Các chuyên gia của công ty nghiên cứu bảo mật McAfee (Mỹ) đã phát hiện 15 phần mềm độc hại giả mạo các ứng dụng cho vay tiền với lãi suất thấp trên nền tảng Android. Người dùng cần xóa ngay những ứng dụng này để tránh rủi ro mất an toàn thông tin.
Các ứng dụng này dụ dỗ người dùng bằng giao diện giả mạo các tổ chức tài chính uy tín và chiến thuật “đếm ngược” thời gian ưu đãi, tạo cảm giác cấp bách khiến người dùng vội vàng cung cấp thông tin cá nhân nhạy cảm như tài khoản ngân hàng, giấy tờ tùy thân, ảnh chân dung,… để vay tiền.
Tuy nhiên, sau khi chiếm đoạt được thông tin, chúng không hề giải ngân khoản vay nào hoặc cho vay với lãi suất “cắt cổ”. Nguy hiểm hơn, tin tặc có thể lợi dụng quyền truy cập đã được cấp để đọc tin nhắn, theo dõi lịch sử cuộc gọi, thậm chí sử dụng camera để thu thập thêm thông tin cá nhân.
McAfee cảnh báo, các nạn nhân có thể bị tống tiền bằng chính hình ảnh, thông tin cá nhân của mình. Thậm chí, chúng còn đe dọa tính mạng người dùng nếu không chịu trả tiền.
Ước tính có khoảng 8 triệu thiết bị Android đã cài đặt các ứng dụng độc hại này. Đáng lo ngại, Việt Nam đứng thứ 8 trong số 10 quốc gia có lượng người dùng bị ảnh hưởng nhiều nhất.
Danh sách 15 ứng dụng độc hại được các chuyên gia của McAfee phát hiện trên Google Play Store
Người dùng cần thực hiện các biện pháp sau để tự bảo vệ mình:
- Cảnh giác với các ứng dụng cho vay tiền có lãi suất thấp và thủ tục “quá dễ dàng”.
- Kiểm tra kỹ thông tin nhà phát triển và đọc đánh giá từ người dùng trước khi tải về.
- Không cung cấp thông tin cá nhân cho ứng dụng không rõ nguồn gốc.
- Cập nhật phần mềm diệt virus thường xuyên để phát hiện sớm các mối đe dọa.
Bản chất mã nguồn mở và sự phân mảnh của Android khiến nền tảng này dễ bị tin tặc tấn công hơn so với iOS. Dù Google đã cải thiện cơ chế kiểm duyệt, một số lỗ hổng vẫn tồn tại. Điều này đòi hỏi người dùng cần chủ động nâng cao kiến thức và trang bị các công cụ bảo mật hiện đại.
ASIC Cybersecurity – với các giải pháp bảo mật toàn diện và tiên tiến – sẵn sàng đồng hành cùng bạn trong việc bảo vệ dữ liệu và an toàn thông tin. Liên hệ với ASIC Cybersecurity để được tư vấn chi tiết!