Theo chinhphu.vn, UBND tỉnh Quảng Trị vừa ban hành quyết định về việc phê duyệt dự án “Phủ sóng điểm truy nhập Internet không dây (Wi-Fi) công cộng trên địa bàn tỉnh đến năm 2020”.

Theo đó, dự án sẽ xây dựng 36 điểm và khu vực sóng Wi-Fi nhằm phục vụ nhu cầu truy cập thông tin qua Internet không dây của người dân, tạo thuận lợi cho các cơ quan, tổ chức, nhà đầu tư, du khách… Đồng thời, tạo kênh truy cập Internet không dây dự phòng cho kênh Internet có dây đang sử dụng của một số cơ quan, đơn vị.

Các điểm được phủ sóng Wi-Fi công cộng là nơi tập trung các cơ quan, công sở, điểm công cộng đông người, những vị trí có đông khách du lịch, các điểm tham quan… Người dân sẽ được miễn phí khi truy cập vào Cổng thông tin của Chính phủ và tỉnh Quảng Trị tại các khu vực có sóng Wi-Fi.

Tiếp đến kẻ tấn công sẽ sử dụng những cảnh báo bảo mật giả mạo, thông báo là máy người dùng đã bị hack, cần cài ứng dụng quét virus. Sau khi cài đặt ứng dụng thứ hai này chúng sẽ giành quyền quản trị thiết bị của người dùng.

Khi ứng dụng thứ hai nhận quyền truy cập cấp quản trị, GhostTeam sẽ hiển thị quảng cáo để kiếm tiền trên điện thoại của người dùng.

Không chỉ có quảng cáo

Bên cạnh việc hiển thị quảng cáo, các chuyên gia còn phát hiện GhostTeam ăn cắp thông tin Facebook của người dùng. Nó đánh cắp dữ liệu đăng nhập ngay trên ứng dụng Facebook của người dùng.

Danh sách các ứng dụng độc hại của GhostTeam do Trend Micro cung cấp.

Khi phát hiện người dùng mở Facebook, hacker sẽ mở ra trang đăng nhập Facebook bằng trình duyệt ngay trên ứng dụng độc hại. Đây là trình duyệt di động mà các nhà phát triển có thể nhúng bên trong các ứng dụng của họ và có toàn quyền kiểm soát. Đồng thời nó cũng tải mã JavaScript độc và thu thập thông tin đăng nhập Facebook của người dùng. Dữ liệu này được gửi đến một máy chủ từ xa của kẻ tấn công.

Bởi vì các hoạt động đăng nhập diễn ra trên trang đăng nhập Facebook thật và nằm bên trong một thành phần Android hợp pháp, các sản phẩm bảo mật di động không thể phát hiện phương pháp thu thập thông tin này.