Mã bảo mật OTP trên Google Authenticator có thể bị lấy cắp bởi mã độc trên Android

Updated: 04/03/2020 at 15:15

Các nhà nghiên cứu bảo mật tại ThreatFabric của Hà Lan vừa rồi đã công bố Cerberus, một dòng malware trên Android đã có thể ăn cắp và trích xuất mã bảo mật OTP từ Google Authenticator, ứng dụng xài tính năng bảo mật hai lớp (password của tài khoản và mã OTP – One Time Password).

Mã bảo mật OTP trên Google Authenticator có thể bị lấy cắp bởi mã độc trên Android

Google Authenticator đã ra mắt từ năm 2010, và hẳn nhiều anh em đang trader không lạ gì ứng dụng tạo ra cụm mã số 6 ký tự để đăng nhập nhiều loại tài khoản này.

Trước đây, Google, hay chính người dùng cho rằng, vì mã OTP được tạo ra trên smartphone của người dùng thay vì được gửi qua mạng viễn thông như OTP SMS, nên hacker khó có thể can thiệp ăn cắp mã bảo mật lớp thứ 2 này hơn. Nhưng hóa ra giờ đã có cách can thiệp.

Các chuyên gia tại ThreatFabric đã “bắt quả tang” một phiên bản trojan Ceberus ăn cắp được mã OTP từ Google Authenticator. Theo họ, loại mã độc này rất mới, bắt đầu xuất hiện từ khoảng tháng 6/2019:

“Loại trojan này có thể lợi dụng quyền Accessibility mà hệ điều hành tạo ra để hỗ trợ người già và người khuyết tật dùng điện thoại. Nó có thể ghi hình lại nội dung màn hình và gửi về cho máy chủ của hacker. Chúng tôi tin rằng loại mã độc này vẫn còn đang trong quá trình thử nghiệm nhưng sẽ sớm được bọn hacker ứng dụng để lợi dụng sự sơ hở của người dùng, nhắm vào những tài khoản ngân hàng đòi xác nhận đăng nhập và giao dịch thông qua mã OTP cung cấp từ Google Authenticator.”

Dislaimer: Đây là thông tin cung cấp dưới dạng blog cá nhân, không phải thông tin tổng hợp hay lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Tính đến chiều thứ Ba, giá Solana (SOL) đang dao động quanh mốc $168, ghi nhận mức phục hồi gần 7% chỉ trong vòng hai ngày. Đà tăng này được tiếp thêm động lực nhờ thông tin vào hôm thứ Hai rằng Solana đã chính thức bắt đầu vận chuyển... ...

Công ty đầu tư Bitcoin do Michael Saylor sáng lập đã tăng tốc gom hàng loạt Bitcoin kể từ sau chiến thắng vang dội của Donald Trump trong cuộc bầu cử liên bang tháng 11 năm ngoái. Theo tiết lộ mới nhất, Strategy đã tích lũy tổng cộng 376.571 BTC,... ...

Quy trình xác minh trên tất cả các hệ thống của Pi Network từ lâu đã là một chủ đề gây tranh cãi trong cộng đồng, khi có vô số người dùng từng phàn nàn họ không thể nhận được “đèn xanh” cần thiết, mặc dù team đã không ngừng... ...

Các quỹ ETF Ethereum giao ngay tại Mỹ đã ghi nhận dòng tiền rút ròng lên đến 152,3 triệu USD trong ngày 1/8, chính thức khép lại chuỗi 20 ngày hút vốn liên tiếp – chuỗi dài nhất trong lịch sử của sản phẩm này. Theo dữ liệu từ Farside... ...

Vốn hóa thị trường của các meme coin đã chính thức vượt ngưỡng 73 tỷ USD, nhờ đà bùng nổ của thị trường crypto. Đáng chú ý, nhiều token vốn hóa nhỏ đang trở thành những “ngôi sao mới nổi” với hiệu suất vượt trội, trong khi các meme coin... ...

Thị trường tiền điện tử đã sụt giảm mạnh vào cuối tuần, trong bối cảnh tâm lý ưa rủi ro bị đè nặng bởi những bất ổn kinh tế và căng thẳng thương mại leo thang. Bitcoin giảm về vùng hỗ trợ 112.000 USD, đánh dấu bước điều chỉnh đáng... ...

Nhà tạo lập thị trường Wintermute đang âm thầm thực hiện những bước đi táo bạo. Khi thị trường trở nên chao đảo, gã khổng lồ giao dịch này đã chuyển sang thế phòng thủ, điều chỉnh chiến lược và tái cơ cấu các khoản đặt cược của mình. Điều... ...

Hiện có rất nhiều cuộc bàn tán xoay quanh giá Ethereum (ETH): Liệu ETH có thể phá vỡ mốc 4.000 đô la hay một đợt sụp đổ nữa đang âm ỉ chờ thời? Có vẻ như phe gấu đang chiếm ưu thế trong vòng này. Trong 7 ngày qua, giá... ...

Đầu tháng 8/2025, nhiều nhà phân tích crypto bày tỏ lo ngại về khả năng xuất hiện tín hiệu phân kỳ trên biểu đồ Bitcoin (BTC). Những tín hiệu này gợi nhớ đến đợt giảm mạnh đã từng xảy ra năm 2021. Phân kỳ xuất hiện khi một chỉ báo... ...

Giá Ether (ETH) đã bật tăng 9% từ vùng đáy $3.355 vào Chủ Nhật lên $3.682. Tuy vậy, các chỉ số phái sinh vẫn cho thấy giới giao dịch chưa thực sự tin tưởng vào khả năng duy trì đà tăng này. Diễn biến giá gần đây của Ether gần... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode