Các ứng dụng Android tấn công tài khoản ngân hàng cần xóa gấp

Theo dõi Báo Gia Lai trên Google News
Một số ứng dụng Android độc hại có chứa trojan Sharkbot đã xâm nhập vào Google Play Store để đánh cắp thông tin đăng nhập ngân hàng của nạn nhân.
Theo BleepingComputer, các nhà nghiên cứu của BitDefender đã phát hiện ra một số ứng dụng Android trong Google Play Store phân phối Sharkbot. Các ứng dụng này giả dạng trình quản lý tệp thông thường và ban đầu không có chứa Sharkbot trong đó và không có các tải trọng độc hại để tránh bị phát hiện.

X-File Manager của Victor Soft Ice LLC là một trong những phần mềm độc hại phân phối trojan Sharkbot. Ảnh: Chụp màn hình
X-File Manager của Victor Soft Ice LLC là một trong những phần mềm độc hại phân phối trojan Sharkbot. Ảnh: Chụp màn hình
Nhưng sau khi cài đặt, chúng sẽ yêu cầu một loạt quyền như đọc và ghi bộ nhớ ngoài, cài đặt gói mới, truy cập chi tiết tài khoản, xóa gói (để xóa dấu vết)… Vì đây là những ứng dụng quản lý tệp nên chúng nhiều khả năng nhận được các quyền đó mà không gây ra bất kỳ nghi vấn nào. Sau khi được cấp quyền, chúng sẽ yêu cầu người dùng cập nhật lên phiên bản mới có sẵn, nơi chúng sẽ tìm nạp Sharkbot trước khi thực hiện theo quy trình để đánh cắp dữ liệu ngân hàng.
BitDefender cho biết các ứng dụng độc hại này đã tích lũy được hàng nghìn lượt tải xuống trước khi bị Google xóa sau khi phát hiện gian lận. Các nhà nghiên cứu tại BitDefender đã đề cập đến các ứng dụng mà họ phát hiện ra Sharkbot, bao gồm X-File Manager của Victor Soft Ice LLC (hơn 10.000 lượt tải xuống), FileVoyager của Julia Soft Io LLC (hơn 5.000 lượt tải xuống), LiteCleaner M (hơn 1.000 lượt tải xuống) và Phone AID, Cleaner, Booster 2.6. Người dùng thiết bị Android có các ứng dụng này nên xóa chúng ngay lập tức.
Sharkbot là một trojan ăn cắp dữ liệu thường nhắm mục tiêu thông tin đăng nhập ngân hàng của nạn nhân bằng cách phủ một biểu mẫu lừa đảo lên các biểu mẫu đăng nhập hợp pháp của các tài khoản ngân hàng phổ biến mà nạn nhân có thể sử dụng.
Các biểu mẫu được tạo cẩn thận để trông giống thật và thu thập tất cả thông tin nhạy cảm được nhập vào chúng. Khi hoàn tất, những thứ này sẽ được chuyển đến tay hacker để sử dụng trong việc đánh cắp tiền hoặc các cuộc tấn công khác.
Mặc dù tất cả các ứng dụng này hiện đã bị xóa khỏi cửa hàng Google Play sau khi Google nhận được báo cáo, tuy nhiên các nhà nghiên cứu cảnh báo những người dùng Android đã cài đặt chúng trước khi bị xóa vẫn dễ bị tấn công, do đó hãy nhanh chóng xóa các ứng dụng nói trên nếu lỡ cài đặt vào máy.
Theo Kiến Văn (TNO)

Có thể bạn quan tâm

11 nhóm vị trí công tác lĩnh vực khoa học, công nghệ tại chính quyền địa phương phải định kỳ chuyển đổi

11 nhóm vị trí công tác lĩnh vực khoa học, công nghệ tại chính quyền địa phương phải định kỳ chuyển đổi

(GLO)- Từ ngày 15-10-2026, công chức không giữ chức vụ lãnh đạo, quản lý và viên chức trực tiếp tiếp xúc, giải quyết công việc trong 11 nhóm vị trí thuộc lĩnh vực khoa học và công nghệ tại chính quyền địa phương sẽ phải định kỳ chuyển đổi vị trí công tác, với thời hạn từ đủ 2-5 năm.

Internet Việt Nam đạt kỷ lục mới

Internet Việt Nam đạt kỷ lục mới

Báo cáo Speedtest Global Index mới nhất ghi nhận dấu mốc phát triển mới của internet Việt Nam, khi cả mạng di động và băng rộng cố định lần đầu tiên cùng góp mặt trong nhóm 10 quốc gia, vùng lãnh thổ dẫn đầu về tốc độ.

Cán bộ hướng dẫn người dân xã Chư Păh ứng dụng kỹ năng số và thanh toán không dùng tiền mặt

Đưa kỹ năng số vào từng gia đình

(GLO)- Công nghệ số đang dần hiện diện trong đời sống người dân xã Chư Păh, từ thanh toán không dùng tiền mặt, dịch vụ công trực tuyến đến kết nối trên nền tảng số. Với sự đồng hành của chính quyền và các đoàn thể, kỹ năng số từng bước lan tỏa từ mỗi gia đình ra cộng đồng.

Sân chơi trí tuệ cho thí sinh Gia Lai

Sân chơi trí tuệ cho thí sinh Gia Lai

(GLO)- Ông Nguyễn Ngọc Hóa - Giám đốc Trung tâm Khám phá Khoa học và Đổi mới sáng tạo (Sở Khoa học và Công nghệ tỉnh Gia Lai) cho biết, tại Vòng chung kết toàn quốc Cuộc thi Tài năng robot - ROBOTACON WRO 2026, tỉnh Gia Lai có 52 đội với 164 thí sinh tham gia tranh tài ở 5 bảng đấu.

null