Mã độc TangleBot sử dụng nỗi lo gần đây về COVID-19 để lấy thông tin cá nhân người dùng. Kẻ tấn công mạng đã lâu nay cố gắng引诱 người dùng bằng cách lừa họ với thông tin có vẻ quan trọng liên quan đến COVID-19.
Điều này có thể bao gồm kế hoạch bảo hiểm, lịch tiêm vaccine, và nhiều chiến lược sáng tạo khác qua quảng cáo độc hại, lừa đảo trực tuyến, và hơn thế nữa.
Giờ đây, nhắm mục tiêu smartphone Android bằng smishing (lừa đảo qua SMS) đang trở nên phổ biến.
TangleBot mã độc SMS là gì?
Tương tự Flubot, TangleBot dùng smishing để lừa người dùng và chiếm quyền điều khiển điện thoại Android.
Mục tiêu chính của mã độc là đánh cắp thông tin tài chính và dữ liệu cá nhân bằng cách kiểm soát các chức năng thiết bị, theo báo cáo của Cloudmark.
Để引诱 nạn nhân, kẻ tấn công bắt đầu bằng cách gửi SMS liên quan COVID-19 báo về đặt lịch tiêm vaccine, quy định mới về COVID-19, và các loại cảnh báo khác. Khi bạn bấm vào liên kết, nó đưa bạn đến trang khuyên cập nhật Adobe Flash Player. Và rồi bạn kết thúc cài mã độc lên smartphone Android.
Khi bị ảnh hưởng, mã độc TangleBot nhắc bạn cấp quyền truy cập thông qua Cài đặt, cho phép nó ghi lại và quan sát thông tin cá nhân và thông tin đăng nhập ngân hàng.
Nó có thể quản lý cuộc gọi, gửi tin nhắn, truy cập camera, microphone, và quan sát các hoạt động khác trên thiết bị. Vì vậy đây là mã độc nguy hiểm.
Cách an toàn khỏi mã độc TangleBot
Bạn cần đặc biệt cẩn thận về việc nhận tin nhắn từ người lạ, dù chúng tự xưng là cơ quan y tế, công ty bảo hiểm, hoặc bất kỳ thực thể nào. Nó có vẻ như SMS vô hại nhưng có thể khiến bạn thành nạn nhân smishing, rủi ro thông tin cá nhân và tài chính.
Đừng bấm vào liên kết trong tin nhắn SMS.
Nếu bạn lo lắng thực sự đã bỏ lỡ giao hàng, lịch hẹn, hoặc tương tự, hãy kiểm tra qua dịch vụ chính thức bằng cách khác. Dựa vào ứng dụng chính thức để theo dõi bất kỳ giao hàng, đặt lịch tiêm vaccine COVID-19, và những thứ khác.
Ngoài ra, chỉ cài ứng dụng từ Play Store chính thức. Nếu có thứ nhắc bạn cài ứng dụng bên ngoài Play Store, bạn cần tránh nó.