Cảnh báo ứng dụng xem World Cup chứa mã độc

B. Hưng Theo ESET Research08:45 30/11/2022

Hàng loạt thiết bị Android đã bị dính mã độc vì tải ứng dụng trôi nổi về máy để xem World Cup 2022.

Giải đấu bóng đá lớn nhất hành tinh đang diễn ra sôi nổi tại Qatar. Trên mạng xuất hiện nhiều ứng dụng xem các trận đấu World Cup 2022 miễn phí. Trong số này, ứng dụng Kora442 được phát tán qua fanpage Facebook cùng tên. Tuy ứng dụng không có trên Play Store nhưng được cung cấp dưới dạng tệp APK để cài thủ công lên thiết bị Android.

Nhà cung cấp quảng cáo ứng dụng hoàn toàn miễn phí và không chỉ để xem trận đấu mà người dùng còn có thể cập nhật tỷ số các cuộc tranh tài tại World Cup 2022. Vì thế, nó đã “bẫy” thành công với hàng trăm lượt tải ứng dụng Kora442 về thiết bị Android.

Giao diện ứng dụng Kora442 “bẫy” người dùng tải về xem World Cup 2022. Ảnh: ESET

Công ty bảo mật ESET Research, có trụ sở tại Slovakia, cảnh báo ứng dụng Kora442 đính kèm mã độc có khả năng đọc tin nhắn SMS, cho phép tin tặc kiểm soát thiết bị từ xa.

Video đang HOT

Khi người dùng cài đặt, tin tặc cũng có thể kiểm soát nhật ký cuộc gọi, danh bạ, ảnh, bộ nhớ tạm và cả tính năng chụp ảnh hay ghi âm cuộc gọi. Những dữ liệu này được lọc và tải lên máy chủ của tin tặc.

ESET cho hay đã có ít nhất 750 máy nhiễm mã độc và con số có thể sẽ tăng lên do website chưa bị vô hiệu hóa và World Cup 2022 mới đi được 1/3 chặng đường.

Do đó, các chuyên gia bảo mật cảnh báo nếu đã lỡ cài đặt người dùng cần nhanh chóng xóa ngay ứng dụng Kora442 khỏi thiết bị của mình.

Ngân hàng cảnh báo chiêu lừa mùa World Cup

Các chuyên gia bảo mật và ngân hàng vừa cảnh báo người dùng về một số chiêu lừa mùa World Cup.

Điểm mặt các chiêu lừa mùa World Cup

Giả mạo trang web bán vé, giả mạo nhân viên ngân hàng... nhằm đánh cắp tài khoản ngân hàng, ví điện tử là những chiêu lừa thường gặp trong mùa World Cup năm nay.

Theo các chuyên gia, vé xem World Cup 2022 sẽ dao động trong khoảng từ 11-1.600 USD (tùy trận đấu). Tuy nhiên, bắt đầu từ tháng 6-2022, kẻ gian đã bắt đầu chiến dịch bán vé giả mạo qua email, và những tin nhắn này thực chất chỉ là lừa đảo.

Các ngân hàng cũng vừa cảnh báo về chiêu lừa giả mạo nhân viên bưu điện, thông báo có bưu phẩm và đề nghị bạn chuyển tiền để nhận hàng.

Ngân hàng cảnh báo các chiêu lừa mùa World Cup. Ảnh: TIỂU MINH

Giả mạo tổng đài liên hệ và đề nghị hỗ trợ chuyển SIM 3G lên 4G (hoặc 5G) qua điện thoại. Tuy nhiên, thực chất cú pháp này là để chuyển hướng cuộc gọi nhằm chiếm quyền kiểm soát SIM, sau đó kẻ gian sẽ truy cập vào tài khoản ngân hàng của bạn.

Ngoài ra còn có chiêu lừa thông báo nợ cước viễn thông, chưa thanh toán điện, nước và dọa cắt nếu bạn không làm theo hướng dẫn.

