Cảnh báo về phần mềm gián điệp SparkKitty nhắm vào người dùng iPhone và Android

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TP.HCM vừa phát đi cảnh báo về một phần mềm gián điệp mới, SparkKitty, có khả năng đánh cắp dữ liệu cá nhân và chiếm đoạt tài sản của người dùng. Phần mềm này được phát hiện bởi các chuyên gia bảo mật Kaspersky và có thể tấn công trên cả hệ điều hành iOS và Android.

SparkKitty sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét toàn bộ ảnh chụp màn hình trong thư viện ảnh của người dùng, nhằm tìm kiếm các dữ liệu nhạy cảm như mật khẩu, mã khôi phục ví tiền điện tử… Sau đó, thông tin bị đánh cắp sẽ được gửi về máy chủ do tin tặc điều khiển.

Nếu người dùng đã tải về ứng dụng này, cần gỡ ngay khỏi thiết bị để bảo vệ an toàn thông tin cá nhân. PA05 đưa ra khuyến cáo cụ thể: không lưu trữ hình ảnh chứa thông tin nhạy cảm trên điện thoại, tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc, hạn chế cấp quyền truy cập thư viện ảnh cho các ứng dụng lạ.

Người dân cần thường xuyên kiểm tra lại danh sách quyền truy cập của các ứng dụng đã cài đặt trên điện thoại và liên hệ ngay với cơ quan công an nếu phát hiện các ứng dụng đáng ngờ hoặc nghi ngờ bị xâm phạm dữ liệu cá nhân. Quý vị có thể tìm hiểu thêm thông tin về bảo mật trên trang web của Kaspersky và trang web của Bộ Công an Việt Nam.

Samsung đang nổi lên như một nhà lãnh đạo trong ngành công nghiệp thiết bị gập, không chỉ tiên phong mà còn liên tục mở rộng giới hạn với dòng sản phẩm Z Fold và Z Flip của mình. Gã khổng lồ công nghệ Hàn Quốc đang ấp ủ một bước tiến tham vọng tiếp theo với chiếc điện thoại gập ba, còn gọi là tri-fold. Thiết bị này sở hữu thiết kế linh hoạt đã được đồn đại từ lâu và từng gây sốt khi xuất hiện dưới dạng nguyên mẫu.

Người dùng đã chờ đợi rất lâu để có thể trải nghiệm thiết bị này. Bên cạnh đó, dự án phát triển công nghệ XR (extended reality) cũng là một trong những trọng điểm của Samsung. Mới đây, trong cuộc họp công bố lợi nhuận, Samsung đã chính thức xác nhận kế hoạch ra mắt cả điện thoại gập ba và kính XR trong năm 2025. Với việc này, Samsung sẽ chấm dứt mọi đồn đoán và thể hiện bước đi chiến lược táo bạo trong cả lĩnh vực thiết bị di động và công nghệ nhập vai.

Không chỉ vậy, Samsung còn tập trung phát triển thiết bị phần cứng tích hợp AI trên toàn hệ sinh thái Galaxy. Chiếc Galaxy Z Tri-Fold dự kiến sẽ có hai bản lề gập vào trong giúp bảo vệ màn hình tốt hơn nhờ thiết kế khép kín khi đóng lại. So với Mate X Ultimate của Huawei – thiết bị gập ra ngoài, Samsung dường như có lợi thế về độ bền và mức độ bảo vệ màn hình. Đây sẽ là lợi thế cạnh tranh lớn giúp Samsung mở rộng thị phần thiết bị gập.

Theo kế hoạch, Samsung sẽ ra mắt thiết bị gập ba vào tháng 10 năm 2025, qua đó trở thành hãng lớn đầu tiên trên toàn cầu tung ra điện thoại ba màn hình. Trong khi đó, Apple dự kiến đến cuối 2026 mới ra mắt chiếc iPhone gập đầu tiên.

Không chỉ dừng lại ở đó, trong cuộc họp, Samsung cũng chia sẻ kính XR sẽ ra mắt trong năm 2025, trở thành thiết bị đầu tiên chạy nền tảng Android XR – một dự án phát triển chung với Google. Bằng cách đi trước Apple trong cả mảng thiết bị gập lẫn XR, Samsung đang thể hiện một chiến lược chủ động hiếm thấy, trái ngược với sự thận trọng trong những năm gần đây.

