400 ngân hàng báo động: Phần mềm “ma” đang tấn công diện rộng, tự động rút cạn tiền từ tài khoản nạn nhân

Các chuyên gia cảnh báo, phần mềm này có thể tự động đánh cắp dữ liệu của người dùng bao gồm thông tin đăng nhập, số dư tài khoản và tự động thực hiện giao dịch chuyển tiền.

Phần mềm “ma” này có tên là Xenomor v3, một phiên bản mới của Xenomorph. Phần mềm độc hại này chạy trên nền tảng hệ điều hành Android với khả năng đánh cắp thông tin của 400 ứng dụng ngân hàng.

Xenomorph được phát hiện lần đầu tiên vào tháng 2/2022 bởi công ty an ninh mạng ThreatFabric . Phiên bản đầu tiên này được xem như một trojan có khả năng tấn công vào hệ thống các ngân hàng, được phân phối thông qua các ứng dụng nguy hiểm trên Google Play. Nó lợi dụng các lớp bảo mật chồng chéo của hơn 56 ứng dụng ngân hàng thuộc châu Âu sau đó đánh cắp thông tin đăng nhập của người dùng, chuyển tiền đi từ tài khoản của họ.

400 ngân hàng báo động: Phần mềm “ma” đang tấn công diện rộng, tự động rút cạn tiền từ tài khoản nạn nhân - ảnh 1

Đến tháng 6/2022, một phiên bản mới của Xenomorph tiếp tục được phát hiện, được đặt tên là Xenomorph v2.

Mới đây nhất, công ty ThreatFabric tiếp tục phát hiện thêm phiên bản thứ 3, Xenomorph v3. Theo nhận định, có khoảng 400 ngân hàng và tổ chức tài chính ở Canada, Ấn Độ, Hoa Kỳ và một số nước châu Âu đang trở thành đối tượng tấn công của phần mềm này.

Xenomorph v3 tự động đánh cắp thông tin của khách hàng như thông tin đăng nhập, số dư tài khoản, thực hiện các giao dịch chuyển tiền. "Xenomorph có thể thực hiện toàn bộ chuỗi gian lận (từ lây nhiễm phần mềm độc hại cho tới rút tiền) một cách hoàn toàn tự động, khiến nó trở thành trojan độc hại và nguy hiểm nhất hiện đang len lỏi trong hệ điều hành Android. Bên cạnh 400 ngân hàng và tổ chức tài chính đã trở thành mục tiêu, giờ đây nó còn có thể đánh cắp tiền từ một số loại ví điện tử"

Sau khi phát hiện và tìm hiểu Xenomor v3, ThreatFabric cũng đã phát hiện phiên bản này trong một trang web chuyên quảng cáo. Như vậy, theo nhận định của các chuyên gia, rất có thể Xenomor v3 sẽ được bán cho tội phạm mạng trong thời gian sắp tới.

400 ngân hàng báo động: Phần mềm “ma” đang tấn công diện rộng, tự động rút cạn tiền từ tài khoản nạn nhân - ảnh 2

Hiện tại, Xenomor v3 đang được phân phối trên Google Play thông qua nền tảng Zombinder. 

Tệ hơn nữa, với những điện thoại đã bị nhiễm virus, Xenomor v3 cho phép tự động trích xuất thông tin đăng nhập của người dùng, kiểm tra số dư tài khoản và đánh cắp tiền của họ.

400 ngân hàng báo động: Phần mềm “ma” đang tấn công diện rộng, tự động rút cạn tiền từ tài khoản nạn nhân - ảnh 3

Khung ATS của phần mềm này còn có khả năng qua mặt được phương thức xác thực đa yếu tố (MFA) thường dùng với mục đích ngăn chặn các giao dịch nguy hiểm này.

Bên cạnh đó, phần mềm “ma ” Xenomorph v3 còn có một trình đánh cắp cookie với khả năng lấy đi cookie đã được cài đặt trên điện thoại Android người dùng thông qua Trình quản lý cookie bằng cách khởi chạy cửa sổ trình duyệt của một dịch vụ nào đó hợp pháp, lừa các nạn nhân đăng nhập thông tin. Sau đó, các tội phạm mạng sẽ chiếm quyền điều khiển website rồi dần chiếm luôn tài khoản.

400 ngân hàng báo động: Phần mềm “ma” đang tấn công diện rộng, tự động rút cạn tiền từ tài khoản nạn nhân - ảnh 4

Vì vậy, để đảm bảo an toàn, bạn tên sử dụng hình thức xác thực qua Google Authenticator hoặc Microsoft Authenticator thay cho tin nhắn văn bản SMS. Tuy nhiên, điều này cũng tuỳ thuộc vào từng ngân hàng khi không phải đơn vị nào cũng cung cấp hình thức xác thực này.

Cần làm gì để đảm bảo an toàn cho tài khoản ngân hàng của mình?

- Các chuyên gia khuyên bạn nên thực hiện những điều sau đây:

- Thật thận trọng khi cài đặt các ứng dụng trên điện thoại Android, kể cả ứng dụng được tải từ các cửa hàng chính thức. 

