Cơ quan chống tội phạm mạng của Ấn Độ đã ra lệnh cho Google chặn hàng trăm tài khoản trên Firebase, nền tảng phát triển ứng dụng, sau khi phát hiện nhiều ứng dụng ngân hàng giả mạo và trang web lừa đảo có liên quan đến dịch vụ này.
Trung tâm Điều phối chống Tội phạm mạng Ấn Độ (I4C) đã gửi ít nhất ba thông báo cho Google vào tháng Tám, trong đó liệt kê ít nhất 57 trang web và cơ sở dữ liệu đang hoạt động trên Firebase. Các thông báo này cho rằng các liên kết này được sử dụng làm công cụ phân phối phần mềm độc hại và chiếm đoạt dữ liệu tài chính từ thiết bị của nạn nhân.
Trong số 57 trang web và cơ sở dữ liệu này, bảy trang là trang lừa đảo, được tạo theo mẫu màn hình đăng nhập của các ngân hàng lớn ở Ấn Độ, bao gồm Ngân hàng Nhà nước Ấn Độ, Ngân hàng ICICI và Ngân hàng Axis. Theo các quan chức, số còn lại là các điểm thu thập thông tin bị đánh cắp, như số thẻ tín dụng và mật khẩu dùng một lần.
Phương thức lừa đảo thẻ tín dụng
Theo một báo cáo ngày 17 tháng Tám, những kẻ lừa đảo đã phát triển phần mềm độc hại cho Android, được ngụy trang dưới dạng ứng dụng ngân hàng thực sự, và nhắm mục tiêu vào chủ thẻ. Các mồi nhử thông thường về tài chính được sử dụng, bao gồm thẻ tín dụng mới, phần thưởng và tăng hạn mức tín dụng.
Nạn nhân, khi sa bẫy vào chiêu trò phần mềm độc hại, đã cài đặt một ứng dụng trông giống như ứng dụng ngân hàng. Sau khi kết nối với điện thoại, chương trình này đã chuyển tiếp dữ liệu một cách lén lút đến cơ sở dữ liệu Firebase do những kẻ lừa đảo kiểm soát. Điều này cho phép những kẻ lừa đảo truy cập vào các ứng dụng khác trên thiết bị và có khả năng là cả tiền của nạn nhân.
Chính quyền xác định một chiêu trò lừa đảo xoay quanh chương trình liên bang PM-KISAN, chương trình trực tiếp chi trả tiền cho các nông dân nhỏ. Các trang web giả mạo hứa hẹn sẽ giúp người nhận nhận tiền và đề nghị họ tải xuống một ứng dụng để nhận các khoản tiền này. Ứng dụng này cũng chuyển hướng dữ liệu người dùng trực tiếp đến những kẻ xấu.
Ấn Độ hành động chống lại cơ sở hạ tầng Firebase
tại Ấn Độ thông qua hệ thống thanh toán thời gian thực đã có hơn 242 tỷ giao dịch. Cơ sở dữ liệu khổng lồ này cung cấp cho những kẻ lừa đảo cơ hội tiếp cận một số lượng lớn nạn nhân trong nước.
Firebase được hàng triệu nhà phát triển trên toàn thế giới sử dụng vì nó khá dễ tiếp cận. Tội phạm mạng cũng đã lợi dụng điều này, chuyển sang nền tảng này từ các công cụ miễn phí khác trong năm qua do cấp độ miễn phí và khả năng cơ sở dữ liệu của nó.
Phản ứng tiêu chuẩn của chính phủ Ấn Độ đối với các chiêu trò lừa đảo tương tự trước đây chỉ đơn giản là theo dõi và chặn các trang web lừa đảo. Tuy nhiên, các biện pháp mới cho thấy một cách tiếp cận quy mô lớn hơn, nhắm vào cơ sở hạ tầng hỗ trợ các chiêu trò này.
end-content
