
Phát Hiện Mã Độc Mới Tấn Công Người Dùng Smartphone
Một chương trình độc hại được cho là "chưa từng thấy" đã được phát hiện, có thể tấn công và đánh cắp thông tin dữ liệu của người dùng từ hình ảnh có trên các dòng điện thoại của iPhone và Android. Chương trình này, được lây lan thông qua các ứng dụng giả mạo và có thể khiến người dùng mất quyền kiểm soát dữ liệu cá nhân trên hệ thống.
Sự tác động của mã độc tấn công vào IPhone và Android
Mã độc lạ và phương thức tấn công
Kaspersky, công ty bảo mật nổi tiếng, đã phát hiện một loại mã độc mới sử dụng kỹ thuật nhận dạng ký tự quang học (OCR) để đánh cắp dữ liệu từ hình ảnh lưu trên điện thoại. Mã độc này có mối liên hệ với một phiên bản cải tiến của WannaCry, một chương trình tấn công ransomware nổi tiếng trước đây.
Các chuyên gia bảo mật của Kaspersky đã cho biết, mã độc này không lây nhiễm trực tiếp qua các liên kết độc hại hoặc phần mềm giả mạo, mà thay vào đó, nó ẩn mình trong các ứng dụng giả mạo được tải xuống từ các kho ứng dụng chính thức như App Store của Apple và Google Play.
Cách lây nhiễm mã độc qua ứng dụng giả mạo
Khi người dùng tải về và cài đặt các ứng dụng giả mạo, ứng dụng này sẽ yêu cầu quyền truy cập vào hình ảnh trên điện thoại. Sau khi được cấp quyền, những mã độc này sử dụng công nghệ OCR để phân tích các bức ảnh lưu trữ trong thư viện ảnh của thiết bị.
Khi đó, các mã độc này sẽ tự tìm kiếm các từ khóa hoặc văn bản nhạy cảm có thể có trong những bức ảnh và nếu phát hiện thông tin quan trọng, nó sẽ tự động thực hiện lệnh đánh cắp dữ liệu. Bức ảnh sau đó sẽ được gửi đến những kẻ tấn công để phục vụ các mục đích tấn công khác, chẳng hạn như lừa đảo hoặc chiếm đoạt tài khoản cá nhân của người dùng.
Ứng dụng giả mạo nhắm tới các dịch vụ phổ biến
Theo Kaspersky, các ứng dụng giả mạo này nhắm tới nhiều loại dịch vụ phổ biến mà người dùng thường xuyên sử dụng, bao gồm: ứng dụng nhắn tin, trợ lý trí tuệ nhân tạo (AI), ứng dụng đặt đồ ăn giao tận nơi và các ứng dụng truy cập vào các sàn thanh toán điện tử. Những dịch vụ này có số lượng người dùng phổ biến, vì vậy mã độc có thể dễ dàng xâm nhập vào nhiều thiết bị.
Thống kê và sự phát tán mã độc
Kaspersky cũng cho biết rằng mã độc này đã lây nhiễm qua hơn 242.000 lượt tải các ứng dụng giả mạo từ kho ứng dụng Google Play. Điều này cho thấy mức độ nguy hiểm và sự lan rộng của mã độc, đặc biệt là đối với những người dùng không cảnh giác hoặc không nhận thức được các mối nguy từ các ứng dụng không chính thức.
Lời khuyên từ Kaspersky
Để bảo vệ thiết bị và dữ liệu cá nhân khỏi những mối đe dọa này, Kaspersky khuyến nghị người dùng thực hiện các biện pháp bảo mật sau:
- Tải ứng dụng chỉ từ các nguồn đáng tin cậy như App Store và Google Play, và tránh cài đặt ứng dụng từ các nguồn thông tin không rõ ràng.
- Cập nhật hệ điều hành và các ứng dụng thường xuyên để vá các lỗ hổng bảo mật.
- Kiểm tra kỹ quyền truy cập mà các ứng dụng yêu cầu trước khi cài đặt, đặc biệt là quyền truy cập vào ảnh và dữ liệu cá nhân.
- Sử dụng phần mềm bảo mật từ các công ty uy tín để giúp phát hiện và ngăn chặn các phần mềm độc hại trước khi chúng có thể tấn công.
Ngoài ra, người dùng nên luôn cẩn thận với các dấu hiệu bất thường khi sử dụng thiết bị và đảm bảo kiểm tra các quyền truy cập mà ứng dụng yêu cầu để tránh nguy cơ mất dữ liệu.
Nguồn trích dẫn
Bài viết được trích dẫn từ:
- Nguồn: Tuổi Trẻ
- Cre: Đức Thiện
Để xem chi tiết bài viết gốc, vui lòng truy cập vào liên kết bên dưới...