Mã độc Android mới âm thầm đánh cắp thông tin thẻ ngân hàng
Mã độc Android mới bị phát hiện có khả năng thu thập thông tin thẻ và hỗ trợ kẻ tấn công thực hiện giao dịch gần như theo thời gian thực.
Chuyên gia an ninh mạng tại Group IB phát hiện WindRelay, loại mã độc Android có khả năng chuyển tiếp dữ liệu NFC từ thẻ ngân hàng của nạn nhân đến thiết bị của kẻ gian. Thủ đoạn này có thể giúp tin tặc thực hiện giao dịch trên máy POS hoặc ATM hỗ trợ thanh toán không chạm mà không cần trực tiếp sở hữu thẻ.
WindRelay khai thác hình thức tấn công được gọi là "chạm thẻ ma". Mã độc chuyển tiếp dữ liệu giao tiếp tầm ngắn giữa thẻ và điện thoại đến đầu đọc ở địa điểm khác. Cách thức này đặc biệt đáng lo ngại với các loại thẻ sử dụng mã token động. Dữ liệu xác thực có thể được truyền đi và sử dụng gần như ngay lập tức.
Chiến dịch thường bắt đầu bằng cuộc gọi giả danh nhân viên ngân hàng. Kẻ gian yêu cầu nạn nhân cài đặt ứng dụng để xử lý vấn đề liên quan đến tài khoản. Phần mềm này thực chất chứa trojan truy cập từ xa SpyNote. Sau khi được cài đặt, mã độc cho phép tin tặc kiểm soát thiết bị từ xa.
Tiếp đó, kẻ gian tải WindRelay xuống điện thoại. Chúng có thể mở ứng dụng ngân hàng và thực hiện các thao tác tài chính. Nạn nhân sau đó được yêu cầu áp thẻ vật lý vào mặt lưng điện thoại. Một số trường hợp còn bị hướng dẫn nhập mã PIN để hoàn tất bước xác thực.
Trong quá trình này, WindRelay chuyển tiếp tín hiệu NFC đến thiết bị nhận ở địa điểm khác. Tin tặc từ đó có thể tương tác với máy POS hoặc ATM như thể thẻ đang được đặt trực tiếp tại đó.
Sự kết hợp giữa SpyNote và WindRelay khiến thủ đoạn này nguy hiểm hơn. Kẻ gian vừa kiểm soát thiết bị, vừa trực tiếp hướng dẫn nạn nhân qua điện thoại. Chúng thường tạo cảm giác cấp bách để nạn nhân làm theo mà không kịp kiểm tra thông tin.
Người dùng cần cảnh giác với các cuộc gọi hoặc tin nhắn yêu cầu cài đặt ứng dụng để xử lý sự cố ngân hàng. Không nên tải phần mềm từ đường dẫn lạ hoặc nguồn bên ngoài Google Play. Đặc biệt, cần kiểm tra kỹ những ứng dụng yêu cầu quyền Trợ năng (Accessibility) hoặc quyền kiểm soát thiết bị.
Khi nhận được yêu cầu bất thường liên quan đến tài khoản hoặc thẻ, người dùng nên chủ động liên hệ ngân hàng qua kênh chính thức để xác minh. Tuyệt đối không cung cấp mã PIN, thông tin bảo mật hoặc thực hiện thao tác với thẻ theo hướng dẫn của người gọi không xác định.
Người dùng cũng không nên chạm thẻ ngân hàng vào điện thoại trong những tình huống trên. Đây là một trong những thao tác có thể tạo điều kiện để mã độc khai thác dữ liệu NFC.
