Phát tán mã độc, hacker chiếm quyền sử dụng điện thoại, tài khoản ngân hàng điện tử

19:47 14/08/2023

Công ty an ninh mạng Threat Fabric đã cảnh báo từ đầu năm 2023 về sự tấn công trở lại của mã độc Xenomorph trên điện thoại Android, nhằm mục tiêu chiếm quyền điều khiển điện thoại để đánh cắp thông tin trong các ứng dụng ngân hàng điện tử.

Tại Việt Nam, số người dùng bị lừa cài đặt phần mềm giả mạo dẫn đến bị chiếm đoạt tài khoản ngân hàng và đánh cắp tiền vẫn đang tăng mạnh từ tháng 7 tới nay. Đã có những nạn nhân bị mất cả tỷ đồng!

Xenomorph nguy hiểm đến mức nào?

Xenomorph lần đầu tiên được phát hiện vào tháng 2/2022, được hackers cài cắm vào bên trong ứng dụng Fast Cleaner, ứng dụng được quảng cáo là chuyên dọn dẹp rác và cải thiện hiệu quả sử dụng pin smartphone, có trên Google Play Store. Theo Threat Fabric, thời điểm đó, có đến hơn 56 ngân hàng Châu Âu, từ Tây Ban Nha, Bồ Đào Nha, Ý và Bỉ, đã bị mã độc Xenomorph này nhắm đến.

Tuy nhiên vào tháng 3.2023, những kẻ lừa đảo đã cho ra phiên bản mới nguy hiểm hơn của mã độc Xenomorph, bao gồm các chức năng có thể thực hiện lệnh chuyển dữ liệu tự động, nhắm đến hơn 400 ngân hàng và các tổ chức tài chính, bao gồm cả ví tiền điện tử và ứng dụng email. Khi điện thoại của nạn nhân bị nhiễm mã độc này, hacker sẽ đánh cắp các thông tin nhạy cảm (từ tin nhắn, hình ảnh cũng như thông tin về tài khoản, mã pin…), chiếm quyền điều khiển điện thoại, từ đó thực hiện mọi hành vi trực tiếp trên điện thoại của nạn nhân, bao gồm các lệnh rút tiền và giao dịch trên app ngân hàng điện tử, hoàn toàn tự động.

Tại Việt Nam, tháng 7/2023, Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã cảnh báo về hình thức lừa đảo mới đang rộ lên, theo đó kẻ gian lừa nạn nhân cài các ứng dụng giả mạo app của Chính phủ, Tổng cục Thuế. Nhóm đối tượng hacker đã sử dụng đến gần 195 hệ thống khác nhau để lừa đảo người dân cài app mã độc “.apk” giả mạo Tổng cục Thuế, Chính phủ nêu trên.

Tổng cục Thuế cũng đã phát cảnh báo, một số đối tượng giả danh cán bộ thuế cung cấp đường dẫn và hướng dẫn người nộp thuế cài đặt các phần mềm giả mạo ứng dụng của cơ quan thuế nhằm lấy cắp thông tin cá nhân, thông tin tài khoản ngân hàng với mục đích chiếm đoạt tài sản.

Thủ đoạn của đối tượng lừa đảo là gọi hoặc liên hệ với các nạn nhân qua điện thoại, Zalo, Facebook… để mời nạn nhân lên cơ quan thuế, hoặc Công an để định danh điện tử. Sau đó, các đối tượng lừa nạn nhân bấm vào link để tải ứng dụng giả mạo dạng “.apk” về, cài đặt app và chấp nhận toàn bộ quyền cho ứng dụng để mã độc hoạt động.

Hacker thực hiện lệnh chuyển tiền trên chính điện thoại của nạn nhân

Câu hỏi mà nhiều nạn nhân đặt ra là làm cách nào mã độc có thể giúp hacker điều khiển từ xa, thực hiện lệnh chuyển tiền trên app ngân hàng điện tử.

Chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS, lý giải: Hacker đã lợi dụng một thiết kế của Google trong Android, có tên là dịch vụ trợ năng (Accessibility Service) nhằm giúp cho những người khiếm thị, hoặc mất khả năng vận động có thể dùng được smartphone. Hacker sử dụng Accessibility Service để lập trình mã độc đọc được nội dung và tương tác được trên các ứng dụng khác. Điều này đã phá vỡ thiết kế an ninh kiểu “hộp cát” của Google.

