Cảnh báo mã độc tấn công ứng dụng ngân hàng trực tuyến
![]() |
Cảnh báo về dấu hiệu của chiến dịch tấn công mạng |
![]() |
Chặn khẩn cấp hệ thống máy chủ điều khiển mã độc tấn công APT |
![]() |
Báo động mã độc Petya: Hàng triệu máy tính ở Việt Nam “hở sườn” |
Giữa tháng 9/2017, Cục An toàn thông tin đã cảnh báo về một loại mã độc ngân hàng mới, có tên gọi là Red Alert 2.0, được rao trên thị trường chợ đen với giá thuê 500 USD/tháng. Khác với các mã độc ngân hàng khác được phát triển từ mã nguồn của các mã độc cũ hơn, Red Alert 2.0 là một mã độc được viết lại từ đầu.
Với khả năng “ăn trộm” thông tin đăng nhập, tin nhắn SMS, thu thập danh sách liên lạc, giả mạo và hiển thị phủ lên các ứng dụng hợp pháp đã cài đặt trên điện thoại của người dùng, mã độc Red Alert đang tiềm ẩn nhiều nguy cơ khó lường đối với hệ thống tài chính, ngân hàng của Việt Nam.
Thêm vào đó, mã độc Red Alert 2.0 có khả năng chặn và ghi lại các cuộc gọi từ ngân hàng và các tổ chức tài chính tới người dùng, làm cho người dùng không thể nhận được các cảnh báo tài khoản bị tấn công từ phía ngân hàng. Theo các chuyên gia công nghệ, có ít nhất 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công của mã độc này.
Đề cập đến phương thức phát tán và tấn công người dùng của mã độc Red Alert 2.0, Cục An toàn thông tin cho biết, mã độc này có khả năng xâm nhập vào một số cửa hàng ứng dụng của bên thứ 3 bằng cách sử dụng nhiều kỹ thuật để ngụy trang các ứng dụng nổi tiếng, hợp pháp như: WhatsApp, Viber… cũng như giả mạo các bản cập nhật Flash Player.
Sau khi người dùng tải và cài đặt ứng dụng đã bị chèn mã độc Red Alert 2.0 trên thiết bị di động, mã độc này sẽ đợi người dùng mở một ứng dụng ngân hàng. Khi phát hiện đây là ứng dụng có giao diện mà nó có thể mô phỏng, mã độc này sẽ giả lập ứng dụng ban đầu bằng giao diện người dùng giả mạo. Giao diện giả mạo sẽ đưa ra thông báo cho người dùng về việc có lỗi trong khi đăng nhập và yêu cầu người dùng xác thực lại tài khoản của mình.
Ngay khi người dùng nhập thông tin đăng nhập vào giao diện người dùng giả mạo, Red Alert 2.0 sẽ ghi lại và gửi thông tin này tới máy chủ điều khiển và chiếm quyền kiểm soát tài khoản. Đặc biệt, kể cả đối với các ứng dụng sử dụng xác thực 2 bước (qua SMS, cuộc gọi), mã độc Red Alert 2.0 vẫn có thể vượt qua với chức năng chặn tin nhắn, cuộc gọi trên các thiết bị di động bị nhiễm mã độc.
Mã độc Red Alert 2.0 được viết hết sức tinh vi với các tính năng để ăn trộm thông tin của người dùng một cách dễ dàng, lại đang rao trên chợ đen nên có khả năng nhiều đối tượng sẽ mua để thực hiện các chiến dịch tấn công khác nhau.
Để bảo đảm an toàn thông tin và phòng tránh nguy cơ bị tấn công bởi mã độc, Cục An toàn thông tin khuyến nghị người dùng không tải và cài đặt ứng dụng thông qua các kho lưu trữ, liên kết không rõ nguồn gốc. Đồng thời, mọi người cần kiểm tra bản quyền ứng dụng trước khi cài đặt bất kỳ ứng dụng nào.
Người dùng không nên tùy tiện trả lời những câu hỏi yêu cầu thông tin người dùng, mật khẩu đăng nhập, thông tin tài chính, thẻ tín dụng. Đặc biệt, cần lưu ý khi các thông điệp yêu cầu đó hiển thị dưới dạng hình ảnh phủ trên nền ứng dụng đang chạy.
