Hơn 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công

Dân trí Từ đầu năm 2017 đến nay, các chuyên gia an toàn thông tin đã phát hiện và ghi nhận nhiều chiến dịch tấn công nhằm vào ứng dụng trên nền tảng Android, đặc biệt là ứng dụng ngân hàng trực tuyến.

Ngày 20/9, Cục An toàn thông tin, Bộ Thông tin và Truyền thông, đã ra văn bản số 490/CATTT-TĐQLGS gửi tới các tổ chức tài chính, ngân hàng thương mại cảnh báo mã độc Red Alert 2.0 trên nền tảng Android tấn công ứng dụng ngân hàng trực tuyến.

Văn bản cho hay, vào giữa tháng 9/2017, một loại mã độc ngân hàng mới gọi là Red Alert 2.0 đã được rao trên thị trường chợ đen với giá thuê 500 USD/tháng. Do mã độc Red Alert 2.0 được viết hết sức tinh vi với các tính năng để ăn trộm thông tin của người dùng một cách dễ dàng, lại đang rao trên chợ đen nên có khả năng nhiều đối tượng sẽ mua để thực hiện các chiến dịch tấn công khác nhau.

Nhiều biến thể nguy hiểm của các dòng mã độc ngân hàng trên nền tảng Android: Faketoken, Svpeng, BankBot, AceCard … đã phát hiện và ghi nhận. những dòng mã độc này có khả năng đe dọa rất lớn đối với người dùng sử dụng ứng dụng ngân hàng trực tuyến.

Khác với các mã độc ngân hàng khác được phát triển từ mã nguồn của các mã độc cũ hơn, Red Alert 2.0 là một mã độc được viết lại từ đầu. Mã độc này có khả năng ăn trộm thông tin đăng nhập, tin nhắn SMS, thu thập danh sách liên lạc, giả mạo và hiển thị phủ lên các ứng dụng hợp pháp đã cài đặt trên điện thoại của người dùng. Đặc biệt Red Alert có khả năng chặn và ghi lại các cuộc gọi từ ngân hàng và các tổ chức tài chính tới người dùng, làm cho người dùng không thể nhận được các cảnh báo tài khoản bị tấn công từ phía ngân hàng. Theo các chuyên gia, có ít nhất 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công của mã độc này.


Các ứng dụng ngân hàng là mục tiêu của tin tặc hiện nay.

Các ứng dụng ngân hàng là mục tiêu của tin tặc hiện nay.

Tại Việt Nam, nhiều các ngân hàng đã phát triển ứng dụng ứng dụng ngân hàng trực tuyến trên nền tảng di động để phục vụ khách hàng, ví dụ như: Vietcombank, BIDV, Agribank, Techcombank …

Phương pháp phát tán và tấn công người dùng của Red Alert 2.0

Mã độc Red Alert 2.0 có khả năng xâm nhập vào một số cửa hàng ứng dụng của bên thứ ba bằng cách sử dụng nhiều kỹ thuật để ngụy trang các ứng dụng nổi tiếng, hợp pháp ví dụ như: WhatsApp, Viber … cũng như giả mạo các bản cập nhật Flash Player.

Sau khi người dùng tải và cài đặt ứng dụng đã bị chèn mã độc Red Alert 2.0 trên thiết bị di động, mã độc này sẽ đợi người dùng mở một ứng dụng ngân hàng, nếu phát hiện đây là ứng dụng có giao diện mà nó có thể mô phỏng, mã độc này sẽ giả lập ứng dụng ban đầu bằng giao diện người dùng giả mạo. Giao diện giả mạo sẽ đưa ra thông báo cho người dùng về việc có lỗi trong khi đăng nhập và yêu cầu người dùng xác thực lại tài khoản của mình.


