Mã bảo mật OTP trên Google Authenticator có thể bị lấy cắp bởi mã độc trên Android

Updated: 04/03/2020 at 15:15

Các nhà nghiên cứu bảo mật tại ThreatFabric của Hà Lan vừa rồi đã công bố Cerberus, một dòng malware trên Android đã có thể ăn cắp và trích xuất mã bảo mật OTP từ Google Authenticator, ứng dụng xài tính năng bảo mật hai lớp (password của tài khoản và mã OTP – One Time Password).

Mã bảo mật OTP trên Google Authenticator có thể bị lấy cắp bởi mã độc trên Android

Google Authenticator đã ra mắt từ năm 2010, và hẳn nhiều anh em đang trader không lạ gì ứng dụng tạo ra cụm mã số 6 ký tự để đăng nhập nhiều loại tài khoản này.

Trước đây, Google, hay chính người dùng cho rằng, vì mã OTP được tạo ra trên smartphone của người dùng thay vì được gửi qua mạng viễn thông như OTP SMS, nên hacker khó có thể can thiệp ăn cắp mã bảo mật lớp thứ 2 này hơn. Nhưng hóa ra giờ đã có cách can thiệp.

Các chuyên gia tại ThreatFabric đã “bắt quả tang” một phiên bản trojan Ceberus ăn cắp được mã OTP từ Google Authenticator. Theo họ, loại mã độc này rất mới, bắt đầu xuất hiện từ khoảng tháng 6/2019:

“Loại trojan này có thể lợi dụng quyền Accessibility mà hệ điều hành tạo ra để hỗ trợ người già và người khuyết tật dùng điện thoại. Nó có thể ghi hình lại nội dung màn hình và gửi về cho máy chủ của hacker. Chúng tôi tin rằng loại mã độc này vẫn còn đang trong quá trình thử nghiệm nhưng sẽ sớm được bọn hacker ứng dụng để lợi dụng sự sơ hở của người dùng, nhắm vào những tài khoản ngân hàng đòi xác nhận đăng nhập và giao dịch thông qua mã OTP cung cấp từ Google Authenticator.”

Dislaimer: Đây là thông tin cung cấp dưới dạng blog cá nhân, không phải thông tin tổng hợp hay lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Các altcoin ‘Made in USA’ như Bitcoin Cash (BCH) và Algorand (ALGO) đã bứt phá mạnh mẽ trong phiên giao dịch thứ Hai, với mức tăng vượt trội so với toàn thị trường trong 24 giờ qua. Cùng lúc đó, Monero (XMR) – tiền điện tử nổi bật với tính... ...

Peter Brandt, một trader kỳ cựu, không chỉ đơn thuần phân tích thị trường mà còn đưa ra những suy ngẫm sâu sắc về các lựa chọn trong cuộc sống trong một bài viết gần đây. Là một huyền thoại trong lĩnh vực giao dịch, Brandt đã gây bất ngờ... ...

Không gian memecoin đã có một tháng đầy biến động, với một số dự án tăng mạnh trong khi một số khác giảm xuống mức thấp nhất mọi thời đại (ATL). Tuy nhiên, Useless Coin là một trong những token nổi bật nhờ mức tăng ấn tượng và duy trì... ...

Tháng 6 chứng kiến một loạt diễn biến đáng chú ý đối với ngành crypto: từ việc hashrate của Bitcoin giảm mạnh do nắng nóng ở Mỹ, đến các vụ hack lên tới 150 triệu USD, cùng lúc đó làn sóng các doanh nghiệp bổ sung Bitcoin vào bảng cân... ...

Toncoin (TON) đang cho thấy sức bật mạnh mẽ với mức tăng trưởng ấn tượng 34% về số lượng giao dịch chỉ trong tuần qua. Cùng với đó, số lượng ví mới tham gia mạng lưới cũng tăng 29,63%, trong khi lượng ví không có số dư gia nhập hệ... ...

Bitcoin đang phát ra những tín hiệu sớm của một đợt tăng giá mạnh, nhưng biểu đồ lại chưa thu hút nhiều sự chú ý. Cụ thể, dữ liệu on-chain cho thấy mô hình tạo nhu cầu tương tự như các giai đoạn tích lũy từng xuất hiện sau thảm... ...

Tỷ lệ khối lượng giao dịch hợp đồng tương lai ETH/BTC đã tăng mạnh lên 98%, gần đạt mức cân bằng với Bitcoin. Đây là sự đảo chiều đầy ấn tượng so với tâm lý tiêu cực từng bao trùm Ethereum trong phần lớn năm 2024. Chỉ số tùy chỉnh... ...

Các tổ chức tăng cường nắm giữ Bitcoin đã khơi dậy một cuộc tranh luận sôi nổi giữa các nhà phân tích, với nhiều người bày tỏ lo ngại rằng sự hiện diện ngày càng mạnh mẽ của họ có thể đang đặt nền móng cho một cuộc sụp đổ... ...

Tuần qua chứng kiến ​​sự phục hồi ngắn ngủi trên toàn bộ thị trường crypto, sau các báo cáo về thỏa thuận ngừng bắn giữa Israel và Iran. Diễn biến này đã thổi bùng sự lạc quan mới vào các thị trường rủi ro, dẫn đến sự phục hồi ngắn... ...

Bitcoin (BTC) vẫn duy trì trên ngưỡng 105.000 USD mặc dù chỉ số Phân phối theo Nguồn cung cho thấy nó được định giá cao so với số vốn mà các nhà đầu tư đã bỏ ra. Bản đồ thanh lý trong 24 giờ của Bitcoin cho thấy sự tập... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode