Cảnh báo một số ứng dụng chứa mã độc có thể đánh cắp tiền trong tài khoản ngân hàng

Các chuyên gia bảo mật mới đây đã phát hiện một số ứng dụng có chứa mã độc Medusa trên các kho ứng dụng của bên thứ ba.

Theo Bleeping Computer, mã độc Medusa đã quay trở lại tấn công người dùng điện thoại Android tại nhiều quốc gia. Mã độc này cho phép tin tặc kiểm soát thiết bị và tự động thực hiện các giao dịch ngân hàng trái phép.

Cụ thể, mã độc Medusa có thể theo dõi những gì mà người dùng làm trên điện thoại như các thao tác điều khiển màn hình và gõ trên bàn phím của thiết bị. Mã độc này thậm chí còn có thể chụp ảnh màn hình và thiết lập lớp phủ trên toàn màn hình để đánh lừa nạn nhân.

Nhờ vậy, mã độc Medusa có thể âm thầm đánh cắp toàn bộ thông tin của người dùng, bao gồm cả tài khoản ngân hàng cũng như mật khẩu, từ đó chiếm đoạt toàn bộ tài sản của nạn nhân.

Các chuyên gia của Bleeping Computer cảnh báo, mã độc Medusa ngày càng trở nên tinh vi hơn. Điều này tạo nên nguy cơ về một cuộc tấn công quy mô lớn.

Mã độc Medusa được phát hiện trên 3 phần mềm gồm: Inat TV, 4K Sports và một ứng dụng giả mạo trình duyệt Chrome. Đáng chú ý là 3 ứng dụng độc hại này đang được phát hành trên các kho ứng dụng của bên thứ ba.

Các chuyên gia khuyến cáo, nếu đã lỡ cài đặt các phần mềm trên, người dùng cần nhanh chóng gỡ chúng khỏi thiết bị. Người dùng Android cần hết sức cảnh giác khi cài đặt các phần mềm bên ngoài cửa hàng ứng dụng Play Store của Google.