CẢNH BÁO: 11 ứng dụng đánh cắp tài khoản ngân hàng cần gỡ bỏ ngay

Thông tin trên báo chí cho hay, mới đây hãng bảo mật di động ThreatFabric vừa phát hiện ra 4 trojan đánh cắp tài khoản ngân hàng khác nhau được phát tán qua Google Play (CH Play), trong khoảng thời gian từ tháng 8 đến tháng 11/2021. 4 trojan được đề cập đến gồm:

• Anatsa (hay còn gọi là TeaBot)
• Alien
• ERMAC
• Hydra.

Theo ThreatFabric, các trojan này đã phát tán và lây nhiễm trên hơn 300.000 thiết bị Android của người dùng. Những mã độc này ẩn mình bên trong các ứng dụng trên điện thoại như trình quét mã QR, PDF, công cụ bảo mật, ứng dụng thể dục, trình xác thực hai yếu tố, ví tiền điện tử.... sau khi cài đặt các ứng dụng từ Play Store (CH Play) của Google.

Khi người dùng tải ứng dụng về máy và cài đặt, các trojan sẽ lấy cắp thông tin đăng nhập các ứng dụng mạng xã hội, ứng dụng nhắn tin, tài khoản ngân hàng... Một số mã độc còn có khả năng bỏ qua xác thực hai yếu tố dựa trên SMS và tự động hóa việc đánh cắp tiền của người dùng.

Ứng dụng chứa mã độc đánh cắp thông tin tài khoản ngân hàng

Dưới đây là danh sách 11 ứng dụng chứa trojan ngân hàng do ThreatFabric công bố. Người dùng cập nhật ngay để có biện pháp gỡ bỏ khỏi điện thoại:

• Two Factor Authenticator (com.flowdivison)
• Protection Guard (com.protectionguard.app)
• QR CreatorScanner (com.ready.qrscanner.mix)
• Master Scanner Live (com.multifuction.combine.qr)
• QR Scanner 2021 (com.qr.code.generate)
• QR Scanner (com.qr.barqr.scangen)
• PDF Document Scanner (com.xaviermuches.docscannerpro2)
• PDF Document Scanner (com.docscanverifier.mobile)
• PDF Document Scanner Free (com.doscanner.mobile)
• CryptoTracker (cryptolistapp.app.com.cryptotracker)
• Gym and Fitness Trainer (com.gym.trainer.jeux)

Được biết, hiện 11 ứng dụng bị nhiễm phần mềm độc hại đã bị xóa khỏi Google Play. Tuy nhiên, chúng sẽ vẫn tồn tại trên điện thoại của người dùng. Nếu phát hiện smartphone của mình xuất hiện những ứng dụng trên, bạn cần gỡ bỏ chúng ngay lập tức.

Cách gỡ bỏ: Vào mục Settings (cài đặt) => Apps (ứng dụng) => chọn ứng dụng độc hại và nhấn Uninstall (gỡ cài đặt).

Được biết, những kẻ tạo ra ứng dụng độc hại này nhắm đến người dùng thuộc các quốc gia: Úc, Anh, Mỹ và nhiều quốc gia ở châu Âu, Đông Nam Á.