Website Bộ Công an bị giả mạo nhằm mục đích gì?

Văn Ký
24/06/2020 07:49
D

Trong thời điểm cuối năm 2019 đến nay, hiện tượng các website giả mạo website Bộ Công an xuất hiện khá nhiều mới mục đích lợi dụng lòng tin đối với website uy tín của Bộ Công an và người dùng truy cập internet để lừa đảo, chiếm đoạt tài khoản ngân hàng.

Hình thức giả mạo website Bộ Công an

Trang web chính thức Bộ Công an

Trang web chính thức Bộ Công an

Website Bộ Công an là Cổng thông tin điện tử nhằm giới thiệu các lãnh đạo, tin tức sự kiện, văn bản pháp luật, tra cứu thông tin...thuộc Bộ Công an, nhưng trong thời gian gần đây, xuất hiện khá nhiều các website giả mạo với giao diện gán mác và logo của Bộ Công an phát tán trên mạng, ví dụ điển hình: http://84113113vn'chấm'com.  Tất cả các thông tin được các hacker xây dựng nằm tại nước ngoài cụ thể như thông tin tại Đài Loan, Hàn Quốc.

Thông đăng ký tên miền 4113113vn . com

Thông tin vị trí đặt máy chủ

Khi truy cập website này sẽ gợi ý người dùng tò mò nhấn vào dòng thông báo như "Tìm kiếm hồ sơ", "Hệ thống kiểm kê trực tuyến", "Phần mềm giám sát an toàn" bên dưới các dòng thông báo này có để CỔNG THÔNG TIN ĐIỆN TỬ BỘ CÔNG AN...

Nhưng thực chất khi người dùng nhấn vào đó sẽ dẫn đến một file "vn84app.apk" chứa mã độc có thể kích hoạt và cài đặt trực tiếp trên thiết bị di động với hệ điều hành Android.

Website giả mạo Bộ Công an dẫn đến ứng dụng chứa mã độc

Website giả mạo Bộ Công an dẫn đến ứng dụng chứa mã độc vn84app

Người dùng nhấn vào đường dẫn này khi đang sử dụng máy tính sẽ được dẫn đến form điền thông tin. Người truy cập trên thiết bị di động Android sẽ được hướng dẫn cài đặt ứng dụng này trên thiết bị ngay lập tức.

Khi đã cài đặt ứng dụng trên thiết bị người dùng cũng sẽ được đưa đến một form điền thông tin cá nhân, tài khoản ngân hàng... đây là form dữ liệu sẽ được chuyển đến kho dữ liệu của các hacker với mục đích ăn trộm thông tin, chiếm đoạt tài khoản ngân hàng của người dùng tại Việt Nam.

Form điền thông tin cá nhân từ ứng dụng lừa đảo vn84app.

Trước tình hình trên Tạp chí Điện tử đã cố gắng tìm hiểu cách thức cũng như kịch bản lừa đảo của các hacker bằng cách download ứng dụng và sử dụng phần mềm lập trình phân tích mã nguồn của ứng dụng từ đó với hi vọng tìm ra mục đích rõ ràng của những kẻ lừa đảo.

Ứng dụng kiểm tra files Android .apk

Phân tích mã nguồn ứng dụng chứa mã độc lừa đảo từ website giả mạo Bộ công an

Khi xem xét file AndroidManifest.xml của ứng dụng, ta thấy ứng dụng này đầu tiên yêu cầu người dùng khi cài đặt cần cấp quyền truy cập vào thiết bị như: đọc tin nhắn, đọc lịch sử cuộc gọi, đọc danh bạ …

<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />

<uses-permission android:name="android.permission.READ_PHONE_STATE" />

<uses-permission android:name="android.permission.INTERNET" />

<uses-permission android:name="android.permission.SEND_SMS" />

<uses-permission android:name="android.permission.RECEIVE_SMS" />

<uses-permission android:name="android.permission.READ_SMS" />

<uses-permission android:name="android.permission.WRITE_SMS" />

<uses-permission android:name="android.permission.RECEIVE_MMS" />

<uses-permission android:name="android.permission.READ_CALL_LOG" />

<uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" />

<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />

<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />

<uses-permission android:name="android.permission.WRITE_CONTACTS" />

<uses-permission android:name="android.permission.READ_CONTACTS" />

<uses-permission android:name="android.permission.CALL_PHONE" />

<uses-permission android:name="READ_PRIVILEGED_PHONE_STATE" />

<uses-permission android:name="android.permission.MODIFY_PHONE_STATE" />

Trên đây là các quyền Ứng dụng vn84app yêu cầu người dùng cho phép

Ứng dụng yêu cầu rất nhiều quyền bao gồm cả đọc tin nhắn, truy cập danh bạ trên điện thoại...

Tiếp tục phân tích mã nguồn ứng dụng trên Android đã được biên dịch thành file .dex (Dalvik Executable) được viết bằng ngôn ngữ lập trình Java, ta thấy các đoạn code có chức năng đọc tin nhắn ngay khi nhận được tin nhắn trong hộp thư đến của người dùng cũng như danh bạ người dùng.

