Các chuyên gia an ninh mạng từ Lookout vừa phát hiện bốn biến thể mới của phần mềm độc hại DCHSpy, một công cụ gián điệp tinh vi trên nền tảng Android được cho là do nhóm tin tặc MuddyWater phát triển. Nhóm này có liên hệ chặt chẽ với Bộ Tình báo và An ninh Iran (MOIS). Sự xuất hiện của những biến thể mới này trùng với thời điểm căng thẳng giữa Iran và Israel leo thang, cho thấy phần mềm độc hại này liên tục được điều chỉnh để đáp ứng tình hình địa chính trị đang thay đổi.

DCHSpy lần đầu tiên được phát hiện vào năm 2024 và hoạt động như một mô-đun cấy ghép để đánh cắp dữ liệu toàn diện từ thiết bị của nạn nhân. Phần mềm này có khả năng thu thập thông tin đăng nhập, danh bạ, tin nhắn SMS, tệp lưu trữ, vị trí địa lý, nhật ký cuộc gọi, ghi âm âm thanh và ảnh từ camera. Đáng chú ý, DCHSpy còn có khả năng thu thập dữ liệu từ ứng dụng WhatsApp, tăng mức độ xâm nhập vào quyền riêng tư của người dùng.

MuddyWater là một nhóm tin tặc nổi tiếng với các hoạt động nhắm vào các tổ chức viễn thông, quốc phòng, năng lượng và chính phủ ở Trung Đông, Châu Á, Châu Phi, Châu Âu và Bắc Mỹ. DCHSpy được cho là công cụ chủ lực của nhóm này trong các chiến dịch gián điệp nhằm vào các quốc gia và lực lượng đối địch với Iran.

Các phân tích của Lookout chỉ ra rằng cơ sở hạ tầng của DCHSpy chia sẻ địa chỉ IP chỉ huy và kiểm soát với phần mềm gián điệp Android SandStrike, cũng như trojan truy cập từ xa PowerShell do MuddyWater sử dụng. Nhóm này thường áp dụng các chiến thuật phát tán phần mềm độc hại qua URL độc hại, thường được chia sẻ qua ứng dụng Telegram.

Phiên bản mới nhất của DCHSpy không chỉ thu thập dữ liệu WhatsApp mà còn nâng cao khả năng nhận dạng và trích xuất tệp mục tiêu. Dữ liệu bị đánh cắp sẽ được nén, mã hóa bằng mật khẩu từ máy chủ điều khiển và tải lên thông qua giao thức SFTP, giúp kẻ tấn công duy trì sự bí mật.

Kiến trúc mô-đun của DCHSpy cho phép nó được tùy chỉnh dễ dàng để theo kịp tình hình thời sự và khai thác các sự kiện nóng hổi cho các chiến dịch tấn công lừa đảo.

Mồi nhử StarLink và các ứng dụng giả mạo trên Telegram

Sau các vụ tấn công làm gián đoạn internet tại Iran, các phiên bản DCHSpy mới đã sử dụng mồi nhử dưới dạng ứng dụng VPN có chủ đề StarLink. Một tệp độc hại được ngụy trang như một VPN hợp pháp, đánh lừa người dùng bằng lời mời gọi truy cập internet qua vệ tinh.

Chiến lược quen thuộc của MuddyWater là giả dạng các ứng dụng phổ biến như VPN hoặc phần mềm ngân hàng để phát tán mã độc. Chúng quảng bá thông qua Telegram, lợi dụng các dịch vụ như EarthVPN, ComodoVPN với nội dung chống chế độ bằng tiếng Anh và tiếng Ba Tư, nhắm vào nhà báo, nhà hoạt động và những người bất đồng chính kiến.

Những liên kết dẫn đến các trang web đơn giản chứa tệp APK độc hại, sử dụng thông tin giả như địa chỉ doanh nghiệp tại Canada hoặc Romania để tạo lòng tin. Đây là phương pháp từng được sử dụng trong chiến dịch HideVPN vào tháng 7/2024.

DCHSpy là một phần trong xu hướng rộng hơn mà Lookout đang theo dõi, với ít nhất 17 nhóm phần mềm độc hại di động liên quan đến hơn 10 chiến dịch APT của Iran trong hơn một thập kỷ. Những chiến dịch này thường kết hợp các công cụ mã nguồn mở như Metasploit, AndroRat, AhMyth trong chiến dịch theo dõi từ xa.