Bước đi này có thể giúp Samsung chiếm ưu thế rõ rệt và thiết lập vị thế vững chắc trên thị trường trước khi các sản phẩm của Apple chính thức xuất hiện. Điều này sẽ giúp Samsung duy trì vị trí dẫn đầu trong ngành công nghiệp thiết bị gập và công nghệ nhập vai.

Trong phân khúc smartphone giá rẻ dưới 4 triệu đồng, OPPO A5i và Samsung Galaxy A06 là hai thiết bị mới nổi bật với những tính năng và thiết kế ấn tượng. Cả hai đều hướng đến việc cung cấp trải nghiệm tốt nhất cho người dùng với ngân sách hạn chế. OPPO A5i với thiết kế thời trang, màn hình tần số quét cao và viên pin lớn, trong khi Samsung Galaxy A06 tập trung vào hiệu năng mạnh mẽ và khả năng nhiếp ảnh vượt trội.

Về thiết kế, OPPO A5i sở hữu thân hình mỏng nhẹ và thời trang với độ mỏng chỉ 7.68mm và trọng lượng 186g. Thiết kế này mang lại cảm giác cầm nắm thoải mái và sang trọng. Trong khi đó, Samsung Galaxy A06 có phần dày hơn một chút với 8.0mm và nặng 189g. Tuy nhiên, thiết kế của A06 thể hiện nét đặc trưng của dòng Galaxy A với sự thực dụng và chắc chắn.

Khi nói đến màn hình, OPPO A5i nổi bật với tần số quét cao 90Hz trên màn hình 6.67 inch, mang lại trải nghiệm cuộn lướt mượt mà và sống động. Mặt khác, Samsung A06 có màn hình PLS LCD lớn hơn một chút ở mức 6.7 inch nhưng chỉ có tần số quét 60Hz. Sự khác biệt này có thể ảnh hưởng đến trải nghiệm người dùng, đặc biệt là những người yêu thích sự mượt mà.

Về hiệu năng, Samsung A06 vượt trội hơn với chip Mediatek Helio G85. So với Snapdragon 6s Gen1 trên OPPO A5i, Helio G85 mạnh mẽ hơn đáng kể, đặc biệt là trong khả năng xử lý đồ họa – yếu tố quan trọng cho trải nghiệm chơi game và xử lý tác vụ nặng. Sự chênh lệch này lên đến hơn 90%, biến A06 thành lựa chọn hàng đầu cho những người yêu thích chơi game hoặc sử dụng ứng dụng nặng.

Về khả năng nhiếp ảnh, Samsung A06 cũng chiếm ưu thế với hệ thống camera kép phía sau, bao gồm cảm biến chính lên đến 50MP. Camera selfie của máy cũng có độ phân giải 8MP, tạo điều kiện cho việc chụp ảnh chân dung và tự chân dung chất lượng. Ngược lại, OPPO A5i có camera chính 8MP và camera selfie 5MP, phù hợp cho nhu cầu chụp ảnh cơ bản.

Cuối cùng, về dung lượng pin, OPPO A5i có viên pin 5100mAh, lớn hơn một chút so với đối thủ. Tuy nhiên, tốc độ sạc nhanh của A5i lên đến 45W vượt trội hơn so với 25W trên Samsung A06. Điều này có thể là yếu tố quyết định cho những người bận rộn và cần sạc nhanh chóng.

Tóm lại, việc lựa chọn giữa OPPO A5i và Samsung Galaxy A06 phụ thuộc vào nhu cầu và ưu tiên của người dùng. OPPO A5i phù hợp với những người ưu tiên thiết kế thời trang, trải nghiệm hiển thị mượt mà và khả năng sử dụng lâu dài. Mặt khác, Samsung Galaxy A06 là lựa chọn lý tưởng cho những người yêu thích nhiếp ảnh, hiệu năng mạnh mẽ và một thiết bị thực dụng.

Các chuyên gia an ninh mạng từ Lookout vừa phát hiện bốn biến thể mới của phần mềm độc hại DCHSpy, một công cụ gián điệp tinh vi trên nền tảng Android được cho là do nhóm tin tặc MuddyWater phát triển. Nhóm này có liên hệ chặt chẽ với Bộ Tình báo và An ninh Iran (MOIS). Sự xuất hiện của những biến thể mới này trùng với thời điểm căng thẳng giữa Iran và Israel leo thang, cho thấy phần mềm độc hại này liên tục được điều chỉnh để đáp ứng tình hình địa chính trị đang thay đổi.

