Theo PhoneArena, Albiriox là phần mềm độc hại mới nổi cực kỳ nguy hiểm nhắm đến các thiết bị Android, cho phép tin tặc chiếm quyền điều khiển trọn vẹn thiết bị người dùng. Không chỉ đơn thuần là một trojan ngân hàng, Albiriox hoạt động như một công cụ điều khiển từ xa, lần đầu xuất hiện dưới dạng phiên bản beta vào tháng 9/2025 trước khi được phát hành chính thức trong tháng tiếp theo.

Dựa trên các manh mối ngôn ngữ và phân tích diễn đàn hacker, nhóm tội phạm mạng nói tiếng Nga là tác giả của Albiriox. Phần mềm này đã nhắm đến hơn 400 ứng dụng ngân hàng và tiền điện tử trên toàn cầu. Albiriox còn được cung cấp dưới dạng dịch vụ phần mềm độc hại (MaaS) với mức phí 650 USD/tháng, giúp bất kỳ ai cũng dễ dàng phát tán mà không cần phát triển riêng.

Các chiến thuật được sử dụng bao gồm phát tán ứng dụng giả mạo và tấn công xã hội qua tin nhắn SMS hoặc các link giả danh thương hiệu uy tín. Một trong những nạn nhân đầu tiên của Albiriox là ứng dụng của một chuỗi siêu thị giảm giá lớn tại Đức.

Mặc dù Google Play Protect cung cấp lớp bảo vệ, người dùng Android không thể hoàn toàn yên tâm trước Albiriox khi hacker liên tục phát tán các ứng dụng giả mạo. Albiriox được tích hợp nhiều tính năng cho phép tin tặc mở ứng dụng ngân hàng, thực hiện chuyển tiền và thậm chí phê duyệt giao dịch mà không cần người dùng đồng ý.

Người dùng Android cần chủ động bảo vệ thiết bị bằng cách sử dụng phần mềm bảo mật uy tín để quét sâu, đặc biệt với các ứng dụng có tên không rõ ràng. Quan trọng nhất là chỉ tải ứng dụng từ cửa hàng chính thức và thận trọng khi nhấn vào link từ tin nhắn hay email không xác định.

Khi sử dụng app tài chính, nên kiểm tra tên nhà phát triển, số lượng tải và đánh giá của người dùng. Việc cập nhật hệ điều hành Android và các ứng dụng ngân hàng định kỳ cũng rất quan trọng để nhận các bản vá bảo mật mới nhất. Cuối cùng, xác thực đa yếu tố sẽ là biện pháp bảo vệ tối ưu cho tài khoản ngân hàng và ví tiền điện tử.

Thực hiện những thói quen này giúp người dùng Android giảm thiểu rủi ro bị tấn công và bảo vệ tài sản số một cách hiệu quả.

Khôi Nguyên (Theo PhoneArena)