Ứng dụng giả mạo Starlink đã chạy khai thác tiền điện tử trên thiết bị Android

Các mối đe dọa mạng trong thế giới Android: cách phishing “Starlink” lừa đảo người dùng Brazil

*Phòng thí nghiệm Kaspersky* đã công bố báo cáo chi tiết về làn sóng phần mềm độc hại mới, giả thành các ứng dụng chính thức của Google Play Store và khiến điện thoại thông minh thực hiện khai thác Monero.

Những gì đang xảy ra
1. Trang phishing

Các hacker tạo các trang web giả mạo trông giống cửa hàng ứng dụng Google Play. Người dùng nhấp vào liên kết, nơi họ được đề nghị cài đặt ứng dụng “chính thức” Starlink cho Android.

2. Lừa đảo khi cài đặt

Sau khi tải xuống APK xuất hiện thông báo cần cập nhật. Thực tế đây là bẫy: ứng dụng yêu cầu người dùng cấp tất cả các quyền cần thiết để tiếp tục hoạt động mà không cần Google Play.

3. Khai thác Monero và trộm dữ liệu

Trong phần mềm độc hại, một trình khai thác tiền điện tử Monero được khởi chạy. Ngoài ra, trên thiết bị xuất hiện một con Trojan cho phép điều khiển từ xa:

* theo dõi hoạt động của điện thoại,
* chặn dữ liệu (mã PIN, khóa đồ họa, mật khẩu),
* kiểm soát camera và các chức năng khác.

4. Trò chơi “BeatBanker”

Chương trình phát lại những đoạn âm thanh gần như không nghe thấy trong vòng lặp vô tận, vì vậy bạn không thể tắt nó một cách đơn giản – đây là nguồn gốc của biệt danh BeatBanker.

Mục tiêu của các cuộc tấn công
- Brazil – quốc gia có cơ sở khách hàng Starlink lớn thứ hai (hơn 1 triệu người dùng) và mục tiêu chính của phần mềm độc hại.

- Phiên bản ban đầu được phân phối qua ứng dụng bảo hiểm xã hội giả mạo của Brazil, bây giờ là qua “Starlink” giả.

Cách bảo vệ
Tải xuống chỉ từ các cửa hàng chính thức
Đảm bảo bạn đang sử dụng Google Play Store hoặc các đối tác đáng tin cậy.

Không cài đặt các ứng dụng lạ
Nếu ứng dụng đến từ nhà phát triển không rõ, tốt hơn là không cài đặt.

Bằng cách tuân thủ những khuyến nghị này, bạn có thể giảm thiểu rủi ro nhiễm phần mềm độc hại và bảo vệ dữ liệu cá nhân của mình.