Khi căng thẳng ở Trung Đông tiếp diễn sau lệnh ngừng bắn, Lookout tiếp tục theo dõi sự tiến hóa của DCHSpy và cam kết cung cấp thông tin tình báo cập nhật cho cộng đồng an ninh mạng.

Cảnh báo về phần mềm gián điệp SparkKitty nhắm vào người dùng iPhone và Android

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TP.HCM vừa phát đi cảnh báo về một phần mềm gián điệp mới, SparkKitty, có khả năng đánh cắp dữ liệu cá nhân và chiếm đoạt tài sản của người dùng. Phần mềm này được phát hiện bởi các chuyên gia bảo mật Kaspersky và có thể tấn công trên cả hệ điều hành iOS và Android.

Theo các chuyên gia bảo mật, SparkKitty sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét toàn bộ ảnh chụp màn hình trong thư viện ảnh của người dùng, nhằm tìm kiếm các dữ liệu nhạy cảm như mật khẩu, mã khôi phục ví tiền điện tử… Đây là một thủ thuật tinh vi cho phép phần mềm gián điệp thu thập thông tin một cách covert mà không cần sự tương tác trực tiếp từ người dùng.

Một khi đã cài đặt trên thiết bị, SparkKitty có thể hoạt động âm thầm và tự động thu thập dữ liệu, sau đó gửi chúng về máy chủ do nhóm tin tặc điều khiển. Điều đáng nói là loại phần mềm này có thể tự động tránh các phương thức phát hiện thông thường, khiến công việc điều tra và gỡ bỏ trở nên khó khăn hơn.

Trước những rủi ro mà SparkKitty gây ra, PA05 đưa ra cảnh báo: người dùng cần kiểm tra kỹ lưỡng các ứng dụng đã cài đặt trên thiết bị của mình và ngay lập tức gỡ bỏ bất kỳ ứng dụng nào không rõ nguồn gốc hoặc khả năng cao là phần mềm gián điệp.

Để phòng tránh, người dùng nên tuân thủ một số khuyến cáo như: không lưu trữ hình ảnh chứa thông tin nhạy cảm như mật khẩu, thông tin tài khoản ngân hàng trên điện thoại; tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc, không cấp quyền truy cập không cần thiết cho các ứng dụng; thường xuyên kiểm tra quyền truy cập của ứng dụng đã cài và huỷ những quyền không phù hợp.

Nếu người dùng phát hiện điện thoại có các ứng dụng khả nghi hoặc nghi ngờ thiết bị bị xâm phạm, họ cần liên hệ ngay với cơ quan công an gần nhất hoặc chuyên gia an ninh mạng để được hỗ trợ.

Thông tin thêm về an toàn bảo mật có thể giúp người dùng hiểu rõ hơn về các rủi ro và phương pháp tự vệ trong thời đại công nghệ số.

Trong phân khúc smartphone giá rẻ dưới 4 triệu đồng, OPPO A5i và Samsung Galaxy A06 là hai thiết bị mới nổi bật với những đặc điểm và tính năng riêng biệt. Cả hai điện thoại đều nhắm đến nhu cầu sử dụng cơ bản nhưng với những điểm nhấn khác nhau.

Về thiết kế, OPPO A5i gây chú ý với thân hình mỏng nhẹ và thời trang, chỉ dày 7.68mm và nặng 186g. Mặt khác, Samsung Galaxy A06 có thiết kế thực dụng và chắc chắn đặc trưng của dòng Galaxy A, dày 8.0mm và nặng 189g. Cả hai mẫu điện thoại đều có ưu điểm riêng về thiết kế, phù hợp với sở thích và nhu cầu sử dụng khác nhau của người dùng.

Về màn hình, OPPO A5i sở hữu màn hình 6.67 inch với tần số quét cao 90Hz, mang lại trải nghiệm cuộn lướt mượt mà cho người dùng. Trong khi đó, Samsung Galaxy A06 có màn hình PLS LCD lớn hơn một chút, lên đến 6.7 inch nhưng chỉ có tần số quét 60Hz. Sự khác biệt này có thể ảnh hưởng đến trải nghiệm sử dụng của người dùng, đặc biệt là những người yêu thích chơi game hoặc xem video.

