 |
| Hacker ngày nay không chỉ đánh cắp dữ liệu mà còn chiếm quyền điều khiển điện thoại từ xa. |
Ngày 19/11/2025, các chuyên gia đã phát đi cảnh báo về nguy cơ mất tiền nghiêm trọng từ việc điện thoại bị nhiễm mã độc. Nhiều loại trojan có khả năng chiếm quyền điều khiển thiết bị di động, từ đó truy cập ứng dụng ngân hàng và thực hiện giao dịch mà người dùng không hay biết.
Theo đó, hai dạng mã độc nổi bật hiện nay gồm Klopatra và Brokewell. Klopatra có khả năng tạo ra một lớp “màn hình đen” trên thiết bị, khiến người dùng không nhận biết rằng ứng dụng ngân hàng đang bị mở trái phép. Từ đó, kẻ tấn công có thể thực hiện giao dịch mà chủ thiết bị hoàn toàn không hay biết. Trong khi đó, Brokewell lại khai thác quyền Accessibility (vốn là tính năng hỗ trợ người dùng) để ghi lại mọi thao tác trên màn hình, bao gồm cả mật khẩu và mã OTP.
Khi điện thoại nhiễm mã độc, người dùng có thể gặp nhiều dấu hiệu bất thường. Thiết bị đột ngột chạy chậm, nóng lên bất thường và tốn pin dù không sử dụng nhiều. Một số ứng dụng lạ xuất hiện mà người dùng không hề cài đặt. Dữ liệu di động cũng có thể bị tiêu tốn nhanh chóng do mã độc liên tục kết nối ra ngoài để truyền thông tin hoặc chờ lệnh điều khiển. Đây đều là những cảnh báo quan trọng cho thấy thiết bị có thể đã bị chiếm quyền.
 |
| Trojan Klopatra có thể kích hoạt chế độ “màn hình đen” để mở ứng dụng ngân hàng bí mật. |
Các chuyên gia khuyến nghị người dùng tuyệt đối không cấp quyền Accessibility hoặc quyền nhạy cảm khác cho ứng dụng không rõ nguồn gốc. Bên cạnh đó, việc tắt các kết nối như Wi-Fi, Bluetooth hoặc NFC khi không sử dụng cũng giúp giảm rủi ro bị tấn công. Nếu thiết bị có dấu hiệu lạ, người dùng nên kiểm tra lập tức, quét mã độc và xóa các ứng dụng không tin cậy. Việc tải phần mềm phải được thực hiện từ nguồn chính thống như Google Play Store hoặc App Store để hạn chế tối đa rủi ro.
Trong trường hợp nghi ngờ điện thoại đã bị xâm nhập, người dùng cần nhanh chóng đổi mật khẩu ngân hàng và các tài khoản quan trọng. Nếu phát hiện giao dịch bất thường, cần liên hệ ngay với ngân hàng để được hỗ trợ khóa tài khoản hoặc xử lý kịp thời. Việc chủ động phòng tránh và cập nhật kiến thức an ninh mạng sẽ giúp người dùng tránh khỏi nguy cơ mất tiền đáng tiếc do mã độc tấn công.
Thanh Huyền
Bình luận