Theo Công an TP Hà Nội, gần đây xuất hiện một số chủng mã độc được tin tặc sử dụng để tấn công hệ thống thông tin của cơ quan, đơn vị và thiết bị di động của người dùng. Trong đó, đáng chú ý là mã độc gián điệp RedHook và mã độc tống tiền StormEncryptor.
RedHook được phát hiện đầu tháng 8, nhắm trực tiếp vào điện thoại sử dụng hệ điều hành Android. Mã độc chủ yếu phát tán qua tin nhắn SMS, ứng dụng Zalo, Telegram hoặc các trang web giả mạo Cổng dịch vụ công quốc gia, Cổng dịch vụ công TP Hà Nội, eTax Mobile, VNeID và các ngân hàng.
Khi người dùng tải, cài đặt tệp APK độc hại và cấp quyền “Dịch vụ hỗ trợ”, RedHook có thể giành quyền kiểm soát giao diện điện thoại. Mã độc sau đó tự cấp quyền đọc, gửi tin nhắn, truy cập danh bạ, nhật ký cuộc gọi, bộ nhớ, ghi âm và hiển thị nội dung đè lên màn hình.
RedHook còn có khả năng quay màn hình, ghi lại thao tác bàn phím, đọc trộm tin nhắn chứa mã OTP, mật khẩu ngân hàng và nhiều thông tin cá nhân. Nguy hiểm hơn, mã độc có thể tự mở ứng dụng ngân hàng, tạo lệnh chuyển tiền, điền mã OTP và xác nhận giao dịch mà chủ thiết bị không biết.
Trong khi đó, StormEncryptor được phát hiện ngày 11/8, do nhóm tin tặc Storm-1175 triển khai, nhắm vào máy chủ và máy trạm sử dụng hệ điều hành Windows của các cơ quan, đơn vị, doanh nghiệp.
Tin tặc khai thác lỗ hổng CVE-2026-18577 trên nền tảng quản trị hệ thống từ xa N-able N-central để chiếm quyền quản trị. Từ đó, chúng phát tán mã độc xuống hàng loạt máy tính, vô hiệu hóa dịch vụ bảo mật và sao lưu, xóa các bản dự phòng rồi mã hóa dữ liệu. Trước khi mã hóa, nhóm tin tặc còn đánh cắp thông tin nhạy cảm để đe dọa công bố, buộc nạn nhân trả tiền chuộc.
Công an TP Hà Nội khuyến cáo người dùng cần lập tức ngắt Wi-Fi, mạng di động khi điện thoại xuất hiện ứng dụng lạ, tự chuyển màn hình, nóng bất thường, tự thao tác hoặc phát sinh giao dịch không rõ nguyên nhân. Người dùng không tiếp tục nhập mật khẩu, mã OTP; đồng thời sử dụng thiết bị an toàn khác để đổi mật khẩu và liên hệ ngân hàng khóa tài khoản, thẻ.
Người dân tuyệt đối không bấm vào đường dẫn lạ gửi qua email, SMS, Zalo và các ứng dụng nhắn tin; không cài đặt tệp APK không rõ nguồn gốc. Các ứng dụng chỉ nên được tải từ Google Play Store, Apple App Store và phải kiểm tra kỹ quyền truy cập trước khi chấp thuận.