Virus tấn công người dùng ứng dụng ngân hàng trên Android

Phần mềm Acecard có khả năng tấn công người dùng trên gần 50 ứng dụng tài chính trực tuyến khác nhau và có thể phớt lờ đi giải pháp bảo mật của Google Play.

Trước đó, vào quý III/2015, các chuyên gia Kaspersky Lab nhận thấy sự gia tăng bất thường về số lượng các cuộc tấn công vào dịch vụ ngân hàng trên điện thoại di dộng tại Úc. Các chuyên gia đã nghi ngờ và tìm ra nguyên nhân chính, chỉ do một trojan ngân hàng gây ra: Acecard.

Gia đình trojan Acecard sử dụng hầu hết các chức năng hiện có của một phần mềm độc hại, từ đánh cắp tin nhắn văn bản và tin nhắn thoại của ngân hàng đến mã hóa ứng dụng windows chính thức với tin nhắn giả mạo mạo danh trang đăng nhập nhằm đánh cắp thông tin cá nhân và chi tiết tài khoản. Những phiên bản gần đây nhất trong gia đình Acecard có thể tấn công ứng dụng người dùng của 30 ngân hàng và hệ thống thanh toán. Khi những trojan này có khả năng mã hóa bất kì ứng dụng nào, số ứng dụng tài chính bị tấn công có thể còn cao hơn nữa.

Bên cạnh ứng dụng ngân hàng, Acecard còn có thể mã hóa những ứng dụng sau với cửa sổ giả mạo: Dịch vụ nhắn tin WhatsApp, Viber, Instagram, Skype; Mạng xã hội VKontakte, Odnoklassniki, Facebook, Twitter; Người dùng Gmail; Ứng dụng PayPal trên điện thoại di động; Google Play và Google Music.

Phần mềm độc hại này bị phát hiện vào tháng 2/2014 nhưng trong một thời gian dài không có bất kì dấu hiệu hoạt động nào. Mọi đã thay đổi vào năm 2015 khi các nhà nghiên cứu tại Kaspersky Lab đã phát hiện số lượng lớn cuộc tấn công: từ tháng 5 – 12/2015, hơn 6.000 người dùng bị trojan này tấn công. Phần lớn họ sống tại Nga, Úc, Đức, Áo và Pháp.

Trong 2 năm quan sát, các nhà nghiên cứu tại Kaspersky Lab cho biết đã chứng kiến sự phát triển không ngừng của trojan này. Chúng có thêm 10 phiên bản mới, mỗi phiên bản sau lại có nhiều chức năng độc hại hơn phiên bản trước.

Roman Unuchek, Nhà phân tích cấp cao phần mềm độc hại tại Kaspersky Lab Hoa Kỳ cảnh báo: “Nhóm tội phạm mạng này sử dụng gần như mọi phương pháp hiện có để lan rộng Acecard. Nó có thể được phát tán dưới vỏ bọc một chương trình, thông qua cửa hàng ứng dụng chính thức hoặc thông qua trojan khác. Một đặc điểm đặc biệt của phần mềm độc hại này là nó có thể mã hóa hơn 30 hệ thống ngân hàng và thanh toán cũng như phương tiện truyền thông đại chúng, tin nhắn và những ứng dụng khác. Sự kết hợp giữa chức năng của Acecard và các phương pháp phát tán khiến nó trở thành một trong những mối đe dọa nguy hiểm nhất hiện nay”.

Để đề phòng sự lây nhiễm, Kaspersky Lab khuyến cáo: Không tải xuống hay cài đặt bất kì ứng dụng nào từ Google Play hoặc những nguồn không đáng tin cậy; Không truy cập trang web hoặc click vào đường link khả nghi; Cài đặt giải giáp bảo mật đáng tin cậy trên thiết bị di động, chẳng hạn Kaspersky Internet Security dành cho hệ điều hành Android; Bảo đảm rằng cơ sở dữ liệu chống virus được cập nhật và hoạt động đúng cách.