Mã Độc uCreator Xâm Nhập Android, Đánh Cắp Mật Khẩu 2FA Telegram Và Nhân Bản Tài Khoản WeChat

Bộ công cụ gián điệp tinh vi uCreator đang đe dọa nghiêm trọng đến quyền riêng tư của người dùng Android khi ngụy trang hoàn hảo dưới vỏ bọc các ứng dụng nhắn tin phổ biến để tước đoạt tài khoản và dữ liệu cá nhân.

Trong bối cảnh các mối đe dọa an toàn an ninh mạng ngày càng biến hóa khôn lường, một "bóng ma" mới mang tên uCreator đang gieo rắc nỗi kinh hoàng cho người dùng thiết bị Android. Đây không chỉ là một loại virus hay phần mềm gián điệp (spyware) thông thường, mà là một bộ công cụ tấn công được rao bán chuyên nghiệp trên chợ đen. Mục tiêu hàng đầu của uCreator là tước đoạt toàn quyền kiểm soát các tài khoản nhắn tin và ví điện tử, đặc biệt là Telegram và WeChat, đẩy người dùng vào nguy cơ rò rỉ dữ liệu và đánh mất quyền riêng tư vĩnh viễn.

Sự nguy hiểm của uCreator nằm ở thủ đoạn ngụy trang vô cùng tinh vi. Mã độc này không tự lây nhiễm mà "ký sinh" vào các bản sao đã bị chỉnh sửa của ứng dụng Telegram X hoặc WeChat. Chúng được phát tán thông qua các chợ ứng dụng bên thứ ba không chính thống (như APKPure, ApkSum) hoặc qua các quảng cáo lừa đảo trên mạng xã hội ngụy trang dưới dạng ứng dụng hẹn hò, gọi video. Ngoài ra, tội phạm mạng còn sử dụng một ứng dụng vỏ bọc có tên "Onion Box" (Hộp Hành Tây) để chạy ngầm các ứng dụng bị nhiễm độc. Khi người dùng vô tình tải và cài đặt các tệp tin này, uCreator sẽ lập tức kích hoạt và thu thập dữ liệu với tư cách là một ứng dụng hợp pháp.

Đối với Telegram, uCreator can thiệp trực tiếp vào quá trình xác thực. Nó có khả năng đánh cắp mật khẩu xác thực hai bước (2FA) ngay khi người dùng vừa gõ vào màn hình, trước cả khi hệ thống kịp mã hóa bảo vệ. Nắm được mật khẩu này, tin tặc dễ dàng thay đổi số điện thoại liên kết, vô hiệu hóa tài khoản gốc và ẩn đi phiên đăng nhập lạ để nạn nhân không hề hay biết. Các chuyên gia bảo mật chỉ ra rằng uCreator có chung nguồn gốc với mã độc Baohuo từng lây nhiễm hơn 58.000 thiết bị trên toàn cầu. Đối với WeChat, mã độc này thu thập thông tin đăng nhập, đóng gói dữ liệu và tự động nhân bản tài khoản trên các thiết bị thuộc hệ thống của tin tặc. Hệ thống máy chủ đứng sau uCreator được vận hành bởi hàng chục lập trình viên, cho phép kẻ gian tự động hóa việc kết bạn, sao lưu dữ liệu và qua mặt các chốt chặn an ninh mạng của nền tảng. Đáng lo ngại hơn, bộ mã này còn chứa các tập lệnh nhắm tới khoảng 20 ứng dụng nhắn tin và ví điện tử phổ biến khác tại châu Á như Zalo, WhatsApp, LINE hay MoMo.

Để bảo vệ an toàn an ninh mạng và giữ vững quyền riêng tư trước sự bành trướng của các loại mã độc nguy hiểm như uCreator, nguyên tắc sống còn là tuyệt đối không tải và cài đặt ứng dụng từ các nguồn bên ngoài (sideloading) hoặc các chợ ứng dụng trôi nổi. Hãy luôn tải phần mềm trực tiếp từ cửa hàng chính thức Google Play Store và kiểm tra kỹ tên nhà phát triển. Đừng bao giờ nhấp vào các liên kết quảng cáo tải ứng dụng đáng ngờ trên mạng xã hội. Bên cạnh đó, bạn cần thường xuyên truy cập vào phần "Thiết bị" (Devices) trong mục cài đặt của Telegram, WeChat hay Zalo để rà soát và đăng xuất ngay lập tức các phiên đăng nhập lạ. Việc trang bị một phần mềm bảo mật uy tín trên điện thoại cũng là lớp khiên vững chắc giúp bạn phát hiện, ngăn chặn kịp thời các phần mềm gián điệp và bảo vệ toàn vẹn tài sản kỹ thuật số của mình.

Hương - Theo TheHackerNews