Chuyên gia bảo mật cảnh báo phần mềm gián điệp ClayRat đang giả dạng TikTok, YouTube, Google Photos để đọc lén tin nhắn, chụp ảnh người dùng mà không hay biết.
Hacker đang sử dụng CAPTCHA giả để đánh lừa người dùng cài đặt mã độc mà không hề hay biết. Khi truy cập vào một số trang web chứa nội dung như phim, nhạc, người dùng có thể thấy yêu cầu tick vào ô “Tôi không phải người máy”.
Một chương trình độc hại được cho là "chưa từng thấy" có thể tấn công đánh cắp dữ liệu từ hình ảnh trên điện thoại iPhone lẫn Android đang lây nhiễm qua 20 ứng dụng giả mạo.
Nếu vô tình cài đặt những ứng dụng có chứa mã độc mới được các chuyên gia bảo mật phát hiện, người dùng cần lập tức gỡ bỏ chúng khỏi thiết bị của mình.
Khi người dùng cài đặt nhầm các ứng dụng chứa Mandrake, loại mã độc này sẽ âm thầm tải các thành phần độc hại về thiết bị trước khi kết nối với máy chủ của tin tặc ở bên ngoài.
Những phần mềm độc hại này có khả năng truy cập trái phép vào nhiều thông tin nhạy cảm của người dùng. Từ đó, các dữ liệu có thể sẽ bị đánh cắp và gửi về máy chủ.
Theo NCSC thuộc Cục An toàn thông tin (Bộ TT&TT) cho biết, trong các tháng đầu năm nay, hệ thống giám sát và cảnh báo sớm của NCSC đã ghi nhận 13.000 sự kiện liên quan đến mã độc ransomware trên các hệ thống thông tin tại Việt Nam.
Được biết các tin tặc sử dụng các trang Facebook bị tấn công để quảng bá các dịch vụ AI giả mạo của Midjourney, Sora và ChatGPT-5 của OpenAI và DALL-E, sau đó phát tán phần mềm độc hại đánh cắp mật khẩu.
Mới đây, Cục An toàn thông tin (ATTT) – Bộ Thông tin & Truyền thông, ra mắt cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware (mã hóa dữ liệu tống tiền).
Khi máy tính, thiết bị của người dùng Internet đã nhiễm mã độc, chúng có thể theo dõi hoạt động của người dùng; phá hủy dữ liệu (xóa dữ liệu, mã hóa dữ liệu…); đánh cắp dữ liệu, thông tin, tài khoản của người dùng để đăng nhập.....
Để phát hiện các phần mềm giả mạo trên kho ứng dụng điện thoại tiềm ẩn rủi ro, người dùng chỉ cần chú ý đến một số chi tiết trước khi cài chúng lên máy cá nhân.