DCHSpy lần đầu tiên được phát hiện vào năm 2024 và hoạt động như một mô-đun cấy ghép để đánh cắp dữ liệu toàn diện từ thiết bị của nạn nhân. Phần mềm này có khả năng thu thập thông tin đăng nhập, danh bạ, tin nhắn SMS, tệp lưu trữ, vị trí địa lý, nhật ký cuộc gọi, ghi âm âm thanh và ảnh từ camera. Đáng chú ý, DCHSpy còn có khả năng thu thập dữ liệu từ ứng dụng WhatsApp, tăng mức độ xâm nhập vào quyền riêng tư của người dùng.

MuddyWater là một nhóm tin tặc nổi tiếng với các hoạt động nhắm vào các tổ chức viễn thông, quốc phòng, năng lượng và chính phủ ở Trung Đông, Châu Á, Châu Phi, Châu Âu và Bắc Mỹ. DCHSpy được cho là công cụ chủ lực của nhóm này trong các chiến dịch gián điệp nhằm vào các quốc gia và lực lượng đối địch với Iran.

Các phân tích của Lookout chỉ ra rằng cơ sở hạ tầng của DCHSpy chia sẻ địa chỉ IP chỉ huy và kiểm soát với phần mềm gián điệp Android SandStrike, cũng như trojan truy cập từ xa PowerShell do MuddyWater sử dụng. Nhóm này thường áp dụng các chiến thuật phát tán phần mềm độc hại qua URL độc hại, thường được chia sẻ qua ứng dụng Telegram.

Phiên bản mới nhất của DCHSpy không chỉ thu thập dữ liệu WhatsApp mà còn nâng cao khả năng nhận dạng và trích xuất tệp mục tiêu. Dữ liệu bị đánh cắp sẽ được nén, mã hóa bằng mật khẩu từ máy chủ điều khiển và tải lên thông qua giao thức SFTP, giúp kẻ tấn công duy trì sự bí mật.

Kiến trúc mô-đun của DCHSpy cho phép nó được tùy chỉnh dễ dàng để theo kịp tình hình thời sự và khai thác các sự kiện nóng hổi cho các chiến dịch tấn công lừa đảo.

Mồi nhử StarLink và các ứng dụng giả mạo trên Telegram

Sau các vụ tấn công làm gián đoạn internet tại Iran, các phiên bản DCHSpy mới đã sử dụng mồi nhử dưới dạng ứng dụng VPN có chủ đề StarLink. Một tệp độc hại được ngụy trang như một VPN hợp pháp, đánh lừa người dùng bằng lời mời gọi truy cập internet qua vệ tinh.

Chiến lược quen thuộc của MuddyWater là giả dạng các ứng dụng phổ biến như VPN hoặc phần mềm ngân hàng để phát tán mã độc. Chúng quảng bá thông qua Telegram, lợi dụng các dịch vụ như EarthVPN, ComodoVPN với nội dung chống chế độ bằng tiếng Anh và tiếng Ba Tư, nhắm vào nhà báo, nhà hoạt động và những người bất đồng chính kiến.

Những liên kết dẫn đến các trang web đơn giản chứa tệp APK độc hại, sử dụng thông tin giả như địa chỉ doanh nghiệp tại Canada hoặc Romania để tạo lòng tin. Đây là phương pháp từng được sử dụng trong chiến dịch HideVPN vào tháng 7/2024.

DCHSpy là một phần trong xu hướng rộng hơn mà Lookout đang theo dõi, với ít nhất 17 nhóm phần mềm độc hại di động liên quan đến hơn 10 chiến dịch APT của Iran trong hơn một thập kỷ. Những chiến dịch này thường kết hợp các công cụ mã nguồn mở như Metasploit, AndroRat, AhMyth trong chiến dịch theo dõi từ xa.

Khi căng thẳng ở Trung Đông tiếp diễn sau lệnh ngừng bắn, Lookout tiếp tục theo dõi sự tiến hóa của DCHSpy và cam kết cung cấp thông tin tình báo cập nhật cho cộng đồng an ninh mạng.