Trang chủKhoa học - Công nghệCông nghệ sốCảnh báo chiêu trò đánh cắp mã OTP trên thiết bị Android

Cảnh báo chiêu trò đánh cắp mã OTP trên thiết bị Android

Các chuyên gia bảo mật vừa phát hiện một chiến dịch độc hại đánh cắp mã OTP trên thiết bị Android toàn cầu, bằng cách lây nhiễm mã độc qua hàng nghìn bot Telegram.

Các nhà nghiên cứu tại hãng bảo mật Zimperium đã phát hiện ra chiến dịch độc hại này và tiến hành theo dõi từ tháng 2/2022 đến nay. Họ báo cáo rằng đã phát hiện có ít nhất 107.000 mẫu mã độc khác nhau có liên quan đến chiến dịch nêu trên.

Mã độc theo dõi tin nhắn có chứa mã OTP của hơn 600 thương hiệu toàn cầu, một số có hàng trăm triệu người dùng. Động cơ của tin tặc là tài chính.

Bot Telegram đòi người dùng cung cấp số điện thoại để gửi file APK
Bot Telegram đòi người dùng cung cấp số điện thoại để gửi file APK

Theo Zimperium, mã độc đánh cắp SMS (SMS stealer) sẽ được phát tán qua quảng cáo độc hại hoặc bot Telegram, tự động giao tiếp với nạn nhân. Có hai trường hợp mà các tin tặc sử dụng để tấn công.

Cụ thể, trường hợp đầu tiên, nạn nhân sẽ bị lừa truy cập vào những trang giả mạo Google Play. Trường hợp còn lại, bot Telegram hứa hẹn sẽ cho người dùng ứng dụng Android lậu nhưng trước tiên, họ phải cung cấp số điện thoại để nhận file APK. Con bot này sẽ dùng số điện thoại đó để tạo ra một file APK mới, cho phép tin tặc theo dõi hoặc tấn công nạn nhân trong tương lai.

Zimperium cho biết, chiến dịch độc hại sử dụng 2.600 bot Telegram để quảng bá nhiều APK Android khác nhau, được điều khiển bởi 13 máy chủ Command & Control. Nạn nhân trải dài tại 113 quốc gia nhưng hầu hết từ Ấn Độ và Nga. Tại Mỹ, Brazil và Mexico, số lượng nạn nhân cũng khá lớn. Những con số này phác họa bức tranh đáng lo ngại về hoạt động quy mô lớn cũng như vô cùng tinh vi đứng sau chiến dịch.

Những chuyên gia phát hiện ra mã độc truyền tin nhắn SMS chụp lại được đến một điểm cuối API tại website ‘fastsms.su”. Website này bán quyền truy cập số điện thoại ảo tại nước ngoài, từ đó dùng để ẩn danh cũng như xác thực nền tảng, dịch vụ trực tuyến. Nhiều khả năng những thiết bị nhiễm mã độc đã bị lợi dụng mà nạn nhân không hề hay biết.

Bên cạnh đó, khi cấp quyền truy cập vào SMS, nạn nhân tạo điều kiện cho mã độc có khả năng đọc tin nhắn SMS, đánh cắp thông tin nhạy cảm, bao gồm cả mã OTP trong quá trình đăng ký tài khoản và xác thực hai yếu tố. Kết quả là, nạn nhân có thể chứng kiến hóa đơn điện thoại tăng vọt hoặc vô tình bị vướng vào những hoạt động bất hợp pháp, truy dấu về thiết bị và số điện thoại của họ.

Để tránh sập bẫy của những kẻ xấu, người dùng Android không nên tải những file APK bên ngoài Google Play, không cấp quyền truy cập cho những ứng dụng không liên quan, bảo đảm kích hoạt Play Protect trên thiết bị.





Nguồn: https://baoquocte.vn/canh-bao-chieu-tro-danh-cap-ma-otp-tren-thiet-bi-android-280849.html

Cùng chủ đề

Mã độc chụp màn hình, thao tác bàn phím để ‘hack’ tài khoản ngân hàng

Các vụ tấn công do mã độc Grandoreiro gây ra đã nhắm tới hơn 1.700 ngân hàng, chiếm 5% tổng số vụ tấn công bằng trojan vào các ngân hàng trong năm nay. Tại Hội nghị thượng đỉnh phân tích bảo mật 2024, nhóm nghiên cứu và phân tích toàn cầu của Kaspersky (GReAT) vừa tiết lộ một phát hiện đáng chú ý. Theo đó, một phiên bản lite (rút gọn) của phần mềm độc hại Grandoreiro đang nhắm mục tiêu...

Apple treo thưởng đến 1 triệu USD cho ai ‘bẻ khóa’ được hệ thống AI của hãng

Apple đang treo thưởng đến 1 triệu USD cho bất kỳ ai có thể hack được máy chủ của hệ thống trí tuệ nhân tạo (AI) do hãng phát triển.

