Cảnh báo mã độc giả mạo chatbot AI tấn công người dùng Android, chiếm đoạt tài khoản ngân hàng

Lê Minh - 16:31 | 02/06/2025

Một loại mã độc mới có tên OctoV2 thuộc dòng Trojan Banking vừa được các chuyên gia an ninh mạng phát hiện đang nhắm tới người dùng hệ điều hành Android.

Loại mã độc này được ngụy trang dưới vỏ bọc là ứng dụng chatbot AI có tên Deepseek, với mục tiêu đánh cắp thông tin cá nhân và tài khoản ngân hàng của người dùng.

Cảnh báo mã độc giả mạo chatbot AI tấn công người dùng Android, chiếm đoạt tài khoản ngân hàng

Ảnh minh họa

Theo cảnh báo mới nhất, OctoV2 đang được phát tán thông qua các chiến dịch giả mạo tinh vi, đánh trúng tâm lý tò mò và nhu cầu trải nghiệm công nghệ AI của người dùng. Các đối tượng đứng sau mã độc này tạo ra các trang web giả mạo, ứng dụng giả danh hoặc công cụ hỗ trợ hệ thống nhằm lừa người dùng tải về các tập tin độc hại. Khi được cài đặt thành công trên thiết bị, mã độc có thể hoạt động âm thầm và bí mật thu thập dữ liệu. Nó có khả năng tự động truy cập vào danh bạ, đọc tin nhắn, chiếm đoạt tài khoản mạng xã hội, tài khoản ngân hàng hoặc đánh cắp các thông tin nhạy cảm lưu trữ trên thiết bị.

Nhiều biểu tượng Deepseek được tạo bởi phần mềm độc hại

Trước diễn biến phức tạp của hình thức tấn công này, các chuyên gia khuyến cáo người dùng cần hết sức thận trọng khi cài đặt ứng dụng. Việc chỉ tải ứng dụng từ các nguồn chính thức như Google Play Store đối với Android hoặc App Store với iOS được xem là biện pháp cơ bản nhưng hiệu quả nhằm hạn chế nguy cơ bị lây nhiễm mã độc. Người dùng tuyệt đối không nên tải ứng dụng từ các trang web không rõ nguồn gốc hoặc nhấp vào các liên kết chưa được xác thực.

Một yếu tố quan trọng khác là đảm bảo tính năng Google Play Protect trên thiết bị Android luôn được bật. Đây là công cụ giúp phát hiện và ngăn chặn các hành vi độc hại từ ứng dụng. Bên cạnh đó, khi cài đặt bất kỳ phần mềm nào, người dùng cũng nên cẩn trọng với các quyền truy cập mà ứng dụng yêu cầu, đặc biệt là các quyền truy cập nhạy cảm như quyền trợ năng – vốn có thể bị kẻ gian lợi dụng để kiểm soát toàn bộ thiết bị từ xa.

Yêu cầu dịch vụ trợ năng từ ứng dụng độc hại

Việc cài đặt một phần mềm diệt virus đáng tin cậy cũng được xem là bước bảo vệ cần thiết, giúp phát hiện kịp thời các tệp hoặc ứng dụng độc hại có thể âm thầm xâm nhập vào thiết bị. Người dùng cũng cần cảnh giác với các ứng dụng có giao diện giống với phần mềm chính thống nhưng không phải do nhà phát triển chính thức cung cấp, nhất là khi những ứng dụng này yêu cầu nhiều quyền truy cập vượt mức cần thiết.

Trong trường hợp phát hiện dấu hiệu bất thường trên thiết bị hoặc nghi ngờ tài khoản ngân hàng có dấu hiệu bị xâm nhập, người dùng cần nhanh chóng thay đổi mật khẩu các ứng dụng ngân hàng điện tử, liên hệ ngay với ngân hàng qua số hotline để được hỗ trợ kịp thời. Đồng thời, người dùng cũng nên thông báo với cơ quan công an nơi gần nhất để được hướng dẫn và xử lý theo đúng quy định.

Lê Minh

Tags: Android Trojan Mã độc ngân hàng cảnh báo

Tin khác

Cảnh giác bẫy tình cảm, tặng quà từ nước ngoài trên mạng xã hội

Lợi dụng tâm lý tin tưởng và nhu cầu kết nối tình cảm qua mạng xã hội, các đối tượng lừa đảo dựng lên những mối quan hệ yêu đương, hứa hẹn gửi quà giá trị từ nước ngoài để dụ nạn nhân chuyển tiền. Vụ việc một phụ nữ tại Gia Lai bán sợi dây chuyền kỷ vật của mẹ để đóng phí nhận quà là lời cảnh báo về thủ đoạn không mới nhưng vẫn tiềm ẩn nhiều rủi ro mất tài sản.

AI hack miễn phí đang nhắm vào các ngân hàng ở Đông Nam Á

Microsoft cho biết một nhóm hack đặt tại Campuchia từ tháng 10 dùng ARTEX, công cụ trí tuệ nhân tạo (AI) mã nguồn mở tự động hóa tấn công, để nhắm vào các tổ chức tài chính chủ yếu ở Đông Nam Á.

