Cảnh báo mã độc Android mới lây nhiễm qua tin nhắn SMS và cuỗm thông tin thẻ tín dụng

Theo tin  từ Kaspersky Lab, các chuyên gia bảo mật vừa phát hiện ra một loại mã độc mới nhắm vào nền tảng Android và thông tin thẻ tín dụng của người dùng. Loại phần mềm độc hại này thậm chí còn có thể theo dõi phát tán từ tin nhắn và cuộc gọi thông thường.

Cảnh báo hàng đầu dành cho người dùng là thận trọng với những tin nhắn không rõ nguồn gốc cũng như tuyệt đối không nhập bất cứ thông tin thẻ tín dụng nào qua các ứng dụng (app) trên thiết bị Android, hay những website có dấu hiệu giả mạo lừa đảo.

Mã độc Fakedtoken như đã nói trên, được cho là đã được viết và phát triển trong vài năm trở lại đây với mức độ tinh vi, nguy hiểm ngày càng tăng lên. Theo Kaspersky Lab, phương thức lây lân của mã độc này còn nhắm vào những đối tượng gửi và nhận tin nhắn SMS, tìm cách để yêu cầu họ tải về các tập tin hay hình ảnh kèm theo.

Sau khi tải về những tập tin nói trên, mã độc sẽ âm thầm cài đặt vào thiết bị, các icon của phần mềm cũng sẽ ẩn tự động và lén thao túng các ứng dụng có liên quân đến thẻ tín dụng như ứng dụng ngân hàng, Google Play Store, app book phòng, app đặt vé máy bay hay app gọi taxi, đi xe.

Khi nạn nhân nhập các thông tin thẻ tín dụng vào những loại ứng dụng nào kể trên, dĩ nhiên thông tin sẽ bị đánh cắp và gửi về máy chủ của tin tặc. Mã độc thậm chí còn có thể ngăn chặn các tin nhắn SMS và biến chúng thành công cụ lợi dụng, hack mã xác thực 2 lớp.

Hiện mã độc Fakedtoken đã xuất hiện tại các quốc gia như Nga và vùng Liên Xô cũ nhưng chưa được lan truyền rộng rãi. Các nhà nghiên cứu cũng cho rằng đây mới là phiên bản thử nghiệm của phần mềm độc hại này. Song, đây vẫn là một ví dụ nguy hiểm về mối đe dọa tiềm tàng đối với người dùng, khi smartphone đang dần trở thành thiết bị công nghệ không thể tách rời với mọ hoạt động thanh toán hiện này mà hầu như ai cũng sở hữu ít nhất 1 thiết bị.

Các chuyên gia bảo mật khuyến cáo người dùng điện thoại Android không nên cài đặt ứng dụng từ các nguồn của bên thứ 3 hoặc tải xuống những tệp tin nguy hiểm. Theo mặc định, người dùng chỉ nên cài ứng dụng từ Google Play Store để đảm bảo an toàn cho thiết bị và thông tin của mình.

Xuân Dung