Nguy Cơ Bị Theo Dõi Từ Các Ứng Dụng Độc Hại Trên Di Động

Trong thời gian gần đây, các chuyên gia an ninh mạng đã chỉ ra mối đe dọa mới từ những ứng dụng điện thoại có thể theo dõi và đánh cắp dữ liệu của người dùng thông qua công nghệ NFC. Đây chính là một hình thức lừa đảo tinh vi đang ngày càng phổ biến trên toàn cầu.

Các cuộc điều tra từ Group-IB cho thấy, kẻ tấn công thường bắt đầu bằng việc giả danh nhân viên ngân hàng, thực hiện những cuộc gọi mời gọi hoặc tin nhắn lừa đảo để dẫn dụ nạn nhân cài đặt những ứng dụng độc hại. Sau khi chiếm quyền điều khiển thiết bị, chúng có thể dễ dàng sử dụng mã độc để đọc dữ liệu thẻ ngân hàng của nạn nhân một cách ngụy trang.

Kỹ thuật lừa đảo này đặc biệt nguy hiểm vì kẻ xấu có thể thu thập dữ liệu từ thẻ ngân hàng mà không cần phải tiếp xúc trực tiếp với thẻ vật lý của người dùng. Thực tế, dữ liệu NFC có thể được gửi tới những thiết bị khác ở một vị trí địa lý hoàn toàn khác, cho phép kẻ gian thực hiện giao dịch không tiếp xúc.

Bắt Đầu Từ Những Cuộc Gọi Giả Danh

Theo phân tích từ Group-IB, những phương thức tấn công kiểu này thường khởi đầu bằng các cuộc gọi hoặc tin nhắn lừa đảo. Kẻ gian có thể thu thập thông tin cá nhân của nạn nhân để gia tăng độ tin cậy khi giả danh nhân viên ngân hàng hoặc các tổ chức uy tín khác.

Người dùng sau khi bị thuyết phục cài đặt những ứng dụng này sẽ dễ dàng rơi vào bẫy. Chúng có khả năng sử dụng phần mềm điều khiển từ xa như SpyNote để truy cập vào điện thoại của nạn nhân, từ đó tiến hành một đợt tấn công an ninh mạng nguy hiểm khác.

Với mã độc chuyên dụng, kẻ tấn công có thể khai thác NFC trên thiết bị để thu thập và truyền tải thông tin giữa thẻ ngân hàng không tiếp xúc và điện thoại của nạn nhân. Hơn nữa, nhóm nghiên cứu Group-IB đã phát hiện ra các công cụ NFC relay cho phép kẻ gian sử dụng hai thiết bị khác nhau, một thiết bị để đọc dữ liệu thẻ và một thiết bị khác để thực hiện giao dịch.

Phương thức tấn công này hoàn toàn khác với các cách đánh cắp thẻ truyền thống. Kẻ tấn công không cần phải sở hữu thẻ vật lý hoặc sao chép thông tin từ thẻ như trước đây. Thay vào đó, chúng chỉ cần nắm bắt quá trình giao tiếp không dây giữa thẻ và thiết bị thanh toán.

Group-IB cũng cho biết đã phát hiện hơn 54 tệp tin .APK liên quan đến các chiến dịch mã độc NFC trên thị trường tội phạm mạng, cho thấy rằng các công cụ này đang ngày càng được phát triển một cách chuyên nghiệp hơn.

Tránh Cài Đặt Ứng Dụng Lạ

Nếu không muốn trở thành nạn nhân, người dùng cần rất thận trọng với các ứng dụng lạ được gửi qua tin nhắn, email hoặc đường link từ người không quen biết. Đặc biệt, nếu có ai đó tự xưng là nhân viên ngân hàng yêu cầu bạn cài ứng dụng với lý do bảo mật, xác minh tài khoản, bạn nên dừng cuộc gọi ngay lập tức và liên hệ với ngân hàng qua các kênh chính thức.

Các ứng dụng yêu cầu quyền Trợ năng (Accessibility) hoặc quyền kiểm soát thiết bị mà không có lý do chính đáng cũng là dấu hiệu cảnh báo. Những quyền này có thể được lạm dụng để theo dõi thao tác của người dùng hoặc điều khiển thiết bị từ xa.

Cách Giải Quyết Khi Đã Cài Ứng Dụng Đáng Ngờ

Trong trường hợp bạn đã cài đặt một ứng dụng theo những chỉ dẫn từ người lạ, nên dừng ngay mọi giao dịch tài chính qua thiết bị này. Tiến hành kiểm tra và thu hồi các quyền mà ứng dụng đó đã được cấp, đặc biệt là quyền Trợ năng, quyền đọc tin nhắn hoặc quyền quản trị thiết bị. Nếu không thể gỡ bỏ ứng dụng thông thường, khởi động thiết bị ở chế độ an toàn có thể giúp bạn xóa bỏ nó hoặc thực hiện khôi phục cài đặt gốc nếu cần.

Nếu bạn đã cung cấp thông tin tài khoản ngân hàng hoặc số thẻ sau khi cài ứng dụng, hãy liên hệ ngay với ngân hàng qua kênh chính thức để khóa thẻ hoặc tài khoản có nguy cơ bị lợi dụng. Đừng quên đổi mật khẩu các tài khoản quan trọng từ một thiết bị an toàn và theo dõi tình hình giao dịch để phát hiện kịp thời các hoạt động đáng ngờ.

Cuối cùng, không nên làm theo chỉ dẫn của kẻ đã yêu cầu bạn cài bỏ ứng dụng, nhất là khi họ tự xưng là nhân viên ngân hàng và đưa ra các thông tin khẩn cấp.