đã tải APP trên đường link này và bị đối tượng cài mã độc qua app rồi tự động chuyển khoản, chiếm đoạt luôn 39.000.000₫!
Không chỉ trộm tiền, còn "cướp luôn tài khoản"
Mã độc này không chỉ đánh cắp tiền mà còn chặn tin nhắn và cho phép tin tặc kiểm soát các tài khoản Facebook, Email, Zalo,... Tệ hơn nữa, nó còn không cho phép người dùng gỡ cài đặt. Muốn loại bỏ thì phải... khôi phục cài đặt gốc cho điện thoại mới xong!
Nguồn gốc "quốc tế" của mã độc
Qua nghiên cứu, đây là biến thể của dòng mã độc Xenomorph, Gold Digger mới trên Android. Theo các hãng bảo mật thế giới như Group-IB, Threat Fabric, Kaspersky,... cho biết: Đây là các dòng mã độc mới từ cuối năm 2022 chuyên tấn công chiếm đoạt tài khoản ngân hàng và tổ chức tài chính.
Phần mềm độc hại này có khả năng tự động thu thập thông tin đăng nhập, số dư tài khoản và thực hiện các giao dịch ngân hàng một cách tự động. Ngoài ra, nó cho phép bỏ qua xác thực 2 yếu tố, cho phép thực hiện tự thanh toán từ một thiết bị hợp pháp. Điều này có thể dẫn đến việc tội phạm mạng lấy cắp tiền một cách dễ dàng từ các điện thoại chạy HĐH Android vô tình bị lây nhiễm.
Hiện các mã độc đã được các đối tượng nâng cấp, Việt hóa và cài biến thể để đánh lừa nạn nhân ở Việt Nam. Đặc biệt, phiên bản mới không cần người dùng cấp quyền trợ năng (Accessibility) để khống chế điện thoại, xây dựng cơ chế tự phòng vệ và tạm ngừng hoạt động để tránh sự phát hiện, rà quét của các phần mềm quét virus trên điện thoại... Xịn như điệp viên luôn! ️
Bí kíp tự vệ để không thành "con mồi" ️
Cơ quan công an khuyến cáo các bạn nhớ kỹ những điều sau:
TUYỆT ĐỐI không cài app từ các trang web, cổng thông tin lạ hoắc. Chỉ tải trên CH Play hoặc Apple Store thôi nhé! Bật chức năng Google Play Protect để quét và phát hiện các app độc hại hiện có hoặc đang định cài đặt Thường xuyên nâng cấp HĐH điện thoại và sử dụng phần mềm diệt VIRUS có bản quyền (đừng dùng lậu nữa!) Nên đặt hạn mức số tiền chuyển khoản trực tuyến để kịp thời hạn chế thiệt hại khi bị cài mã độc Nhanh chóng phong tỏa tài khoản cá nhân, công ty nếu nghi vấn và báo cho cơ quan Công an ngay lập tức! Nguồn: soha.vn