Bên cạnh đó, người dùng nên cài đặt ứng dụng chống mã độc của nhà cung cấp có uy tín để có thể hạn chế nguy cơ bị lây nhiễm mã độc; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.
Đối với ngân hàng và các tổ chức tài chính, Cục An toàn thông tin khuyến nghị các đơn vị này cần kiểm tra, rà soát các ứng dụng trực tuyến đã đăng tải trên các kho ứng dụng, các ứng dụng cài đặt trên máy người dùng để tránh trường hợp giả mạo, cảnh báo đến người dùng đang sử dụng các ứng dụng do ngân hàng, tổ chức mình phát triển; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.
Công văn của Cục An toàn thông tin cũng nêu rõ, khi triển khai các nội dung nêu trên, trong trường hợp cần thiết, đơn vị có thể liên hệ với Cục An toàn thông tin theo số điện thoại: 024.3943.6684, thư điện tử ais@mic.gov.vn để được phối hợp, hỗ trợ.
Từ đầu năm 2017 đến nay, các chuyên gia an toàn thông tin đã phát hiện và ghi nhận nhiều chiến dịch tấn công nhằm vào ứng dụng trên nền tảng Android, đặc biệt là ứng dụng ngân hàng trực tuyến. Sự chuyển đổi mục tiêu tấn công các ứng dụng trên nền tảng Windows sang nền tảng Android liên quan đến một thực tế là ngày càng nhiều giao dịch trực tuyến được sử dụng trên thiết bị di động thay vì máy tính cá nhân.
Theo TTXVN
Có thể bạn quan tâm
Nên xem
![Thông cáo báo chí Kỳ họp thứ 43 của Ủy ban Kiểm tra Trung ương](http://laodongthudo.vn/stores/news_dataimages/quocdai/072024/16/22/e1baa2nh20ok20240716223710.3944710.jpg?rt=20240716224008?240716105626)
Thông cáo báo chí Kỳ họp thứ 43 của Ủy ban Kiểm tra Trung ương
![Đã thông qua nghị quyết về thu hồi đất tái định cư liên quan Quốc lộ 6](http://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/croped/5cm20240716215919.jpg?240716102900)
Đã thông qua nghị quyết về thu hồi đất tái định cư liên quan Quốc lộ 6
![Cụm thi đua số 1 MTTQ Việt Nam thành phố Hà Nội: Thi đua sôi nổi, đạt được nhiều kết quả tốt](http://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/croped/mt20240716215318.jpg?240716102538)
Cụm thi đua số 1 MTTQ Việt Nam thành phố Hà Nội: Thi đua sôi nổi, đạt được nhiều kết quả tốt
![Dấu ấn Hội khỏe CNVCLĐ, lực lượng vũ trang và sinh viên quận Cầu Giấy năm 2024](http://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/hoi-khoe-cong-nhan-vien-chuc-lao-dong-luc-luong-vu-trang-va-sinh-vien-quan-cau-giay-nam-2024-20240716211137.jpg?rt=20240716211357?240716102145)
Dấu ấn Hội khỏe CNVCLĐ, lực lượng vũ trang và sinh viên quận Cầu Giấy năm 2024
![Tập huấn sử dụng tiện ích, tính năng của ứng dụng “Công dân Thủ đô số - iHanoi”](http://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/croped/z5639922738668-2618c2b32a78b248c7dc775c1236245d20240716215901.jpg?240716101301)
Tập huấn sử dụng tiện ích, tính năng của ứng dụng “Công dân Thủ đô số - iHanoi”
![Chuẩn bị tốt nhất cho Lễ kỷ niệm 70 năm Ngày giải phóng Thủ đô](http://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/croped/z5638333070054-93b94a00a122665363386de8fde0b94620240716214236.jpg?240716100503)
Chuẩn bị tốt nhất cho Lễ kỷ niệm 70 năm Ngày giải phóng Thủ đô
![LĐLĐ huyện Hoài Đức kỷ niệm 95 năm Ngày thành lập Công đoàn Việt Nam](http://laodongthudo.vn/stores/news_dataimages/2024/072024/16/19/croped/z5639511432491-c76444364dfddbb5044cb1ca7b6fb20620240716195201.jpg?240716093350)
