ToxicPanda: Mối Nguy Hiểm Từ Ứng Dụng Sideload Trên Thiết Bị Android

Bạn đã từng nghe rằng không nên cài đặt các gói phần mềm từ các trang web bên thứ ba lên điện thoại Android của mình. Nếu bạn từng thắc mắc tại sao mọi người lại nói như vậy, đây là lý do chính đáng: có báo cáo về việc tội phạm mạng sử dụng phần mềm độc hại ToxicPanda để rút tiền từ tài khoản ngân hàng của người dùng thông qua các ứng dụng bị nhiễm.

ToxicPanda đang lây nhiễm các thiết bị Android thông qua các ứng dụng sideload độc hại. Những ứng dụng này không xuất hiện trên Google Play Store, nhờ vào các biện pháp bảo mật như Play Protect giúp ngăn chặn các ứng dụng độc hại. Thay vào đó, các đối tượng xấu tạo ra các phiên bản giả mạo của các ứng dụng thật và tải lên các trang web bên thứ ba để người dùng sideload. Chúng hy vọng rằng người dùng không nhận ra nguy cơ từ việc sideload ứng dụng và hạ thấp cảnh giác.

Người đàn ông nhập mã PIN trên điện thoại Android

Khi ToxicPanda xâm nhập vào thiết bị của ai đó, nó sẽ theo dõi hoạt động của nạn nhân khi họ sử dụng ứng dụng ngân hàng. Khi có đủ thông tin để xâm nhập tài khoản của mục tiêu, ứng dụng sẽ bắt đầu thực hiện các giao dịch chuyển tiền vào tài khoản ngân hàng của tội phạm. Theo báo cáo về ToxicPanda do Cleafy công bố, các nhà nghiên cứu phát hiện rằng phần mềm độc hại này có khả năng chuyển đi tới €10,000 (khoảng $10,750).

Cách tốt nhất để tránh bị nhiễm ToxicPanda là không bao giờ sideload ứng dụng trên điện thoại Android của bạn. Hãy luôn cài đặt chúng qua Google Play, nơi có nhiều biện pháp bảo mật hơn để bảo vệ dữ liệu của bạn. Ngoài ra, việc thêm các biện pháp bảo mật bổ sung cho tài khoản ngân hàng của bạn cũng là một ý tưởng tốt; ví dụ, xác thực hai yếu tố có thể giúp ngăn chặn hacker ngay cả khi họ biết tên đăng nhập và mật khẩu ngân hàng của bạn.