Một ứng dụng sức khỏe có tên BMI CalculationVsn vừa được các chuyên gia an ninh mạng cảnh báo chứa mã độc nguy hiểm, có khả năng ghi lại màn hình thiết bị và truy cập tin nhắn SMS. Ứng dụng này tiềm ẩn nguy cơ đánh cắp mật khẩu, mã xác thực giao dịch ngân hàng và nhiều dữ liệu cá nhân quan trọng, gây rủi ro lớn cho người dùng tài chính.
Diễn biến chi tiết
Công ty an ninh mạng McAfee (Mỹ) đã phát đi cảnh báo về BMI CalculationVsn, ứng dụng được giới thiệu là công cụ tính toán và đánh giá chỉ số khối cơ thể (BMI). Mặc dù ứng dụng vẫn hoạt động bình thường các tính năng tính BMI, nhưng sau khi người dùng nhấn nút "Calculate", nó sẽ yêu cầu quyền ghi lại màn hình. Lợi dụng sự thiếu cảnh giác của người dùng, mã độc có thể ghi lại toàn bộ thao tác và nội dung hiển thị trên màn hình, bao gồm cả các thông tin nhạy cảm như mật khẩu, mã xác thực hai lớp (2FA).
Đặc biệt, ứng dụng còn có khả năng đọc tin nhắn SMS. Điều này cho phép tin tặc đánh cắp mã xác thực một lần (OTP) hoặc mã 2FA, vốn thường được sử dụng để xác minh các giao dịch tài chính và tài khoản mạng xã hội. Sự kết hợp giữa khả năng ghi màn hình và đọc SMS tạo ra một lỗ hổng bảo mật nghiêm trọng, đe dọa trực tiếp đến tài sản và thông tin cá nhân của người dùng ngân hàng điện tử.
Tác động & Nhận định
- Rủi ro tài chính cá nhân: Người dùng có thể bị mất tiền từ tài khoản ngân hàng, ví điện tử do bị lộ thông tin đăng nhập và mã xác thực.
- Đánh cắp dữ liệu cá nhân: Các thông tin nhạy cảm khác như danh bạ, lịch sử duyệt web cũng có nguy cơ bị đánh cắp.
- Khuyến nghị từ ngân hàng: Các ngân hàng và tổ chức tài chính thường xuyên cảnh báo người dùng về các chiêu thức lừa đảo qua ứng dụng di động. Người dùng cần hết sức cẩn trọng khi cấp quyền cho bất kỳ ứng dụng nào, đặc biệt là các quyền liên quan đến truy cập màn hình và đọc tin nhắn.
Để bảo vệ tài sản và thông tin, người dùng nên gỡ bỏ ngay lập tức ứng dụng BMI CalculationVsn nếu đã cài đặt. Đồng thời, cần nâng cao ý thức bảo mật, chỉ tải ứng dụng từ các nguồn đáng tin cậy (Google Play Store, Apple App Store) và luôn kiểm tra kỹ các quyền mà ứng dụng yêu cầu trước khi chấp thuận.