【nhận định kết quả】Cảnh báo: Phần mềm nghe lén SpyNote chỉ được gỡ bằng cách khôi phục cài đặt gốc

TheảnhbáoPhầnmềmnghelénSpyNotechỉđượcgỡbằngcáchkhôiphụccàiđặtgốnhận định kết quảo công ty an ninh mạng Cleafy của Ý, một chiến dịch sử dụng SpyNote đã được phát hiện, nhắm mục tiêu vào các tổ chức tài chính ở châu Âu từ tháng 6.2023. Phương thức hoạt động của SpyNote cũng giống với các phần mềm gián điệp ngân hàng khác. Bằng cách yêu cầu người dùng cho phép quyền truy cập vào các dịch vụ trợ năng, từ đó trích xuất mã xác thực hai yếu tố (2FA). Các mã này được sử dụng như một lớp bảo mật bổ sung để truy cập tài khoản và thường được yêu cầu để đăng nhập vào các trang web, ứng dụng và các dịch vụ khác. Bằng cách khai thác các tính năng hỗ trợ của ứng dụng Google Authenticator, SpyNote có thể vượt qua các lớp bảo mật này và giành quyền truy cập vào tài khoản mà người dùng không hề hay biết.

Các chuyên gia bảo mật đến từ F-Secure cho biết, SpyNote (còn có tên SpyMax) thường lây lan qua những chiến dịch lừa đảo từ SMS, lừa nạn nhân cài đặt ứng dụng bằng cách nhấp vào liên kết được nhúng mã độc. Ngoài việc yêu cầu quyền truy cập nhật ký cuộc gọi, camera, tin nhắn SMS và bộ nhớ ngoài, phần mềm độc hại SpyNote còn có khả năng ‘ẩn mình’ khỏi giao diện chính của điện thoại để tránh bị phát hiện.

Phần mềm độc hại SpyNote trên điện thoại Android. Ảnh minh họa

最新评论