Thứ Tư, 01/07/2026 06:22 GMT+7
  • ANTV
  • Hotline: 0692324026
  • Email: news@antv.gov.vn

Nhân Văn - Tin Cậy - Kịp Thời - Hấp dẫn

Sự kiện

Xã hội

Phòng ngừa mã độc GoldPickaxe tấn công người dùng

BT

(ANTV) - Mới đây, Công an tỉnh Quảng Ninh vừa đưa ra khuyến cáo phòng ngừa mã độc GoldPickaxe cho những người dân dùng các thiết bị sử dụng hệ điều hành Android và IOS. Thực tế, trước đây, các cơ quan chức năng đã nhiều lần cảnh báo về mã độc này – loại mã độc có khả năng đánh cắp thông tin tài khoản, thông tin xác thực sinh trắc học và chiếm quyền kiểm soát thiết bị điện thoại thông minh, máy tính bảng bao gồm cả các thiết bị chạy trên hệ điều hành IOS. Để tránh bị tấn công, đánh cắp dữ liệu cá nhân và tài chính, người dân cần hết sức cẩn trọng trong quá trình sử dụng các thiết bị.

Theo phân tích từ các chuyên gia, Gold Pickaxe được phát tán từ tháng 10/2023 và vẫn đang tiếp tục. Hacker tiếp cận nạn nhân thông qua các tin nhắn lừa đảo trên các ứng dụng mạng xã hội.

Đối với người dùng Android, mã độc xâm nhập khi cài đặt ứng dụng qua file apk.

Đối với người dùng iOS, ban đầu, các hacker thông qua nền tảng phân phối ứng dụng thử nghiệm TestFlight. Sau đó, chuyển sang dụ dỗ nạn nhân tải xuống phần mềm quản lý MDM từ đó chiếm quyền kiểm soát thiết bị.

Ông Vũ Ngọc Sơn, Ủy viên Ban chấp hành Hiệp hội An ninh mạng quốc gia cho biết: Về bản chất, đây đều là những mã độc đánh cắp thông tin. Tuy nhiên mã độc này lại xâm nhập vào điện thoại của người dùng thông qua việc hacker sẽ thao túng tâm lí của nạn nhân, sau đó tự hướng dẫn nạn nhân cài mã độc lên điện thoại, vì khi người dùng tự mình cài mã độc lên điện thoại, thì mã độc sẽ có tương đối nhiều quyền, trong đó có quyền đọc tin nhắn, dữ liệu nhạy cảm trên điện thoại. Đây là mã độc mà có thể hacker sẽ hướng đến việc ăn cắp thông tin để chiếm đoạt tài khoản như tài khoản ngân hàng. Nếu như có thông tin đó thì hoàn toàn hacker có thể chiếm đoạt tài sản của người dùng.

Anh Nguyễn Hồng Hào, thành viên hỗ trợ cộng đồng, Dự án Chống lừa đảo chia sẻ: Việc mã độc GoldPickaxe xuất hiện là hồi chuông để cảnh báo cho người dùng là hệ điều hành nào cũng có thể có nguy cơ mất an toàn. Từ trước đến giờ quan điểm của mọi người là đang xem hệ điều hành IOS là hệ điều hành an toàn tuyệt đối. Mã độc rất ít tấn công. Nhưng thực tế gần đây có rất nhiều nhóm tấn công chủ đích đến các dòng điện thoại, máy tính bảng Iphone, Ipad.

Khi đã vào được thiết bị, mã độc này sẽ kích hoạt quyền chặn lọc SMS và truy cập Internet, yêu cầu xác thực danh tính bằng giấy tờ cá nhân và video. Qua đó, thu thập dữ liệu sinh trắc học, thông tin giấy tờ tùy thân, tin nhắn và chuyển tiếp lưu lượng truy cập thông qua thiết bị của nạn nhân… Các dữ liệu này giúp tin tặc có thể rút tiền từ tài khoản ngân hàng của nạn nhân. Đặc biệt, không chỉ nhắm vào các yếu nhân là các mục tiêu cụ thể như trước, mã độc này hướng đến nhóm người dùng phổ thông, với số lượng lớn.