Làm thế nào để hạn chế bị lừa trong mùa World Cup?

Để hạn chế bị mất tiền ngân hàng, ví điện tử, người dùng không nên nhấp vào các liên kết trong tin nhắn, email, thậm chí kể cả khi chúng được gửi từ bạn bè (không loại trừ trường hợp tài khoản của họ đã bị hack).

Ngoài ra, bạn cũng cần phải trang bị một số kiến thức cơ bản để phân biệt email giả mạo và email thật, dựa vào lỗi chính tả, ngữ pháp, địa chỉ email.

Không đăng nhập vào các trang web lạ, kể cả khi nhận được tin nhắn "tài khoản của bạn đã bị hack, cần xác minh lại thông tin", hay "tài khoản của bạn vừa đăng ký quảng cáo TikTok"...

Để tránh mất tiền trong mùa World Cup, người dùng không nên tham gia các trò cá độ trực tuyến trên mạng, cẩn trọng các trang web phát trực tiếp các trận đấu vì chúng thường được sử dụng để phát tán phần mềm độc hại.

Tuyệt đối không cung cấp tên đăng nhập, mật khẩu ngân hàng, mã OTP (mật khẩu một lần), số thẻ ngân hàng... thông qua tin nhắn, email, mạng xã hội hoặc điện thoại cho bất kỳ ai, kể cả khi người đó tự xưng là công an, nhân viên ngân hàng.

Đặt mật khẩu khó đoán và có tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và các ký tự đặc biệt. Bên cạnh đó, bạn cũng nên cài đặt thêm các biện pháp bảo mật trên điện thoại.

Ứng dụng của FIFA gặp sự cố Ứng dụng hiển thị vé của FIFA gặp sự cố khiến hàng trăm người hâm mộ bối rối trong ngày thứ 2 diễn ra World Cup, trong đó một số người đã vào sân với vé giấy viết bằng tay. Người hâm mộ Mexico tại trung tâm bán vé cho World Cup ở Doha hôm 19/11. Ảnh: AP. AP chứng kiến một nhân...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Con gái vừa về làm dâu tỷ phú, gia đình và hàng xóm Á hậu Phương Nhi tranh thủ làm 1 việc gây chú ý03:50

Khung hình quyền lực: Vợ chồng tỷ phú Phạm Nhật Vượng đón Á hậu Phương Nhi về làm dâu, biểu cảm gây chú ý00:54

Lễ ăn hỏi của Á hậu Phương Nhi và con trai tỷ phú: Quy định nghiêm ngặt, giới hạn khách mời cực gắt00:59

Mẹ Phương Nhi chiếm spotlight, không giấu được biểu cảm khi con gái về nhà chồng tỷ phú00:21

CLIP: Trọn vẹn khoảnh khắc gia đình tỷ phú Phạm Nhật Vượng đón con dâu từ Thanh Hóa về Hà Nội00:44

Thiếu gia Vingroup mang sính lễ hỏi cưới Á hậu Phương Nhi khủng cỡ nào?00:45

Ảnh nét căng bên trong lễ ăn hỏi của Á hậu Phương Nhi: Thiếu gia Vingroup chiều vợ ra mặt, 1 chi tiết để lộ mối quan hệ với bố mẹ chồng03:50

Thanh niên đi Mazda tát túi bụi nhân viên cây xăng ở Nghệ An: Hé lộ nguồn cơn02:08

MV Tết của Đen quá hot: Đạt Top 1 Trending sau hơn 1 ngày, kéo dài chuỗi kỷ lục suốt 6 năm!05:15

Lễ ăn hỏi Á hậu Phương Nhi và thiếu gia Vingroup: Cô dâu chính thức lộ diện, visual sáng sớm gây sốt00:59

Diễn viên Hoàng Kim Ngọc: 'Tôi nghi chồng chạy vai để gián tiếp cho vợ ăn đấm'02:01

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn