Thống kê từ hệ thống giám sát virus của Bkav, đã có hơn 35,000 thiết bị smartphone tại Việt Nam bị nhiễm virus GhostTeam đánh cắp mật khẩu Facebook.

Mã độc này lợi dụng hàng loạt ứng dụng Việt phổ biến trên Google Play để phát tán. Cách thức tấn công của hacker khá tinh vi, đầu tiên hacker đưa các ứng dụng “sạch”, phổ biến như lịch vạn niên, đèn pin, la bàn… lên Google Play để người sử dụng cài. Ứng dụng này sẽ tự động tải tiếp về một ứng dụng độc hại khác.

Để lừa nạn nhân, ứng dụng “sạch” sẽ hiện các cảnh báo an ninh … kèm theo hướng dẫn xử lý. Đây thực chất là những cảnh báo giả mạo, làm theo thì điện thoại sẽ nhiễm virus. Virus sẽ chiếm quyền điều khiển điện thoại và ăn cắp mật khẩu tài khoản Facebook của người dùng.

Hiện Google Play đã gỡ bỏ các ứng dụng Việt này nên số máy bị nhiễm virus GhostTeam không còn tăng mạnh. Tuy nhiên, với những điện thoại đã từng cài ứng dụng trước đó thì vẫn có nguy cơ mất mật khẩu Facebook. Nếu sau khi kiểm tra và phát hiện điện thoại nhiễm virus, người dùng cần đổi ngay mật khẩu cho tài khoản Facebook./.