Ông Văn Anh Tuấn, Giám đốc Cao cấp An ninh thông tin, Ngân hàng Techcombank, cho biết: Hiện đã bị Google gỡ khỏi kho Play Store ứng dụng Fast Cleaner chứa mã độc Xenomorph có thông tin nhà phát hành mang tên "ilzeeva4". Tuy vậy, có nhiều website giả mạo đang phát tán dưới dạng tập tin cài đặt .apk, với những tên gọi khác nhau như Thuế Việt Nam, Tổng Cục Thuế …

“Đối tượng lừa đảo sẽ lừa người dùng để cấp quyền Accessibility cho ứng dụng giả mạo. Sau khi được cấp quyền, ứng dụng giả mạo có thể nằm vùng như một gián điệp, thu thập thông tin, điều khiển các ứng dụng ngân hàng, nhập tài khoản, mật khẩu, sau đó là mã OTP để chuyển tiền từ chính chủ tài khoản”, ông Văn Anh Tuấn cho biết.

“Chúng tôi đặc biệt khuyến cáo người dùng nên thực hiện những phương pháp khắc phục và phòng chống nguy cơ từ ứng dụng độc hại, như không tải và cài đặt phần mềm lạ như Fast Cleaner, Thuế Việt Nam, Tổng Cục Thuế. Nếu đã cài, hãy lập tức liên hệ với ngân hàng để khoá tài khoản tạm thời, đồng thời ngắt kết nối internet (3G, 4G, wifi..). Cùng với đó, nên cài đặt lại thiết bị để đảm bảo an toàn (Nên đến các trung tâm bảo hành hoặc các cửa hàng điện thoại uy tín để được hỗ trợ cài đặt lại an toàn và không mất dữ liệu), không sử dụng các thiết bị đã bị root/unlock bootloader hoặc cài đặt Custom ROM không phải do nhà cung cấp thiết bị hỗ trợ, sử dụng Google Play Protect để quét và dò tìm các phần mềm độc hại trên thiết bị Android và đặc biệt chú ý, không cấp quyền Accessibility Service cho bất kỳ ứng dụng nào”.

Hiện tại, các ứng dụng giả mạo chỉ hoạt động trên hệ điều hành Android, đường link tải phần mềm nằm ngoài chợ ứng dụng CHPlay. Các điện thoại iPhone hiện không cho phép cài từ nguồn bên ngoài chợ ứng dụng Apple Store nên không bị tấn công theo dạng này. Để phòng tránh hình thức lừa đảo điện tử nguy hại này, Techcombank khuyến cáo:

Tuyệt đối không bấm vào các đường link nhận được qua tin nhắn (SMS, Zalo, Telegram, Faceboook messenger..)

Tuyệt đối cảnh giác với yêu cầu cài đặt phần mềm, đặc biệt là phần mềm trên hệ điều hành Android.

Tuyệt đối không cấp quyền Accessibility. Tất cả các ứng dụng của ngân hàng, thuế hay bất kỳ cơ quan nào khác đều không yêu cầu người dùng quyền này.

Với điện thoại Android, chỉ cài ứng dụng bằng cách vào trực tiếp CHPlay và tìm phần mềm tương ứng trên đó. Tương tự, với điện thoại iPhone, người dùng chỉ cài từ Apple Store.

Cần nâng cao cảnh giác với các cuộc gọi lạ mạo danh cán bộ nhà nước yêu cầu cài đặt các phần mềm. Tuyệt đối không làm theo và hãy liên hệ ngay với các cơ quan chức năng có thẩm quyền để xác minh.

An An

Chiều 20/2 (tức mùng 4 Tết), người dân từ các tỉnh thành đã dần quay trở lại Thủ đô dù chưa kết thúc kỳ nghỉ Tết Nguyên đán Nguyên đán Bính Ngọ 2026. Tuy nhiên, ghi nhận của PV Báo CAND tại khu vực cửa ngõ phía Nam Thủ đô, tình hình giao thông diễn ra thuận lợi, người dân đi lại thông suốt. Lực lượng CSGT cùng với Công an cơ sở ứng trực tại tất cả các điểm nút ra vào thành phố để đảm bảo TTATGT cũng như triển khai thêm thiết bị công nghệ cho hoạt động giám sát, xử lý vi phạm giao thông trên tuyến.

Trong ngày 20/2 (mùng 4 Tết Bính Ngọ), người dân từ các tỉnh đã dần quay trở lại Thủ đô sớm song tình hình giao thông tại Hà Nội và các cửa ngõ được ghi nhận là khá thuận lợi và thông suốt, không xảy ra ùn tắc nghiêm trọng kéo dài như những năm trước.

