Itworld: Phát hiện mã độc Android tấn công hàng ngàn người dùng dịch vụ ngân hàng trực tuyến Hàn Quốc

Trong một báo cáo mới, hãng công nghệ Cheetah Mobile (Trung Quốc) cảnh báo sự xuất hiện của một mã độc trên hệ điều hành Android nhắm mục tiêu hàng ngàn khách hàng Hàn Quốc sử dụng dịch vụ ngân hàng trực tuyến.

Cheetah Mobile đã phát hiện từ 3.000 đến 6.000 mã độc được lây nhiễm mỗi ngày trong khoảng thời gian ngắn từ ngày 17 đến ngày 24/06/2014, đồng thời cảnh báo đây là loại mã độc rất “cứng đầu” và khó loại bỏ

Trong một báo cáo mới đây, hãng bảo mật Trung Quốc Cheetah Mobile đã lên tiếng cảnh báo sự xuất hiện của một mã độc trên hệ điều hành Android nhắm mục tiêu hàng ngàn khách hàng sử dụng dịch vụ ngân hàng trực tuyến tại Hàn Quốc.

Ngân hàng Hàn Quốc. Hình minh họa

Theo Cheetah Mobile, mã độc này đã giả dạng một trò chơi hoặc công cụ phổ biến trên các kho ứng dụng Android, cụ thể là giả mạo các ứng dụng hợp pháp của ngân hàng, lừa người dùng để xâm nhập vào hệ thống và tiến hành đánh cắp dữ liệu của nạn nhân.

Trước thông tin trên, Google cho biết sẽ tiến hành kiểm tra các ứng dụng Android trong kho ứng dụng của hãng để khắc phục các mối nguy hiểm, tuy nhiên trên các cửa hàng ứng dụng của bên thứ ba vẫn đầy rẫy những ứng dụng độc hại. Theo đó, các chuyên gia bảo mật khuyến cáo người dùng phải hết sức thận trọng khi sử dụng các nguồn như vậy để tải ứng dụng.

Một khi ứng dụng chứa mã độc được cài đặt, chúng sẽ dò các ứng dụng chính thức của các ngân hàng Hàn Quốc bao gồm của Nong Hyup, Shinhan, Kookmin, Woori, Hana, Busan và Liên đoàn Hàn Quốc về Hợp tác Tín dụng Cộng đồng, Cheetah Mobile cho biết.

Sau đó, mã độc sẽ cho hiển thị một cảnh báo yêu cầu người dùng cập nhật ứng dụng ngân hàng trực tuyến. Nếu người dùng đồng ý cập nhật, mã độc này sẽ tiến hành xóa các ứng dụng hợp pháp và thay thế bằng một bản sao tương tự nhưng chứa mã độc. Cheetah Mobile đã phát hiện hơn 2.000 biến thể của mã độc này.

Tiếp theo, mã độc sẽ yêu cầu người dùng cung cấp mật khẩu cho chứng chỉ bảo mật của người dùng, vốn là thông số được Chính phủ Hàn Quốc yêu cầu khi truy cập vào nhiều dịch vụ trực tuyến trong nước. Mã độc cũng yêu cầu người dùng cung cấp số tài khoản ngân hàng, mật khẩu và mật khẩu cho một tài khoản nào đó của người dùng, Cheetah Mobile cho biết.

Sau đó mã độc sẽ đưa ra thông báo giả báo “không có kết nối dữ liệu”. Khi người dùng đóng thông báo lại, mã độc này sẽ tự xóa chính nó trên thiết bị của người dùng sau khi đã đánh cắp mọi thông tin cần thiết, Cheetah Mobile cho biết. Theo đó, những thông tin đánh cắp sẽ được tin tặc sử dụng để truy cập vào tài khoản của nạn nhân.

Nguyễn Anh (dịch từ itworld)

Theo NTD