Hơn 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công

Hơn 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công

Ngay khi người dùng nhập thông tin đăng nhập vào giao diện người dùng giả mạo, Red Alert 2.0 sẽ ghi lại và gửi thông tin này tới máy chủ điều khiển và chiếm quyền kiểm soát tài khoản. Đặc biệt, kể cả đối với các ứng dụng sử dụng xác thực 2 bước (qua SMS, cuộc gọi) mã độc Red Alert 2.0 vẫn có thể vượt qua với chức năng chặn tin nhắn, cuộc gọi trên các thiết bị di động bị nhiễm mã độc.

Làm gì để an toàn trước các nguy cơ?

Nhằm bảo đảm an toàn thông tin và phòng tránh nguy cơ bị tấn công bởi mã độc, Cục ATTT khuyến nghị người dùng không tải và cài đặt ứng dụng thông qua các kho lưu trữ, liên kết không rõ nguồn gốc; Kiểm tra bản quyền ứng dụng trước khi cài đặt bất kỳ ứng dụng nào; Không tùy tiện trả lời những câu hỏi yêu cầu thông tin người dùng, mật khẩu đăng nhập, thông tin tài chính, thẻ tín dụng. Đặc biệt cần lưu ý khi các thông điệp yêu cầu đó hiển thị dưới dạng hình ảnh phủ trên nền ứng dụng đang chạy. Người dùng cũng nên cài đặt ứng dụng chống mã độc của nhà cung cấp có uy tín để có thể hạn chế nguy cơ bị lây nhiễm mã độc; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Cục ATTT cũng đề nghị ngân hàng và các tổ chức tài chính phải kiểm tra, rà soát các ứng dụng trực tuyến đã đăng tải trên các kho ứng dụng, các ứng dụng cài đặt trên máy người dùng để tránh trường hợp giả mạo; Cảnh báo đến người dùng đang sử dụng các ứng dụng do ngân hàng, tổ chức mình phát triển; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Khôi Linh

Tag :
MỚI NHẤT
Nhà mạng tung nhiều ưu đãi chiều chuộng “thế hệ Z”
Nhà mạng tung nhiều ưu đãi chiều chuộng “thế hệ Z”

Thế hệ Z, Gen Z hay iGEN là các “công dân đám mây” được sinh ra từ giữa thập niên 1990 cho đến đầu những năm 2000. Bắt kịp nhu cầu công nghệ của thế hệ Z, Viettel tung gói cước MochaZ với nhiều ưu đãi và tính năng đặc biệt dành riêng cho thế hệ này.

Thứ sáu, 22/09/2017 - 08:29

iPhone 8 đầu tiên đã xuất hiện tại Hà Nội, giá gần 23 triệu đồng
iPhone 8 đầu tiên đã xuất hiện tại Hà Nội, giá gần 23 triệu đồng

(Dân trí) - Ngay trước thời điểm iPhone 8/8 Plus được ra mắt vào 22/8, phiên bản xách tay của bộ đôi này đã chính thức xuất hiện tại Hà Nội, và giá bán cũng được hé lộ.

Thứ sáu, 22/09/2017 - 07:49

“Ngã ngửa” với ý nghĩa thực sự tên gọi của chip “A11 Bionic” trên iPhone X
“Ngã ngửa” với ý nghĩa thực sự tên gọi của chip “A11 Bionic” trên iPhone X

(Dân trí) - Bộ 3 iPhone 8, 8 Plus và X mới trình làng của Apple đều được trang bị chip xử lý A11 Bionic. Vậy ý nghĩa thực sự của tên gọi “Bionic” là gì? Câu trả lời sẽ khiến không ít người phải bất ngờ.

Thứ sáu, 22/09/2017 - 07:19

Thuê bao nào được sử dụng dịch vụ chuyển mạng giữ số di động?
Thuê bao nào được sử dụng dịch vụ chuyển mạng giữ số di động?

(Dân trí) - Các nhà mạng lớn hiện đã bắt đầu thử nghiệm chuyển mạng giữ số. Vậy khi chính thức áp dụng, thuê bao nào sẽ được sử dụng dịch vụ này?

