Mã độc Android mới chiếm đoạt thẻ ngân hàng một cách tinh vi

Các chuyên gia an ninh mạng tại Group-IB vừa phát hiện dòng mã độc chuyển tiếp NFC nguy hiểm mang tên WindRelay trên hệ điều hành Android. Thay vì đánh cắp thẻ vật lý, phần mềm này thu thập dữ liệu giao tiếp tầm ngắn rồi truyền phát trực tiếp đến thiết bị của tin tặc. Kẻ xấu có thể áp thiết bị nhận dữ liệu vào máy POS hoặc cây ATM hỗ trợ rút tiền không chạm để chiếm đoạt tài sản. Đây là bước tiến tinh vi của hình thức gian lận 'chạm thẻ ma' đang ngày càng lan rộng.

ẢNH: CHATGPT

Thủ đoạn chiếm đoạt thẻ ngân hàng qua sóng NFC trên Android

Thủ đoạn bắt đầu bằng một cuộc gọi mạo danh nhân viên ngân hàng để thuyết phục nạn nhân cài đặt ứng dụng độc hại. Phần mềm ban đầu thực chất là trojan truy cập từ xa SpyNote giúp kẻ gian nắm quyền điều khiển điện thoại hoàn toàn. Tiếp đó, chúng âm thầm tải xuống mã độc WindRelay và tự động mở ứng dụng ngân hàng chính chủ để tạo khoản vay mới. Sau đó, kẻ lừa đảo hướng dẫn chủ tài khoản áp thẻ vật lý vào lưng máy và nhập mã PIN để xác thực.

Do các loại thẻ thanh toán hiện đại sử dụng mã token động dùng một lần, yếu tố chuyển tiếp dữ liệu tức thời đóng vai trò then chốt. Thao tác chạm thẻ vào điện thoại nhiễm độc cho phép WindRelay gửi ngay lập tức tín hiệu mật mã tới đầu đọc ở nơi khác. Cuộc gọi thoại hoạt động như một kênh điều khiển tâm lý, giúp kẻ gian dẫn dắt từng thao tác và dập tắt sự nghi ngờ của nạn nhân. Sự kết hợp giữa SpyNote và WindRelay đã tạo nên một chiến dịch tấn công có tính hủy diệt rất cao.

Để tự bảo vệ, người dùng cần hết sức cảnh giác trước các cuộc gọi hoặc tin nhắn khẩn cấp yêu cầu cài đặt phần mềm. Ngân hàng không bao giờ yêu cầu khách hàng bấm vào đường link lạ hay tải ứng dụng ngoài để bảo vệ thẻ tín dụng. Người dân tuyệt đối không chia sẻ thông tin cá nhân và cần xác minh độc lập qua số hotline chính thức của tổ chức tài chính. Việc giữ bình tĩnh trước các lời đe dọa hay hối thúc là chìa khóa then chốt để tránh rơi vào bẫy.

Bên cạnh đó, bạn cần tránh cài đặt các tệp tin bên ngoài kho ứng dụng Google Play và cảnh giác với quyền Trợ năng (Accessibility) bất thường. Người dùng cũng nên cài đặt các giải pháp bảo mật di động có khả năng quét mã độc thời gian thực để ngăn chặn SpyNote và WindRelay. Không chạm thẻ ngân hàng vào thiết bị di động khi đang thực hiện các cuộc gọi từ người lạ dưới bất kỳ hình thức nào. Nâng cao ý thức cảnh giác là lá chắn vững chắc nhất trước các thủ đoạn công nghệ cao.

//Chèn ads giữa bài (runinit = window.runinit || []).push(function () { //Nếu k chạy ads thì return if (typeof _chkPrLink != 'undefined' && _chkPrLink) return; var mutexAds = '<zone id="l2srqb41"></zone>'; var content = $('[data-role="content"]'); if (content.length > 0) { var childNodes = content[0].childNodes; for (i = 0; i < childNodes.length; i++) { var childNode = childNodes[i]; var isPhotoOrVideo = false; if (childNode.nodeName.toLowerCase() == 'div') { // kiem tra xem co la anh khong? var type = $(childNode).attr('class') + ''; if (type.indexOf('VCSortableInPreviewMode') >= 0) { isPhotoOrVideo = true; } } try { if ((i >= childNodes.length / 2 - 1) && (i < childNodes.length / 2) && !isPhotoOrVideo) { if (i <= childNodes.length - 3) { childNode.after(htmlToElement(mutexAds)); arfAsync.push("l2srqb41"); } break; } } catch (e) { } } } }); function htmlToElement(html) { var template = document.createElement('template'); template.innerHTML = html; return template.content.firstChild; } // Lấy phần tử giữa bài để chèn widget: ưu tiên figure, sau đó p không nằm trong figure function tnDetailFindMidElement(rootSelector) { var root = document.querySelector(rootSelector); if (!root) return null; var figures = Array.from(root.querySelectorAll('figure')); var paragraphs = Array.from(root.querySelectorAll('p')).filter(function (p) { return !p.closest('figure'); }); var elements = figures.concat(paragraphs); return elements.length ? elements[Math.floor(elements.length / 2)] : null; } if (window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden)) { if (!laNuocNgoai) { (function (w, q) { w[q] = w[q] || []; w[q].push(["_mgc.load"]); })(window, "_mgq"); } } (function() { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (typeof window.laNuocNgoai === 'undefined' || !window.laNuocNgoai) return; // chỉ chạy khi laNuocNgoai true var target = tnDetailFindMidElement('div.detail-cmain'); if (!target || !target.parentNode) return; var newDiv = document.createElement('div'); newDiv.id = 'taboola-mid-article-widget'; target.parentNode.insertBefore(newDiv, target.nextSibling); window._taboola = window._taboola || []; window._taboola.push({ mode: 'thumbnails-4x1', container: 'taboola-mid-article-widget', placement: 'Mid Article Widget', target_type: 'mix' }); })();