Xuất hiện thủ đoạn lừa tiền mới: giả mạo YouTube Premium và Netflix

02/08/2023 547

Mục lục

Công ty bảo mật CloudSEK mới đây đã phát hiện ra một loại phần mềm độc hại có tên gọi DogeRAT. Đây là một chương trình giả mạo các dịch vụ phổ biến như YouTube Premium, Netflix, và ChatGPT để thu thập thông tin nhạy cảm của người dùng. Cùng cửa hàng điện thoại 24hStore tìm hiểu thông tin chi tiết hơn nhé!

Phần mềm giả mạo YouTube Premium và Netflix

Cảnh giác với các ứng dụng giả mạo YouTube Premium và Netflix

Công ty an ninh mạng CloudSEK vừa phát hiện ra một loại mã độc Trojan truy cập từ xa (RAT) mới có tên gọi là DogeRAT. Được phát tán qua các nền tảng mạng xã hội và tin nhắn, DogeRAT chủ yếu nhắm vào người dùng hệ điều hành Android.

DogeRAT được thiết kế để giả mạo các ứng dụng phổ biến như YouTube Premium, Netflix, ChatGPT, Opera Mini và Instagram. Sau khi xâm nhập thành công vào thiết bị, phần mềm độc hại sẽ lấy cắp các dữ liệu nhạy cảm như danh bạ, tin nhắn và thông tin đăng nhập ngân hàng. Điều này đặt ra mối đe dọa lớn đối với an ninh mạng và cần được xử lý kịp thời.

Đọan mã dùng để tương tác với Telegram Bot

DogeRAT còn có khả năng kiểm soát thiết bị bị nhiễm, cho phép thực hiện các hành động độc hại như gửi tin nhắn rác, thanh toán trái phép, sửa đổi tệp và thậm chí chụp ảnh từ xa thông qua camera của thiết bị. Nhóm phát triển của DogeRAT đã cung cấp phiên bản trả phí với giá 30 USD, bổ sung thêm tính năng chụp ảnh màn hình, đánh cắp hình ảnh, chụp nội dung khay nhớ tạm và ghi lại các lần nhấn phím.

Phiên bản miễn phí của DogeRAT đã được phát tán trên GitHub, kèm theo các ảnh chụp màn hình và video hướng dẫn giới thiệu các chức năng. Theo nhà nghiên cứu Anshuman Das của CloudSEK, tài chính là yếu tố thúc đẩy những kẻ lừa đảo liên tục phát triển các chiến thuật mới. Chúng không chỉ giới hạn trong việc tạo các trang web lừa đảo mà còn phân phối các RAT đã sửa đổi hoặc tái sử dụng các phần mềm độc hại để thực hiện các chiến dịch lừa đảo với chi phí thấp, dễ thiết lập nhưng mang lại lợi nhuận cao hơn so với trước đây..

Nếu bạn vẫn còn đang thắc mắc tại sao lại có sự giống nhau đến kỳ lạ giữa DogeRAT và Youtube Premium thì hãy xem lại ngay một lần nữa tính năng Youtube Premium là gì? Những ưu điểm vượt trội mà người dùng sở hữu tài khoản do chính Youtube Premium cung cấp có được những lợi ích to lớn nào với quá trình sử dụng HIỆU QUẢ không lo trúng mã độc.

DogeRAT giả mạo các ứng dụng phổ biến như YouTube Premium, Netflix...

Cách đó không lâu, công ty an ninh mạng Mandiant (thuộc sở hữu của Google) cũng đã phát hiện một “cửa hậu” trên hệ điều hành Android có tên gọi là LEMONJUICE. Được thiết kế để cho phép điều khiển từ xa và truy cập vào thiết bị bị nhiễm, LEMONJUICE có khả năng theo dõi vị trí thiết bị, ghi âm bằng micro, truy xuất danh sách liên hệ, nhật ký cuộc gọi, tin nhắn, khay nhớ tạm và thông báo, xem các ứng dụng đã cài đặt, tải xuống và tải tệp lên, xem trạng thái kết nối và thực thi các lệnh bổ sung từ máy chủ C2.

Trong một sự kiện liên quan, Doctor Web đã phát hiện hơn 100 ứng dụng chứa thành phần phần mềm gián điệp có tên SpinOk, đã được tải xuống tổng cộng hơn 421 triệu lần thông qua Google Play. Một số ứng dụng phổ biến bị ảnh hưởng bao gồm Noizz, Zapya, VFly, MVBit, Biugo, Crazy Drop, Cashzine, Fizzo Novel, CashEM và Tick.

Để cập nhật thêm nhiều tin tức hữu ích và dễ dàng trải nghiệm vô số ứng dụng thú vị trên hệ điều hành iOS/Android, bạn có thể cân nhắc đến việc sắm ngay một trong các sản phẩm thuộc thương hiệu Apple, Samsung, Oppo, Xiaomi trực tiếp 24hStore. Đặc biệt khi mua hàng tại đây, bạn sẽ nhận kèm ưu đãi hấp dẫn. Ngoài ra, đừng ngần ngại liên hệ trước qua hotline 1900.0351, bộ phận tư vấn cũng sẵn sàng trao đổi mọi thông tin thật tận tình.