Cảnh báo mã độc Chameleon Android: vô hiệu hóa nhận diện sinh trắc học để đánh cắp mã PIN

Mã độc Chameleon Android là một tin tức đáng báo động vừa qua mà người dùng Android nên biết. Loại mã độc này có thể vô hiệu hóa và âm thầm điều khiển thiết bị của bạn mà bạn không hề hay biết. Từ đó, các hacker có thể truy cập vào thông tin cá nhân, chuyển tiền từ ngân hàng trái phép,... Vậy, loại mã độc này hoạt động như thế nào? Có cách nào để tránh Xiaomi Redmi Note 13 128GB hay các dòng điện thoại thông minh bị xâm nhập mã độc này không? Tìm hiểu ngay qua bài viết dưới đây!

Cảnh báo về mã độc Chameleon Android

Ngày nay, việc lừa đảo thông qua mạng xã hội và các phương tiện thông minh dường như trở nên quá phổ biến. Với nhiều chiêu trò tinh vi và đa dạng, người dùng có thể vô tình trở thành nạn nhân các của hacker chuyên nghiệp lúc nào không hay. Một trong những chủ đề hot gần đây chính là việc phát hiện mã độc trên nền tảng hệ điều hành Android có trên Chameleon. 

Được biết, mã độc Chameleon Android từng được một công ty an ninh mạng phát hiện vào tháng 04/2023. Mã độc này có tên gọi khác là “Tắc kè hoa”, nó lạm dụng quyền truy cập vào trợ năng để thu thập dữ liệu và tấn công vào các ứng dụng ngân hàng của người dùng. Gần đây, mã độc này dường như đã được nâng cấp và trở nên nguy hiểm hơn với khả năng ngăn chặn nhận diện sinh trắc học như vân tay hay khuôn mặt để yêu cầu người dùng mở khóa bằng mã PIN trên điện thoại Android. Từ đó, các hacker có thể đánh cắp thông tin mật khẩu và truy cập vào thiết bị của người dùng một cách âm thầm.

Mã độc Chameleon Android là gì?

Thông thường các mã độc Chameleon Android sẽ được cài đặt vào trong các ứng dụng giả mạo gắn với file apk. Khi người dùng cập nhật các ứng dụng đó trên thiết bị từ các trang web lừa đảo hay các trang web giả mạo cơ quan chính phủ, thiết bị của bạn đã vô tình bị kiểm soát. Do đó, khi bạn thực hiện các hoạt động trên điện thoại, mọi thông tin đều bị hacker thu thập được. Có thể thấy, mức độ nguy hiểm của loại mã độc này là vô cùng cao, thậm chí vượt qua được cả lớp bảo mật trên Android 13. 

Điều nguy hiểm hơn nữa chính là khi thiết bị nhiễm mã độc, người dùng cũng không thể nhận biết được. Theo đó, Chameleon có thể được hẹn giờ hoạt động, cho phép hacker xâm nhập vào những lúc mà người dùng không sử dụng thiết bị.

Mã độc Chameleon Android mang đến nhiều rủi ro và mất mát

Cụ thể, mã độc Chameleon Android sẽ tạo ra trên thiết bị một giao diện màn hình mở khóa giả, yêu cầu người dùng nhập mã PIN để mở khóa. Sau khi lấy được mã PIN, hacker sẽ mở khóa thiết bị và truy cập vào các nội dung cá nhân hoặc ứng dụng ngân hàng. Từ đó, thông tin nhạy cảm của bạn sẽ bị lộ, nhiều trường hợp các hacker còn tự chuyển tiền vào tài khoản của mình hoặc mua hàng trực tuyến trên các ứng dụng mua sắm trên thiết bị mà người dùng không hề hay biết.

Đối với bất cứ dòng smartphone Android cao cấp hay tầm trung như Xiaomi 13T 5G, Galaxy A34 5G,... thì việc xuất hiện mã độc trên thiết bị cũng có thể vô tình xảy ra. Như đã biết, mã độc Chameleon Android chỉ xuất hiện thông qua các link tải ứng dụng trên các trang web, ứng dụng ngoài CH Play. Do đó, để đảm bảo thiết bị của bạn được an toàn trước loại mã độc này cũng như vô số các loại mã độc hiện nay, người dùng cần tránh tải về các ứng dụng không rõ nguồn gốc. Ngoài ra, một cách khác để nâng cấp bảo mật trên điện thoại Android chính là cập nhật phần mềm chống virus đáng tin cậy. 

Chỉ nên tải ứng dụng từ CH Play để tránh mã độc Chameleon Android

Nếu nhận thấy thiết bị của bạn đã bị nhiễm mã độc, hãy nhanh chóng thay đổi mật khẩu của các tài khoản quan trọng càng sớm càng tốt. Tuy nhiên, không nên đổi mật khẩu trên thiết bị đã nhiễm độc, hãy sử dụng máy tính hoặc một chiếc điện thoại khác để thay mật khẩu nhằm tránh hacker có thể thu thập lại mật khẩu mới.

Để giảm thiểu thiệt hại về mức tối thiểu, người dùng nên liên hệ với ngân hàng để thông báo và khóa tính năng chuyển tiền. Thêm vào đó, để đảm bảo an toàn hơn, người dùng có thể thực hiện khôi phục lại cài đặt gốc để đưa điện thoại về chế độ như lúc mới mua. Thao tác này sẽ xóa đi toàn bộ dữ liệu cũng như các cài đặt từng có trên thiết bị. 

Việc xuất hiện mã độc Chameleon Android sẽ khiến người dùng vô tình rơi vào nhiều rủi ro và mất mát. Dù Google đã trấn an người dùng bằng tính năng Play Protect giúp kiểm soát những ứng dụng trên CH Play. Tuy nhiên, người dùng nên tránh tuyệt đối việc cài đặt những ứng dụng từ nguồn không đáng tin cậy. Ngoài ra, bạn cũng có thể tham khảo thêm sản phẩm điện thoại Xiaomi với giá bán cũng cực kì cạnh tranh tại Siêu Thị Điện Máy - Nội Thất Chợ Lớn.