Phần mềm độc hại Android đang vô hiệu hóa các tính năng sinh trắc học như mở khóa khuôn mặt để đánh cắp mã PIN của bạn

Giống như trong thế giới thực, không dễ để nhìn thấy những nguy hiểm trong không gian mạng. Những gì dường như quen thuộc và vô hại thường che giấu một kẻ mạo danh rình rập, chờ đợi để tấn công. Đó chính là trường hợp của trojan ngân hàng Android Chameleon, một phần mềm độc hại mới được phát hiện có tên rất phù hợp với khả năng ngụy trang của nó. Nói cách khác, đây là một trojan Android biến đổi, có khả năng bypass các tính năng bảo mật và đánh cắp mã PIN và mật khẩu.

Theo các nhà nghiên cứu bảo mật mạng của ThreatFabric, trojan mới này không hoàn toàn mới. Nó xuất hiện lần đầu vào đầu năm 2023, nhưng gần đây đã biến đổi, lột bỏ hình dáng trước đây của nó để xuất hiện như một phiên bản tiến hóa và nham hiểm hơn. Các nhà nghiên cứu cho rằng phiên bản mới nhất của Chameleon sử dụng chiến lược xảo quyệt để xâm nhập thiết bị, cụ thể là sử dụng các thủ thuật trang HTML tinh vi để đánh cắp thông tin nhạy cảm của người dùng. 

Phần mềm độc hại này hoạt động như thế nào?

Hãy tưởng tượng một con tắc kè hoa giống hệt với môi trường xung quanh. Đó là cách phần mềm độc hại này hoạt động. Nó giả dạng là các ứng dụng hợp pháp, thường là Google Chrome trong trường hợp này, và được phân phối thông qua dịch vụ Zombinder. Về cơ bản, Zombinder gắn phần mềm độc hại vào các ứng dụng thực sự, vì vậy bạn có được chức năng cần thiết trong khi hầu hết phần mềm diệt virus không phát hiện mã độc hại.

Khi Chameleon lây nhiễm vào thiết bị của bạn, nó sẽ sử dụng các thủ thuật để đánh cắp quyền truy cập trái phép. Trên Android 13 trở lên, nó lừa người dùng bằng một trang HTML giả mạo, hướng dẫn họ bật các dịch vụ Trợ năng, cấp quyền truy cập nội dung trên màn hình, các quyền bổ sung và điều khiển cử chỉ. 

Phần mềm độc hại thông minh lừa được tính năng bảo mật “Cài đặt hạn chế” và xác thực sinh trắc học, sử dụng dịch vụ Trợ năng, chụp lại thông tin đã nhập. Ngoài ra, phần mềm độc hại này tấn công bằng cách sử dụng API AlarmManager, lập lịch các thao tác dựa trên trạng thái Trợ năng để thực hiện các cuộc tấn công overlay kịp thời nhằm đánh cắp dữ liệu hoặc thu thập thông tin sử dụng ứng dụng.

Bạn muốn đăng ký 4g nhưng không biết cú pháp, bạn có thể tham khảo các cách gói 4g mobi sau đây của chúng tôi.

Những rủi ro là gì?

Các rủi ro liên quan đến phần mềm độc hại Chameleon là nghiêm trọng và đa dạng.

• Trộm cắp tài chính: Nó có thể đánh cắp thông tin ngân hàng của bạn, gây nguy hiểm cho thông tin ngân hàng nhạy cảm của bạn, và dẫn đến những hậu quả tài chính nghiêm trọng.
• Truy cập trái phép: Chameleon có thể chiếm quyền kiểm soát thiết bị của bạn, sử dụng các mã PIN và mật khẩu đánh cắp để có quyền truy cập không giới hạn. Điều này cho phép các giao dịch trái phép và đánh cắp dữ liệu nhạy cảm, về cơ bản trao quyền kiểm soát các thiết bị kỹ thuật số của bạn cho các đối tượng độc hại.
• Xâm phạm quyền riêng tư: Việc chiếm đoạt quyền riêng tư tiết lộ các hoạt động trực tuyến, sử dụng ứng dụng và tin nhắn cá nhân của bạn. Chameleon có thể theo dõi và đánh cắp thông tin này, khiến bạn dễ bị đánh cắp danh tính và các tội phạm mạng khác.

Hiện tại nhà mạng Mobifone đã triển khai rất nhiều gói 4g mobi để mang đến cho quý khách nhiều lựa chọn đa dạng.Giờ đây, cùng vnmobifone.vn tìm hiểu chi tiết các gói cước hot nhất hiện nay nhé.

Làm thế nào để bảo vệ bản thân

Để bảo vệ chống lại mối đe dọa Chameleon và phần mềm độc hại tương tự trên Android, người dùng nên tuân theo một số quy tắc chính. Trước tiên, tránh tải xuống các file APK (gói ứng dụng Android) từ các nguồn không chính thức, đây là phương thức phân phối chính cho dịch vụ Zombinder. Hãy dùng các cửa hàng ứng dụng có uy tín để giảm thiểu nguy cơ gặp phải phần mềm độc hại. 

Hơn nữa, trên điện thoại Android, hãy đảm bảo Bảo vệ Google Play luôn bật. Bảo vệ Google Play hoạt động như một cơ chế bảo vệ tích hợp, quét các ứng dụng để tìm các mối đe dọa tiềm ẩn. Ngoài ra, thường xuyên chạy quét bảo mật trên thiết bị của bạn với phần mềm diệt virus có uy tín để phát hiện và xóa bỏ bất kỳ phần mềm độc hại hoặc phần mềm quảng cáo nào không an toàn. Để bảo vệ chính mình.

Để đọc báo cập nhập các thông tin hữu ích trên điện thoại di động không bị ngắt kết nối, để có cho mình những ưu đãi data tốc độ cao từ nhà mạng MobiFone quý khách hãy đăng ký 4g mobi : https://vnmobifone.vn/4g-mobi