56 ứng dụng ăn cắp mật khẩu Facebook

Các nhà nghiên cứu bảo mật vừa phát hiện ra phần mềm độc hại GhostTeam, tồn tại bên trong ít nhất 56 ứng dụng trên Google Play, được thiết kế để đánh cắp mật khẩu Facebook và hiển thị quảng cáo.

GhostTeam vừa được phát hiện bởi hai công ty an ninh mạng Trend Micro và Avast mặc dù nó đã xuất hiện khá lâu trên Google Play.

Theo đó, GhostTeam sẽ ngụy trang dưới dạng các ứng dụng thông thường như đèn pin, máy quét mã vạch, la bàn, lịch vạn niên, tải video Facebook... để đánh lừa người dùng. Tuy nhiên, sau khi được cấp quyền, nó sẽ bắt đầu thu thập ID thiết bị, địa điểm, ngôn ngữ và các thông tin nhạy cảm khác.

56 ứng dụng ăn cắp mật khẩu Facebook - 1

Cụ thể, khi bạn mở ứng dụng Facebook, phần mềm độc hại ngay lập tức sẽ nhắc nhở người dùng cần xác minh tài khoản bằng cách đăng nhập lại Facebook. Thay vì khai thác các lỗ hổng của hệ thống hoặc ứng dụng, GhostTeam sẽ tạo ra các trang web giả mạo giao diện Facebook nhằm đánh cắp thông tin đăng nhập.

56 ứng dụng ăn cắp mật khẩu Facebook - 2

Các nhà nghiên cứu tại Trend Micro cảnh báo những tài khoản Facebook bị đánh cắp có thể được sử dụng để truyền bá tin tức giả mạo hoặc rao bán trên chợ đen.

Cả hai công ty bảo mật tin rằng GhostTeam được phát triển và tải lên Google Play bởi một nhà phát triển tại Việt Nam bởi ngôn ngữ được sử dụng trên những phần mềm bị lây nhiễm hầu hết là tiếng Việt. Tuy nhiên, số lượng người dùng bị ảnh hưởng lại nằm ở Ấn Độ, Indonesia, Brazil, Việt Nam và Philippines.

Ngoài việc đánh cắp tài khoản Facebook, phần mềm độc hại còn hiển thị cửa sổ quảng cáo ở chế độ nền.

Tất cả ứng dụng độc hại đều đã được gỡ bỏ khỏi Google Play sau khi các nhà nghiên cứu báo cáo với Google. Tuy nhiên, nếu đã lỡ cài đặt trước đó, bạn nên gỡ bỏ chúng khỏi smartphone, đồng thời kích hoạt tính năng Play Protect trên Google Play để an toàn hơn trước khi cài đặt ứng dụng.

Cài đặt các trình chống virus, cập nhật ứng dụng và hệ điều hành lên phiên bản mới nhất là cách đơn giản để hạn chế các mối đe dọa từ bên ngoài.