Công an Hà Nội cảnh báo mã độc nguy hiểm nhắm vào điện thoại và hệ thống máy tính

Thực hiện chức năng quản lý nhà nước về an toàn thông tin mạng trên địa bàn, Công an TP Hà Nội cho biết gần đây xuất hiện một số chủng mã độc đặc biệt nguy hiểm được các nhóm tin tặc khai thác, tấn công trực tiếp vào hệ thống thông tin của cơ quan, đơn vị và thiết bị di động của cán bộ, công chức, viên chức, người lao động.

Các cuộc tấn công tiềm ẩn nguy cơ gây mất an ninh mạng, an ninh thông tin đối với các cơ quan, đơn vị.

RedHook nhắm vào thiết bị Android

Một trong những mã độc được cảnh báo là RedHook, dòng mã độc gián điệp (Spyware/Trojan) thế hệ mới, được phát hiện từ đầu tháng 8/2026 và nhắm trực tiếp vào các thiết bị di động sử dụng hệ điều hành Android.

RedHook chủ yếu được phát tán thông qua tin nhắn SMS giả mạo, các ứng dụng nhắn tin OTT như Zalo, Telegram hoặc các website giả danh Cổng dịch vụ công Quốc gia, Cổng dịch vụ công TP Hà Nội, ứng dụng thuế eTax Mobile, VNeID và các ngân hàng thương mại lớn.

Sau khi người dùng tải và cài đặt tệp APK độc hại, mã độc tìm cách lừa người dùng cấp quyền Accessibility Services. Khi được cấp quyền, RedHook có thể kiểm soát giao diện thiết bị mà không cần root.

Mã độc còn có khả năng tự động thực hiện các thao tác cảm ứng ngầm để cấp thêm nhiều quyền nguy hiểm như đọc, gửi SMS, truy cập danh bạ, nhật ký cuộc gọi, bộ nhớ, ghi âm và vẽ đè lên màn hình.

Đáng chú ý, RedHook có thể âm thầm quay màn hình, ghi lại thao tác bàn phím, đọc tin nhắn chứa mã OTP, mật khẩu tài khoản ngân hàng và các thông tin cá nhân nhạy cảm.

Theo cảnh báo, mã độc còn có khả năng tự động kích hoạt ứng dụng ngân hàng trên thiết bị của nạn nhân, khởi tạo lệnh chuyển tiền, tự điền mã OTP và duyệt giao dịch mà người dùng không hay biết.

RedHook đồng thời đăng ký sự kiện khởi động lại hệ thống (BOOT_COMPLETED) để tự kích hoạt các tiến trình độc hại sau khi điện thoại được khởi động lại.

StormEncryptor có thể mã hóa dữ liệu, tống tiền

Một mối đe dọa khác là StormEncryptor, mã độc tống tiền được phát hiện ngày 11/8/2026. Mã độc này do nhóm tin tặc Storm-1175 triển khai, nhắm tới hệ thống máy chủ Windows Server và máy trạm Windows trong mạng nội bộ của cơ quan, đơn vị, doanh nghiệp.

Theo Công an TP Hà Nội, tin tặc lợi dụng lỗ hổng bảo mật đặc biệt nghiêm trọng CVE-2026-18577 trên nền tảng giám sát và quản trị hệ thống từ xa N-able N-central để chiếm quyền quản trị trung tâm.

Sau khi kiểm soát máy chủ N-central, tin tặc có thể lợi dụng tính năng triển khai phần mềm tự động của hệ thống để phát tán StormEncryptor tới hàng loạt máy trạm và máy chủ trong mạng nội bộ trong thời gian ngắn.

Mã độc có khả năng vô hiệu hóa các dịch vụ bảo mật, sao lưu, xóa bản sao lưu dự phòng (Shadow Copies), sau đó mã hóa dữ liệu bằng thuật toán mã hóa mạnh và để lại thông điệp tống tiền.

Bên cạnh đó, tin tặc còn có thể đánh cắp dữ liệu nhạy cảm trước khi mã hóa nhằm gây sức ép, đe dọa công khai thông tin.

Khẩn trương cách ly khi phát hiện dấu hiệu nhiễm mã độc

Công an TP Hà Nội khuyến cáo khi thiết bị di động xuất hiện các dấu hiệu như có ứng dụng lạ, màn hình tự thao tác, tự nhảy màn hình, mất tiền bất thường, thiết bị nóng lên khi không sử dụng hoặc xuất hiện thông báo Wireless Debugging, người dùng cần cách ly mạng khẩn cấp, không tiếp tục nhập mật khẩu hoặc mã OTP.

Người dùng nên sử dụng một thiết bị sạch khác để liên hệ ngay với ngân hàng, yêu cầu khóa tài khoản khi có dấu hiệu giao dịch bất thường.

Đối với sự cố liên quan RedHook và StormEncryptor, cần ngắt Wi-Fi, 3G/4G/5G trên thiết bị di động hoặc ngắt dây mạng/VLAN đối với máy tính, máy chủ. Công an TP Hà Nội lưu ý không khởi động lại máy chủ khi chưa sao lưu RAM.

Người dùng cũng cần sử dụng thiết bị sạch để đổi mật khẩu, mã PIN và liên hệ ngân hàng để phong tỏa tài khoản, khóa thẻ khi cần thiết.

Các đơn vị cần thu thập nhật ký hệ thống (log), tệp APK hoặc tệp dữ liệu bị mã hóa để trao đổi với Công an TP Hà Nội. Sau khi xử lý sự cố, cần cài đặt lại hệ điều hành hoặc firmware sạch, vá đầy đủ các lỗ hổng bảo mật và khôi phục dữ liệu từ bản sao lưu offline an toàn theo quy tắc 3-2-1.

Không cài ứng dụng không rõ nguồn gốc

Để chủ động phòng ngừa nguy cơ mất an ninh mạng, Công an TP Hà Nội đề nghị cán bộ, công chức, viên chức và người lao động trên địa bàn chấp hành nghiêm các quy định về an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân và bí mật nhà nước.

Người dùng cần tuyệt đối không truy cập các liên kết lạ được gửi qua email, SMS, Zalo hoặc các ứng dụng OTT; không tải, cài đặt ứng dụng không rõ nguồn gốc, đặc biệt là tệp APK trên điện thoại Android; không mở hoặc giải nén các tệp đính kèm đáng ngờ.

Các ứng dụng chỉ nên được cài đặt từ những cửa hàng chính thức như Google Play Store và Apple App Store, đồng thời người dùng cần kiểm tra kỹ các quyền mà ứng dụng yêu cầu trước khi chấp thuận.

Công an Hà Nội khởi tố 25 vụ án, khởi tố 201 bị can liên quan vụ lừa đảo 'thẻ kỳ nghỉ'