Cảnh báo về phần mềm gián điệp SparkKitty nhắm vào người dùng iPhone và Android
Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TP.HCM vừa phát đi cảnh báo về một phần mềm gián điệp mới, SparkKitty, có khả năng đánh cắp dữ liệu cá nhân và chiếm đoạt tài sản của người dùng. Phần mềm này được phát hiện bởi các chuyên gia bảo mật Kaspersky và có thể tấn công trên cả hệ điều hành iOS và Android.
Theo các chuyên gia bảo mật, SparkKitty sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét toàn bộ ảnh chụp màn hình trong thư viện ảnh của người dùng, nhằm tìm kiếm các dữ liệu nhạy cảm như mật khẩu, mã khôi phục ví tiền điện tử… Đây là một thủ thuật tinh vi cho phép phần mềm gián điệp thu thập thông tin một cách covert mà không cần sự tương tác trực tiếp từ người dùng.
Một khi đã cài đặt trên thiết bị, SparkKitty có thể hoạt động âm thầm và tự động thu thập dữ liệu, sau đó gửi chúng về máy chủ do nhóm tin tặc điều khiển. Điều đáng nói là loại phần mềm này có thể tự động tránh các phương thức phát hiện thông thường, khiến công việc điều tra và gỡ bỏ trở nên khó khăn hơn.
Trước những rủi ro mà SparkKitty gây ra, PA05 đưa ra cảnh báo: người dùng cần kiểm tra kỹ lưỡng các ứng dụng đã cài đặt trên thiết bị của mình và ngay lập tức gỡ bỏ bất kỳ ứng dụng nào không rõ nguồn gốc hoặc khả năng cao là phần mềm gián điệp.
Để phòng tránh, người dùng nên tuân thủ một số khuyến cáo như: không lưu trữ hình ảnh chứa thông tin nhạy cảm như mật khẩu, thông tin tài khoản ngân hàng trên điện thoại; tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc, không cấp quyền truy cập không cần thiết cho các ứng dụng; thường xuyên kiểm tra quyền truy cập của ứng dụng đã cài và huỷ những quyền không phù hợp.
Nếu người dùng phát hiện điện thoại có các ứng dụng khả nghi hoặc nghi ngờ thiết bị bị xâm phạm, họ cần liên hệ ngay với cơ quan công an gần nhất hoặc chuyên gia an ninh mạng để được hỗ trợ.
Thông tin thêm về an toàn bảo mật có thể giúp người dùng hiểu rõ hơn về các rủi ro và phương pháp tự vệ trong thời đại công nghệ số.