Phòng Nghiên cứu bảo mật của Cyble (Cyble Research and Intelligence Labs – CRIL) vừa phát hiện một chiến dịch lừa đảo tinh vi liên quan đến hơn 20 ứng dụng độc hại giả mạo các ví điện tử phổ biến trên Google Play Store. Các ứng dụng này nhắm vào người dùng tiền mã hóa bằng cách đánh cắp cụm từ ghi nhớ (mnemonic phrase) – “chìa khóa” để truy cập vào ví và chiếm đoạt toàn bộ tài sản kỹ thuật số.
Cảnh báo từ các chuyên gia bảo mật: Nguy cơ mất toàn bộ tài sản chỉ trong tích tắc
Khi người dùng mở các ứng dụng này, giao diện ví giả lập hoặc một trang web lừa đảo sẽ hiện ra, yêu cầu nhập cụm từ khôi phục (seed phrase) – thông tin bảo mật cực kỳ nhạy cảm. Chỉ cần vài dòng ký tự, kẻ gian có thể chiếm quyền kiểm soát ví điện tử và rút sạch tài sản bên trong. Điều đáng lo ngại là người dùng hoàn toàn không thể khôi phục số tiền đã mất.
Ứng dụng độc hại trên Google Play Store
Theo CRIL, các ứng dụng này không phải là các trường hợp đơn lẻ mà nằm trong một chiến dịch lừa đảo có tổ chức, được triển khai bài bản và vẫn đang tiếp diễn. Để tránh trở thành nạn nhân, người dùng cần thường xuyên kiểm tra thiết bị, lập tức xóa bỏ các ứng dụng đáng ngờ, đặc biệt là những ví điện tử không rõ nguồn gốc và tuyệt đối không chia sẻ cụm từ khôi phục dưới bất kỳ hình thức nào.
Việc bật tính năng Google Play Protect cũng được khuyến nghị để tăng cường lớp bảo vệ và hạn chế nguy cơ bị tấn công từ phần mềm độc hại. CRIL đã phát hiện ít nhất hơn 50 tên miền có liên quan đến chiến dịch lừa đảo này, cho thấy một hạ tầng kỹ thuật phức tạp đã được thiết lập nhằm qua mặt cơ chế kiểm duyệt của Google Play.
Danh sách các ứng dụng Android được CRIL khuyến cáo người dùng nên gỡ bỏ ngay khỏi thiết bị bao gồm: Pancake Swap, Suiet Wallet, Hyperliquid, Raydium, BullX Crypto, OpenOcean Exchange, Meteora Exchange, SushiSwap, Harvest Finance blog.