Xóa ngay ứng dụng VPN Mobdro IP TV nếu không muốn mất tiền trên điện thoại, đó là lời cảnh báo từ các chuyên gia công nghệ khi vừa phát hiện một loại mã độc có tên là Klopatra có thể đánh cắp mật khẩu ngân hàng bất cứ lúc nào.
Lợi dụng Mobdro IP TV miễn phí để ấn giấu mã độc Klopatra
Mối nguy hại tiềm ẩn này được chuyên gia an ninh mạng khuyến cáo là Klopatra, một loại phần mềm độc hại vừa được ra mắt, với sự phát hiện khi cố thông qua bảo mật Cleafy. Cuộc tấn công bắt đầu bằng việc lừa người dùng cài đặt một phần mềm ‘Mobdro Pro IP TV + VPN’ theo dạng file APK tải về không qua kho ứng dụng Google Play trên điện thoại hoặc trên smart TV của bạn.
Sau khi tải và cài đặt file APK từ nhiều nguồn, ứng dụng sẽ yêu cầu cấp cho một quyền hạn cực kỳ nguy hiểm đó chính là tự động cài đặt các ứng dụng khác. Điều này thật sự rủi ro nếu bạn mất quyền kiểm soát điện thoại ngay lập tức. Trường hợp người dùng đồng ý ngay lập tức sẽ có một ứng dụng mới được tự động cài vào điện thoại có tên ‘Mobdro pro’. Ứng dụng thứ hai này thật sự mới chính là mã độc Klopatra. Thủ thuật này nhằm đánh lừa nạn nhân, khiến họ chủ quan không biết rằng ứng dụng này mới thực sự là ứng dụng chứa mã độc.
Khi đã cài đặt thành công, Klopatra sẽ yêu cầu cấp các quyền hạn truy cập vào dịch vụ trợ năng (Accessibility Services). Đây gần như là quyền quản trị mọi thông tin có trên Android, cho phép ứng dụng đọc mọi thứ trên màn hình, sao chép các thao tác vụ của người dùng.
Tin tặc có thể có quyền hạn khi điện thoại bị nhiễm mã độc?
Với quyền kiểm soát có được từ việc cấp quyền quản lý thông tin, tin tặc ngay lập tức có thể thực hiện nhiều hành vi nguy hiểm hơn là bạn tưởng :
Điều khiển từ xa: Hacker có thể truy cập và điều khiển điện thoại thông qua một màn hình đen, khiến nạn nhân không thể nhận ra thiết bị đang bị sử dụng.
Gỡ bỏ các phần mềm bảo mật: Mã độc Klopatra có một danh sách các ứng dụng diệt virus phổ biến. Nếu phát hiện điện thoại đã được cài đặt, ứng dụng sẽ ngay lập tức thực hiện quyền gỡ bỏ các ứng dụng này khỏi điện thoại.
Ngăn chặn gỡ bỏ: Nếu phát hiện bạn thấy ứng dụng này như một mối đe dọa nguy hiểm, Klopatra sẽ thực hiện các thao tác ngăn cản để bạn không cách nào gỡ bỏ được ứng dụng.
Đánh cắp thông tin cá nhân, ngân hàng: Khi nạn nhân mở ứng dụng ngân hàng, Klopatra sẽ lập tức hiện ra một giao diện đè lên giao diện thật của ứng dụng ngân hàng và bạn sẽ nhập mật khẩu, mã OTP y như thật, ngay khi vừa nhận được mã OTP là bạn đã mất quyền truy cập vào tài khoản và nhanh chóng hàng loạt giao dịch rút tiền sẽ được tiến hành liên tục.
Mỗi nguy hiểm thật sự chỉ xảy ra vào ban đêm khi tin tặc theo dõi hành động của người dùng thường nghỉ ngơi ở các khung giờ nào, và trong giai đoạn người dùng ngủ hay không sử dụng điện thoại, chúng sẽ có nhiều thời gian hơn để ra tay giao dịch rút tiền, chiếm đoạt các thông tin tài khoản mạng xã hội, thông tin cá nhân …. sau khi bạn ngủ dậy thì mọi thứ đã nằm gỏn gọn trong tay chúng.
Làm thế nào để thoát khỏi mối đe dọa từ tin tặc
Để có thể thoát khỏi mối đe dọa từ phía các tin tặc, hacker trong thời điểm như hiện nay người dùng cần thật sự chú ý :
Không cài đặt ứng dụng thông qua các file APK : tuyệt đối chỉ sử dụng và cài đặt các ứng dụng có trên App Store hoặc CH Play bởi các kho này có sự kiểm tra bảo mật nghiêm khắc .
Cảnh giác khi ứng dụng yêu cầu cấp quyền: Hãy kiểm tra xem yêu cầu của ứng dụng khi cài đặt bởi nếu các ứng dụng yêu cầu cấp quyền cài đặt phần mềm khác hay cho phép truy cập vào kho ảnh, quay video thì rất khả năng bạn sẽ gặp phải nhiều rủi ro quan trọng về mặt bảo mật trong tương lai.
Tránh cài đặt các ứng dụng lậu: các ứng dụng xem TV, xem bóng đá, xem phim không bản quyền lậu thường tiềm ẩn rất nhiều nguy cơ về mặt được các đối tượng tội phạm cài cắm mã độc bên trong, do đó người dùng không nên tải hay sử dụng các ứng dụng này.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
