Một chiến dịch gián điệp mạng tinh vi vừa bị phát hiện, đặt người dùng Android trước nguy cơ bị theo dõi toàn diện chỉ vì thói quen sử dụng VPN không kiểm soát. Lợi dụng nhu cầu bảo vệ quyền riêng tư, tin tặc đã cài cắm phần mềm độc hại vào các ứng dụng VPN giả mạo, biến điện thoại của nạn nhân thành một công cụ thu thập thông tin cá nhân.

TechRadar, dẫn cảnh báo mới nhất từ công ty bảo mật Lookout, cho biết một biến thể phần mềm gián điệp mang tên DCHSpy đã được phát tán thông qua các ứng dụng ngụy trang dưới những cái tên quen thuộc như EarthVPN, ComodoVPN, và Hide VPN.

Các ứng dụng lừa đảo mà người dùng nên cảnh giác

Các ứng dụng độc hại này không có mặt trên Google Play mà thường được phân phối qua các đường link không rõ nguồn gốc. Chúng đánh vào tâm lý người dùng muốn tìm kiếm một giải pháp truy cập mạng nhanh, mạnh và riêng tư. Tệp cài đặt thường được chia sẻ qua các nền tảng phổ biến như Telegram, với lời mời chào hấp dẫn rằng đây là công cụ bảo mật, vượt tường lửa hay tăng tốc mạng.

Mức độ nguy hiểm của phần mềm gián điệp

Một khi đã xâm nhập thành công vào điện thoại, DCHSpy hoạt động âm thầm nhưng cực kỳ nguy hiểm. Nó có khả năng:

Truy cập và lấy dữ liệu từ WhatsApp, bao gồm tin nhắn và tệp đính kèm.

Đọc danh bạ, tin nhắn SMS và lịch sử cuộc gọi.

Lấy toàn bộ tệp tin lưu trong máy.

Theo dõi vị trí người dùng theo thời gian thực.

Bí mật ghi âm và chụp ảnh qua micro, camera của thiết bị.

(Ảnh minh hoạ)

Nhà phân tích an ninh Azam Jangrevi cảnh báo: “Điều đặc biệt đáng lo ngại là các ứng dụng độc hại này ngụy trang rất thuyết phục, khiến người dùng khó phân biệt với ứng dụng thật. Khi cài vào máy, người dùng gần như không nhận ra điều gì bất thường cho đến khi dữ liệu đã bị đánh cắp.”

Làm thế nào để bảo vệ bản thân?

Để tránh rơi vào bẫy của phần mềm gián điệp, các chuyên gia khuyến cáo người dùng cần tuân thủ các nguyên tắc sau:

Tuyệt đối không cài đặt ứng dụng VPN từ các trang web lạ hoặc đường link không rõ nguồn gốc.

Luôn tải ứng dụng từ các nền tảng đã được xác minh như Google Play Store.

Kiểm tra kỹ các quyền mà ứng dụng yêu cầu. Một ứng dụng VPN hợp pháp sẽ không cần quyền truy cập micro, camera hay danh bạ.

Nên cài đặt thêm phần mềm bảo mật uy tín có khả năng phát hiện và ngăn chặn mã độc.