Anh Nguyễn Hồng Hào, thành viên hỗ trợ cộng đồng, Dự án Chống lừa đảo cho rằng: Xu hướng mới của các nhóm tội phạm là tập trung đến người dùng phổ thông, đánh vào tâm lý hầu như người dùng phổ thông có hiểu biết về an toàn thông tin còn thấp nên tỷ lệ mã độc lây nhiễm cho người dùng phổ thông là cao hơn. Mã độc này nhắm đến tài khoản ngân hàng nên đối với người dùng phổ thông, tài khoản ngân hàng cũng dễ bị mất do thiết bị của người dùng phổ thông thường ít có ý thức bảo vệ, nên nguy cơ mất tiền sẽ cao hơn.

Những dữ liệu sinh trắc học mà mã độc này thu thập được cũng có thể được dùng để tạo ra phiên bản Deepface dạng video nhằm thực hiện các hành vi lừa đảo và tạo các tài liệu giả mạo dưới tên người dùng. Tháng 7 tới đây, xác thực sinh trắc học sẽ chính thức được áp dụng trong các giao dịch ngân hàng với số tiền trên 10 triệu đồng nhằm tăng tính bảo mật. Tuy nhiên, sự xuất hiện của các mã độc như GoldPickaxe có thể đặt nguy cơ bảo mật tài khoản lên mức cảnh báo cao. Vì vậy, người dùng cần phải hết sức cảnh giác.

Ông Vũ Ngọc Sơn, khuyến cáo: Thứ nhất là chúng ta không nên cài các ứng dụng lạ khi được nhận qua chat, email hay cuộc gọi. Thứ hai, chúng ta không cấp quyền cho những ứng dụng mà không biết nó là ứng dụng gì. Thứ ba là chúng ta cần phải thường xuyên kiểm tra, rà soát lại điện thoại của mình xem có những ứng dụng lạ hay có dấu hiệu bất thường hay không như nhanh chóng hết pin hay nóng bất thường thì cần liên hệ ngay với các chuyên gia để kiểm tra xem thiết bị có bị chiếm quyền từ xa hay không.

Đồng thời, cơ quan Công an cũng khuyến cáo người dùng cần thường xuyên cập nhật hệ điều hành và các ứng dụng di động. Cài đặt và sử dụng phần mềm diệt virus chính hãng. Bật xác thực hai yếu tố trên tài khoản trực tuyến để thêm lớp bảo mật bổ sung. Lưu ý trước khi cài đặt một ứng dụng, người dùng cần đọc rõ các quyền mà ứng dụng đòi hỏi, đề phòng trường hợp ứng dụng chứa mã độc sẽ đòi hỏi những quyền truy cập vào dữ liệu riêng tư trên thiết bị.

Tin cùng chuyên mục

Tin mới nhất

Thu hút đầu tư nước ngoài để làm mạnh nội lực, nâng cao tự chủ

Thu hút đầu tư nước ngoài để làm mạnh nội lực, nâng cao tự chủ

Kinh tế 30/06/2026

(ANTV) - Sáng 30/6, Bộ Chính trị tổ chức Hội nghị toàn quốc nghiên cứu, học tập, quán triệt và triển khai thực hiện Nghị quyết số 10-NQ/TW ngày 8/6/2026 của Bộ Chính trị về phát triển kinh tế có vốn đầu tư nước ngoài. Tổng Bí thư, Chủ tịch nước Tô Lâm dự và phát biểu chỉ đạo Hội nghị.

