Cảnh báo chiêu trò đánh cắp mã OTP trên thiết bị Android

Các chuyên gia bảo mật vừa phát hiện một chiến dịch độc hại đánh cắp mã OTP trên thiết bị Android toàn cầu, bằng cách lây nhiễm mã độc qua hàng nghìn bot Telegram.
Theo dõi Baoquocte.vn trên

Các nhà nghiên cứu tại hãng bảo mật Zimperium đã phát hiện ra chiến dịch độc hại này và tiến hành theo dõi từ tháng 2/2022 đến nay. Họ báo cáo rằng đã phát hiện có ít nhất 107.000 mẫu mã độc khác nhau có liên quan đến chiến dịch nêu trên.

Mã độc theo dõi tin nhắn có chứa mã OTP của hơn 600 thương hiệu toàn cầu, một số có hàng trăm triệu người dùng. Động cơ của tin tặc là tài chính.

Bot Telegram đòi người dùng cung cấp số điện thoại để gửi file APK
Bot Telegram đòi người dùng cung cấp số điện thoại để gửi file APK

Theo Zimperium, mã độc đánh cắp SMS (SMS stealer) sẽ được phát tán qua quảng cáo độc hại hoặc bot Telegram, tự động giao tiếp với nạn nhân. Có hai trường hợp mà các tin tặc sử dụng để tấn công.

Cụ thể, trường hợp đầu tiên, nạn nhân sẽ bị lừa truy cập vào những trang giả mạo Google Play. Trường hợp còn lại, bot Telegram hứa hẹn sẽ cho người dùng ứng dụng Android lậu nhưng trước tiên, họ phải cung cấp số điện thoại để nhận file APK. Con bot này sẽ dùng số điện thoại đó để tạo ra một file APK mới, cho phép tin tặc theo dõi hoặc tấn công nạn nhân trong tương lai.

Zimperium cho biết, chiến dịch độc hại sử dụng 2.600 bot Telegram để quảng bá nhiều APK Android khác nhau, được điều khiển bởi 13 máy chủ Command & Control. Nạn nhân trải dài tại 113 quốc gia nhưng hầu hết từ Ấn Độ và Nga. Tại Mỹ, Brazil và Mexico, số lượng nạn nhân cũng khá lớn. Những con số này phác họa bức tranh đáng lo ngại về hoạt động quy mô lớn cũng như vô cùng tinh vi đứng sau chiến dịch.

Những chuyên gia phát hiện ra mã độc truyền tin nhắn SMS chụp lại được đến một điểm cuối API tại website 'fastsms.su”. Website này bán quyền truy cập số điện thoại ảo tại nước ngoài, từ đó dùng để ẩn danh cũng như xác thực nền tảng, dịch vụ trực tuyến. Nhiều khả năng những thiết bị nhiễm mã độc đã bị lợi dụng mà nạn nhân không hề hay biết.

Bên cạnh đó, khi cấp quyền truy cập vào SMS, nạn nhân tạo điều kiện cho mã độc có khả năng đọc tin nhắn SMS, đánh cắp thông tin nhạy cảm, bao gồm cả mã OTP trong quá trình đăng ký tài khoản và xác thực hai yếu tố. Kết quả là, nạn nhân có thể chứng kiến hóa đơn điện thoại tăng vọt hoặc vô tình bị vướng vào những hoạt động bất hợp pháp, truy dấu về thiết bị và số điện thoại của họ.

Để tránh sập bẫy của những kẻ xấu, người dùng Android không nên tải những file APK bên ngoài Google Play, không cấp quyền truy cập cho những ứng dụng không liên quan, bảo đảm kích hoạt Play Protect trên thiết bị.

Apple phát hành iOS 18.1, iPadOS 18.1 và macOS Sequoia 15.1 bản beta 1

Apple phát hành iOS 18.1, iPadOS 18.1 và macOS Sequoia 15.1 bản beta 1

Apple đã chính thức phát hành bản beta đầu tiên của iOS 18.1, iPadOS 18.1 và macOS Sequoia 15.1 cho những nhà phát triển để ...

Nhanh chóng cập nhật iOS 17.6 và iPadOS 17.6

Nhanh chóng cập nhật iOS 17.6 và iPadOS 17.6

Sau nhiều tuần thử nghiệm bản beta, Apple đã chính thức phát hành các bản cập nhật iOS 17.6 và iPadOS 17.6 cho những mẫu ...