Thứ sáu, 22/09/2017 - 07:00

Apple cảnh báo người dùng iPhone thay pin tránh cháy nổ
Apple cảnh báo người dùng iPhone thay pin tránh cháy nổ

(Dân trí) - Sau một thời gian dài sử dụng, thỏi pin trên smartphone sẽ xảy ra hiện tượng chai pin và thời lượng sử dụng pin không còn như ban đầu. Vậy làm cách nào để biết được đã đến thời điểm cần thay pin trên smartphone? Nếu đang sử dụng iPhone, nền tảng iOS sẽ đưa ra lời cảnh báo cho người dùng.

Thứ năm, 21/09/2017 - 04:47

Google chi 1,1 tỷ USD mua lại một phần hãng smartphone HTC
Google chi 1,1 tỷ USD mua lại một phần hãng smartphone HTC

(Dân trí) - Google vừa tiếp tục có một bước đi mới trong việc tiến sâu hơn vào quá trình tự sản xuất smartphone khi chi ra 1,1 tỷ USD để mua lại một phần của hãng smartphone Đài Loan HTC.

Thứ năm, 21/09/2017 - 02:23

Mobiistar tung smartphone 4 camera đầu tiên tại Việt Nam
Mobiistar tung smartphone 4 camera đầu tiên tại Việt Nam

(Dân trí) - Tại Techforum 2017 diễn ra ở TPHCM vào sáng ngày 21/9, MobiiStar đã cho ra mắt mẫu smartphone tầm trung mang tên Prime X Max với giá 6,789,000 đồng. Dòng sản phẩm này gây chú ý khi trang bị đến 2 hệ thống camera kép.

Thứ năm, 21/09/2017 - 02:20

Những ký hiệu có thể bạn chưa biết ghi trên đồ điện tử
Những ký hiệu có thể bạn chưa biết ghi trên đồ điện tử

(Dân trí) - Biểu tượng được sử dụng ở khắp mọi nơi, từ email, cho tới các thiết bị điện tử tiêu dùng như smartphone, máy giặt, tủ lạnh,... Nhưng liệu bạn đã hiểu hết ý nghĩa của những ký tự này?

Thứ năm, 21/09/2017 - 02:00

Một ngày của CEO quyền lực Apple Tim Cook có gì đặc biệt?
Một ngày của CEO quyền lực Apple Tim Cook có gì đặc biệt?

(Dân trí) - Cùng xem lịch làm việc và sinh hoạt thường ngày đầy khoa học của người đàn ông đứng sau Apple - công ty công nghệ số 1 hiện nay cùng loạt sản phẩm mới ra mắt khiến "vạn người mê".

Thứ năm, 21/09/2017 - 10:29

Canon trình diễn sản phẩm "khủng" tại Canon EXPO lớn nhất Việt Nam
Canon trình diễn sản phẩm "khủng" tại Canon EXPO lớn nhất Việt Nam

Đánh dấu chặng đường 15 năm Canon chính thức có mặt tại Việt Nam, Canon Marketing Việt Nam sẽ tổ chức sự kiện lớn nhất từ trước đến nay là Canon EXPO 2017 từ 9h đến 21h trong bốn ngày (26 đến 29/10) tại sân vận động Hoa Lư (02 Đinh Tiên Hoàng, Q.1, TPHCM).

Thứ năm, 21/09/2017 - 10:28

Apple giải đáp thắc mắc lớn nhất về tính năng Face ID trên iPhone X
Apple giải đáp thắc mắc lớn nhất về tính năng Face ID trên iPhone X

(Dân trí) - Tại sự kiện ra mắt iPhone X thế hệ mới, Apple đã trình diễn khả năng mở khóa thiết bị bằng gương mặt với Face ID, tuy nhiên “quả táo” lại không đề cập đến việc Face ID có thể sử dụng cho các ứng dụng khác cần sự xác thực của người dùng như cảm biến vân tay Touch ID trước đây hay không?

