Công an Hà Nội vừa cảnh báo về hai loại mã độc nguy hiểm RedHook và StormEncryptor, có khả năng xâm nhập thiết bị di động và hệ thống máy tính để đánh cắp dữ liệu, kiểm soát thiết bị hoặc mã hóa dữ liệu tống tiền.

Theo cảnh báo, RedHook chủ yếu nhắm vào điện thoại sử dụng hệ điều hành Android. Mã độc có thể được phát tán qua tin nhắn SMS giả mạo, Zalo, Telegram hoặc các trang web giả danh Cổng dịch vụ công, ứng dụng eTax Mobile, VNeID và ngân hàng.

Khi người dùng tải tệp .APK độc hại và cấp quyền Accessibility Services, RedHook có thể thực hiện nhiều thao tác trên thiết bị như đọc SMS, danh bạ, nhật ký cuộc gọi, ghi âm và hiển thị nội dung đè lên màn hình. Mã độc còn có khả năng ghi lại thao tác, đọc tin nhắn chứa OTP, lấy mật khẩu ngân hàng và thông tin cá nhân. Trong một số trường hợp, mã độc có thể thao tác trên ứng dụng ngân hàng để thực hiện giao dịch mà người dùng không nhận biết.

Trong khi đó, StormEncryptor nhắm vào máy chủ và máy tính sử dụng Windows trong mạng nội bộ của cơ quan, doanh nghiệp. Theo cảnh báo, tin tặc có thể lợi dụng nền tảng quản trị từ xa để phát tán mã độc trên diện rộng, sau đó vô hiệu hóa dịch vụ bảo mật, xóa bản sao lưu, đánh cắp dữ liệu và mã hóa tệp nhằm tống tiền.

Công an Hà Nội khuyến cáo nếu phát hiện thiết bị có dấu hiệu bất thường như xuất hiện ứng dụng lạ, màn hình tự thao tác, máy nóng bất thường hoặc tài khoản phát sinh giao dịch không rõ nguyên nhân, người dùng cần nhanh chóng ngắt kết nối Wi-Fi và mạng di động, đồng thời không tiếp tục nhập mật khẩu hay OTP.

Người dùng nên sử dụng một thiết bị an toàn khác để đổi mật khẩu, mã PIN và liên hệ ngân hàng để khóa tài khoản, thẻ khi cần thiết. Để phòng ngừa, không nên nhấp vào liên kết lạ qua email, SMS, Zalo hoặc các ứng dụng nhắn tin, đồng thời không cài đặt tệp .APK hay ứng dụng Android không rõ nguồn gốc.