E về hiệu năng, Samsung Galaxy A06 có lợi thế hơn với chip Mediatek Helio G85, mạnh hơn đáng kể so với Snapdragon 6s Gen1 trên OPPO A5i. Đặc biệt, chip Helio G85 thể hiện sự vượt trội về khả năng xử lý đồ họa, với hiệu suất cao hơn tới hơn 90%. Điều này giúp Samsung A06 xử lý các tác vụ đồ họa nặng và chơi game mượt mà hơn.

Về khả năng nhiếp ảnh, Samsung Galaxy A06 cũng vượt trội hơn với hệ thống camera kép phía sau, bao gồm cảm biến chính lên đến 50MP. Camera selfie của máy cũng có độ phân giải 8MP. Ngược lại, OPPO A5i chỉ có camera chính 8MP và camera selfie 5MP. Vì vậy, Samsung A06 hứa hẹn sẽ mang lại trải nghiệm chụp ảnh tốt hơn cho người dùng.

Về dung lượng pin, OPPO A5i có viên pin 5100mAh, nhỉnh hơn một chút so với đối thủ. Tuy nhiên, Samsung A06 không hề thua kém với khả năng sạc nhanh 25W, trong khi OPPO A5i hỗ trợ sạc nhanh 45W. Tùy vào nhu cầu sử dụng và thói quen của người dùng, mỗi điện thoại lại có ưu điểm riêng.

Tóm lại, việc lựa chọn OPPO A5i hay Samsung Galaxy A06 phụ thuộc vào nhu cầu và sở thích của người dùng. Nếu ưu tiên thiết kế thời trang, màn hình tần số quét cao và trải nghiệm hiển thị mượt mà, OPPO A5i là lựa chọn hợp lý. Mặt khác, nếu người dùng yêu thích nhiếp ảnh, hiệu năng mạnh mẽ và trải nghiệm sử dụng toàn diện, Samsung Galaxy A06 là lựa chọn đáng tiền hơn.

Một chiến dịch phần mềm độc hại quy mô lớn và tinh vi đang nhắm vào hàng triệu thiết bị Android, theo báo cáo mới nhất từ nhóm nghiên cứu bảo mật zLabs của Zimperium. Chiến dịch này sử dụng một chiến thuật lừa đảo kiểu mới, trong đó tạo ra hai phiên bản ứng dụng giống hệt nhau về tên và giao diện. Một phiên bản hợp pháp được phân phối chính thức thông qua Google Play, trong khi phiên bản còn lại chứa mã độc và được phát tán thông qua các kênh không chính thống.

Khi người dùng cài đặt ứng dụng độc hại, nó sẽ bắt đầu hiển thị hàng loạt quảng cáo toàn màn hình, làm chậm tốc độ hoạt động của thiết bị, tiêu tốn nhiều dữ liệu và nhanh chóng chiếm quyền kiểm soát thiết bị của nạn nhân. Nguy hiểm hơn, ứng dụng này còn có khả năng cài đặt các tiện ích mở rộng trên trình duyệt, theo dõi lịch sử tìm kiếm và thậm chí tải về máy các mã độc khác mà không cần sự cho phép của người dùng.

Các chuyên gia bảo mật tại Zimperium cho biết biến thể mới của phần mềm độc hại này có khả năng can thiệp trực tiếp vào cấu trúc ZIP của file APK. Đây là một kỹ thuật giúp phần mềm độc hại có thể lẩn tránh các hệ thống kiểm tra bảo mật truyền thống. Điều này khiến cho phần mềm độc hại trở nên ẩn sâu hơn, khó bị phát hiện hơn và gần như miễn nhiễm trước các công cụ kiểm tra phổ thông.

Để tự bảo vệ mình, người dùng cần phải cực kỳ cẩn trọng khi cài đặt ứng dụng, đặc biệt là hạn chế tải ứng dụng từ các nguồn không rõ ràng và thường xuyên kiểm tra thiết bị của mình. Điểm yếu lớn nhất mà phần mềm độc hại này khai thác chính là thói quen cài ứng dụng ngoài Google Play của người dùng. Việc tải file APK từ nguồn không xác minh là con đường nhanh nhất để tin tặc xâm nhập vào thiết bị của người dùng.

