BingoMod: phần mềm độc hại mới trên Android, lấy cắp tiền của bạn và sau đó xóa sạch thiết bị

Buzz

Ngày cập nhật gần nhất: 1/5/2026

Đọc tóm tắt

- Cleafy Labs phát hiện malware BingoMod trên Android.
- BingoMod có khả năng chiếm quyền kiểm soát thiết bị, chuyển tiền âm thầm và xóa dữ liệu từ xa.
- Malware thường ẩn mình dưới dạng các ứng dụng giả mạo.
- BingoMod thu thập thông tin đăng nhập, chiếm quyền chặn SMS và thực hiện giao dịch chuyển tiền.
- Malware còn có cơ chế tự bảo vệ, chặn hoạt động của ứng dụng khác và xóa thiết bị từ xa.
- Cleafy Labs khuyến cáo người dùng cần thận trọng khi cài đặt ứng dụng không rõ nguồn gốc.

Các chuyên gia từ Cleafy Labs đã phát hiện một loại phần mềm độc hại mới tên là BingoMod, hoạt động trên thiết bị Android. Loại malware này rất nguy hiểm vì nó có khả năng chiếm quyền kiểm soát thiết bị của bạn, thực hiện các lệnh chuyển tiền một cách âm thầm, và cuối cùng có thể xóa sạch dữ liệu thiết bị từ xa.

Các loại malware như BingoMod thường được biết đến với tên gọi công cụ quản trị từ xa (Remote Administration Tool - RAT). Chúng thường ẩn mình dưới dạng các ứng dụng hoặc phần mềm tương tự như các ứng dụng truy cập thiết bị từ xa như TeamViewer, AirDroid, hoặc Remote Desktop. Khi người dùng cài đặt một ứng dụng giả mạo (chẳng hạn như một phần mềm chống virus) có chứa BingoMod, nó sẽ yêu cầu quyền truy cập trợ năng (Accessibility Access), sau đó cài đặt một file APK một cách âm thầm.

Sau đó, BingoMod sẽ hoạt động âm thầm, thu thập thông tin đăng nhập của người dùng thông qua tính năng keylogging và chiếm quyền chặn SMS. Khi tin tặc đã có đủ dữ liệu, họ sẽ tiếp tục chiếm quyền điều khiển thiết bị và thực hiện các giao dịch chuyển tiền.

BingoMod còn có cơ chế tự bảo vệ, làm khó khăn việc chỉnh sửa cài đặt hệ thống của người dùng, thậm chí chặn hoạt động của một số ứng dụng và gỡ bỏ các ứng dụng khác.

Cuối cùng, BingoMod sẽ sử dụng các lệnh chuyên dụng để xóa hoàn toàn thiết bị từ xa, ngăn người dùng can thiệp và gỡ bỏ các ứng dụng độc hại, đồng thời gây hại cho thiết bị. Quan trọng hơn, nó sẽ wipe máy từ xa sau khi đã hoàn tất các thao tác lấy cắp dữ liệu và chuyển tiền.

Về mặt phức tạp và mức độ nguy hiểm, BingoMod chưa đạt tới trình độ của một số trojan Android khác. Tuy nhiên, Cleafy Labs vẫn khuyến cáo người dùng cần hết sức thận trọng khi cài đặt các ứng dụng không rõ nguồn gốc hoặc những ứng dụng quảng cáo không đáng tin cậy.

BGR, Cleafy Labs.

Các câu hỏi thường gặp

Phần mềm độc hại BingoMod hoạt động như thế nào trên thiết bị Android?

BingoMod hoạt động bằng cách ẩn mình dưới dạng ứng dụng giả mạo, yêu cầu quyền truy cập trợ năng để cài đặt file APK âm thầm. Sau khi cài đặt, nó chiếm quyền điều khiển thiết bị và thực hiện các giao dịch chuyển tiền mà người dùng không hay biết.

Làm thế nào để nhận biết ứng dụng giả mạo chứa BingoMod trên điện thoại?

Người dùng cần chú ý đến các ứng dụng yêu cầu quyền truy cập không cần thiết hoặc có giao diện không giống như ứng dụng chính thức. Kiểm tra nguồn gốc của ứng dụng và đọc đánh giá từ người dùng trước khi cài đặt.

Có cách nào để bảo vệ thiết bị Android khỏi BingoMod và các phần mềm độc hại khác không?

Có, người dùng nên cài đặt phần mềm chống virus uy tín, tránh tải ứng dụng từ nguồn không rõ và thường xuyên cập nhật hệ điều hành. Đồng thời, hãy kiểm tra cài đặt quyền truy cập của ứng dụng định kỳ.

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua Zalo: 0978812412 hoặc Email: [email protected]