[SỐC] 35.000 smartphone bị virus đánh cắp tài khoản Facebook tại Việt Nam

Bkav vừa phát đi thông tin cho biết hiện có hơn 35.000 smartphone tại Việt Nam đã bị nhiễm GhostTeam – một loại virus đánh cắp tài khoản Facebook cực nguy hiểm.

[SỐC] 35.000 smartphone bị virus đánh cắp tài khoản Facebook tại Việt Nam

35.000 smartphone bị virus đánh cắp tài khoản facebook tại Việt Nam

Theo kết quả thống kê từ hệ thống giám sát virus của Bkav cho thấy, hiện tại đã có hơn 35.000 thiết bị smartphone tại Việt Nam nhiễm virus đánh cắp tài khoản Facebook mang tên GhostTeam. Mã độc này lợi dụng hàng loạt ứng dụng Việt phổ biến trên Google Play để phát tán. Chuyên gia Bkav khuyến cáo người dùng cần tiến hành quét virus và đổi ngay mật khẩu tài khoản Facebook nếu phát hiện điện thoại của mình nhiễm.

GhostTeam đã lợi dụng hàng loạt ứng dụng Việt phổ biến trên Google Play để phát tán virus trên mạng.

Cách thức lây nhiễm của GhostTeam

Để có thể chiếm quyền sử dụng Facebook của nạn nhân đầu tiên, hacker tung ra các “ứng dụng sạch”, phổ biến dịp đầu năm mới như lịch vạn niên, hay đèn pin, la bàn,... lên Google Play để người dùng tải về và cài đặt. Tiếp đó, chính các “ứng dụng sạch” này sẽ tự động tải tiếp về một ứng dụng độc hại khác mà người dùng không hay.

 
Cách thức tấn công chiếm quyền kiểm soát Facebook người dùng của hacker khá tinh vi.

Để nạn nhân không nghi ngờ, “ứng dụng sạch” này sẽ đưa ra cảnh báo an ninh, như điện thoại bị nhiễm mã độc hay điện thoại bị chậm… kèm theo hướng dẫn xử lý. Tuy nhiên, đây thực chất là những cảnh báo giả mạo, nếu người dung làm theo, điện thoại của chủ nhân sẽ nhiễm virus – chuyên gia của Bkav giải thích. Khi virus đã được tải về máy, nó sẽ chiếm quyền điều khiển điện thoại và ăn cắp mật khẩu tài khoản Facebook của người dùng.

 
Đổi ngay mật khẩu Facebook nếu từng cài những ứng dụng Việt này

Theo báo cáo mới từ đội bảo mật Trend Micro và Avast, có 53 ứng dụng của nhóm hacker nghi ngờ tới từ Việt Nam dùng để đánh cắp thông tin người dùng Facebook. Hiện tại, Google Play đã gỡ bỏ các ứng dụng Việt này nên số máy bị nhiễm virus GhostTeam không còn tăng mạnh. Tuy nhiên, những điện thoại đã từng cài ứng dụng độc hại trước đó vẫn có nguy cơ nhiễm virus đánh cắp tài khoản Facebook. Vì vậy, người dùng cần tiến hành quét virus và đổi ngay mật khẩu tài khoản Facebook nếu phát hiện điện thoại của mình nhiễm! Chúc bạn luôn an toàn!