Phần mềm quen thuộc có khả năng đánh cắp tài khoản Facebook, thẻ ngân hàng

HUỲNH DUY23:24 30/09/2022

Khi người dùng tìm kiếm phần mềm lậu trên Google , họ hoàn toàn có khả năng trở thành nạn nhân của một chiến dịch tấn công nguy hiểm .

Ứng dụng thời tiết được người Việt quan tâm trước bão Noru Công dân không nhận được những tiện ích này nếu không cài ứng dụng định danh điện tử VNeID 5 loại ứng dụng trên điện thoại Android mà bạn cần gỡ bỏ ngay bây giờ

Các nhà nghiên cứu bảo mật tại Kaspersky mới đây vừa phát hiện một loại mã độc nguy hiểm có thể tự động tải về và cài đặt thêm 20 loại virus khác nhau lên thiết bị nạn nhân sau khi lây nhiễm.

Với tên gọi NullMixer, mã độc này hiện đang lây nhiễm trên hơn 50.000 máy tính trên toàn cầu, bao gồm cả tại Việt Nam. Loại mã độc này được cài cắm trong các phần mềm crack (bẻ khoá) hoặc keygen (công cụ tạo mã bản quyền lậu cho các phần mềm) – vốn quen thuộc với nhiều người dùng có thói quen sử dụng phần mềm “lậu”.

Các trang web có chứa mã độc NullMixer đều xuất hiện trên top đầu công cụ tìm kiếm của Google

Đáng lo ngại, tin tặc đứng sau NullMixer đã tối ưu từ khóa tìm kiếm để đưa các trang web có chứa mã độc NullMixer lên top đầu trong kết quả tìm kiếm của Google. Khi người dùng tìm kiếm phần mềm lậu trên Google, họ hoàn toàn có khả năng tải về và cài đặt mã độc NullMixer vào máy tính.

Khi được cài đặt vào máy tính nạn nhân, NullMixer sẽ tự động tải về và cài đặt thêm 20 loại virus và mã độc khác nhau, bao gồm các loại trojan, phần mềm gián điệp… để lấy cắp thông tin tài khoảng mạng xã hội , tài khoản ngân hàng, số thẻ tín dụng… của nạn nhân.

” Tất cả những thông tin mà người dùng nhập liệu đều sẽ bị tin tặc đánh cắp: Từ nội dung tin nhắn, địa chỉ nhà, tài khoản email, mạng xã hội; số thẻ tín dụng… Nói cách khác, toàn bộ thông tin mà người dùng cung cấp thông qua bàn phím sẽ nằm trong tay của tin tặc “, Haim Zigel, một nhà nghiên cứu bảo mật của Kaspersky, cho biết.

Video đang HOT

Bên cạnh đó, NullMixer còn được phát hiện có liên quan đến việc phân phối một tiện ích mở rộng trên Google Chrome giả mạo có tên FB Stealer, được thiết kế để đánh cắp thông tin đăng nhập Facebook và thay thế công cụ tìm kiếm.

Các chuyên gia bảo mật của Kaspersky cho biết hiện mã độc NullMixer đang lây nhiễm nhiều nhất tại Mỹ, Brazil, Ấn Độ, Nga, Ý, Đức, Pháp…

Người dùng được khuyến cáo không nên tải về các phần mềm “lậu” trên Internet bởi lẽ những phần mềm này ẩn chứa nhiều loại virus và mã độc khác nhau, có thể gây hại cho máy tính của người dùng.

Xuất hiện công cụ bẻ khóa iPhone trộm cắp

Kẻ gian có thể vô hiệu hóa việc khóa từ xa iPhone thông qua một công cụ đặc biệt. Điều này làm gia tăng nguy cơ xảy ra các vụ trộm cướp điện thoại.

Xuất hiện công cụ giúp xóa iCloud khỏi iPhone mất cắp.

Việc khóa máy thông qua iCloud được xem là phương thức bảo mật tuyệt đối của Apple, khó bị bẻ gãy. Tuy nhiên gần đây, xuất hiện một bộ công cụ mới, giúp xóa sạch tài khoản quản lý từ xa của những chiếc iPhone.

