Ơ kìa, nghe tên "Godfather" thì thấy ngầu đét nhưng mà thực ra đây là loại mã độc siêu nguy hiểm đang rình mò đánh cắp tiền trong tài khoản ngân hàng của mọi người đó các bạn ơi!
Theo BleepingComputer đưa tin, team chuyên gia bảo mật tại Group-IB vừa bóc phốt một loại mã độc "bá đạo" mang tên "Godfather" đang được nhúng vào hàng loạt ứng dụng Android. Nghe thôi đã thấy sợ rồi á!
Loạt ứng dụng "có vấn đề" này đã tấn công người dùng tại 16 quốc gia và cố gắng đánh cắp thông tin đăng nhập tài khoản của hơn 400 ngân hàng cũng như các sàn giao dịch tiền số luôn. Sốc chưa?
Comeback sau thời gian "ở ẩn", nguy hiểm gấp bội
Lần đầu tiên bị bắt quả tang bởi ThreatFabric vào tháng 3/2021, mã độc Godfather này đã "câu" được không ít nạn nhân rồi. Sau đó biến mất một thời gian, ai ngờ chúng quay lại với phiên bản nâng cấp xịn hơn, nguy hiểm hơn hẳn!
Báo cáo cho biết, con mã độc này nhắm thẳng vào 215 ứng dụng ngân hàng, 110 nền tảng trao đổi tiền điện tử và 94 ứng dụng ví điện tử. Toàn những thứ liên quan đến tiền bạc cả đó các bạn!
Chiêu trò "câu like" của bọn lừa đảo
Những ứng dụng độc hại chứa mã độc "Godfather" sẽ cosplay thành các app chỉnh sửa hình ảnh/video, danh bạ,... nghe có vẻ vô hại lắm. Rồi từ đó yêu cầu người dùng cấp quyền truy cập vào dịch vụ trợ năng.
Một trong những app được phát hiện nhiễm mã độc "Godfather" là MYT Müzik (fake app có tên MYT Music). Trước khi bị bay màu khỏi CH Play, app này đã có hơn 10 triệu lượt tải về rồi nha! Số lượng nạn nhân tiềm năng đáng sợ vãi!
Quyền lực tối thượng = nguy hiểm tột bậc
Báo cáo cho biết, có tới 23 quyền khác nhau mà mấy con malware này xin từ người dùng và ít nhất 6 trong số đó bị lợi dụng để tấn công nạn nhân.
Khi đã "ăn được" các quyền rồi, chúng sẽ tự cấp thêm tất cả quyền còn lại để làm điều xấu xa. Cụ thể là: truy cập tin nhắn SMS và thông báo, quay màn hình, xem danh bạ, thực hiện cuộc gọi, ghi vào bộ nhớ ngoài và đọc trạng thái thiết bị. Basically là nó biết hết mọi thứ về bạn luôn!
Ứng dụng này có thể đánh cắp và "đu idol" thông tin cá nhân của người dùng một cách trái phép. Do đó, nếu đã lỡ tay cài đặt nó rồi thì delete ngay và luôn, càng nhanh càng tốt nha! ️
Tips "sống còn" để tránh mã độc ️
Để tránh bị tấn công bởi loại mã độc nguy hiểm này, các chuyên gia tại BleepingComputer khuyên rằng mọi người chỉ nên tải xuống ứng dụng từ cửa hàng CH Play chính chủ thôi nhé. Đồng thời, hãy đảm bảo công cụ Play Protect luôn bật để có thể phát hiện sớm những mối nguy hiểm.
Stay safe mọi người ơi!
Tham khảo BleepingComputer
Nguồn: kenh14.vn