By 
Theo Android Police, các nhà nghiên cứu bảo mật tại NCC Group mới đây đã phát hiện ra một phần mềm độc hại núp bóng dưới hình thức là một ứng dụng diệt vi-rút trên smartphone. Ứng dụng này có tên là “Antivirus, Super Cleaner” và hiện nó đã đạt được 1.000 lượt tải xuống từ CH Play.
Ứng dụng này được cài cắm một phần mềm độc hại với tên gọi là SharkBot. Phần mềm độc hại này lần đầu tiên được phát hiện bởi các nhà nghiên cứu bảo mật tại Cleafy vào tháng 10 năm ngoái. Sau khi phân tích, các chuyên gia bảo mật đã rất bất ngờ vì mức độ tinh vi và độc nhất vô nhị của phần mềm này. SharkBot được tích hợp hệ thống chuyển tiền tự động (ATS). Hệ thống này sẽ cho phép kẻ tấn công có thể tự chuyển tiền của nạn nhân ra khỏi tài khoản ngân hàng mà không cần sự can thiệp của con người.
Đội ngũ kiểm duyệt của Google cũng đã rất cẩn trọng với loại phần mềm độc hại này. Tuy nhiên, nó đã được kẻ xấu lợi dụng và phát triển lên một tầm cao mới. SharkBot được cài cắm dưới dạng ứng dụng “Antivirus, Super Cleaner”, từ đó vượt qua được hàng rào kiểm duyệt của Google Play một cách rất tinh vi. Ban đầu, ứng dụng tải về sẽ là một ứng dụng “rỗng”, sau đó nó sẽ yêu cầu nạn nhân tải xuống các tệp tiện ích bổ sung có chứa SharkBot. Kể từ thời điểm tải xong, phần mềm này sẽ ngay lập tức tiến hành các hành vi gian lận trên thiết bị của nạn nhân.
SharkBot có thể thực hiện một cuộc tấn công ngay khi phát hiện nạn nhân sử dụng ứng dụng ngân hàng. Phần mềm này sẽ ngay lập tức hiển thị lại giao diện đăng nhập giống như ứng dụng ngân hàng. Khi nạn nhân nhập tài khoản và mã OTP vào giao diện này đó, kẻ xấu sẽ lấy hết tiền của họ. Hơn nữa, NCC cũng chỉ ra rằng, SharkBot có khả năng ghi lại tất cả các thao tác của bạn đối với bàn phím hay chặn tin nhắn có chứa mã OTP và gửi đến kẻ xấu. Thậm chí phần mềm này còn có thể chiếm quyền điều khiển các thông báo và hiển thị các thông báo do kẻ xấu kiểm soát.
Do đó, nếu bạn hoặc người thân vô tình tải xuống ứng dụng này, hãy ngay lập tức gỡ nó đi. Để cho chắc hơn hãy khôi phục lại cài đặt gốc trên điện thoại của bạn. Thêm một lưu ý nữa, hãy cẩn trọng với tất cả các ứng dụng mà bạn cài đặt trên thiết bị trên CH Play.