LĐLĐ huyện Hoài Đức kỷ niệm 95 năm Ngày thành lập Công đoàn Việt Nam
Tin khác
![Công nghệ 6G xứng đáng để chờ đợi](http://laodongthudo.vn/stores/news_dataimages/2024/052024/03/19/6g20240503194949.jpg?rt=20240503194949?240504064420)
Công nghệ 6G xứng đáng để chờ đợi
Công nghệ 04/05/2024 06:44
![Việt Nam sắp phóng vệ tinh quan sát trái đất LOTUSat-1](http://laodongthudo.vn/stores/news_dataimages/2024/042024/30/23/viet-nam-sap-phong-ve-tinh-quan-sat-trai-dat-lotusat-120240430232308.jpg?rt=20240430232309?240501065501)
Việt Nam sắp phóng vệ tinh quan sát trái đất LOTUSat-1
Công nghệ 01/05/2024 06:55
![Trí tuệ nhân tạo Earth-2 giúp dự báo thời tiết siêu nhanh, chính xác](http://laodongthudo.vn/stores/news_dataimages/2024/042024/26/20/earth-220240426205712.jpg?rt=20240426205734?240427070128)
Trí tuệ nhân tạo Earth-2 giúp dự báo thời tiết siêu nhanh, chính xác
Công nghệ 27/04/2024 07:01
![Khi nào Việt Nam phóng vệ tinh mới thay thế VINASAT-1](http://laodongthudo.vn/stores/news_dataimages/2024/042024/24/11/vinasat-220240424113927.jpg?rt=20240424114413?240424063732)
Khi nào Việt Nam phóng vệ tinh mới thay thế VINASAT-1
Công nghệ 24/04/2024 18:37
![Nâng cao vai trò đổi mới sáng tạo trong phát triển kinh tế - xã hội](http://laodongthudo.vn/stores/news_dataimages/2024/042024/19/12/z5362220934034-822b085e659485ac08c9d30d4b20951420240419120614.jpg?rt=20240419120616?240419010627)
Nâng cao vai trò đổi mới sáng tạo trong phát triển kinh tế - xã hội
Công nghệ 19/04/2024 13:06
![Nắm bắt cơ hội phát triển ngành công nghiệp bán dẫn tại Việt Nam](http://laodongthudo.vn/stores/news_dataimages/2024/042024/17/22/chip-1280x821-800-resize2024032718405820240417221532.jpg?rt=20240417221651?240418062206)
Nắm bắt cơ hội phát triển ngành công nghiệp bán dẫn tại Việt Nam
Công nghệ 18/04/2024 06:22
![Sắp diễn ra Lễ hưởng ứng Ngày Sáng tạo và Đổi mới sáng tạo thế giới năm 2024](http://laodongthudo.vn/stores/news_dataimages/2024/042024/16/11/croped/ngay-doi-moi-sang-tao20240416114051.jpg?240416022321)
Sắp diễn ra Lễ hưởng ứng Ngày Sáng tạo và Đổi mới sáng tạo thế giới năm 2024
Công nghệ 16/04/2024 14:23
![Phát triển AI, đưa Việt Nam thành điểm sáng về công nghệ](http://laodongthudo.vn/stores/news_dataimages/2024/042024/11/07/z5334513488920-68941a7eb47075c826464444b313f66520240411071949.jpg?rt=20240411071952?240411093746)
Phát triển AI, đưa Việt Nam thành điểm sáng về công nghệ
Công nghệ 11/04/2024 09:37
![Thúc đẩy phát triển khoa học, công nghệ và đổi mới sáng tạo](http://laodongthudo.vn/stores/news_dataimages/2024/042024/10/17/z5334513330267-e8ac2c08c68b7f08c639e1ca6eab98fa20240410175933.jpg?rt=20240410175936?240410080350)
Thúc đẩy phát triển khoa học, công nghệ và đổi mới sáng tạo
Công nghệ 10/04/2024 20:03
![Ghi nhận hơn 150 trường hợp tấn công mạng, cài mã độc trong 1 tuần tại Việt Nam](http://laodongthudo.vn/stores/news_dataimages/2024/042024/03/09/ghi-nhan-hon-150-truong-hop-tan-cong-mang-trong-1-tuan-tai-viet-nam-20240403092246.jpg?rt=20240403092249?240403095014)
Ghi nhận hơn 150 trường hợp tấn công mạng, cài mã độc trong 1 tuần tại Việt Nam
Công nghệ 03/04/2024 09:50