Loại Malware mới trên nền tảng Android, phát tán qua tin nhắn văn bản, có thể đánh cắp thông tin thẻ tín dụng vừa xuất hiện

Người dùng nên cẩn thận với những tin nhắn không rõ
nguồn gốc và tốt nhất là không nên điền các thông tin thẻ tín dụng vào
những ứng dụng Android hay website có dấu hiệu lừa đảo.

Công ty bảo mật Kaspersky vừa đăng một blog công bố chi tiết về một
loại malware độc hại mới có thể lặng lẽ đánh cắp thông tin của nạn nhân
khi họ nhập vào ứng dụng, trang web. Malware này còn thậm chí có thể
theo dõi các tin nhắn và cuộc gọi thông thường của người dùng.

Loại malware mới này có tên Fakedtoken, các chuyên gia cho rằng nó đã
được phát triển trong vài năm qua và ngày càng trở nên tinh vi, nguy
hiểm. Kaspersky cho biết, họ nghi ngờ malware lây lan bằng cách gửi tin
nhắn SMS cho các nạn nhân tiềm năng, yêu cầu họ tải một số tập tin hoặc
hình ảnh.

Nếu nạn nhân sau đó chẳng may tải về, malware sẽ được cài đặt vào
thiết bị một cách âm thầm, biểu tượng của nó cũng được ẩn đi và bí mật
“chiếm đoạt” các ứng dụng liên quan đến thẻ tín dụng, mà theo như
Kaspersky là một số ứng dụng như ứng dụng ngân hàng, Android Play,
Google Play Store, ứng dụng đặt vé máy bay, đặt phòng, gọi taxi.

Khi nạn nhân nhập chi tiết thẻ vào bất kỳ ứng dụng nào ở trên, thông
tin của họ sẽ bị đánh cắp bởi malware và gửi về cho hacker. Malware thậm
chí còn có thể ngăn chặn các tin nhắn văn bản và đánh cắp chúng để lấy
mã xác thực 2 lớp mà chúng ta vẫn hay thường dùng.

 Người dùng tốt nhất chỉ nên tải các ứng dụng từ Google Play Store để tránh những trường hợp đáng tiếc xảy ra

Hiện Fakedtoken đã xuất hiện tại các quốc gia như Nga và vùng Liên Xô
cũ nhưng chưa được phát tán rộng lớn. Các nhà nghiên cứu cũng cho rằng
đây mới là phiên bản thử nghiệm của phần mềm độc hại này.

Tuy nhiên, đây vẫn là một ví dụ nguy hiểm về mối đe dọa tiềm tàng đối
với người dùng, khi smartphone đang dần trở thành thiết bị công nghệ
chính mà hầu như ai cũng sở hữu.

Các chuyên gia bảo mật khuyến cáo người dùng điện thoại Android không
nên cài đặt ứng dụng từ các nguồn của bên thứ 3 hoặc tải xuống những
tệp tin nguy hiểm. Theo mặc định, người dùng chỉ nên cài ứng dụng từ
Google Play Store để đảm bảo an toàn cho thiết bị và thông tin của mình.

Theo Business Insider UK

Theo genk.vn