- Khi cài đặt một ứng dụng mới cần kiểm tra kỹ bảng xếp hạng, đánh giá đồng thời tìm kiếm các bài đánh giá khác ở bên ngoài google.

- Bật Google Play Protect để quét ứng dụng phát hiện các phần mềm độc hại

Tin tức mới nhất

iPhone 17 Pro: Siêu phẩm hiệu năng đột phá với loạt điểm nhấn nâng cấp chưa từng có
Công nghệ

iPhone 17 Pro: Siêu phẩm hiệu năng đột phá với loạt điểm nhấn nâng cấp chưa từng có

Apple đã chính thức trình làng một thế hệ sản phẩm công nghệ hoàn toàn mới, từ AirPods, Apple Watch cho đến tâm điểm của mọi sự chú ý - thế hệ iPhone mới nhất

2 ngày trước
Smartphone 4 triệu đồng toàn diện nhất gọi tên REDMI 15 với pin siêu khủng và màn siêu to
Công nghệ

Smartphone 4 triệu đồng toàn diện nhất gọi tên REDMI 15 với pin siêu khủng và màn siêu to

2 ngày trước
Chi hàng 50 triệu đồng cho iPhone 17: Đầu tư xứng đáng hay cuộc chơi FOMO?
Công nghệ

Chi hàng 50 triệu đồng cho iPhone 17: Đầu tư xứng đáng hay cuộc chơi FOMO?

3 ngày trước
iPhone Air và iPhone 17 Series: So sánh siêu phẩm thiết kế, đâu là điểm nhấn đột phá?
Công nghệ

iPhone Air và iPhone 17 Series: So sánh siêu phẩm thiết kế, đâu là điểm nhấn đột phá?

5 ngày trước
Đại tiệc 9/9, săn POCO C85 - Smartphone giải trí giá hời, pin khủng 6000mAh cân mọi trải nghiệm
Công nghệ

Đại tiệc 9/9, săn POCO C85 - Smartphone giải trí giá hời, pin khủng 6000mAh cân mọi trải nghiệm

7 ngày trước
Apple ra mắt iPhone Air siêu mỏng 5,6 mm, thách thức cả Samsung lẫn iPad Pro
Công nghệ

Apple ra mắt iPhone Air siêu mỏng 5,6 mm, thách thức cả Samsung lẫn iPad Pro

7 ngày trước
MC Quốc Khánh và Phillip Lê có điểm chung bất ngờ – họ chọn gì để làm việc mọi lúc, mọi nơi?
Công nghệ

MC Quốc Khánh và Phillip Lê có điểm chung bất ngờ – họ chọn gì để làm việc mọi lúc, mọi nơi?

2 tuần trước
Vua phân khúc phổ thông: Redmi 15, trải nghiệm trọn vẹn từ học tập đến giải trí
Công nghệ

Vua phân khúc phổ thông: Redmi 15, trải nghiệm trọn vẹn từ học tập đến giải trí

3 tuần trước
Đẳng cấp trong tầm tay, biểu tượng thời thượng gọi tên Galaxy Z Fold7
Công nghệ

Đẳng cấp trong tầm tay, biểu tượng thời thượng gọi tên Galaxy Z Fold7

4 tuần trước
Giữ chánh niệm giữa nhịp sống hối hả, “chìa khoá” nâng cao chất lượng cuộc sống
Công nghệ

Giữ chánh niệm giữa nhịp sống hối hả, “chìa khoá” nâng cao chất lượng cuộc sống

4 tuần trước
Galaxy Z Fold7 gập mở khoảnh khắc thiêng liêng, lưu giữ niềm tự hào dân tộc
Công nghệ

Galaxy Z Fold7 gập mở khoảnh khắc thiêng liêng, lưu giữ niềm tự hào dân tộc

2 tháng trước
Các công ty Trung Quốc chạy đua để 'đi trước' iPhone
Công nghệ

Các công ty Trung Quốc chạy đua để 'đi trước' iPhone

2 tháng trước
Gập mở khoảnh khắc tự hào dân tộc cùng Galaxy Z Fold7 tại đêm “concert Quốc gia”
Công nghệ

Gập mở khoảnh khắc tự hào dân tộc cùng Galaxy Z Fold7 tại đêm “concert Quốc gia”

2 tháng trước
Galaxy Z Flip7 đỉnh đến độ: Người dùng Z Flip6 nhìn là muốn lên đời, ai xài máy phẳng cũng thấy “rung động”
Công nghệ

Galaxy Z Flip7 đỉnh đến độ: Người dùng Z Flip6 nhìn là muốn lên đời, ai xài máy phẳng cũng thấy “rung động”

2 tháng trước
Redmi Pad 2: “Bạn đồng hành công nghệ” mùa tựu trường dành cho người trẻ năng động
Công nghệ

Redmi Pad 2: “Bạn đồng hành công nghệ” mùa tựu trường dành cho người trẻ năng động

2 tháng trước