Đã có nạn nhân của FaceApp

SGGPO
Những ngày vừa qua, ứng dụng chỉnh sửa hình ảnh FaceApp liên tục bị cảnh báo về vấn đề bảo mật, ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á cho biết rõ hơn về về vấn đề này.

Hàng triệu, hàng triệu khuôn mặt tạo ra từ FaceApp

Hàng triệu, hàng triệu khuôn mặt tạo ra từ FaceApp

Theo ông Yeo Siang Tiong: "Hiện tại, việc một ứng dụng được bàn tán rất nhiều trên mạng xã hội và trở thành hiện tượng đang diễn ra rất thường xuyên. Ở thời đại mà người dùng dễ bị cuốn hút bởi một xu hướng có tính giải trí và hợp thời đại như hiện nay, trạng thái FOMO hoặc Fear of Missing Out (lo sợ bị bỏ lỡ) có thể làm xao lãng những thói quen bảo mật cơ bản - như cảnh giác trong việc cấp quyền cho ứng dụng. 

Nghiên cứu từ Kaspersky cho thấy, 63% người dùng không đọc thỏa thuận sử dụng và 43% người dùng đánh dấu vào tất cả yêu cầu truy cập dữ liệu khi cài đặt ứng dụng mới. Mặc dù cuộc khảo sát này đã được thực hiện ba năm trước, nhưng chúng tôi tin rằng những con số này vẫn có giá trị thể hiện thói quen kỹ thuật số của người dùng hiện nay.

Về cơ bản, việc tham gia các thử thách trực tuyến hay cài đặt ứng dụng mới sẽ không gây hại. Sự nguy hiểm nằm ở chỗ người dùng dễ dàng cấp quyền cho các ứng dụng được truy cập vô hạn vào danh bạ, hình ảnh, tin nhắn riêng tư... Việc này cho phép các đơn vị sản xuất ứng dụng có thể truy cập vào những dữ liệu nhạy cảm một cách hợp pháp. Khi dữ liệu nhạy cảm bị hack hoặc sử dụng sai mục đích, các ứng dụng có thể xuất hiện lỗ hổng mà tin tặc lợi dụng khai thác để phát tán mã độc.

Chúng tôi khuyên người dùng luôn cẩn thận và đề cao cảnh giác khi trực tuyến. Người dùng có thể áp dụng những cách sau để giảm thiểu khả năng bị tấn công mạng:

· Chỉ tải xuống ứng dụng từ những nguồn đáng tin cậy. Đọc đánh giá và xếp hạng của các ứng dụng trước khi tải về

· Xem xét và lựa chọn kỹ lưỡng những ứng dụng trước khi cài đặt lên thiết bị

· Đọc kỹ thỏa thuận sử dụng trước khi cấp phép quyền truy cập. Chú ý đến những quyền mà ứng dụng của bạn yêu cầu truy cập

· Tránh việc nhấp chuột theo quán tính với các yêu cầu khi cài đặt ứng dụng

· Ngoài ra, người dùng nên cài đặt giải pháp bảo mật trên thiết bị của mình.

Ngoài ra, các chuyên gia từ Kaspersky cũng phát hiện một ứng dụng FaceApp giả mạo được sử dụng để tiêm mã độc vào thiết bị của người dùng, khiến họ nghĩ rằng đây là phiên bản chính thức của FaceApp. Trên thực tế, ứng dụng giả mạo này khiến thiết bị di động của nạn nhân bị nhiễm mã độc với mô-đun phần mềm quảng cáo mang tên MobiDash. Khi ứng dụng từ những nguồn không chính thức được tải xuống cài đặt, chúng sẽ báo lỗi giả và được gỡ bỏ ngay sau đó. Tiếp theo, một mô-đun độc hại trong ứng dụng sẽ được cài cắm kín đáo và bắt đầu hiển thị quảng cáo trên thiết bị của người dùng.
Theo dữ liệu của Kaspersky, khoảng 500 người dùng đã gặp sự cố này chỉ trong hai ngày, với phát hiện đầu tiên xuất hiện vào ngày 7-7-2019. Có gần 800 mô-đun khác nhau đã được xác định.

Ông Igor Golovin, nhà nghiên cứu bảo mật tại Kaspersky cho biết: "Những người đứng sau MobiDash thường ẩn mô-đun phần mềm quảng cáo của họ dưới vỏ bọc những ứng dụng và dịch vụ phổ biến. Điều này có nghĩa là các hoạt động của FaceApp giả mạo đang diễn ra mạnh mẽ, với hàng trăm mục tiêu tấn công chỉ trong vài ngày. Chúng tôi khuyên người dùng không nên tải xuống các ứng dụng từ những nguồn không chính thức, đồng thời nên cài đặt các giải pháp bảo mật trên thiết bị của mình để tránh mọi thiệt hại do mã độc gây ra".

KIM THANH

Các tin, bài viết khác

Đọc nhiều nhất

Con chúng tôi đang xem gì?

Con chúng tôi đang xem gì?

Vậy con tôi yêu mến gì ở Jack và những thần tượng, hot girl, hot boy, tên nửa tây nửa ta, nửa Tàu nửa Hàn nhan nhản khắp các trang mạng thời gian qua? Có lẽ bởi những thần tượng này được tung hô quá đà trên các trang mạng.

Sản phẩm công nghệ

Sapo GO, giải pháp quản lý bán hàng online trên sàn TMĐT và Facebook

Sapo GO, một giải pháp giúp hơn 1 triệu nhà bán hàng trên các sàn TMĐT và Facebook kinh doanh chuyên nghiệp, quản lý dễ dàng vừa được ra mắt bởi Công ty CP Công nghệ Sapo. Công nghệ quản lý tập trung, tối ưu quy trình bán hàng, chi phí thấp là những “từ khóa” hấp dẫn của giải pháp này.

Thị trường - chính sách

Hội thảo miễn phí hướng dẫn tối ưu hiệu suất website lần đầu tiên được Google tổ chức tại Việt Nam

Tại Hội thảo Webmaster, với các chủ đề của chương trình xoay quanh việc làm thế nào để tăng cường hiệu suất website, như cách Google Tìm kiếm hoạt động, làm thế nào để phục hồi trang web sau khi bị hack, những cập nhật mới của công cụ tìm kiếm, dịch vụ quản trị web Search Console, thiết kế giao diện đạt chuẩn di động và tăng tốc độ truy cập trang web.