Thứ năm, 21/09/2017 - 09:00

Sức mạnh trí tuệ nhân tạo trong cuộc Cách mạng công nghiệp 4.0
Sức mạnh trí tuệ nhân tạo trong cuộc Cách mạng công nghiệp 4.0

(Dân trí) - Trong cuộc Cách mạng công nghiệp 4.0, trí tuệ nhân tạo (Artificial Interligence - AI) được nhận định sẽ hiện diện khắp mọi lĩnh vực đời sống xã hội. Theo hãng nghiên cứu Tractica (Mỹ), quy mô doanh thu từ các ứng dụng dựa trên AI sẽ đạt doanh thu 59,7 tỷ USD vào năm 2025…

Thứ năm, 21/09/2017 - 08:27

ĐÁNG QUAN TÂM
Hình ảnh “em bé hôn cha qua hàng rào trại tị nạn” khiến dân mạng rơi nước mắt
Hình ảnh “em bé hôn cha qua hàng rào trại tị nạn” khiến dân mạng rơi nước mắt

(Dân trí) - Hình ảnh ghi lại khoảnh khắc một người đàn ông tị nạn Syria gặp lại con trai của mình tại một trại tị nạn sau một năm xa cách và trao nhau một nụ hôn qua hàng rào sắt khiến nhiều người xem rơi nước mắt.

Thứ năm, 21/09/2017 - 07:02

Chiêu trò bán iPhone 8, Note8 giá cực rẻ: Gây nhiễu loạn thị trường di động
Chiêu trò bán iPhone 8, Note8 giá cực rẻ: Gây nhiễu loạn thị trường di động

(Dân trí) - Thị trường di động Việt đang trải qua những tháng ngày cạnh tranh quyết liệt, sức ép gia tăng từ các chuỗi bán lẻ lớn đã khiến cho cửa hàng nhỏ tìm phương án để tồn tại. Bắt đầu cho những câu chuyện cạnh tranh thiếu lành mạnh, và mới đây là câu chuyện về giá ảo iPhone 8, Galaxy Note8 xách tay.

Thứ năm, 21/09/2017 - 06:58

Lựa chọn máy bàn phù hợp cho doanh nghiệp SME
Lựa chọn máy bàn phù hợp cho doanh nghiệp SME

Ra đời nhằm hướng đến khách hàng doanh nghiệp vừa và nhỏ (SME), máy tính để bàn của HP luôn có những ưu điểm làm hài lòng giới văn phòng, giúp môi trường làm việc thêm hiện đại và nhân đôi sức sáng tạo cho nhân viên .

Thứ năm, 21/09/2017 - 06:00

Chơi game mobile thả ga, khỏi lo rỗng ví hết data cùng MobiFone
Chơi game mobile thả ga, khỏi lo rỗng ví hết data cùng MobiFone

Mải mê chơi, dân nghiền game mobile rất dễ viêm màng túi vì data ngốn vèo vèo, cước tăng vùn vụt. Nay các game thủ đã có thể đắm chìm trong thế giới game siêu hot với chi phí rẻ, băng thông không giới hạn nhờ gói cước Data Game của MobiFone.

Thứ tư, 20/09/2017 - 05:44

Người phụ nữ tử vong vì vừa đạp xe vừa chụp ảnh “tự sướng”
Người phụ nữ tử vong vì vừa đạp xe vừa chụp ảnh “tự sướng”

(Dân trí) - Nhìn vào bức ảnh selfie với gương mặt tươi cười rạng rỡ, ít ai nghĩ rằng đó chính là khoảnh khắc cuối cùng của Carmen Greenway khi chỉ ít giây sau đó, cô đã bị ngã từ chiếc xe đạp đang đi dẫn đến tử vong.

Thứ tư, 20/09/2017 - 03:51

iPhone 8 và 8 Plus bất ngờ xuất hiện tại Việt Nam trước 2 ngày mở bán
iPhone 8 và 8 Plus bất ngờ xuất hiện tại Việt Nam trước 2 ngày mở bán

(Dân trí) - 2 ngày trước khi mở bán chính thức tại Mỹ và một số thị trường lớn, bộ đôi iPhone 8 và 8 Plus bất ngờ có mặt tại Việt Nam. Giá bán để sở hữu sản phẩm này vẫn chưa được tiết lộ.