Google đã tích hợp Chế độ Bảo vệ Nâng cao trong Android 16, tính năng này ngăn người dùng cài đặt ứng dụng ngoài hệ thống, không cho phép tắt hoặc vô hiệu hóa, nhằm giảm thiểu tối đa nguy cơ bị tấn công.

Người dùng cần lưu ý những dấu hiệu sau để nhận biết điện thoại Android của mình có bị nhiễm phần mềm độc hại hay không: Quảng cáo bật lên liên tục, kể cả khi không mở ứng dụng; thiết bị nóng bất thường, pin tụt nhanh, dữ liệu di động tiêu hao nhiều; ứng dụng lạ xuất hiện mà bạn không nhớ từng cài đặt; trình duyệt đổi trang chủ hoặc chuyển hướng lạ khi tìm kiếm.

Cảnh báo từ Zimperium cho thấy các kỹ thuật ẩn danh này chưa có dấu hiệu dừng lại. Do đó, người dùng cần nâng cao cảnh giác và采取 các biện pháp bảo vệ cần thiết để giữ an toàn cho smartphone của mình. Bằng cách tăng cường nhận thức và áp dụng các biện pháp phòng ngừa, người dùng có thể giảm thiểu rủi ro và bảo vệ thông tin cá nhân của mình.

Trong bối cảnh các mối đe dọa bảo mật ngày càng gia tăng, việc cập nhật kiến thức và kỹ năng bảo mật là điều cần thiết để giúp người dùng tránh trở thành nạn nhân của tin tặc. Bằng cách hiểu rõ hơn về cách hoạt động của phần mềm độc hại và các kỹ thuật mà chúng sử dụng, người dùng có thể chủ động bảo vệ mình trước những mối đe dọa này.

Những hình ảnh render mới của dòng iPhone 17 đã xuất hiện, mang đến cái nhìn đầu tiên về các tùy chọn màu sắc mới mẻ và thú vị của thế hệ iPhone tiếp theo. Như đã được dự đoán trước đó, mẫu iPhone 17 Plus dường như đã không còn trong danh sách sản phẩm mới của Apple, thay thế bằng mẫu iPhone 17 Air hoàn toàn mới.

Các hình ảnh render cho thấy iPhone 17 Pro sẽ có sự xuất hiện của màu cam mới, bên cạnh đó là màu xanh nhạt được chuyển từ phiên bản Pro sang iPhone 17 Air. Đối với mẫu iPhone 17 tiêu chuẩn, người dùng có thể lựa chọn từ các màu tím, xanh lá và xám thép. Trong khi đó, các mẫu iPhone 17 Pro và Pro Max sẽ có màu cam nổi bật cùng một số tùy chọn màu khác.

Đáng chú ý, iPhone 17 Air dường như có ít tùy chọn màu sắc hấp dẫn nhất trong dòng sản phẩm mới này. Theo đánh giá từ PhoneArena, Apple nên cung cấp thêm các phiên bản màu sắc cho iPhone 17 Air để tăng sức hút đối với người dùng. Với việc là một dòng máy mới, iPhone 17 Air có thể sẽ gặp khó khăn nếu không có điểm nổi bật để thu hút người dùng.

Một điểm đáng chú ý khác trong dòng iPhone 17 là màu ‘Liquid Glass’ mới trên iPhone 17 Pro. Màu này có thể sẽ thay đổi hiệu ứng phản chiếu tùy theo điều kiện ánh sáng, mang đến một trải nghiệm thị giác mới mẻ cho người dùng. Apple đang chuẩn bị cho một cuộc tái thiết lớn với dòng iPhone 17, bao gồm thiết kế lại iPhone 17 Pro, ra mắt iPhone 17 Air và phát hành iOS 26.

Nếu đánh giá ngành công nghiệp smartphone dựa trên mức độ đổi mới, Apple đang dẫn đầu với cách biệt lớn. Tuy nhiên, liệu rằng những đổi mới này có đủ để thuyết phục người dùng Android chuyển sang sử dụng iPhone không? Đây có thể là một câu hỏi lớn đối với Apple và người dùng trên toàn cầu.