Theo nhiều người chuyên sửa chữa iPhone, ứng dụng này tạo ra công cụ đơn giản để bẻ khóa iCloud trên điện thoại Apple. Tuy nhiên, mức chi phí khá cao. Điều này cũng tạo ra mối nguy hại khi những chiếc iPhone từ nguồn trộm cắp bán được giá hơn.

Vài cú click chuột để mở khóa iCloud

Theo T.H, ngụ quận 4, TP.HCM, gần đây trong giới thợ sửa iPhone lan truyền bộ công cụ mới, có thể giúp xóa tài khoản iCloud bị khóa trên mọi chiếc iPhone. Ông H. là một kỹ thuật viên sửa chữa, có nhiều năm kinh nghiệm trong việc xử lý phần mềm trên các dòng điện thoại thông minh.

"Tool (công cụ) này rất lạ. Nó có thể xử lý chuyện trước giờ chưa ai làm được", ông H. nói với Zing.

Kẻ gian có thể chiếm đoạt chiếc iPhone, ngay cả khi chủ nhân đã khóa từ xa.

Theo kỹ thuật viên này, điểm mạnh của ứng dụng nêu trên là có thể xóa sạch tài khoản iCloud, vốn được Apple dùng để định vị thiết bị, quản lý từ xa. Đồng thời, nó có thể chạy trên mọi đời iPhone, gồm cả những phiên bản mới nhất.

Điều này được cho là bất thường bởi ngoài việc quản lý bằng phần mềm, các dòng điện thoại Apple đời mới còn có bảo mật phần cứng trên con chip. Do đó, khả năng bị can thiệp để tấn công, xóa các tập tin quan trọng là rất khó khăn.

Thợ sửa cho biết họ dùng một công cụ có tên Fl***hub. Chỉ cần mở ứng dụng trên máy tính, gắn chiếc iPhone bị khóa vào. Phần mềm sẽ tự chạy để xóa sạch tài khoản iCloud cũ trên máy. Sau khi hoàn thành, người dùng chỉ cần khởi động lại thiết bị để kích hoạt và sử dụng như một chiếc iPhone bình thường.

Dịch vụ mở khóa iCloud của iPhone được quảng cáo trên mạng xã hội.

Thực tế, kỹ thuật viên cũng không nắm được ứng dụng Fl***hub đã can thiệp gì vào điện thoại. Tuy nhiên, họ phải trả phí khá cao cho mỗi lượt mở khóa. Theo thợ sửa, để mở máy iPhone 13 Pro/Pro Max, cần trả khoảng 9 triệu đồng. Chi phí thấp hơn với các dòng máy khác.

"Để bảo mật, Apple lưu thông tin về tài khoản iCloud dưới định dạng đặc biệt, trong phân vùng bảo mật cao. Theo tôi, công cụ này đã khai thác được vào phân vùng đó để lấy thông tin máy và đăng xuất tài khoản quản trị", ông T.H. phán đoán cách Fl***hub hoạt động để phá khóa iPhone.

Gia tăng nguy cơ trộm cắp

Khóa từ xa thông qua iCloud là một trong những phương thức bảo mật bậc cao, khó để qua mặt. Do đó, người dùng bị mất cắp điện thoại iPhone có thể dùng chức năng này để ngăn kẻ gian khai thác thiết bị.

iPhone từ nguồn trộm cắp thường được "rã" các linh kiện bên trong máy để bán lẻ nếu không mở được iCloud.

Cách bybass iCloud chỉ thực hiện trên các dòng máy đời cũ. Ảnh: Phạm Minh.

"Một số máy đời cũ từ, iPhone 5 đến iPhone X có thể dùng một số thủ thuật để bybass (qua mặt) iOS. Tuy nhiên, thiết bị có hạn chế ở nhiều điểm như không thể dùng SIM hoặc dễ bị khóa trở lại, phải Jailbreak", đại diện hệ thống sửa chữa Điện thoại Vui chia sẻ.

