Theo hãng bảo mật Pradeo (Pháp), ứng dụng 2FA Authenticator không hề hữu ích như tên gọi của nó. 2FA – xác thực hai lớp là công nghệ khá phổ biến để bảo vệ tài khoản của người dùng.
Chẳng hạn, khi muốn thực hiện giao dịch nào đó, ngân hàng sẽ gửi tin nhắn văn bản chứa mã số xác nhận đến điện thoại. Nếu nhập đúng mã số, người dùng đã xác nhận danh tính và ngân hạng thực hiện giao dịch. Tuy nhiên, 2FA Authenticator lại được dùng để cài mã độc Vultur lên thiết bị. Vultur nhằm vào các ứng dụng dịch vụ tài chính để đánh cắp thông tin tài khoản cũng như tiền của đối tượng.
Pradeo khuyến nghị, nếu đang cài 2FA Authenticator trên di động hay máy tính bảng, hãy xóa ngay lập tức. Đến nay, ứng dụng đã được tại xuống hơn 10.000 lượt, Pradeo đã thông báo cho Google về ứng dụng.
Cùng với đó, 2FA Authenticator còn yêu cầu cấp quyền chụp ảnh, quay phim bằng camera, vô hiệu hóa màn hình khóa, truy cập mạng, chạy lúc khởi động, ghi đè lên các ứng dụng khác, ngăn thiết bị vào chế độ “nghỉ” (sleep).
Đồng thời, 2FA Authenticator còn bí mật giành các quyền khác như vô hiệu hóa bàn phím, truy cập Internet, sử dụng sinh trắc học, dùng vân tay của nạn nhân. Với sinh trắc học và dấu vân tay, nó có thể đột nhập ứng dụng tài chính và tài khoản, đánh cắp thông tin để đăng nhập tài khoản ngân hàng rồi đánh cắp tiền.
Để gỡ 2FA Authenticator, người dùng vào Check Settings > Apps và tìm kiếm ứng dụng. Bấm vào ba chấm tròn ở góc trên bên phải màn hình, chọn “Show system” vì đôi khi ứng dụng độc hại sẽ xuất hiện ở đây.
Bích Thủy
14:00 | 16/01/2019
14:00 | 22/02/2022
14:00 | 07/03/2022
09:00 | 21/04/2022
15:00 | 15/03/2022
09:00 | 02/02/2022
09:00 | 25/11/2022
09:00 | 21/08/2018
10:00 | 04/01/2023
Các nhà nghiên cứu tại công ty an ninh mạng CrowdStrike (Mỹ) đã cho biết, nhiều kỹ thuật mới được “GuLoader” - một trình tải xuống phần mềm độc hại áp dụng để trốn tránh sự phát hiện của các phần mềm bảo mật.
16:00 | 23/12/2022
Sáng ngày 23/12, Ban Cơ yếu Chính phủ tổ chức Hội nghị tổng kết công tác năm 2022, triển khai nhiệm vụ công tác năm 2023. Thiếu tướng Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ dự và chủ trì Hội nghị.
18:00 | 09/12/2022
Chiều ngày 09/12/2022 tại Hà Nội, Lễ công bố và trao tặng danh hiệu Chìa khóa vàng 2022 đã được Hiệp hội An toàn thông tin Việt Nam (VNISA) tổ chức trang trọng để vinh danh các doanh nghiệp an toàn thông tin Việt Nam đã có nhiều nỗ lực, từng bước khẳng định những ưu thế về chất lượng và khả năng đáp ứng thị trường của sản phẩm, dịch vụ an toàn thông tin Việt Nam.
13:00 | 24/11/2022
Theo thông tin từ Cục An toàn thông tin (Bộ TT&TT), có hơn 500.000 địa chỉ ip của Việt Nam nằm trong mạng botnet, giảm 2,49% so với tháng 9/2022.
Ngày 21/3, Thủ tướng Chính phủ ban hành Chỉ thị số 07/CT-TTg về việc tăng cường công tác truyền thông chính sách. Chỉ thị nêu rõ, truyền thông chính sách là một nhiệm vụ, một chức năng quan trọng của cơ quan hành chính nhà nước các cấp. Báo chí và các loại hình truyền thông khác là kênh thông tin, là phương thức cơ bản, quan trọng để thực hiện việc truyền thông chính sách.
13:00 | 23/03/2023
Chiều ngày 16/3/2023, tại Hà Nội, Ban Cơ yếu Chính phủ và Bộ Ngoại giao đã ký Kế hoạch hợp tác triển khai công tác bảo mật và bảo đảm an toàn thông tin cho Bộ Ngoại giao giai đoạn 2023 - 2025. Tham dự Lễ ký kết có đồng chí Thứ trưởng Bộ Ngoại giao Lê Thị Thu Hằng. Phía Ban Cơ yếu Chính phủ có đồng chí Vũ Ngọc Thiềm, Trưởng ban; các đồng chí Phó Trưởng ban: Nguyễn Đăng Lực, Nguyễn Hữu Hùng; cùng đại diện lãnh đạo một số cơ quan, đơn vị của Ban Cơ yếu Chính phủ và Bộ Ngoại giao.
15:00 | 18/03/2023
Theo Forbes, Việt Nam có kế hoạch đầy tham vọng để dẫn đầu về trí tuệ nhân tạo và Việt Nam hy vọng sẽ nằm trong 4 quốc gia hàng đầu ở châu Á về tiến bộ trí tuệ nhân tạo.
07:00 | 06/03/2023