404 Not Found
Writer
Các chuyên gia vừa cảnh báo về một chiến dịch mã độc trên Android, giả mạo ứng dụng Telegram X, có khả năng chiếm quyền kiểm soát gần như toàn bộ thiết bị và tài khoản Telegram của nạn nhân. Mã độc này đã lây nhiễm hơn 58.000 thiết bị trên toàn thế giới, bao gồm điện thoại, máy tính bảng, TV box và cả hệ thống giải trí trên ôtô.
Chiến dịch lây lan qua các website giả mạo kho ứng dụng và quảng cáo lừa đảo, dụ người dùng tải Telegram từ các trang không chính thức hoặc kho ứng dụng bên thứ ba không đáng tin cậy. Phiên bản Telegram giả mạo vẫn hoạt động bình thường, khiến nhiều nạn nhân không nhận ra dấu hiệu bị xâm nhập.
Điểm nguy hiểm nhất là khả năng truy cập dữ liệu cá nhân và thao túng tài khoản Telegram mà người dùng không hay biết. Hacker có thể đọc tin nhắn, danh bạ, nội dung clipboard như mật khẩu hay seed ví tiền điện tử, tự tham gia trò chuyện hoặc thay đổi thành viên trong kênh mà nạn nhân không thấy dấu hiệu.
Chiến dịch này cho thấy tội phạm mạng ngày càng tinh vi, tận dụng các ứng dụng phổ biến và cả các thiết bị giải trí ngoài smartphone để mở rộng phạm vi tấn công.
Để bảo vệ bản thân, người dùng chỉ nên tải ứng dụng từ Google Play hoặc các nguồn chính thức, kiểm tra chữ ký số khi có thể và bật xác thực hai bước cho tài khoản Telegram. Nên thường xuyên rà soát các phiên hoạt động lạ và cẩn trọng với các liên kết quảng cáo hoặc file APK từ nguồn không rõ.
Mã độc giả mạo Telegram X là lời nhắc thực tế về nguy cơ khi sử dụng ứng dụng bên thứ ba. Bảo vệ dữ liệu cá nhân và thiết bị đòi hỏi cả kỹ thuật lẫn thói quen cảnh giác. Giữ nguyên tắc cơ bản, tải ứng dụng từ nguồn uy tín và bật các lớp bảo vệ trên tài khoản sẽ giúp giảm đáng kể nguy cơ bị tấn công.
Chiến dịch lây lan qua các website giả mạo kho ứng dụng và quảng cáo lừa đảo, dụ người dùng tải Telegram từ các trang không chính thức hoặc kho ứng dụng bên thứ ba không đáng tin cậy. Phiên bản Telegram giả mạo vẫn hoạt động bình thường, khiến nhiều nạn nhân không nhận ra dấu hiệu bị xâm nhập.
Điểm nguy hiểm nhất là khả năng truy cập dữ liệu cá nhân và thao túng tài khoản Telegram mà người dùng không hay biết. Hacker có thể đọc tin nhắn, danh bạ, nội dung clipboard như mật khẩu hay seed ví tiền điện tử, tự tham gia trò chuyện hoặc thay đổi thành viên trong kênh mà nạn nhân không thấy dấu hiệu.
Chiến dịch này cho thấy tội phạm mạng ngày càng tinh vi, tận dụng các ứng dụng phổ biến và cả các thiết bị giải trí ngoài smartphone để mở rộng phạm vi tấn công.
Để bảo vệ bản thân, người dùng chỉ nên tải ứng dụng từ Google Play hoặc các nguồn chính thức, kiểm tra chữ ký số khi có thể và bật xác thực hai bước cho tài khoản Telegram. Nên thường xuyên rà soát các phiên hoạt động lạ và cẩn trọng với các liên kết quảng cáo hoặc file APK từ nguồn không rõ.
Mã độc giả mạo Telegram X là lời nhắc thực tế về nguy cơ khi sử dụng ứng dụng bên thứ ba. Bảo vệ dữ liệu cá nhân và thiết bị đòi hỏi cả kỹ thuật lẫn thói quen cảnh giác. Giữ nguyên tắc cơ bản, tải ứng dụng từ nguồn uy tín và bật các lớp bảo vệ trên tài khoản sẽ giúp giảm đáng kể nguy cơ bị tấn công.
Theo whitehat.vn
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