Điều này có nghĩa rằng khi người dùng điền thông tin trên form định sẵn "Form điền thông tin các nhân từ ứng dụng lừa đảo vn84app"  của ứng dụng toàn bộ dữ liệu sẽ được chuyển trực tiếp cho máy chủ của các hacker như dữ liệu về. Từ đây các hacker sẽ sử dụng những thông tin này nay lập tức.

Đoạn mã có thể đọc tin nhắn của người dùng

Đoạn mã có thể đọc tin nhắn của người dùng

Bên cạnh đó ứng dụng chứa mã độc này này còn thực hiện một số thao tác như làm tối màn hình, tắt chuông điện thoại nhằm mục đích tránh bị người dùng phát hiện khi có tin nhắn đến.

Đoạn mã với mục đích làm tối màn hình điện thoại

Kịch bản tấn công người dùng qua giả mạo Cổng thông tin điện tử - Bộ Công an

Ta có thể thấy rằng nguyên nhân chủ yếu của việc hacker có thể tấn công thành công tài khoản ngân hàng của người dùng, xuất phát từ việc người dùng tin tưởng và nhập thông tin cá nhân vào ứng dụng.

Việc hacker lấy hình ảnh Bộ Công an nhằm có được lòng tin từ người dùng, có thể hacker cho rằng nhắm vào các nạn nhân chưa có ý thức sử dụng Internet an toàn.

Các hacker phát tán ứng dụng chứa mã độc vn84app và tiếp cận các nạn nhân thông qua các kênh phát tán như các website tải game, mạng xã hội… khiến người dùng tin tưởng tải về và cài đặt file .apk có chứa mã độc này.

Sau đó lừa nạn nhân điền đầy đủ thông tin vào Form do hacker dựng sẵn. Khi hacker lấy được thông tin cá nhân, số điện thoại, CMT, mật khẩu truy cập, mã giao dịch ngân hàng Smart OTP  (One Time Password), tiến hành thực hiện giao dịch với ngân hàng.

Khi ngân hàng gửi tin nhắn xác thực Smart OTP về điện thoại cho nạn nhân, tin nhắn này được chuyển tới cho hacker, đồng thời chuông điện thoại và màn hình không hiển thị khiến nạn nhân không biết là có tin nhắn tới. Khi người dùng đã đồng ý cho ứng dụng truy cập đọc tin nhắn của thiết bị di động thì hacker hoàn toàn có thể đọc được mã xác thực này và sử dụng mã này để xác thực với hệ thống bảo mật của ngân hàng trong các giao dịch trực tuyến online.

Hacker thường thực hiện hành vi này vào ban đêm khi nạn nhân còn đang ngủ nhằm hạn chế trường hợp tin nhắn thông báo tới trong khi nạn nhân đang sử dụng điện thoại. Sau khi Hacker có được mã OTP sẽ hoàn thành việc giao dịch. Chiếm đoạt tài khoản ngân hàng của nạn nhân.

Theo Tạp chí Điện tử

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Luật giao dịch điện tử 2005 cần sửa đổi để tạo hành lang pháp lý vận hành môi trường số

Luật giao dịch điện tử 2005 cần sửa đổi để tạo hành lang pháp lý vận hành môi trường số

Luật giao dịch điện tử 2005 còn rất nhiều "kẽ hở" về an ninh thông tin

Luật giao dịch điện tử 2005 còn rất nhiều "kẽ hở" về an ninh thông tin

Luật Giao dịch điện tử 2005 đã không còn phù hợp với sự phát triển của thời đại công nghệ số

Luật Giao dịch điện tử 2005 đã không còn phù hợp với sự phát triển của thời đại công nghệ số

Sẽ sửa đổi, thay thế Luật Giao dịch điện tử năm 2005

Sẽ sửa đổi, thay thế Luật Giao dịch điện tử năm 2005

Tết âm lịch 2023 người lao động có thể được nghỉ bao nhiêu ngày?

Tết âm lịch 2023 người lao động có thể được nghỉ bao nhiêu ngày?

Ban hành Nghị định quy định về định danh và xác thực điện tử

Ban hành Nghị định quy định về định danh và xác thực điện tử

Những quy định mới liên quan đến lĩnh vực ô tô có hiệu lực từ tháng 9/2022

Những quy định mới liên quan đến lĩnh vực ô tô có hiệu lực từ tháng 9/2022

Bộ trưởng Trần Hồng Hà: Dùng vượt hạn mức đất người sở hữu sẽ bị đánh thuế cao

Bộ trưởng Trần Hồng Hà: Dùng vượt hạn mức đất người sở hữu sẽ bị đánh thuế cao

Bãi bỏ quy định tỷ lệ nội địa hóa ô tô do không còn phù hợp với thực tiễn phát triển