Có ba loại iPhone bypass đang được bán trên thị trường. "Loại thứ nhất là iPhone khóa mật khẩu màn hình, nếu nằm ở phiên bản có thể jailbreak, sau khi bypass có thể sử dụng và nghe gọi được. Loại thứ hai là máy khóa iCloud dùng modem mạng của Qualcomm (thợ gọi là hàng MEID) vẫn có thể bypass, nhưng không nghe gọi được. Loại cuối cùng là iPhone dính iCloud dùng modem mạng Intel (thợ gọi là hàng NoMEID) chỉ bẻ khóa được nếu máy dùng chip Apple A11", một thợ chuyên sửa chữa iPhone tại TP.HCM trả lời Zing.

Theo đó, việc tồn tại công cụ giúp dễ dàng phá khóa iPhone, có thể khiến hoạt động trộm cướp xuất hiện nhiều hơn.

"Khi iPhone dính iCloud được phá khóa, thiết bị sẽ được bán với giá cao hơn việc rã linh kiện. Do đó, nó có thể làm tăng nguy cơ xảy ra các vụ trộm cướp điện thoại đắt tiền", đại diện Điện thoại Vui nói với Zing.

Người dùng nếu không may quên mật khẩu màn hình khóa hoặc mật khẩu iCloud có thể yêu cầu Apple can thiệp, mở khóa. Khách hàng cần cung cấp đầy đủ hóa đơn, bằng chứng bản thân là chủ sở hữu thiết bị. Sau khi được trung tâm bảo hành hoặc hỗ trợ từ xa của công ty xác nhận, thiết bị sẽ được mở khóa.

Samsung đang bắt chước màn hình khóa của Apple? Hết Xiaomi bắt chước Dynamic Island, giờ lại đến Samsung bắt chước màn hình khóa tùy chỉnh của Apple. Hiện các nhà sản xuất khác đang tạo ra Dynamic Island thông qua phần mềm trên Android. Còn Samsung đã quyết định cung cấp một màn hình khóa dường như được lấy cảm hứng từ iOS 16. Theo nguồn tin từ 9to5Mac , tính...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

25 triệu lượt xem chú rể và cô dâu "đi đường quyền" trong ngày cưới04:41

Chung Hán Lương đỏ mặt né khung hình khi Tần Lam khen cảnh hôn quá ngọt ngào03:12

"Slide 88 trang" gây xôn xao mạng xã hội, Công an cảnh báo tài liệu độc hại02:27

Bí ẩn rùng mình 'tộc người Rục', với chú thuật cổ 'điều khiển sinh sản' gây sốc?03:01

Chú rể đẩy xe lăn đưa cô dâu vào lễ đường, quan khách sụt sùi lau nước mắt00:14

Rich Kid Tiên Nguyễn hiếm hoi lộ diện cùng chồng, vung tay 2 tỷ làm 1 điều sốc!02:15

Soobin bất ngờ ủng hộ 500 triệu cho bà con vùng lũ ngay trước thềm concert03:09

Bộ Ngoại giao Guatemala cắt chức chủ tịch Miss Universe, Á hậu 1 sang Việt Nam02:47

Linh Ka, Long Hoàng, Chi Bé và Long Bi: Bộ tứ Muvik hot teen một thời nay ra sao?03:09

"Người Nhện" đầu tiên trên màn ảnh qua đời ở tuổi 81, gia đình giữ kín "lý do"?02:35

Kiều Trinh sau 2 lần đò ở tuổi U50, tìm thấy hạnh phúc bên "tình mới"02:34

Tiêu điểm

Tin đang nóng

Tin mới nhất

Thói quen sai lầm khi sử dụng bộ chia USB

15:14:10 01/12/2025

Bộ chia USB (USB Hub) là một phụ kiện tuyệt vời giúp biến cổng kết nối duy nhất thành trung tâm điều khiển cho hàng loạt thiết bị ngoại vi.