Cảnh báo vi phạm bản quyền truyền hình và lôi kéo cá độ mùa World Cup

Cảnh báo vi phạm bản quyền truyền hình và lôi kéo cá độ mùa World Cup

Xã hội 30/06/2026

(ANTV) - World Cup luôn là ngày hội của hàng triệu người hâm mộ. Nhưng cứ mỗi mùa bóng lớn, các website phát sóng lậu và hoạt động cá độ bóng đá trái phép vẫn lén lút hoạt động với nhiều thủ đoạn tinh vi. Chỉ từ một đường link xem bóng đá miễn phí, nhiều người đã vô tình tiếp tay cho hành vi vi phạm bản quyền, thậm chí bị lôi kéo tham gia đánh bạc trên không gian mạng.

 Phản ánh chất lượng và giá cả xăng E10 qua ứng dụng “Quanh tôi”

Phản ánh chất lượng và giá cả xăng E10 qua ứng dụng “Quanh tôi”

Kinh tế 30/06/2026

(ANTV) - Việc đưa xăng sinh học E10 vào lưu thông trên thị trường đang nhận được sự quan tâm của đông đảo người dân. Song song với việc mở rộng phân phối, Bộ Công Thương cũng đưa vào vận hành ứng dụng "Quanh tôi", cho phép người tiêu dùng dễ dàng tra cứu các cửa hàng bán xăng E10, cập nhật giá bán và phản ánh những bất cập về chất lượng, giá cả hay thái độ phục vụ.

Hội nghị quán triệt, triển khai thực hiện Nghị quyết số 10 của Bộ Chính trị

Hội nghị quán triệt, triển khai thực hiện Nghị quyết số 10 của Bộ Chính trị

Chính trị 30/06/2026

(ANTV) - Vào sáng ngày 30/6, Bộ Chính trị đã tổ chức Hội nghị toàn quốc nghiên cứu, học tập, quán triệt và triển khai thực hiện Nghị quyết số 10-NQ/TW ngày 8/6/2026 của Bộ Chính trị về phát triển kinh tế có vốn đầu tư nước ngoài. Tổng Bí thư, Chủ tịch nước Tô Lâm dự và phát biểu chỉ đạo Hội nghị.

Ủy ban Kiểm tra Trung ương sơ kết công tác 6 tháng đầu năm

Ủy ban Kiểm tra Trung ương sơ kết công tác 6 tháng đầu năm

Chính trị 30/06/2026

(ANTV) - Tại Hà Nội, Ủy ban Kiểm tra Trung ương đã tổ chức Hội nghị sơ kết công tác kiểm tra, giám sát và thi hành kỷ luật của Đảng 6 tháng đầu năm, triển khai nhiệm vụ 6 tháng cuối năm 2026. Đồng chí Trần Sỹ Thanh, Ủy viên Bộ Chính trị, Bí thư Trung ương Đảng, Chủ nhiệm Ủy ban Kiểm tra Trung ương dự và phát biểu chỉ đạo. Cùng dự có đồng chí Thượng tướng Lê Quốc Hùng, Uỷ viên Trung ương Đảng, Phó Bí thư Đảng uỷ Công an Trung ương, Chủ nhiệm Uỷ ban Kiểm tra Đảng uỷ Công an Trung ương, Thứ trưởng Bộ Công an.

Lễ công bố thành lập trường Văn hóa Công an nhân dân II

Lễ công bố thành lập trường Văn hóa Công an nhân dân II

Chính trị 30/06/2026

(ANTV) - Sáng ngày 30/6, tại phường Tân Lập, tỉnh Đắk Lắk, Bộ Công an tổ chức Lễ Công bố thành lập Trường Văn hóa CAND 2. Thượng tướng Lê Văn Tuyến, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an chủ trì buổi lễ. Cùng dự có đồng chí Lương Nguyễn Minh Triết, Ủy viên Trung ương Đảng, Bí thư Tỉnh ủy, Trưởng Đoàn ĐBQH tỉnh Đắk Lắk; cùng lãnh đạo các cục nghiệp vụ Bộ Công an và đại diện Ban Giám đốc Công an các tỉnh Đắk Lắk, Lâm Đồng, Gia Lai và Quảng Ngãi.

Xem thêm