App Store để lọt ứng dụng đánh cắp tiền điện tử

Theo TechSpot, Trung tâm Nghiên cứu Nguy cơ An ninh mạng của Kaspersky cho hay đã phát hiện malware đánh cắp dữ liệu với tên gọi SparkCat. Đậy là lần đầu tiên phần mềm độc hại đánh cắp tiền điện tử đã lọt qua hệ thống kiểm duyệt nghiêm ngặt của Apple.

Cụ thể, SparkCat là bộ công cụ phát triển phần mềm độc hại (SDK) tinh vi. Mã độc ẩn mình trong nhiều ứng dụng iOS và Android, sử dụng công nghệ nhận dạng ký tự quang học (OCR) để quét ảnh chụp màn hình. Từ đó, SparkCat đánh cắp cụm từ khôi phục ví tiền điện tử, cho phép tin tặc kiểm soát và rút hết tiền từ xa.

Điều đáng lo ngại là SparkCat đã vượt qua quy trình kiểm duyệt của App Store. Malware này xuất hiện trong các ứng dụng có vẻ ngoài hợp pháp như ứng dụng giao đồ ăn ComeCome (phổ biến ở UAE và Indonesia) và ứng dụng nhắn tin AI ChatAi.

Kaspersky cho biết phần mềm độc hại đã hoạt động từ tháng 3/2024 và lây nhiễm hơn 242.000 thiết bị Android. Dù Apple và Google đã gỡ bỏ hầu hết ứng dụng bị nhiễm, song nguy cơ vẫn còn. Rủi ro càng lớn nếu người dùng tải ứng dụng từ các nguồn không chính thống.

Mặt khác, để bảo vệ ví tiền điện tử khỏi các mối đe dọa như phần mềm độc hại SparkCat, người dùng cần thực hiện một số biện pháp quan trọng. Trước hết, không lưu trữ cụm từ khôi phục dưới dạng ảnh chụp màn hình để tránh nguy cơ bị đánh cắp.

Đồng thời, thường xuyên kiểm tra và gỡ bỏ các ứng dụng không rõ nguồn gốc. Nếu nghi ngờ ví tiền điện tử bị xâm nhập, cần chuyển tiền sang địa chỉ mới ngay lập tức và đảm bảo thiết bị đã được làm sạch trước khi tiếp tục sử dụng.

Sự xuất hiện của SparkCat trên App Store là lời cảnh báo cho người dùng iPhone, vốn được xem là an toàn hơn so với Android. Do đó, người dùng cần chủ động bảo vệ tài sản kỹ thuật số bằng các biện pháp an toàn phù hợp.