Saudi Arabia đứng thứ 3 toàn cầu về các mô hình AI

09:19:25 01/12/2025

Những kết quả này có được là nhờ Saudi Arabia đẩy mạnh nghiên cứu, đào tạo về AI và xây dựng một xã hội coi tri thức là nền tảng, hiểu rõ cách ứng dụng công nghệ AI.

OpenAI chuẩn bị triển khai quảng cáo trên ChatGPT

17:57:51 30/11/2025

Động thái được cho là sẽ thay đổi toàn diện mô hình kinh tế internet, vốn lâu nay do Google thống trị thông qua hình thức quảng cáo tìm kiếm.

Google Maps chính thức hết 'ngốn' pin, nhưng có điều cần lưu ý!

17:53:46 30/11/2025

Google khẳng định chế độ này có thể giúp người dùng có thêm tới 4 giờ sử dụng pin trong các chuyến đi dài - một con số cực kỳ ấn tượng, cứu cánh cho những ai quên mang theo sạc trên xe.

One UI 8.5 ra mắt biểu tượng 3D sống động và chế độ tối cải tiến

08:13:19 30/11/2025

Điều này mang lại khả năng tùy biến mượt mà ngay cả khi ứng dụng bên thứ ba không hỗ trợ icon chủ đề. Tổng thể giao diện vì thế trở nên gọn gàng, hài hòa và trực quan hơn bao giờ hết.

Cảnh báo mã độc Sturnus đọc trộm tin nhắn và lấy dữ liệu ngân hàng trên Android

10:11:03 29/11/2025

Theo cảnh báo của công ty an ninh mạng ThreatFabric, phần mềm Sturnus có thể âm thầm đọc trộm tin nhắn và đánh cắp thông tin ngân hàng mà người dùng Android không hề hay biết.

3 tính năng iOS nên tắt ngay để kéo dài thời lượng pin iPhone

10:08:15 29/11/2025

iPhone là thiết bị quan trọng cho liên lạc, dẫn đường hay chụp ảnh mỗi ngày. Tuy nhiên, ngay cả khi pin chưa xuống cấp với Battery Health trên 80%, bạn vẫn có thể gặp cảnh pin tụt không phanh.

Khủng hoảng chip nhớ khi AI bùng nổ

10:03:50 29/11/2025

Nguyên nhân chính được chỉ ra là nhu cầu gia tăng mạnh từ các hệ thống trí tuệ nhân tạo (AI) và hạ tầng dữ liệu - một hệ lụy từ cuộc chạy đua AI toàn cầu.

Google kết thúc "tuần trăng mật" Gemini 3 Pro cho người dùng miễn phí

10:01:30 29/11/2025

Giai đoạn tuần trăng mật của công cụ AI mới nhất từ Google dường như đã kết thúc khi công ty bắt đầu bóp băng thông Gemini 3 Pro cho tài khoản miễn phí.

Những ai sử dụng Google Chrome nên biết điều này để tránh mất quyền lợi

09:35:35 29/11/2025

Trong khi nhiều nhóm tội phạm mạng chỉ cần bỏ ra vài chục đô la để mua thông tin đăng nhập người dùng Chrome, Google đã chi đến 11,8 triệu đô la trong năm 2024 để thưởng cho các chuyên gia phát hiện lỗi bảo mật.

Alibaba, ByteDance huấn luyện mô hình AI mới ở Đông Nam Á để tiếp cận chip Nvidia

10:51:04 28/11/2025

Các hãng công nghệ hàng đầu Trung Quốc đang huấn luyện mô hình AI mới ở Đông Nam Á để tiếp cận chip Nvidia, và vượt qua nỗ lực của Mỹ nhằm ngăn cản họ phát triển công nghệ này.

Samsung gây chấn động với bộ nhớ hoạt động gần như không cần điện

10:48:29 28/11/2025

Trong bối cảnh vai trò của lưu trữ dữ liệu ngày càng quan trọng trong hệ sinh thái AI, chúng tôi sẽ tiếp tục đẩy mạnh nghiên cứu với mục tiêu sớm thương mại hóa công nghệ này.