Bãi bỏ quy định tỷ lệ nội địa hóa ô tô do không còn phù hợp với thực tiễn phát triển

Hà Nội: Chỉ phê duyệt trung tâm thương mại đáp ứng được yêu cầu về hạ tầng giao thông

Hà Nội: Chỉ phê duyệt trung tâm thương mại đáp ứng được yêu cầu về hạ tầng giao thông

Hà Nội xác minh tài sản, thu nhập cá nhân tại 12 đơn vị theo hình thức bốc thăm

Hà Nội xác minh tài sản, thu nhập cá nhân tại 12 đơn vị theo hình thức bốc thăm

Xác nhận cho công dân chỉ căn cứ vào thẻ CCCD gắn chip mà không cần sổ hộ khẩu

Xác nhận cho công dân chỉ căn cứ vào thẻ CCCD gắn chip mà không cần sổ hộ khẩu

Tin mới cập nhật

Lễ công bố và trao tặng danh hiệu 'Chìa khóa vàng' 2022

Lễ công bố và trao tặng danh hiệu 'Chìa khóa vàng' 2022

Samsung hợp tác phát triển toàn diện với các trường đại học khối kỹ thuật tại Việt Nam

Samsung hợp tác phát triển toàn diện với các trường đại học khối kỹ thuật tại Việt Nam

Thuế từ thương mại điện tử chưa tương xứng với thực tế kinh doanh

Thuế từ thương mại điện tử chưa tương xứng với thực tế kinh doanh

BAEMIN tăng tốc để phát triển bền vững

BAEMIN tăng tốc để phát triển bền vững

Lối sống bền vững đang được người dân khắp thế giới áp dụng

Lối sống bền vững đang được người dân khắp thế giới áp dụng

Andora phân phối 5 thương hiệu phụ kiện của Mỹ và Đức

Andora phân phối 5 thương hiệu phụ kiện của Mỹ và Đức

Home Credit lần đầu lọt Top 100 doanh nghiệp bền vững Việt Nam

Home Credit lần đầu lọt Top 100 doanh nghiệp bền vững Việt Nam

Dat Bike ra mắt Weaver++

Dat Bike ra mắt Weaver++

Vệ tinh quỹ đạo thấp và xu thế phát triển mạng viễn trong tương lai

Vệ tinh quỹ đạo thấp và xu thế phát triển mạng viễn trong tương lai

VinaPhone trình diễn công nghệ 5G tại Techfest Việt Nam 2022

VinaPhone trình diễn công nghệ 5G tại Techfest Việt Nam 2022

FPT Shop khai trương cửa hàng gia dụng thứ 200

FPT Shop khai trương cửa hàng gia dụng thứ 200

Các giải pháp cải thiện chất lượng dịch vụ trong mạng 5G công cộng và riêng

Các giải pháp cải thiện chất lượng dịch vụ trong mạng 5G công cộng và riêng

Tin đọc nhiều

TP HCM sẽ không cắt điện công tác từ nay đến Tết Nguyên đán 2020

TP HCM sẽ không cắt điện công tác từ nay đến Tết Nguyên đán 2020

Những rủi ro đầu tư condotel nhìn từ thông báo chấm dứt chi trả của Cocobay Đà Nẵng

Những rủi ro đầu tư condotel nhìn từ thông báo chấm dứt chi trả của Cocobay Đà Nẵng

Những thay đổi về số tiền đóng BHXH từ 1/1/2020

Những thay đổi về số tiền đóng BHXH từ 1/1/2020

Chỉ số nộp thuế sẽ tiếp tục cải thiện khi áp dụng hóa đơn điện tử

Chỉ số nộp thuế sẽ tiếp tục cải thiện khi áp dụng hóa đơn điện tử

Hai CSDL quốc gia dân cư và đất đai sẽ triển khai thực tế từ đầu năm 2020

Hai CSDL quốc gia dân cư và đất đai sẽ triển khai thực tế từ đầu năm 2020

Chính phủ điện tử được kỳ vọng bứt phá khi vai điều hành sang Bộ TT&TT

Chính phủ điện tử được kỳ vọng bứt phá khi vai điều hành sang Bộ TT&TT

Phát triển năng lượng thông minh: Ưu tiên chiến lược trong chuyển đổi số quốc gia

Phát triển năng lượng thông minh: Ưu tiên chiến lược trong chuyển đổi số quốc gia

Hà Nội: Nghịch lý nước sạch cấp tận nhà nhưng người dân không dùng!

Hà Nội: Nghịch lý nước sạch cấp tận nhà nhưng người dân không dùng!

Giáo dục sẽ là dịch vụ công được yêu cầu không dùng tiền mặt đầu tiên

Giáo dục sẽ là dịch vụ công được yêu cầu không dùng tiền mặt đầu tiên

Doanh nghiệp gặp nhiều vướng mắc trong sử dụng hoá đơn điện tử

Doanh nghiệp gặp nhiều vướng mắc trong sử dụng hoá đơn điện tử

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019