Mã Độc Hirudo Nâng Cấp Tinh Vi, Thay Thế Cả Ứng Dụng Ngân Hàng Để Đánh Cắp Tài Khoản

Các ứng dụng ngân hàng dù được trang bị bảo mật tốt đến đâu vẫn có nguy cơ bị "qua mặt" hoàn toàn bởi một thế hệ mã độc Android mới có khả năng tự động tháo gỡ ứng dụng thật và thay thế bằng phiên bản giả mạo hoàn hảo.

Bức tranh an toàn an ninh mạng đang chứng kiến một bước leo thang cực kỳ nguy hiểm trong lĩnh vực gian lận tài chính di động. Các chuyên gia bảo mật từ ThreatFabric vừa phát hiện ra một loại trojan ngân hàng (banking trojan) trên Android mang tên Hirudo, đang gây chấn động giới công nghệ bởi thủ đoạn tấn công vô cùng tinh xảo. Nếu như các loại virus và phần mềm gián điệp (spyware) trước đây chỉ dừng lại ở việc đọc trộm màn hình hoặc giả mạo giao diện đăng nhập, thì Hirudo lại tấn công trực tiếp vào ứng dụng ngân hàng bằng cách "tráo đổi danh tính". Khi nạn nhân cài đặt các ứng dụng xem video ngắn, ứng dụng giải trí hoặc mua sắm bị cấy sẵn mã độc (như Shopora, ZoyaTV hay 1V1 X) từ các nguồn không chính thống, Hirudo sẽ lặng lẽ theo đuôi và ẩn mình vào hệ thống. Đáng sợ nhất là việc nó sử dụng một lớp VPN "bù nhìn" để chặn kết nối internet tạm thời, làm mù mắt hệ thống quét mã độc đám mây của Google Play Protect trong quá trình lây nhiễm ban đầu.

Một khi đã "bám rễ" bằng cách yêu cầu nạn nhân cấp các quyền lợi nhạy cảm (như quyền Trợ năng - Accessibility), Hirudo sẽ lập tức phát hiện các ứng dụng ngân hàng mục tiêu (hiện đang nhắm mạnh vào các ngân hàng tại Indonesia). Từ đó, nó sẽ tạo ra một thông báo cập nhật giả mạo, tự động mở cửa sổ gỡ cài đặt ứng dụng ngân hàng thật và đồng thời tải về một ứng dụng ngân hàng giả mạo y hệt. Điểm nguy hiểm chết người của phiên bản giả này là nó chứa một "động cơ" (hooking engine) được lập trình sẵn để đánh lừa các lớp bảo mật ngay từ bên trong ứng dụng. Chẳng hạn, khi hệ thống ngân hàng kiểm tra chữ ký điện tử hoặc xem có phần mềm độc hại nào đang bật quyền Trợ năng hay không, phiên bản giả mạo này sẽ trả về kết quả "an toàn tuyệt đối". Hơn nữa, nó còn gỡ bỏ cờ bảo mật (FLAG_SECURE) để kẻ gian thoải mái quay phim, chụp ảnh màn hình và điều khiển thiết bị từ xa để bòn rút tài sản, trong khi người dùng vẫn đinh ninh mình đang giao dịch trên ứng dụng hợp pháp.

Giữa làn sóng phát tán mã độc tinh vi qua các quảng cáo lừa đảo trên mạng xã hội như Meta hay TikTok, việc bảo vệ quyền riêng tư cá nhân và an toàn dữ liệu trên điện thoại là điều tối quan trọng. Để dập tắt mọi nguy cơ trở thành nạn nhân của Hirudo và các mã độc tương tự, người dùng phải tuyệt đối tuân thủ nguyên tắc "3 không": không tải ứng dụng từ các trang web lạ ngoài Google Play Store, không click vào các quảng cáo tải ứng dụng hấp dẫn trên mạng xã hội, và không bao giờ cấp quyền Trợ năng (Accessibility Services) cho các phần mềm không rõ nguồn gốc. Nếu điện thoại của bạn bỗng dưng xuất hiện thông báo yêu cầu gỡ ứng dụng ngân hàng hoặc cập nhật lại theo cách bất thường, hãy lập tức hủy bỏ thao tác, ngắt kết nối mạng và đổi mật khẩu ngân hàng ngay từ một thiết bị khác an toàn hơn. Sự cảnh giác trong từng cú chạm chính là hàng rào bảo mật cuối cùng để giữ vững túi tiền kỹ thuật số của bạn.

Hương - Theo TheHackerNews