 |
| Các chuyên gia bảo mật vừa ghi nhận một tệp tin thực thi độc hại có tên VSSID.apk. Ảnh minh họa |
1. Chi tiết về mã độc
Các chuyên gia bảo mật vừa ghi nhận một tệp tin thực thi độc hại có tên VSSID.apk. Đây không phải là ứng dụng chính thức từ Bảo hiểm xã hội Việt Nam, mà là một loại mã độc được thiết kế để đánh cắp thông tin người dùng. Theo đó, tên tệp là VSSID.apk. Ngày phát hiện là 6/5/2026.
Hành vi của ứng dụng là truy cập ổ cứng, hình ảnh, tin nhắn, danh bạ của điện thoại đã bị lây nhiễm. Ngoài ra, ứng dụng giả mạo trên còn có nhiều kết nối đến các máy chủ tại nước ngoài, đây là những hành vi bất thường, có thể bị sử dụng để chiếm quyền điều khiển thiết bị nhằm chiếm đoạt tài sản, thông tin của người dùng.
2. Cách thức tấn công
VSSID.apk có thể là ứng dụng giả mạo để thực hiện loại tấn công thao túng tâm lý (Social Engineering) kết hợp với lây nhiễm mã độc, các đối tượng thường sử dụng kịch bản sau:
- Bước 1: Giả danh gọi điện hoặc nhắn tin (qua Zalo, Facebook, SMS) tự xưng là cán bộ cơ quan BHXH, yêu cầu người dùng cập nhật thông tin cá nhân, đồng bộ hóa dữ liệu hoặc cài đặt phiên bản mới nhất để hưởng quyền lợi.
- Bước 2: Gửi đường dẫn để tải ứng dụng giả mạo; ở bước này, thay vì hướng dẫn lên cửa hàng ứng dụng chính thống, đối tượng gửi một đường link lạ và yêu cầu người dùng tải tệp .apk về máy.
- Bước 3: Chiếm quyền điều khiển; khi được cài đặt, ứng dụng giả mạo sẽ yêu cầu các quyền nhạy cảm như đọc tin nhắn SMS, truy cập danh bạ… Từ đó, mã độc có thể tự động đọc mã OTP ngân hàng, theo dõi thao tác bàn phím và thậm chí là điều khiển điện thoại từ xa để chuyển tiền ra khỏi tài khoản nạn nhân.
3. Cách xác định, phòng tránh
Trước hết, BHXH Việt Nam khẳng định, cơ quan BHXH tuyệt đối không gửi file cài đặt, đường dẫn, giấy mời, thông báo làm việc qua mạng xã hội, tin nhắn hoặc các kênh không chính thống. Mọi quy trình tiếp nhận, hướng dẫn và thực hiện chính sách về bảo hiểm chỉ được tiến hành tại trụ sở cơ quan BHXH, hoặc thông qua các kênh chính thức như:
- Cổng Thông tin điện tử BHXH Việt Nam: https://baohiemxahoi.gov.vn;
- Ứng dụng VssID–BHXH số trên kho ứng dụng chính thống (CH Play đối với Android hoặc App Store đối với iOS);
- Tổng đài Chăm sóc khách hàng 1900.9068.
Để tránh sập bẫy chiêu trò cài đặt ứng dụng giả mạo chứa mã độc để chiếm quyền điều khiển điện thoại, thực hiện chuyển tiền từ tài khoản ngân hàng và các ứng dụng thanh toán để chiếm đoạt, người dân cần chú ý:
Cảnh giác với yêu cầu lạ: Nếu nhận được cuộc gọi yêu cầu hỗ trợ cài đặt ứng dụng, hãy chủ động liên hệ với cơ quan BHXH địa phương hoặc hotline chính thức của BHXH Việt Nam để xác minh;
Chỉ cài những ứng dụng đã được công bố trên các kho ứng dụng chính thống (CH Play đối với Android hoặc App Store đối với iOS). Lưu ý, các ứng dụng của các cơ quan Nhà nước đều được dán nhãn là ứng dụng Chính phủ hoặc được phát triển bởi cơ quan Nhà nước;
Người dân cần tìm hiểu kỹ thông tin các ứng dụng trước khi tải, Tuyệt đối không bấm vào các đường link nhận được qua tin nhắn, không cài đặt ứng dụng không rõ nguồn gốc qua link hoặc file apk;
Thường xuyên cập nhật các phương thức, thủ đoạn hoạt động mới của tội phạm công nghệ cao trên các phương tiện thông tin đại chúng và tuyên truyền cho người thân, mọi người xung quanh.