Tin tặc tấn công điện thoại ứng viên tổng thống Mỹ

Báo The New York Times hôm qua đưa tin tin tặc Trung Quốc đã tấn công điện thoại của ứng viên tổng thống Mỹ Donald Trump và người liên danh là thượng nghị sĩ J.D. Vance. ...

Cái “bắt tay” hiếm hoi giữa Mỹ và Nga

Dù không có điểm đồng trong nhiều vấn đề quốc tế nhưng Nga và Mỹ đã hợp tác hiệu quả để triệt phá một nhóm tin tặc xuyên quốc gia.

Apple treo thưởng một triệu USD cho ai tấn công được hệ thống AI của hãng

(Dân trí) - Apple đang rất tự tin vào khả năng bảo mật của hệ thống trí tuệ nhân tạo do hãng phát triển, bằng chứng là "quả táo" đang treo thưởng một triệu USD cho bất kỳ ai có thể hack máy chủ của hệ thống này. Apple đã tích hợp các tính năng trí tuệ nhân tạo Apple Intelligence trên iPhone, iPad và Mac, cho phép xử lý yêu cầu của người dùng thông qua hệ thống máy...

Nổi bật

Mới nhất

Cùng tác giả

Pixelmator sẽ về đội của “táo khuyết” Apple

Pixelmator, công ty nổi tiếng với những ứng dụng chỉnh sửa ảnh đình đám tương thích hệ điều hành macOS, vừa thông báo sẽ về đội nhà Apple.

Peru dự báo trao đổi thương mại với các nền kinh tế APEC vượt 80 tỷ USD trong năm nay

Bộ trưởng Ngoại thương và Du lịch Peru Desilu Leon kỳ vọng trao đổi thương mại của nước này với 20 nền kinh tế khác trong Diễn đàn Hợp tác Kinh tế châu Á -Thái Bình Dương (APEC) sẽ vượt 80 tỷ USD trong năm nay.

Cuộc đua vô cùng sít sao, 7 bang “chiến trường” bất phân thắng bại

Theo các kết quả thăm dò dư luận công bố ngày 1/11, ông Donald Trump và bà Kamala Harris cách biệt rất ít, chỉ dưới 2% ở bất kỳ bang nào trong 7 bang "chiến trường".

“Kho tiền” tập đoàn Berkshire Hathaway của tỷ phú Warren Buffett khủng đến cỡ nào?

“Kho tiền” của tập đoàn đầu tư Berkshire Hathaway đã vượt mốc 300 tỷ USD trong quý III/2024, khi tỷ phú Warren Buffett tiếp tục bán cổ phiếu và không mua lại.

Mỹ-Nhật-Hàn tập trận chung với máy bay ném bom hạng nặng, thể hiện khả năng “áp đảo”

Ngày 3/11, Mỹ, Nhật Bản và Hàn Quốc đã tiến hành tập trận không quân chung với sự tham gia của loại máy bay ném bom hạng nặng B-1B ở khu vực phía Nam Bán đảo Triều Tiên.

Bài đọc nhiều

Cách tắt thông báo Facebook trên Gmail vô cùng đơn giản

Thông báo Facebook trên Gmail khiến bạn khó chịu? Xem cách tắt chúng trên iPhone, Android và máy tính để giữ hộp thư gọn gàng và nâng cao hiệu suất thiết bị!

Apple phát hành iOS 18.1, mang Apple Intelligence lên iPhone

Apple vừa mới phát hành bản cập nhật iOS 18.1, mang đến hàng loạt tính năng mới như Apple Intelligence, ghi âm cuộc gọi và sửa những lỗi trên phiên bản cũ.

Hướng dẫn cách dịch tin nhắn trên Zalo cực chính xác

Để người dùng có thể giao tiếp dễ dàng hơn khi tham gia với nhóm chat có nhiều người ngoại quốc thì mới đây Zalo đã thêm tính năng dịch tin nhắn vào ứng dụng của mình. Tính năng mới này sẽ giúp bạn dịch trực tiếp tin nhắn trong cuộc hội thoại mà không cần dùng đến ứng dụng bên thứ 3 nào khác.

Apple giới thiệu tính năng mới bảo vệ người sử dụng dưới 13 tuổi tại Australia

Hôm nay, công ty Apple vừa công bố tính năng mới trên iMessage cho phép những người sử dụng dưới 13 tuổi có thể báo trực tiếp với công ty này khi nhận được những hình ảnh và video khỏa thân được gửi đến cho mình. Sau đó Apple sẽ đánh giá và quyết định hành động phù hợp như chặn khả năng gửi tin nhắn qua iMessage của người vi phạm hay báo cáo vụ việc với...

