Samsung đã tích cực triển khai bản cập nhật Galaxy One UI 7 dựa trên Android 15 cho các thiết bị đủ điều kiện trong vài tháng gần đây. Tuy nhiên, có một thiết bị vẫn chưa xuất hiện trong danh sách cập nhật: Galaxy A14. Người dùng đang eagerly chờ đợi khi nào công ty sẽ chính thức phát hành bản cập nhật cho thiết bị này.

Khi Samsung công bố kế hoạch cập nhật vào tháng trước, Galaxy A14, một chiếc điện thoại hai năm tuổi, cũng đã được lên kế hoạch nhận bản cập nhật với Android 15 và One UI 7. Mặc dù phiên bản 5G của thiết bị này đã nhận được bản cập nhật vào tháng trước, nhưng biến thể tiêu chuẩn vẫn đang chờ đợi. Hiện tại, Galaxy A14 là thiết bị duy nhất của Samsung chưa nhận được bản cập nhật.

Lý do Samsung trì hoãn việc phát hành bản cập nhật cho Galaxy A14 vẫn chưa được làm rõ. Tuy nhiên, công ty gần đây đã công bố lịch trình triển khai tại Đức, cho thấy tất cả các điện thoại, bao gồm cả Galaxy A14, sẽ nhận được bản cập nhật trong tháng này, tức là tháng 8. Điều này mang lại hy vọng cho người dùng đang chờ đợi bản cập nhật.

Bên cạnh đó, Samsung cũng dự kiến bắt đầu tung ra bản cập nhật ổn định One UI 8, dựa trên Android 16, vào tháng 8. Bản cập nhật này sẽ ra mắt trên các điện thoại thông minh có thể gập lại mới như Galaxy Z Fold7, Z Flip7 và Z Flip7 FE. Sau đó, bản cập nhật này sẽ được mở rộng cho các thiết bị trong series Galaxy S25.

Các chuyên gia an ninh mạng từ Lookout vừa phát hiện bốn biến thể mới của phần mềm độc hại DCHSpy, một công cụ gián điệp tinh vi trên nền tảng Android được cho là do nhóm tin tặc MuddyWater phát triển. Nhóm này có liên hệ chặt chẽ với Bộ Tình báo và An ninh Iran (MOIS). Sự xuất hiện của những biến thể mới này trùng với thời điểm căng thẳng giữa Iran và Israel leo thang, cho thấy phần mềm độc hại này liên tục được điều chỉnh để đáp ứng tình hình địa chính trị đang thay đổi.

DCHSpy lần đầu tiên được phát hiện vào năm 2024 và hoạt động như một mô-đun cấy ghép để đánh cắp dữ liệu toàn diện từ thiết bị của nạn nhân. Phần mềm này có khả năng thu thập thông tin đăng nhập, danh bạ, tin nhắn SMS, tệp lưu trữ, vị trí địa lý, nhật ký cuộc gọi, ghi âm âm thanh và ảnh từ camera. Đáng chú ý, DCHSpy còn có khả năng thu thập dữ liệu từ ứng dụng WhatsApp, tăng mức độ xâm nhập vào quyền riêng tư của người dùng.

MuddyWater là một nhóm tin tặc nổi tiếng với các hoạt động nhắm vào các tổ chức viễn thông, quốc phòng, năng lượng và chính phủ ở Trung Đông, Châu Á, Châu Phi, Châu Âu và Bắc Mỹ. DCHSpy được cho là công cụ chủ lực của nhóm này trong các chiến dịch gián điệp nhằm vào các quốc gia và lực lượng đối địch với Iran.

Các phân tích của Lookout chỉ ra rằng cơ sở hạ tầng của DCHSpy chia sẻ địa chỉ IP chỉ huy và kiểm soát với phần mềm gián điệp Android SandStrike, cũng như trojan truy cập từ xa PowerShell do MuddyWater sử dụng. Nhóm này thường áp dụng các chiến thuật phát tán phần mềm độc hại qua URL độc hại, thường được chia sẻ qua ứng dụng Telegram.

Phiên bản mới nhất của DCHSpy không chỉ thu thập dữ liệu WhatsApp mà còn nâng cao khả năng nhận dạng và trích xuất tệp mục tiêu. Dữ liệu bị đánh cắp sẽ được nén, mã hóa bằng mật khẩu từ máy chủ điều khiển và tải lên thông qua giao thức SFTP, giúp kẻ tấn công duy trì sự bí mật.

Kiến trúc mô-đun của DCHSpy cho phép nó được tùy chỉnh dễ dàng để theo kịp tình hình thời sự và khai thác các sự kiện nóng hổi cho các chiến dịch tấn công lừa đảo.

Mồi nhử StarLink và các ứng dụng giả mạo trên Telegram

Sau các vụ tấn công làm gián đoạn internet tại Iran, các phiên bản DCHSpy mới đã sử dụng mồi nhử dưới dạng ứng dụng VPN có chủ đề StarLink. Một tệp độc hại được ngụy trang như một VPN hợp pháp, đánh lừa người dùng bằng lời mời gọi truy cập internet qua vệ tinh.