Tin không vui với iFan đang chờ đợi Apple Intelligence

Tin không vui với iFan đang chờ đợi Apple Intelligence

Các iFan có thể hụt hẫng khi bộ tính năng trí tuệ nhân tạo Apple Intelligence nhiều khả năng sẽ trễ hẹn.

TikTok trình làng tính năng tìm nhạc mới

TikTok trình làng tính năng tìm nhạc mới

TikTok đang muốn mang đến cho người dùng trải nghiệm mới mẻ trên nền tảng này bằng cách giới thiệu tính năng Tìm kiếm âm ...

Apple bị ‘đánh bật’ khỏi top 5 thương hiệu smartphone hàng đầu tại Trung Quốc

Apple bị ‘đánh bật’ khỏi top 5 thương hiệu smartphone hàng đầu tại Trung Quốc

Thị phần Apple tại Trung Quốc tiếp tục sụt giảm và bị ‘đánh bật’ khỏi top 5 thương hiệu smartphone hàng đầu tại thị trường ...

(theo Vietnamnet)

Xem nhiều

Đọc thêm

Tử vi 12 cung hoàng đạo Chủ Nhật 3/11/2024: Bọ Cạp đừng quá tự mãn

Tử vi 12 cung hoàng đạo Chủ Nhật 3/11/2024: Bọ Cạp đừng quá tự mãn

Tử vi hôm nay 3/11/2024 của 12 cung hoàng đạo - Ma Kết, Bảo Bình, Song Ngư, Bạch Dương, Kim Ngưu, Song Tử, Cự Giải, Sư Tử, Xử Nữ, Thiên ...
Lịch âm hôm nay 2024: Xem lịch âm 3/11/2024, Lịch vạn niên ngày 3 tháng 11 năm 2024

Lịch âm hôm nay 2024: Xem lịch âm 3/11/2024, Lịch vạn niên ngày 3 tháng 11 năm 2024

Lịch âm 3/11. Lịch âm hôm nay 3/11/2024? Âm lịch hôm nay 3/11. Lịch vạn niên 3/11/2024. Ngày hôm nay tốt hay xấu? Xem ngày giờ, hướng tốt xấu...
Tử vi hôm nay, xem tử vi 12 con giáp hôm nay ngày 3/11/2024: Tuổi Dậu nhân duyên tốt lành

Tử vi hôm nay, xem tử vi 12 con giáp hôm nay ngày 3/11/2024: Tuổi Dậu nhân duyên tốt lành

Xem tử vi 3/11 - tử vi 12 con giáp hôm nay 3/11/2024 - Tý, Sửu, Dần, Mão, Thìn, Tỵ, Ngọ, Mùi, Thân, Dậu, Tuất và Hợi về công việc, ...
Thêm 9 quốc gia được Trung Quốc miễn thị thực trong nỗ lực thúc đẩy du lịch và ngoại giao

Thêm 9 quốc gia được Trung Quốc miễn thị thực trong nỗ lực thúc đẩy du lịch và ngoại giao

Công dân Hàn Quốc và Slovakia đã được thêm vào danh sách những người không cần thị thực để đến thăm trong tối đa 15 ngày
Giá tiêu hôm nay 3/11/2024: Thị trường giảm, nguy cơ mất mùa do thời tiết không thuận, nhiều đại lý, doanh nghiệp nhỏ trữ hàng chờ giá

Giá tiêu hôm nay 3/11/2024: Thị trường giảm, nguy cơ mất mùa do thời tiết không thuận, nhiều đại lý, doanh nghiệp nhỏ trữ hàng chờ giá

Giá tiêu hôm nay 3/11/2024 tại thị trường trong nước tiếp tục giảm ở một số địa phương trọng điểm, giao dịch từ 140.000 – 141.200 đồng/kg.
Giá vàng hôm nay 3/11/2024: Giá vàng rung lắc giữa sóng bầu cử Mỹ, lời khuyên cho nhà đầu tư thông minh, vàng nhẫn ‘dấn’ thêm một bước

Giá vàng hôm nay 3/11/2024: Giá vàng rung lắc giữa sóng bầu cử Mỹ, lời khuyên cho nhà đầu tư thông minh, vàng nhẫn ‘dấn’ thêm một bước

Giá vàng hôm nay 3/11/2024, giá vàng chao đảo trước một cuộc bầu cử Mỹ nhiều biến số. Thị trường trong nước biến động cùng chiều thế giới.
Israel-Iran: Trả đũa trong tính toán

Israel-Iran: Trả đũa trong tính toán

Israel tiến hành tập kích đường không vào nhiều mục tiêu ở Iran. Đợt tấn công trả đũa của Israel có những điểm đáng chú ý và đặt ra nhiều vấn đề.
Phần Lan-Trung Quốc: Van giảm áp

