Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Sự nguy hiểm của mã độc Gigabud trên nền tảng Android

Trong bối cảnh tội phạm mạng ngày càng tinh vi, các chuyên gia bảo mật từ Group-IB đã phát đi cảnh báo về sự xuất hiện của mã độc Gigabud. Đây là loại mã độc nhắm trực tiếp vào người dùng Android với khả năng xâm nhập và thao túng các ứng dụng ngân hàng một cách âm thầm.

Thay vì chỉ đơn thuần đánh cắp thông tin, Gigabud sử dụng kỹ thuật sideloading (cài đặt ứng dụng ngoài cửa hàng chính thức) thông qua các tệp APK giả mạo. Các tệp này thường được ngụy trang dưới dạng ứng dụng dịch vụ công, cơ quan thuế hoặc hãng hàng không nhằm đánh lừa người dùng cài đặt.

Cơ chế tấn công thông qua quyền Trợ năng

Khi được cấp quyền Trợ năng (Accessibility) và quyền hiển thị đè màn hình, mã độc này có khả năng kiểm soát thiết bị ở mức độ sâu. Nó không chỉ ghi lại thao tác đăng nhập mà còn thu thập mã PIN, từ đó chiếm quyền điều khiển tài khoản ngân hàng của nạn nhân.

Thủ đoạn nhân bản ứng dụng ngân hàng tinh vi

Một trong những điểm đáng chú ý nhất của Gigabud là việc lợi dụng tính năng Work Profile (hồ sơ công việc) trên Android. Kẻ tấn công sử dụng công cụ Vwork để tạo ra một môi trường làm việc tách biệt ngay trên điện thoại của nạn nhân.

Tại sao phương thức này khó bị phát hiện?

• Cách ly hệ thống: Do ứng dụng ngân hàng bị nhân bản nằm trong hồ sơ công việc, các hệ thống bảo mật nội bộ và phần mềm quét mã độc thường khó liên kết dữ liệu giữa hai hồ sơ.
• Che giấu thao tác: Kẻ tấn công có thể thực hiện giao dịch chuyển tiền bất hợp pháp trong khi màn hình vẫn hiển thị màu đen hoặc giao diện giả mạo, khiến người dùng không hề hay biết.
• Vô hiệu hóa bảo mật: Việc tách biệt hồ sơ giúp hacker bẻ gãy các liên kết bảo mật mà ngân hàng thiết lập để chống gian lận.

Cách bảo vệ tài khoản trước nguy cơ mã độc

Để đảm bảo an toàn cho tài sản cá nhân, người dùng cần duy trì sự cảnh giác cao độ và áp dụng các nguyên tắc bảo mật sau:

• Không cài đặt ứng dụng từ nguồn lạ: Tuyệt đối không cài đặt bất kỳ tệp APK nào không rõ nguồn gốc hoặc từ các đường dẫn không đáng tin cậy.
• Kiểm soát quyền ứng dụng: Hạn chế cấp quyền Trợ năng cho các ứng dụng không thuộc hệ thống hoặc không rõ chức năng.
• Rà soát thiết bị: Kiểm tra xem trên điện thoại có xuất hiện bản sao của các ứng dụng ngân hàng hay không. Nếu có một phiên bản thứ hai nằm trong hồ sơ công việc mà bạn không chủ động tạo ra, hãy gỡ bỏ ngay lập tức.
• Xử lý khi nghi ngờ bị tấn công: Nếu đã lỡ cài đặt tệp tin lạ, hãy liên hệ ngay với ngân hàng để khóa tài khoản. Sau đó, thu hồi toàn bộ quyền truy cập đặc biệt, gỡ bỏ ứng dụng nghi vấn và cân nhắc thực hiện khôi phục cài đặt gốc (Factory Reset) để làm sạch thiết bị hoàn toàn.

Việc nâng cao nhận thức về an ninh mạng là lá chắn tốt nhất. Hãy luôn cập nhật hệ điều hành và chỉ tải ứng dụng từ cửa hàng chính thức như Google Play để hạn chế tối đa rủi ro từ các loại mã độc như Gigabud.