Thứ tư, 20/09/2017 - 03:15

Dư âm sau chuỗi sự kiện Tech Offline trải nghiệm sớm Galaxy Note8
Dư âm sau chuỗi sự kiện Tech Offline trải nghiệm sớm Galaxy Note8

Mang đến cơ hội trải nghiệm sớm Galaxy Note8 trước ngày mở bán chính thức, chuỗi sự kiện Tech Offline ghi điểm bằng nhiều hoạt động ấn tượng cùng những khoảnh khắc đẹp cho tín đồ yêu công nghệ. Đặc biệt, những con số đầy tự hào là minh chứng rõ nét cho niềm tin vững chắc, báo hiệu một năm kinh doanh đầy thành công của Samsung tại thị trường Việt Nam.

Thứ tư, 20/09/2017 - 03:00

Apple đang phá vỡ định luật kinh tế: Giá iPhone càng cao, nhu cầu lại càng tăng
Apple đang phá vỡ định luật kinh tế: Giá iPhone càng cao, nhu cầu lại càng tăng

(Dân trí) - Các sản phẩm của Apple luôn được đánh giá cao về chất lượng và thậm chí, các sản phẩm này tốt đến nỗi “miễn dịch” với các định luật kinh tế thông thường, chẳng hạn giá iPhone của Apple ngày càng tăng, nhưng không vì thế mà nhu cầu của thị trường lại giảm đi.

Thứ tư, 20/09/2017 - 02:28

Ngày mai 21/9, nhà mạng triển khai chuyển mạng giữ số di động
Ngày mai 21/9, nhà mạng triển khai chuyển mạng giữ số di động

(Dân trí) - Nhà mạng Viettel vừa cho biết sẽ chính thức triển khai thử nghiệm chuyển mạng giữ nguyên số dành cho người tiêu dùng vào ngày mai 21/9. Trong khi đó, lộ trình thử nghiệm của các nhà mạng VinaPhone và MobiFone vẫn chưa được công bố chính thức.

Thứ tư, 20/09/2017 - 10:48

Nhà mạng tung gói cước "Văn phòng Data" siêu tiết kiệm cho doanh nghiệp
Nhà mạng tung gói cước "Văn phòng Data" siêu tiết kiệm cho doanh nghiệp

Nhằm đem đến nhiều lợi ích hơn nữa cho doanh nghiệp, với xu hướng tích hợp công nghệ hiện đại trong văn phòng, VNPT chính thức triển khai gói cước: “Văn phòng Data” dành cho doanh nghiệp với giá cước ưu đãi trên 50% so với giá cước sử dụng đơn lẻ từng dịch vụ.

Thứ tư, 20/09/2017 - 09:20

"Ngược dòng thời gian" với chùm ảnh công nghệ từ thập niên 80
"Ngược dòng thời gian" với chùm ảnh công nghệ từ thập niên 80

(Dân trí) - Đã bao giờ bạn thắc mắc rằng một cuộc sống không có máy tính, điện thoại, hay các thiết bị công nghệ cao thì sẽ như thế nào? Bộ ảnh sau đây sẽ giúp chúng ta dễ hình dung hơn về cuộc sống ấy.

Thứ tư, 20/09/2017 - 09:16

Trải nghiệm âm thanh chuẩn rạp chiếu phim của Soundbar Sony HT-ST5000 tại AV Show 2017
Trải nghiệm âm thanh chuẩn rạp chiếu phim của Soundbar Sony HT-ST5000 tại AV Show 2017

Được hỗ trợ công nghệ Dolby Atmos tốt nhất, dòng loa soundbar đầu bảng HT-ST5000 của Sony gây ấn tượng mạnh với giới audiophile khi trình làng tại AV Show 2017. Sản phẩm cũng nhận được được đánh giá 5 sao bởi trang công nghệ nghe nhìn uy tín What Hifi.

Thứ tư, 20/09/2017 - 09:00