Theo báo cáo từ Công ty bảo mật đám mây Zscaler, hàng trăm ứng dụng Android độc hại trên Google Play đã được tải xuống hơn 40 triệu lượt kể từ tháng 6/2024 đến tháng 5/2025.

Một chiến dịch lừa đảo "smishing" hay còn gọi là lừa đảo qua tin nhắn văn bản (SMS) quy mô lớn, được cho là bắt nguồn từ các nhóm tội phạm mạng Trung Quốc đã gây chấn động hệ thống thanh toán điện tử của Mỹ. Theo báo cáo từ các tổ chức an ninh mạng quốc tế, chỉ trong vòng 15 tháng (từ tháng 7/2023 đến tháng 10/2024), các nhóm này đã đánh cắp thông tin của khoảng 115 triệu thẻ thanh toán gây rò rỉ thông tin và thiệt hại nghiêm trọng.

SpyNote là một phần mềm gián điệp trên Android với chức năng ghi nhật ký và đánh cắp nhiều loại thông tin, bao gồm tin nhắn SMS, thao tác bàn phím, cuộc gọi, bản ghi âm, theo dõi vị trí người dùng hay thông tin về các ứng dụng đã cài đặt. Đặc biệt, phần mềm độc hại này rất khó xóa bỏ trên Android. Bài viết tập trung phân tích các tính năng chính của Trojan SpyNote, dựa trên báo cáo từ công ty an ninh mạng F-Secure (Phần Lan) vừa được công bố mới đây.