Đà Nẵng: Dựng dự án bất động sản ‘ma’, lừa đảo chiếm đoạt hơn 430 tỷ đồng

Cơ quan Cảnh sát điều tra Công an TP. Đà Nẵng vừa khởi tố bị can, bắt tạm giam hai đối tượng liên quan đến vụ án lừa đảo chiếm đoạt tài sản thông qua dự án bất động sản không có thật, với số tiền chiếm đoạt bước đầu xác định hơn 430 tỷ đồng.

Từ chính sách đến công nghệ, Agribank từng bước hoàn thiện 'lá chắn' ngăn chặn lừa đảo số

Bối cảnh bùng nổ khoa học công nghệ và chuyển đổi số toàn diện trên mọi lĩnh vực kinh tế - chính trị - xã hội mang lại tiện ích vượt trội, nhưng đồng thời cũng làm gia tăng các rủi ro an ninh mạng và gian lận tài chính tinh vi. Trong làn sóng đó, việc hoàn thiện “lá chắn” bảo vệ tài sản của khách hàng từ hành lang chính sách đến giải pháp công nghệ hiện đại đã trở thành nhiệm vụ cấp thiết của các ngân hàng.

Bóc gỡ đường dây lừa đảo xuyên quốc gia

Ẩn mình trong một căn biệt thự tại khu đô thị Regal Victoria (phường Điện Bàn Đông, TP. Đà Nẵng), nhóm 13 người nước ngoài tổ chức hoạt động lừa đảo qua mạng với sự phân công vai trò khá chặt chẽ. Từ việc tuyển người, chuẩn bị thiết bị, xây dựng kịch bản tiếp cận nạn nhân đến tổ chức nhận và chuyển tiền, mọi khâu đều được điều hành theo một quy trình khép kín.

Cảnh giác chiêu trò trục lợi từ trào lưu ‘đi chùa online’

Lợi dụng niềm tin tâm linh và tâm lý cầu bình an, tài lộc của người dân, một số tài khoản trên mạng xã hội đang biến các buổi livestream “đi chùa online” thành hoạt động kêu gọi tặng quà, đổi vật phẩm để thu tiền. Đằng sau những lời chúc may mắn, hứa hẹn nhận lộc là nguy cơ bị dẫn dụ chi tiền, lộ lọt thông tin cá nhân và trở thành nạn nhân của các hành vi lừa đảo trực tuyến.

Đà Nẵng triệt phá đường dây lừa đảo đầu tư LB-Pro, chiếm đoạt số tiền 'khủng'

Thông qua ứng dụng đầu tư tài chính giả mạo LB-Pro, các đối tượng dụ dỗ hơn 150 người tham gia, chiếm đoạt tổng số tiền hơn 100 tỷ đồng. Đáng chú ý, dòng tiền sau khi tiếp nhận được nhanh chóng chuyển đổi sang tiền điện tử USDT, đưa ra nước ngoài nhằm che giấu nguồn gốc.

Tạo dựng tình cảm qua mạng xã hội và kịch bản lừa đảo hơn 2.300 tỷ đồng

Tiếp cận qua mạng xã hội, tạo dựng tình cảm rồi mời gọi tham gia các ứng dụng trực tuyến là thủ đoạn được các đối tượng lừa đảo sử dụng để chiếm đoạt tài sản. Đằng sau những lời làm quen, quan tâm tưởng chừng chân thành có thể là kịch bản được tổ chức bài bản, khiến người bị hại mất cảnh giác và liên tục chuyển tiền.

Kết quả điều tra vụ lừa đảo dưới danh nghĩa trường quốc tế tại Đà Nẵng

Kết quả điều tra ban đầu vụ án “Lừa đảo chiếm đoạt tài sản” xảy ra tại Trung tâm Anh ngữ Thiên Lập Nhân (TP. Đà Nẵng) cho thấy, Trương Văn Thiên Tư đã lợi dụng danh nghĩa một trường quốc tế tại Hoa Kỳ để tổ chức tuyển sinh, đào tạo chương trình phổ thông trái phép, đồng thời tự làm học bạ, bảng điểm và giấy chứng nhận nhằm tạo lòng tin, thu học phí của phụ huynh. Đáng chú ý, sau khi hoạt động tại trung tâm bị phản ánh, đối tượng tiếp tục chuyển học sinh sang một doanh nghiệp khác để duy trì mô hình đào tạo này.

Kịp thời ngăn chặn vụ lừa đảo giả danh công an

Sự chủ động, cảnh giác của cán bộ Ngân hàng Agribank chi nhánh Lộc Hà cùng tinh thần trách nhiệm của Công an xã Lộc Hà (Hà Tĩnh) giúp một gia đình kịp thời nhận diện thủ đoạn giả danh công an để lừa đảo, bảo vệ an toàn khoản tiền tiết kiệm 1,5 tỷ đồng.

Cà phê với CEO

Ổn định giá nhà, thúc đẩy nền kinh tế phát triển bền vững

Tiêu dùng là thành phần trọng yếu trong GDP để kinh tế quốc gia phát triển bền vững, tạo ra thu nhập, việc làm, thúc đẩy hoạt động sản xuất kinh doanh

Cuộc chuyển giao tài sản nghìn tỷ USD: Thế hệ trẻ đang thay đổi cuộc chơi như thế nào?

Cuộc chuyển giao tài sản trị giá hàng chục nghìn tỷ USD trên toàn cầu không chỉ làm thay đổi chủ sở hữu những khối gia sản lớn mà còn định hình lại tư duy đầu tư của thế hệ kế cận.