Một chiến dịch phần mềm độc hại quy mô lớn đang diễn ra bí mật trên hàng triệu thiết bị Android, theo báo cáo mới nhất từ nhóm zLabs của Zimperium. Chiến dịch này sử dụng một chiến thuật lừa đảo kiểu mới, trong đó tạo ra hai phiên bản ứng dụng có tên và giao diện giống hệt nhau. Một phiên bản hợp pháp được đưa lên Google Play, trong khi phiên bản độc hại được phát tán thông qua các kênh không chính thống.

Khi được cài đặt, ứng dụng độc hại sẽ hiển thị hàng loạt quảng cáo toàn màn hình, làm chậm thiết bị, tiêu tốn dữ liệu và nhanh chóng chiếm quyền kiểm soát thiết bị người dùng. Không chỉ vậy, ứng dụng này còn có khả năng cài đặt các tiện ích mở rộng trên trình duyệt, theo dõi tìm kiếm và thậm chí tải mã độc khác về máy mà không cần sự cho phép của người dùng.

Các chuyên gia tại Zimperium cho biết biến thể mới của phần mềm độc hại này can thiệp trực tiếp vào cấu trúc ZIP của file APK, một kỹ thuật nhằm qua mặt các hệ thống kiểm tra bảo mật truyền thống. Điều này khiến phần mềm độc hại ẩn sâu hơn, khó bị phát hiện hơn và gần như miễn nhiễm trước các công cụ kiểm tra phổ thông.

Để tự bảo vệ, người dùng cần cẩn trọng khi cài đặt ứng dụng, hạn chế nguồn không rõ ràng và thường xuyên kiểm tra thiết bị. Điểm yếu lớn nhất mà phần mềm độc hại này khai thác chính là thói quen cài ứng dụng ngoài Google Play của người dùng. Việc tải file APK từ nguồn không xác minh là con đường nhanh nhất để tin tặc xâm nhập.

Google đã tích hợp Chế độ Bảo vệ Nâng cao trong Android 16, tính năng này ngăn người dùng cài đặt ứng dụng ngoài hệ thống, không cho phép tắt hoặc vô hiệu hóa, nhằm giảm thiểu tối đa nguy cơ bị tấn công.

Người dùng cần lưu ý những dấu hiệu sau để nhận biết điện thoại Android của mình có bị nhiễm phần mềm độc hại hay không: Quảng cáo bật lên liên tục, kể cả khi không mở ứng dụng; thiết bị nóng bất thường, pin tụt nhanh, dữ liệu di động tiêu hao nhiều; ứng dụng lạ xuất hiện mà bạn không nhớ từng cài đặt; trình duyệt đổi trang chủ hoặc chuyển hướng lạ khi tìm kiếm.

Cảnh báo từ Zimperium cho thấy các kỹ thuật ẩn danh này chưa có dấu hiệu dừng lại. Do đó, người dùng cần nâng cao cảnh giác và采取 các biện pháp bảo vệ cần thiết để giữ an toàn cho smartphone của mình. Để biết thêm thông tin về cách bảo vệ thiết bị của bạn, vui lòng truy cập trang web của Zimperium.

Ngày 17-7, Công an phường Long Bình, TP HCM đang tích cực điều tra một trường hợp bị lừa đảo liên quan đến điện thoại di động. Nạn nhân là ông T., cư trú tại đường 12B, phường Long Bình. Sự việc bắt đầu vào ngày 10-7, khi ông T. gặp một người đàn ông lạ mặt.

Người đàn ông này đề nghị ông T. hỗ trợ sửa phanh xe máy. Trong quá trình sửa chữa, người đàn ông này nhận điện thoại và nói về một trò chơi mà anh ta muốn tham gia nhưng không đủ tài chính. Sau đó, anh ta đề xuất cầm xe máy của ông T. với cam kết sẽ quay lại chuộc lại với số tiền 30 triệu đồng. Ngoài ra, người đàn ông này còn đưa cho ông T. hai điện thoại di động, cho biết đó là iPhone 16 Pro Max, trong đó một chiếc mới mua với giá 40 triệu đồng.

Tuy nhiên, sau vài ngày, người đàn ông lạ mặt không trở lại như đã hứa. Ông T. đã kiểm tra kỹ lưỡng và phát hiện ra rằng hai điện thoại mà ông được đưa không phải là iPhone như đã nói, mà thay vào đó, chúng chạy trên hệ điều hành Android. Điều này khiến ông T. nghi ngờ rằng mình đã bị lừa đảo.

Trước tình huống này, cơ quan chức năng đang tiến hành xác minh để làm rõ vụ việc. Hiện tại, vẫn chưa có thông tin cụ thể về người đàn ông lạ mặt và động cơ của hành vi lừa đảo này. Công an phường Long Bình kêu gọi cộng đồng dân cư nếu có thông tin liên quan, hãy cung cấp để hỗ trợ quá trình điều tra.

Trong trường hợp bị lừa đảo thành công, nạn nhân có thể liên hệ trực tiếp với cơ quan công an gần nhất để được hỗ trợ và trình báo. Đồng thời, cảnh báo đến cộng đồng về các thủ đoạn lừa đảo tinh vi để mọi người nâng cao cảnh giác và bảo vệ tài sản cá nhân.

Tìm kiếm thêm thông tin về các vụ lừa đảo tương tự và cách phòng tránh để bảo vệ bản thân.