Buzz
Tài khoản tài chính của người dùng Android ở Hoa Kỳ đang đối mặt với nguy cơ từ trojan ngân hàng quay lại
Một Trojan tấn công vào các tài khoản ngân hàng thông qua thiết bị di động của người dùng có tên là Medusa đã quay trở lại sau một năm nằm tầm ngắm của các nhà nghiên cứu. Theo BleepingComputer, các chiến dịch tấn công mới bằng Trojan đã được phát hiện ở Mỹ, Pháp, Ý, Canada, Tây Ban Nha, Vương quốc Anh và Thổ Nhĩ Kỳ. Hành động tấn công mới bắt đầu từ tháng 5 vừa qua và có khả năng gây tác hại nặng nề vì phần mềm độc hại có thể thực hiện các giao dịch không được phê duyệt từ điện thoại bị lây nhiễm.
Medusa cũng có thể theo dõi các phím bạn gõ, điều khiển màn hình và thao tác với tin nhắn văn bản. Medusa cũng sẽ chụp ảnh màn hình và đặt các lớp phủ trên toàn màn hình để lừa các nạn nhân tiềm năng. Như BleepingComputer cho biết, 'Nhìn chung, hoạt động trojan ngân hàng di động Medusa dường như mở rộng phạm vi nhắm mục tiêu và ngày càng hoạt động âm thầm hơn, tạo cơ sở cho việc triển khai quy mô lớn hơn và số lượng nạn nhân cao hơn.' Các chiến dịch tấn công hiện tại đang nhắm mục tiêu đến người dùng điện thoại Android tốt nhất ở các quốc gia nói trên.
Tệ hơn nữa, phiên bản mới của Medusa là phiên bản nhẹ hơn, nhỏ gọn hơn và yêu cầu ít quyền hơn để tiến hành tấn công. Theo công ty quản lý gian lận trực tuyến Cleafy, những người viết Medusa đã xóa 17 lệnh khỏi phiên bản phần mềm độc hại trước đó và thêm 5 lệnh khác. Các ứng dụng được sử dụng để thả phần mềm độc hại vào điện thoại Android bao gồm trình duyệt Chrome giả mạo, ứng dụng kết nối 5G và ứng dụng phát trực tuyến có tên 4K Sports. Nếu bạn có bất kỳ ứng dụng nào trong số này trên điện thoại của mình, hãy xóa chúng ngay lập tức.
Hiện không có ứng dụng nhỏ giọt nào được sử dụng để phân phối phần mềm độc hại được phát hiện trong Cửa hàng Google Play. Theo lập luận của giới chuyên môn, Medusa được phép rút cạn tài khoản tài chính của người dùng Android vì thiết bị Android cho phép người dùng tải ứng dụng. Nhưng đáng lo ngại hơn, đó là Cleafy nhận thấy, ngày càng có nhiều tội phạm mạng tham gia hoạt động phần mềm độc hại dưới dạng dịch vụ (MaaS) trên thiết bị Android này, cho phép phát hiện và tạo ra các cách mới hơn, khó phát hiện hơn để phân phối phần mềm độc hại. Hoạt động MaaS là hoạt động trong đó hacker (tin tặc) trả phí để sử dụng trojan.
Khi nghĩ đến cách mà Medusa có thể chụp ảnh màn hình điện thoại của bạn, ghi lại các thao tác gõ phím của bạn hoặc sử dụng lớp phủ trên màn hình để lừa bạn nhập mật khẩu vào một vị trí không phải là nơi thực sự của mật khẩu đó, đây là một mối đe dọa nghiêm trọng đối với vấn đề bảo mật và cần tiếp tục được theo dõi. Lớp phủ cũng có thể biến màn hình điện thoại của bạn thành màu đen khiến bạn nghĩ rằng điện thoại của mình đã tắt trong khi các hoạt động xấu đang diễn ra ở nền.
Điều đầu tiên bạn có thể làm để tự bảo vệ là ngừng tải các ứng dụng. Mặc dù Google không phải lúc nào cũng có thể bảo vệ Cửa hàng Play khỏi phần mềm độc hại, nhưng khả năng bạn trở thành nạn nhân của trojan như Medusa sẽ tăng lên khi bạn tải ứng dụng trên thiết bị Android của mình.
