Xuất hiện loại cáp USB-C có thể đánh cắp tài khoản ngân hàng của người dùng

Mới đây, một chuyên gia an ninh mạng đã phát hiện một sợi cáp USB-C được cài đặt phần mềm độc hại tinh vi, có khả năng đánh cắp thông tin cá nhân và tài khoản ngân hàng của người dùng.

Chuyên gia Jon Bruner, làm việc tại công ty chụp cắt lớp vi tính công nghiệp Lumafield, đăng trên X (trước đây là Twitter) ảnh chụp CT của cáp USB-C có dấu hiệu giả mạo. Bên trong sợi cáp, hacker cài đặt ăng-ten Wi-Fi và nhiều chip điện tử, biến nó thành công cụ tấn công nguy hiểm.

Video quét cáp USB-C độc hại của Jon Bruner trên X

Theo Bruner, cáp USB-C độc hại này có thể ghi lại thao tác gõ phím, đánh cắp mật khẩu, liên lạc với kẻ tấn công qua Wi-Fi và giành quyền truy cập hoàn toàn vào điện thoại của nạn nhân. Từ đó, chúng có thể dễ dàng lấy đi toàn bộ số tiền trong tài khoản ngân hàng của người dùng và các thông tin tài chính quan trọng khác.

Điều đáng lo ngại là cáp vẫn hoạt động bình thường như các loại cáp USB-C khác, khiến người dùng khó phát hiện những nguy cơ tiềm ẩn. Kẻ tấn công có thể kích hoạt hoặc vô hiệu hóa chức năng độc hại từ xa.

alt=”” style=”width:743px;height:auto”>

Bạn biết đấy, đó là một sợi cáp Lumafield Thử nghiệm là sản phẩm của nhà nghiên cứu Mike Grover, được phát triển với mục đích minh họa các rủi ro an ninh mạng. Tuy nhiên, điều này cho thấy nguy cơ những sợi cáp tương tự có thể xuất hiện tại các trạm sạc công cộng, chực chờ “bẫy” người dùng mất cảnh giác.

Trước mối nguy hiểm này, các chuyên gia khuyên người dùng nên tránh sử dụng cáp USB-C không rõ nguồn gốc, đặc biệt là ở những địa điểm công cộng như khách sạn, sân bay, trung tâm mua sắm. Luôn mang theo cáp sạc chính hãng của các hãng sản xuất điện thoại như Apple, Samsung và sử dụng ổ cắm điện trực tiếp thay vì cổng USB công cộng.

Theo: PhoneArena

>