Ngày càng nhiều phần mềm độc hại trên iOS và Android

Theo đó, LookOut Mobile Security nhận thấy, phần mềm gián điệp này chủ yếu nhắm mục tiêu đến người dùng iPhone và Android tại các quốc gia thuộc khu vực châu Á, đơn cử như Trung Quốc, Hàn Quốc, Nhật Bản, Thái Lan và Việt Nam.

Theo phát hiện của các nhà nghiên cứu bảo mật, nhiều chứng chỉ đang bị thu hồi. Tuy nhiên, các tin tặc luôn tìm cách "luồn lách" bằng cách tìm nguồn chứng chỉ mới.

Các nhà bảo mật trên thế giới liên tiếp đưa ra các cảnh báo về các ứng dụng "dẫn lối" cho hacker tấn công thiết bị di động.

Phần mềm gián điệp Goontact hiện chỉ xuất hiện tại một số quốc gia ở châu Á, những kẻ tấn công đang dựa vào mạng xã hội để phát tán các phần mềm gián điệp tương tự để "bẫy" nhiều nạn nhân hơn.

Với chiến thuật tinh vi từ những tên tội phạm, người dùng điện thoại, đặc biệt là người dùng nhỏ tuổi, không hiểu biết, các đối tượng hoàn toàn có thể truy cập nhầm vào trang web bất hợp pháp và tải về các ứng dụng độc hại.

Apple hiện đang làm việc để thu hồi các chứng chỉ đã được sử dụng để phát tán phần mềm gián điệp, dự kiến sẽ hoàn tất vào cuối tuần này. Trong trường hợp đã tải về những ứng dụng chứa phần mềm gián điệp này trên máy hãy xóa chúng ngay lập tức.

Để hạn chế bị nhiễm phần mềm độc hại người dùng chỉ nên cài đặt ứng dụng trên App Store và Google Play Store hoặc chí ít là từ trang web chính thức của các nhà phát triển đáng tin cậy.

Cụ thể, phần mềm gián điệp này có tên là Goontact, nó được phát tán chủ yếu qua các ứng dụng được đăng tải trên các trang web của bên thứ 3.

Khi người dùng tải về và cài đặt ứng dụng, phần mềm gián điệp sẽ bắt đầu thu thập thông tin cá nhân của nạn nhân, bao gồm danh bạ, tin nhắn SMS, hình ảnh… sau đó thực hiện việc tống tiền chủ thiết bị.

Trước đó,báo cáo từ Avast, các ứng dụng lừa đảo này "núp bóng" trò chơi, ứng dụng tải nhạc hoặc hình nền. Khi người dùng tải xuống và cài đặt những ứng dụng này, chúng sẽ lập tức tải về các phần mềm quảng cáo hoặc lừa người dùng mua hàng trong ứng dụng. Một số ứng dụng bắt người dùng trả phí từ 2-10 USD chỉ để làm điện thoại rung lên, tải nhạc hoặc tải hình nền.

Tổng lượt tải xuống của các ứng dụng này đã lên tới hơn 2,4 triệu lần, khiến người dùng bị lừa khoảng 500.000 USD (khoảng 11,6 tỷ USD).

Avast khuyến cáo người dùng nếu lỡ cài đặt các ứng dụng độc hại này trên điện thoại trước đó thì phải gỡ theo cách thủ công. Theo các chuyên gia bảo mật, để an toàn khi sử dụng các ứng dụng mạng xã hội như Tik Tok, Instagram… người dùng cần phải quan tâm nhiều hơn đến vấn đề bảo mật.

Theo Tạp chí Điện tử