Ngày 20/2, Ban tổ chức Lễ hội Du lịch Chùa Hương 2026 thông báo hoàn trả tiền đã đặt mua vé thắng cảnh từ 00h ngày 20 đến 24h ngày 22/2 qua các hình thức trực tiếp và trực tuyến. Ban tổ chức cũng thực hiện miễn phí gửi xe ô tô các loại tại các bến xe do Ban tổ chức quản lý.

Sau khi ăn trứng cá rồng - một loại cá cảnh, 13 người ở Thanh Hóa nhập viện với triệu chứng đau bụng, nôn, tiêu chảy nghi ngộ độc. Bộ Y tế yêu cầu khẩn trương điều tra làm rõ.

Sau ba ngày đầu năm, thị trường hàng hóa cả nước trong ngày Mùng 4 Tết Bính Ngọ 2026 đã dần hoạt động trở lại. Nguồn cung được tăng cường, hệ thống phân phối mở cửa đồng loạt, sức mua ở mức vừa phải nên giá cả nhìn chung ổn định, không có biến động bất thường.

Những ngày đầu xuân Bính Ngọ 2026, người dân khắp cả nước nô nức rủ nhau đi lễ. Trong các điểm đến tâm linh trên địa bàn Thủ đô Hà Nội, Phủ Tây Hồ luôn là một trong những nơi thu hút rất đông đảo người dân về dâng hương, làm lễ đầu năm.

Khoảng 4h sáng ngày 20/2, sau 3 giờ tích cực tìm kiếm, Công an xã Tây Yên Tử và Tổ bảo vệ Công ty Dịch vụ Tây Yên Tử đã nhanh chóng tìm kiếm, đưa 4 du khách bị lạc trong rừng khi tham quan Khu du lịch tâm linh – sinh thái Tây Yên Tử, thuộc xã Tây Yên Tử, tỉnh Bắc Ninh về nơi an toàn.

Khi sắc xuân bắt đầu lan tỏa trên từng con phố, cũng là lúc nền kinh tế Việt Nam khép lại một năm với nhiều dấu ấn đáng nhớ. Năm 2025 trôi qua trong bối cảnh thế giới đầy biến động, nhưng cũng là năm Việt Nam ghi tên mình đậm nét hơn trên bản đồ thương mại toàn cầu, bằng những con số xuất khẩu (XK) kỷ lục và sự trưởng thành rõ rệt của thương hiệu “Made in Vietnam”.

Khi những cành đào trước ngõ vừa hé nụ, khói hương trầm ngày Tết còn vương trong sương sớm, thì ở nhiều trụ sở Công an trên địa bàn tỉnh Thanh Hóa, một ca trực mới đã bắt đầu. Không pháo hoa, không tiếng chúc Tết rộn ràng, thay vào đó là ánh đèn phòng làm việc xuyên Tết, là tiếng bàn phím gõ nhịp đều đều, là những dòng dữ liệu dân cư được cập nhật chính xác đến từng chi tiết. Với lực lượng Công an Thanh Hóa, Tết không chỉ là thời khắc sum vầy, mà còn là “thời gian vàng” để tăng tốc, hoàn thiện mục tiêu chuyển đổi số, bảo đảm quyền lợi thiết thực nhất cho nhân dân.

Ngoại hình “chuẩn người mẫu”, bộ vest đen lịch sự, cặp kính đen cùng phong cách đầy… lãng tử khi xuất hiện cùng dàn xe chuyên dụng của lực lượng Cảnh vệ CAND khiến Trung uý Phùng Thế Văn trở thành hiện tượng đặc biệt được quan tâm trong dịp đại lễ kỷ niệm 80 năm Cách mạng tháng Tám và Quốc khánh 2/9 (A80). Nhưng có lẽ, đến thời điểm hiện tại, vẫn ít người biết tường tận về người lính đặc nhiệm trẻ vẫn được cộng đồng mạng, nhất là người trẻ ví von là “soái ca Cảnh vệ” A80 này.

Chỉ trong 6 ngày (từ ngày 27 Tết đến mùng 3 Tết), qua công tác tuần tra, kiểm soát; lực lượng chức năng đã phát hiện, lập biên bản 717 trường hợp vi phạm, tạm giữ 261 phương tiện. Các trường hợp phần lớn vi phạm liên quan đến các lỗi: nồng độ cồn, tốc độ, chở hàng quá khổ, quá tải và các lỗi tiềm ẩn nguy cơ cao gây TNGT.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文