Chiến lược quen thuộc của MuddyWater là giả dạng các ứng dụng phổ biến như VPN hoặc phần mềm ngân hàng để phát tán mã độc. Chúng quảng bá thông qua Telegram, lợi dụng các dịch vụ như EarthVPN, ComodoVPN với nội dung chống chế độ bằng tiếng Anh và tiếng Ba Tư, nhắm vào nhà báo, nhà hoạt động và những người bất đồng chính kiến.

Những liên kết dẫn đến các trang web đơn giản chứa tệp APK độc hại, sử dụng thông tin giả như địa chỉ doanh nghiệp tại Canada hoặc Romania để tạo lòng tin. Đây là phương pháp từng được sử dụng trong chiến dịch HideVPN vào tháng 7/2024.

DCHSpy là một phần trong xu hướng rộng hơn mà Lookout đang theo dõi, với ít nhất 17 nhóm phần mềm độc hại di động liên quan đến hơn 10 chiến dịch APT của Iran trong hơn một thập kỷ. Những chiến dịch này thường kết hợp các công cụ mã nguồn mở như Metasploit, AndroRat, AhMyth trong chiến dịch theo dõi từ xa.

Khi căng thẳng ở Trung Đông tiếp diễn sau lệnh ngừng bắn, Lookout tiếp tục theo dõi sự tiến hóa của DCHSpy và cam kết cung cấp thông tin tình báo cập nhật cho cộng đồng an ninh mạng.

Cục Điều tra Liên bang Mỹ (FBI) vừa phát đi cảnh báo về một hình thức lừa đảo mới nhắm vào người dùng điện thoại Android và iPhone. Theo đó, tội phạm công nghệ đang lợi dụng nỗi sợ hãi của người dùng bằng cách giả danh đặc vụ liên bang hoặc cảnh sát, gọi điện thông báo rằng người dùng đang bị điều tra hoặc có lệnh bắt giữ, từ đó yêu cầu chuyển tiền để giải quyết vấn đề.

Tại bang Massachusetts, đã có hơn 500 nạn nhân bị mất 9 triệu USD vì các chiêu trò này trong năm 2024. Các đối tượng thường sử dụng công nghệ giả mạo số điện thoại, khiến nạn nhân tin rằng họ đang nhận cuộc gọi từ cơ quan thực thi pháp luật, sau đó yêu cầu chuyển tiền hoặc cung cấp thông tin bảo mật.

FBI khẳng định rằng cơ quan thực thi pháp luật và liên bang không bao giờ gọi điện đe dọa bắt giữ hoặc yêu cầu chuyển tiền. Tại Boston và nhiều thành phố khác, số vụ lừa đảo dạng này đang gia tăng. Đại diện FBI Boston, ông Ted Docks, nhấn mạnh rằng người dân không nên hoảng loạn hay làm theo yêu cầu của người gọi, mà hãy xác minh lại thông tin bằng cách liên hệ trực tiếp với cơ quan chức năng.

Tương tự, tại Việt Nam, các thủ đoạn lừa đảo qua điện thoại cũng ngày càng tinh vi. Đối tượng thường giả danh cán bộ công an, tòa án, viện kiểm sát, hoặc nhân viên ngân hàng để gọi điện thông báo nạn nhân có liên quan đến vụ án, có lệnh bắt giữ, hoặc tài khoản ngân hàng bị khóa. Chúng yêu cầu nạn nhân cung cấp thông tin cá nhân, mã OTP, hoặc chuyển tiền để xác minh hoặc giải quyết.

Công an nhiều địa phương đã công bố danh sách các số điện thoại lừa đảo và khuyến cáo người dân tuyệt đối không cung cấp thông tin cá nhân, không làm theo hướng dẫn của các cuộc gọi nghi vấn, đặc biệt là yêu cầu cài đặt ứng dụng lạ hoặc chuyển tiền đến tài khoản không rõ ràng.

Bộ Công an khẳng định rằng khi làm việc với cá nhân, tổ chức, cơ quan chức năng sẽ có văn bản thông báo hoặc làm việc trực tiếp, tuyệt đối không yêu cầu chuyển tiền, cung cấp mã OTP, mật khẩu qua điện thoại hay mạng xã hội. Người dân cần nâng cao cảnh giác, chia sẻ thông tin đến người thân, đặc biệt là người lớn tuổi, nhóm dễ trở thành nạn nhân của các chiêu trò lừa đảo công nghệ cao hiện nay.

Nếu nhận được cuộc gọi lạ với nội dung gây áp lực hoặc đe dọa, người dân hãy cúp máy ngay lập tức và liên hệ với cơ quan chức năng để được hỗ trợ.

Phần mềm gián điệp SparkKitty đang đe dọa người dùng iPhone và Android. Mới đây, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) của Công an TP.HCM đã phát đi cảnh báo về sự xuất hiện của phần mềm gián điệp SparkKitty. Phần mềm này có khả năng đánh cắp dữ liệu cá nhân và chiếm đoạt tài sản của người dùng, gây ra mối lo ngại lớn về an toàn thông tin.

