Những ứng dụng này sẽ đánh cắp mật khẩu Facebook và tiền mã hóa của bạn

18/05/2022 10:50 PM | Công nghệ

Nếu đang cài một trong số các ứng dụng dưới đây, hãy xóa ngay khỏi điện thoại của bạn để bảo vệ tài khoản Facebook và tiền mã hóa.

Những ứng dụng này sẽ đánh cắp mật khẩu Facebook và tiền mã hóa của bạn

Theo báo cáo mới nhất của hãng bảo mật TrendMicro, một số ứng dụng trên Google Play có khả năng thực hiện các hành vi độc hại như đánh cắp thông tin đăng nhập của người dùng và dữ liệu nhạy cảm khác, bao gồm khóa riêng tư. Điều đáng lo ngại là số lượng và sự phổ biến của các ứng dụng kiểu này ngày một tăng, thậm chí vài cái tên còn được tải hơn 100.000 lượt.

Những ứng dụng này sẽ đánh cắp mật khẩu Facebook và tiền mã hóa của bạn - Ảnh 1.

Vài ứng dụng bạn nên gỡ bỏ ngay lập tức bao gồm: Daily Fitness OL, Enjoy Photo Editor, Panorama Camera, Photo Gaming Puzzle, Swarm Photo, Business Meta Manager, Cryptomining Farm Your own Coin.

Chúng đều mang trên mình phần mềm gián điệp (spyware) Facestealer, được phát hiện từ tháng 7/2021. Facestealer đánh cắp thông tin Facebook từ người dùng thông qua các ứng dụng độc hại trên Google Play, sau đó dùng để xâm nhập tài khoản Facebook, phục vụ cho các mục đích như lừa đảo, đăng bài giả mạo, bot quảng cáo. Tương tự mã độc Joker, Facestealer thay đổi mã thường xuyên và có nhiều biến thể.

Từ khi bị tố giác tới nay, chúng liên tục xuất hiện trên Google Play dưới các vỏ bọc khác nhau. Cơ sở dữ liệu của TrendMicro ghi nhận hơn 200 biến thể ứng dụng của Facestealer. Chẳng hạn, Daily Fitness OL bề ngoài là ứng dụng tập luyện song mục tiêu của nó là đánh cắp thông tin Facebook. Một khi khởi chạy ứng dụng, nó sẽ gửi yêu cầu đến hxxps://sufen168[.]space/config để tải về cấu hình mã hóa. Khi người dùng đăng nhập Facebook, ứng dụng sẽ mở một trình duyệt WebView để tải URL từ cấu hình vừa tải về. Tiếp đến, một đoạn mã JavaScript được nhúng vào trang web để lấy dữ liệu đăng nhập. Sau khi người dùng đăng nhập tài khoản thành công, ứng dụng sẽ thu thập cookie, rồi mã hóa tất cả thông tin có thể định danh (PII) và gửi đến máy chủ từ xa.

7 ứng dụng đều đã bị Google xóa khỏi Google Play ngay sau khi nhận thông báo của TrendMicro về mục đích thực sự và khả năng đánh cắp dữ liệu của chúng. Dù vậy, với những người đã cài một trong các ứng dụng nói trên, điều cần làm lúc này là nhanh chóng thay đổi mật khẩu Facebook hay các tài khoản, dịch vụ khác.

Ngoài ra, TrendMicro cũng phát hiện hơn 40 ứng dụng đào tiền mã hóa giả mạo, là các biến thể của những ứng dụng độc hại trước đó. Chúng lừa người dùng mua dịch vụ trả phí hoặc bấm vào quảng cáo bằng những lời chào mời về số tiền mã hóa hậu hĩnh được nhận.

Để tránh gặp phải các ứng dụng độc hại, người dùng nên đọc kỹ đánh giá từ những người đã tải trước đó. Tuy nhiên, đây cũng không phải giải pháp tối ưu do nhiều ứng dụng sẽ thuê dịch vụ đánh giá cao, chẳng hạn Photo Gaming Puzzle được chấm 4.5 sao, còn Enjoy Photo Editor 4.1 sao. Enjoy Photo Editor vượt 100.000 lượt tải trước khi bị gỡ bỏ.

Theo Du Lam

TrendMicro/ICTNews

Cùng chuyên mục
XEM

NỔI BẬT TRANG CHỦ

Từng bị quá nửa startup từ chối nhận vốn, Shark Dzung chọn im lặng thay vì đấu tố ồn ào vì lý do này

"Trong suốt chương trình, có tới 4/7 thương vụ trên truyền hình tôi quyết định đầu tư nhưng startup chủ động từ chối. Họ nói: "Giá trị doanh nghiệp của em nhận trước đây cao hơn của anh rồi". Tôi bị từ chối nhưng tôi im lặng", Shark Dzung từng bày tỏ sau khi ngồi ghế nóng Shark Tank Việt Nam mùa 2.

Giải mã bí quyết chốt deal 2 căn villa ngay trong lễ mở bán dự án của Quán quân săn nhà triệu đô, dân môi giới ai cũng nên áp dụng

Ngô Quốc Long - quán quân mùa 1 của Săn nhà triệu đô đã chốt deal được 2 căn biệt thự triệu đô ngay trong buổi mở bán của 1 dự án ở Hội An. Để làm được điều "ít khi xảy ra" như lời Shark Hưng, Quốc Long đã vận dụng những chiêu thức gì?

BizInsider

"Vua tôm" Minh Phú: Lợi nhuận tại Mỹ gần như không có, tại sao cứ phải bám trụ?

Chi phí tăng cao bào mòn lợi nhuận, kèm theo rắc rối phát sinh từ những vụ kiện chống bán phá giá khiến ông Lê Văn Quang - Tổng giám đốc Tập đoàn Thuỷ sản Minh Phú tuyên bố giảm tỷ trọng xuất khẩu sang thị trường Mỹ.

Tỷ phú Hồ Hùng Anh lần đầu tiên trở thành người giàu số 2 trên sàn chứng khoán

Vượt qua ông Đỗ Anh Tuấn và ông Trần Đình Long, ông Hồ Hùng Anh vừa vươn lên để chiếm vị trí thứ 2 trên bảng xếp hạng người giàu sàn chứng khoán. Cùng với đó, người bạn thân của ông Hồ Hùng Anh là ông Nguyễn Đăng Quang cũng lên vị trí số 3.

Đọc thêm