Theo đó, mã độc này lợi dụng hàng loạt ứng dụng phổ biến của Việt Nam trên Google Play để phát tán. Chuyên gia Bkav khuyến cáo người dùng cần quét virus và đổi ngay mật khẩu tài khoản Facebook nếu phát hiện điện thoại bị nhiễm virus.
Cách phần mềm độc hại lây lan Ảnh của Bkav. |
Phương thức tấn công của hacker khá tinh vi, đầu tiên, hacker đưa các ứng dụng “sạch” là lịch vạn niên, đèn pin, la bàn, … lên Google Play để người dùng cài đặt. Ứng dụng này sẽ tự động tải xuống một ứng dụng độc hại khác. Để lừa nạn nhân, ứng dụng “sạch” sẽ hiển thị các cảnh báo bảo mật như điện thoại bị nhiễm mã độc, điện thoại chạy chậm … kèm theo hướng dẫn xử lý. Đây thực chất là những cảnh báo giả mạo, nếu làm theo, điện thoại của bạn sẽ bị nhiễm virus. Virus sẽ chiếm quyền điều khiển điện thoại và đánh cắp mật khẩu tài khoản Facebook của người dùng.
\N
Ông Vũ Ngọc Sơn, Phó Chủ tịch phụ trách Chống phần mềm độc hại của Bkav cho biết: “Người dùng rất khó đề phòng khi sử dụng một ứng dụng sạch trên Google Play làm công cụ lây nhiễm mã độc cho người dùng. Trường hợp này là duy nhất cách sử dụng phần mềm chống vi-rút là nhận được sự bảo vệ tự động. ”
Hiện Google Play đã gỡ bỏ các ứng dụng tiếng Việt này nên số lượng thiết bị bị nhiễm virus GhostTeam không còn tăng mạnh. Tuy nhiên, với những điện thoại đã cài đặt ứng dụng trước đó vẫn có nguy cơ bị mất mật khẩu Facebook. Hiện Bkav Mobile Security đã cập nhật tất cả các biến thể của loại virus này. Nếu sau khi kiểm tra và phát hiện điện thoại bị nhiễm virus, người dùng cần đổi ngay mật khẩu cho tài khoản Facebook của mình.
