Mã độc này được phát tán thông qua các ứng dụng giả mạo trên App Store, Google Play và các trang web lừa đảo, với mục tiêu đánh cắp hình ảnh, thông tin thiết bị và dữ liệu nhạy cảm của nạn nhân.
Sử dụng iPhone nên tắt 6 tính năng này để hạn chế bị theo dõi
(PLO)- iPhone từ lâu được quảng cáo là thiết bị đề cao quyền riêng tư, nhưng sự thật là không ít tính năng trên hệ điều hành iOS có thể lặng lẽ thu thập dữ liệu của bạn, từ vị trí, hành vi ứng dụng đến cả ảnh chụp thường ngày.
Mối đe dọa ẩn sau các ứng dụng phổ biến
Theo Kaspersky, SparkKitty được ngụy trang trong các ứng dụng liên quan đến tiền điện tử, cờ bạc và thậm chí cả phiên bản giả mạo của TikTok. Trên App Store, mã độc ẩn trong ứng dụng có tên 币coin, một công cụ trao đổi tiền điện tử giả mạo.
Đáng chú ý, tin tặc còn tạo các trang web có giao diện giống App Store để dẫn dụ người dùng cài đặt phiên bản TikTok nhiễm mã độc hoặc các ứng dụng trò chơi cá cược.
Trên Android, SparkKitty xuất hiện trong những ứng dụng như SOEX, một dịch vụ nhắn tin kiêm giao dịch tiền mã hóa, từng được tải hơn 10.000 lượt trên Google Play. Ngoài ra, các tập tin APK nhiễm mã độc còn được phát tán trên website bên thứ ba và được quảng bá qua mạng xã hội, bao gồm cả YouTube.
Cách thức hoạt động của SparkKitty
Một khi được cài đặt, ứng dụng hoạt động đúng như mô tả nhằm tạo sự tin tưởng. Tuy nhiên, phía sau đó, mã độc âm thầm truy cập thư viện ảnh của thiết bị, đánh cắp hình ảnh, trong đó có thể chứa thông tin nhạy cảm như mã khôi phục ví tiền điện tử.
Trên phiên bản TikTok giả mạo, sau khi người dùng đăng nhập, SparkKitty không chỉ đánh cắp dữ liệu mà còn chèn đường link lạ vào trang cá nhân của nạn nhân, dẫn tới một cửa hàng trực tuyến chỉ chấp nhận thanh toán bằng tiền điện tử.
Kaspersky nhận định có nhiều dấu hiệu cho thấy mục tiêu chính của chiến dịch này là đánh cắp tài sản số của người dùng, nhất là tại Đông Nam Á và Trung Quốc. Người dùng tại Việt Nam cũng nằm trong nhóm có nguy cơ.
Cảnh báo và khuyến nghị từ chuyên gia
Kaspersky đã thông báo đến Google và Apple để xử lý các ứng dụng độc hại. Đồng thời, hãng khuyến nghị người dùng:
- Gỡ bỏ ngay các ứng dụng nghi nhiễm mã độc và không cài đặt lại cho đến khi có bản vá chính thức.
- Không lưu trữ ảnh chụp màn hình chứa thông tin nhạy cảm vào thư viện ảnh.
- Nên sử dụng ứng dụng quản lý mật khẩu để lưu trữ an toàn.
- Cân nhắc kỹ khi cấp quyền truy cập ảnh cho ứng dụng, đặc biệt với những ứng dụng không cần thiết quyền này.
- Cài đặt phần mềm bảo mật đáng tin cậy để phát hiện và ngăn chặn nguy cơ bị tấn công.
Người dân cần biết quy định này để đổi giấy phép lái xe online kịp thời, không phải thi lại lý thuyết
(PLO)- Không cần xếp hàng từ sáng sớm tại các trung tâm, người dân giờ đây có thể đổi giấy phép lái xe online ngay tại nhà chỉ với vài thao tác đơn giản trên cổng dịch vụ công.