Kế hoạch đầy tham vọng của Apple dành cho dòng iPhone 17 vào năm sau

Đáng chú ý, nhiều thông tin cho thấy Apple đang hướng tới những đột phá lớn với dòng iPhone 17, thậm chí đó là dòng sản phẩm đầy tham vọng của công ty. Tất cả bắt nguồn từ một số thay đổi trong bộ phận lãnh đạo của Apple trong thời gian gần đây. ...

Cùng chuyên mục

Pixelmator sẽ về đội của “táo khuyết” Apple

Pixelmator, công ty nổi tiếng với những ứng dụng chỉnh sửa ảnh đình đám tương thích hệ điều hành macOS, vừa thông báo sẽ về đội nhà Apple.

Xiaomi 15 có thêm phiên bản Custom Color

Phiên bản Curstom Color sẽ cung cấp cho người dùng khả năng cá nhân hóa thiết bị của mình bằng cách kết hợp tối đa 20 màu sắc và tối đa 40 sự kết hợp khác nhau, hướng đến nhu cầu của người dùng đang tìm kiếm trải nghiệm điện thoại thông minh thực sự độc đáo. Việc cá nhân hóa sẽ được thực hiện thông qua Xiaomi Mall, nơi người mua có thể lựa chọn hoặc kết hợp...

Apple “rót” 1,5 tỷ đô la vào Globalstar để mở rộng dịch vụ vệ tinh iPhone

Apple đã cam kết đầu tư khoảng 1,5 tỷ đô la (Mỹ) cho công ty truyền thông vệ tinh Globalstar để mở rộng dịch vụ điện thoại iPhone. ...

Cảnh báo rủi ro khi giao dịch trên sàn thương mại điện tử chưa đăng ký

Theo Cục Thương mại điện tử và Kinh tế số (Bộ Công Thương), các nền tảng thương mại điện tử xuyên biên giới nếu chưa hoàn thiện các nghĩa vụ đăng ký, cấp phép tại Việt Nam theo quy định sẽ không chịu sự giám sát từ các cơ quan chức năng về chất lượng hàng hóa hay cam kết về dịch vụ hậu mãi. Do vậy, trong trường hợp giao dịch phát sinh vấn đề không mong...

OPPO Find N5 được trang bị chip Snapdragon 8 Elite

Thời gian qua, leaker Digital Chat Station liên tục tiết lộ các chi tiết liên quan tới Oppo Find N5. Mới đây, leaker này đã chia sẻ thêm một số thông tin trong bài đăng mới trên Weibo.  Rò rỉ tiết lộ, nguyên mẫu điện thoại gập Find N5 có ngôn ngữ thiết kế không thay đổi nhiều so với model tiền nhiệm nhưng có màn hình lớn hơn. Mô- đun camera say được đặt ở vị trí trung...

Mới nhất

Không bỏ phố về quê, ở một chỗ trọ từ thời sinh viên đến khi cưới vợ sinh con

Trong khi nhiều người bỏ phố về quê hay loay hoay đổi trọ một năm vài lần, có không ít người bạn trẻ gắn bó với chỗ trọ của mình từ thời sinh viên đến khi lấy vợ sinh con, trở thành những không gian thân quen. ...

Mưa sao băng cực đại, siêu trăng cuối cùng 2024 chờ người Việt

Mưa sao băng, siêu trăng… xuất hiện trong tháng 11 này được nhiều người yêu thiên văn Việt Nam mong chờ. Hội Thiên văn Hà Nội (HAS) cũng như các chuyên gia đã dự báo về những hiện tượng thiên văn thú vị có thể quan sát được trên bầu trời Việt Nam tháng 11 này. Có gì thú vị? Mưa sao băng Taurids chờ...

Thúc đẩy hợp tác thông tin và truyền thông với các nước Trung Đông

Các buổi làm việc của Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng tại UAE, Saudi Arabia và Qatar góp phần đưa quan hệ hợp tác về thông tin và truyền thông của Việt Nam với Trung Đông ngày càng thiết thực, hiệu quả. Từ ngày 28-31/10, trong khuôn khổ chuyến thăm chính thức của Thủ tướng Phạm Minh Chính đến...

Thống nhất trình Quốc hội chính sách thí điểm ‘gỡ vướng’ cho nhà ở thương mại

Ủy ban Kinh tế đề nghị Chính phủ đánh giá chi tiết, toàn diện tình hình thực tiễn việc phát triển nhà ở thương mại, hiệu quả sử dụng quỹ đất dành cho phát triển nhà ở thương mại tại các tỉnh, thành phố. Phó chủ tịch Quốc hội Nguyễn Đức Hải - Ảnh: GIA HÂN Ngày 3-11, Ủy ban Thường...

Vì sao các nhà ga đường sắt tốc độ cao Bắc – Nam không được đặt quá gần?

Thứ trưởng Bộ Giao thông vận tải Nguyễn Danh Huy cho biết các nhà ga thuộc tuyến đường sắt tốc độ cao Bắc - Nam không được đặt quá gần để đảm bảo hiệu quả đầu tư. ...

Mới nhất