SparkKitty được các chuyên gia bảo mật của Kaspersky phát hiện và có thể tấn công trên cả hệ điều hành iOS và Android. Phần mềm này sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét toàn bộ ảnh chụp màn hình trong thư viện ảnh của người dùng. Mục đích là tìm kiếm các dữ liệu nhạy cảm như mật khẩu, mã khôi phục ví tiền điện tử, và các thông tin quan trọng khác.

Sau khi thu thập thông tin, SparkKitty sẽ gửi dữ liệu bị đánh cắp về máy chủ do tin tặc điều khiển. Điều này có thể dẫn đến việc lộ thông tin cá nhân và tài khoản của người dùng, gây ra những hậu quả nghiêm trọng. Nếu người dùng đã cài đặt ứng dụng này, họ cần gỡ ngay khỏi thiết bị để bảo vệ an toàn thông tin cá nhân.

PA05 đưa ra khuyến cáo cụ thể cho người dùng nhằm phòng tránh sự xâm nhập của phần mềm gián điệp SparkKitty. Trước hết, người dùng không nên lưu trữ hình ảnh chứa thông tin nhạy cảm trên điện thoại. Thứ hai, họ tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc, vì những ứng dụng này có thể chứa mã độc hoặc phần mềm gián điệp.

Người dân cũng nên hạn chế cấp quyền truy cập thư viện ảnh cho các ứng dụng lạ. Điều này có thể ngăn chặn việc phần mềm gián điệp tiếp cận và đánh cắp thông tin cá nhân. Thường xuyên kiểm tra lại danh sách quyền truy cập của các ứng dụng đã cài đặt trên điện thoại là một biện pháp khác mà người dùng có thể thực hiện để bảo vệ mình.

Nếu phát hiện các ứng dụng đáng ngờ hoặc nghi ngờ bị xâm phạm dữ liệu cá nhân, người dân cần liên hệ ngay với cơ quan công an để được hỗ trợ và hướng dẫn cách xử lý. Cảnh giác và có kiến thức về an toàn thông tin là chìa khóa giúp người dùng bảo vệ mình trước những mối đe dọa từ phần mềm gián điệp và các loại mã độc khác.

Để cập nhật thông tin mới nhất về các mối đe dọa an ninh mạng và cách phòng tránh, người dùng có thể theo dõi các thông báo từ các cơ quan chức năng và chuyên gia bảo mật. Thông tin từ Kaspersky và các nguồn tin cậy khác có thể cung cấp những kiến thức hữu ích giúp người dùng nâng cao nhận thức về an toàn thông tin.

Trên thị trường smartphone giá rẻ dưới 4 triệu đồng, hai thiết bị mới là OPPO A5i và Samsung Galaxy A06 đang thu hút sự chú ý của người dùng. Cả hai đều có những điểm mạnh riêng, nhưng đâu là lựa chọn đáng tiền hơn?

OPPO A5i và Samsung Galaxy A06 là hai tân binh trong phân khúc smartphone giá rẻ. OPPO A5i nổi bật với thiết kế thời trang và màn hình tần số quét cao, trong khi Samsung Galaxy A06 tập trung vào hiệu năng và khả năng nhiếp ảnh.

Về thiết kế, OPPO A5i có thân hình mỏng nhẹ và thời trang hơn với độ mỏng chỉ 7.68mm và trọng lượng 186g. Samsung Galaxy A06 có phần dày hơn một chút với 8.0mm và nặng 189g. Tuy nhiên, thiết kế của A06 mang đậm nét đặc trưng của dòng Galaxy A, thực dụng và chắc chắn.

Về màn hình, OPPO A5i có tần số quét cao hơn với 90Hz, mang lại trải nghiệm cuộn lướt mượt mà. Samsung A06 có màn hình PLS LCD lớn hơn một chút, nhưng chỉ có tần số quét 60Hz.

Về hiệu năng, Samsung A06 chiếm ưu thế với chip Mediatek Helio G85, mạnh hơn đáng kể so với Snapdragon 6s Gen1 trên OPPO A5i. Sự khác biệt lớn nhất nằm ở khả năng xử lý đồ họa, với Helio G85 mạnh hơn tới hơn 90%.

Về camera, Samsung A06 vượt trội hơn với hệ thống camera kép phía sau với cảm biến chính lên đến 50MP. Camera selfie của máy cũng có độ phân giải 8MP, trong khi OPPO A5i chỉ có camera chính 8MP và camera selfie 5MP.

Về dung lượng pin, OPPO A5i nhỉnh hơn một chút với viên pin 5100mAh, nhưng tốc độ sạc nhanh hơn với 45W so với 25W trên Samsung A06.

Tóm lại, OPPO A5i phù hợp với những người ưu tiên thiết kế thời trang và trải nghiệm hiển thị mượt mà, trong khi Samsung Galaxy A06 phù hợp với những người yêu thích nhiếp ảnh và hiệu năng mạnh mẽ. Với những thông tin trên, người dùng có thể lựa chọn cho mình một thiết bị phù hợp với nhu cầu và sở thích cá nhân.