Phần Lan-Trung Quốc: Van giảm áp

Không chỉ thúc đẩy quan hệ song phương, chuyến thăm Trung Quốc của Tổng thống Phần Lan còn góp phần ổn định quan hệ Trung Quốc EU...
Bán đảo Triều Tiên nóng ran, căng thẳng leo thang, 'gọi tên' bờ vực chiến tranh

Bán đảo Triều Tiên nóng ran, căng thẳng leo thang, 'gọi tên' bờ vực chiến tranh

Bán đảo Triều Tiên bất ngờ trở nên nóng bỏng nhất trong 70 năm qua, đến mức nhiều chuyên gia nhận định tình thế bên miệng hố chiến tranh...
Hội nghị thượng đỉnh BRICS và công cụ nâng tầm tự chủ

Hội nghị thượng đỉnh BRICS và công cụ nâng tầm tự chủ

Tăng cường quyền tự chủ và chủ quyền tài chính, giảm phụ thuộc vào hệ thống do phương Tây chi phối là một trong những trọng tâm của Hội nghị BRICS...
Tổng thống Mỹ đến Đức: Chuyến chia tay không nhẹ nhàng!

Tổng thống Mỹ đến Đức: Chuyến chia tay không nhẹ nhàng!

Không còn đua tiếp vào Nhà Trắng khiến việc đến Đức lần này của ông Joe Biden trở thành chuyến đi tạm biệt châu Âu trên cương vị Tổng thống Mỹ.
ASEAN tiếp tục khẳng định vai trò trung tâm

ASEAN tiếp tục khẳng định vai trò trung tâm

Không chỉ thảo luận vấn đề nội bộ, Hội nghị cấp cao ASEAN và các hội nghị liên quan còn là cơ hội để Hiệp hội khẳng định vai trò trung tâm của mình.
Quan hệ Mỹ-Anh hậu bầu cử: Hai ngã rẽ trước chân trời mới

Quan hệ Mỹ-Anh hậu bầu cử: Hai ngã rẽ trước chân trời mới

Quan hệ truyền thống Mỹ-Anh có thể sẽ đổi khác, khi cuộc bầu cử sắp tới mở ra hai viễn cảnh khác nhau cho mối thâm tình này.
Bài phát biểu tranh cử cuối cùng của bà Kamala Harris: Những 'đòn công kích' phút chót, so sánh rất giàu hình ảnh

Bài phát biểu tranh cử cuối cùng của bà Kamala Harris: Những 'đòn công kích' phút chót, so sánh rất giàu hình ảnh

Phó Tổng thống Kamala Harris đã có bài phát biểu khép lại chiến dịch tranh cử tại công viên Ellipse ở Washington, D.C.
'Ván cờ' Nga-Ukraine trước ngã rẽ bầu cử Mỹ

'Ván cờ' Nga-Ukraine trước ngã rẽ bầu cử Mỹ

Kết quả bầu cử Tổng thống Mỹ năm 2024 sẽ có ảnh hưởng lớn đến cục diện xung đột Nga-Ukraine.
Quan hệ Mỹ-Ấn đi về đâu sau khi Nhà Trắng đổi chủ?

Quan hệ Mỹ-Ấn đi về đâu sau khi Nhà Trắng đổi chủ?

Bất kể ai giành chiến thắng trong cuộc bầu cử Tổng thống Mỹ, chính quyền Washington mới cần tiếp tục xây dựng quan hệ hợp tác tốt đẹp với Ấn Độ.
Gia tăng 'sức nóng', BRICS được định vị là nhân tố chủ chốt trong quản trị toàn cầu tương lai

Gia tăng 'sức nóng', BRICS được định vị là nhân tố chủ chốt trong quản trị toàn cầu tương lai

Sức ảnh hưởng toàn cầu đang gia tăng của BRICS định vị nhóm này sẽ là một nhân tố chủ chốt trong quản trị toàn cầu tương lai.
Chiến lược số hóa và người cao tuổi - Nhìn từ kinh nghiệm Nhật Bản

Chiến lược số hóa và người cao tuổi - Nhìn từ kinh nghiệm Nhật Bản

Theo Will Fee - nhà nghiên cứu của Tập đoàn Yuri có trụ sở tại Tokyo và là tác giả bài viết trên tờ Nikkei Asia có tiêu đề 'các nhà tuyển dụng Nhật Bản ...
Phiên bản di động