Hacker đang phát tán những ứng dụng theo dõi COVID-19 giả mạo

Mỗi ngày trôi qua, nỗi sợ hãi về dịch bệnh COVID-19 không ngừng gia tăng trong số mỗi người chúng ta. Lợi dụng điều đó, các hacker với ý đồ xấu đang liên tục phát tán những công cụ độc hại để moi tiền từ tài khoản của người dùng.

Sau khi tạo ra một bản đồ theo dõi dịch COVID-19 giả mạo chứa các malware ẩn mình trong PC, các tên hacker có ý đồ xấu xa lại tiếp tục nhồi nhét hàng tá thứ độc hại vào các ứng dụng Android để lừa người dùng. Các nhà nghiên cứu từ công ty bảo mật DomainTools đã tìm ra một tên miền có liên quan tới virus Corona, trang này lừa người dùng cài đặt một ứng dụng Android để theo dõi tình hình dịch bệnh.

Tuy nhiên, ứng dụng này chỉ là cửa trước để một ransomeware có tên gọi là CovidLock đột nhập vào thiết bị của người dùng và thay đổi mật khẩu màn hình khóa. Sau đó, kẻ tống tiền sẽ yêu cầu nạn nhân nạp 100 USD vào tài khoản BitCoin của chúng để mở khóa thiết bị.

Trang web này giả mạo các thông tin cực kì tinh vi như chứng nhận an toàn từ WHO (Tổ Chức Y Tế Thế Giới) và CDC (Trung Tâm Kiểm Soát và Ngăn Chặn Dịch Bệnh). Những tên hacker này cũng không quên chèn thêm các thông tin như ứng dụng của chúng đã có hơn 6 triệu lượt review với lượt rating là 4.4 sao. Theo lời mô tả của chúng thì đây là tính năng chính của ứng dụng giả mạo này:

“Bạn sẽ nhận được thông báo tức thì ngay khi ứng dụng phát hiện ra một bệnh nhân nhiễm virus Corona ở gần bạn. Đồng thời, bạn cũng có thể theo dõi tình trạng bùng phát virus Corona theo từng địa phương bằng một ứng dụng liên kết dữ liệu trực tiếp từ CDC cùng với WHO.”

Một khi cài đặt ứng dụng này vào máy, nó sẽ yêu cầu bạn cấp rất nhiều quyền sử dụng bao gồm quyền truy cập màn hình khóa.

Rất may là hiện tại ransomware này chưa lây nhiễm rộng rãi cũng như chưa phát hiện được trường hợp nào phải cống nộp tiền cho bọn chúng.

Nếu muốn cập nhật thông tin chính xác nhất, nhanh nhất về dịch bệnh COVID-19 hiện nay thì bạn có thể dùng Kompa – công cụ theo dõi do người Việt phát triển. Kompa cập nhật tình hình dịch bệnh theo thời gian thực, đồng thời các nguồn tin được đưa lên đều là tin chính thống đã được kiểm duyệt kĩ. Bạn có thể truy cập Kompa tại đây: https://corona.kompa.ai/.

Theo fpt shop

Lợi dụng mùa Valentine, một ứng dụng Tinder giả mạo chứa mã độc đang chực đánh lừa bất cứ ai nhẹ dạ Tội phạm mạng giả mạo các ứng dụng hẹn hò để đánh cắp thông tin người dùng hoặc đẩy quảng cáo, đặc biệt cơ hội người dùng dính mã độc tăng mạnh mùa Valentine. Kaspersky cho biết các ứng dụng hẹn hò được sử dụng trên toàn thế giới, như Tinder và Badoo, thường là "mồi nhử" được tội phạm mạng sử dụng...