Được biết vào tối ngày 4/10, ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) đã nhanh chóng gửi thông tin cảnh báo tới các khách hàng về một loại mã độc mang tên Red Alert 2.0. 

Cụ thể, các chuyên gia an ninh thông tin đã phát hiện ra loại mã độc mới này và cục An toàn thông tin, bộ Thông tin - Truyền thông cũng đã phát đi thông tin cảnh báo. Theo đó, mã độc này có cách thức lây nhiễm như sau: mã độc sẽ giả mạo các ứng dụng nổi tiếng, hợp pháp trên các kho cung cấp ứng dụng của Android như Watsapp, Viber, … trên các cửa hàng ứng dụng không chính thống của bên thứ ba hoặc dưới dạng cập nhật Flash Player giả mạo hoặc liên kết, tệp tin đính kèm trong email, tin nhắn SMS.

Sau khi nhiễm vào ứng dụng di động, Red Alert 2.0 sẽ đợi người dùng mở ứng dụng Mobile Banking. Nếu phát hiện đây là ứng dụng có mô phỏng, Red Alert 2.0 sẽ giả mạo giao diện và hiển thị phủ lên trên giao diện ứng dụng Mobile Banking đang chạy, báo lỗi và yêu cầu người dùng đăng nhập lại. 

Cuối cùng mã độc sẽ ghi lại và gửi thông tin đăng nhập cho tin tặc để thực hiện giao dịch bất hợp pháp. Không chỉ vậy, mã độc này còn chặn, nghe lén cuộc gọi, xem nội dung tin nhắn trên điện thoại.

Theo các ngân hàng, các chuyên gia về an toàn, an ninh thông tin, hiện tại có hơn 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công của mã độc này.

Để phòng chống các nguy cơ lây nhiễm mã độc trên thiết bị di động nói chung và đảm bảo an toàn khi sử dụng dịch vụ ngân hàng điện tử, Vietcombank khuyến nghị khách hàng không cài đặt và sử dụng ứng dụng từ các kho ứng dụng thứ ba hoặc nguồn không rõ ràng ngoài Google Play Store và Apple App Store.

Không sử dụng các thiết bị di động đã bẻ khóa (Jailbreak/Root) để truy cập các dịch vụ ngân hàng điện tử .

Người dùng cũng không tùy tiện trả lời những câu hỏi yêu cầu thông tin người dùng, mật khẩu đăng nhập, thông tin thẻ, đặc biệt lưu ý thông điệp yêu cầu đó hiển thị dưới dưới dạng hình ảnh, hiển thị phủ nền trên nền ứng dụng đang chạy.

Việc tuân thủ các quy định và khuyến cáo mà ngân hàng đã đưa ra cũng giúp đảm bảo an toàn trong việc sử dụng các dịch vụ ngân hàng điện tử cũng như đảm bảo quyền lợi của khách hàng. 

Trong khi đó, các ngân hàng và các tổ chức tài chính, cần kiểm tra, rà soát các ứng dụng trực tuyến đã đăng tải trên các kho ứng dụng, các ứng dụng cài đặt trên máy người dùng để tránh trường hợp giả mạo; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng nhằm đối phó kịp thời với các nguy cơ tấn công mạng đồng thời cảnh báo đến người dùng đang sử dụng các ứng dụng do ngân hàng, tổ chức mình phát triển.

• Cách phòng tránh mã độc Red Alert 2.0 dành cho người dùng ngân hàng trực tuyến
• Apple và Qualcomm bất đồng về phí bản quyền sáng chế
• Thử nghiệm mở khóa tài khoản Facebook bằng nhận diện khuôn mặt

Hương Mi