Trên thị trường smartphone giá rẻ dưới 4 triệu đồng, OPPO A5i và Samsung Galaxy A06 là hai thiết bị mới nổi bật với các tính năng hấp dẫn. Cả hai đều hướng đến việc cung cấp trải nghiệm tốt cho người dùng với mức giá phải chăng.

OPPO A5i gây chú ý với thiết kế thời trang và màn hình tần số quét cao. Máy có màn hình 6.67 inch với tần số quét 90Hz, mang lại trải nghiệm cuộn lướt mượt mà. Về thiết kế, OPPO A5i sở hữu thân hình mỏng nhẹ với độ mỏng chỉ 7.68mm và trọng lượng 186g. Điều này khiến máy trở nên dễ cầm nắm và di chuyển.

Ngược lại, Samsung Galaxy A06 tập trung vào hiệu năng và khả năng nhiếp ảnh. Máy được trang bị màn hình 6.7 inch PLS LCD và hiệu năng mạnh mẽ với chip Mediatek Helio G85. Thiết kế của A06 mang đậm nét đặc trưng của dòng Galaxy A, với độ dày 8.0mm và nặng 189g. Mặc dù có phần dày hơn OPPO A5i, nhưng máy vẫn đảm bảo sự chắc chắn và thực dụng.

Về hiệu năng, Samsung A06 vượt trội hơn với chip Mediatek Helio G85. Chipset này mang lại hiệu suất mạnh mẽ, đặc biệt là trong khả năng xử lý đồ họa, vượt xa Snapdragon 6s Gen1 trên OPPO A5i. Sự khác biệt này lên đến hơn 90%, giúp A06 xử lý các tác vụ đồ họa nặng một cách dễ dàng.

Ở mặt camera, Samsung A06 cũng chiếm ưu thế với hệ thống camera kép phía sau, bao gồm cảm biến chính lên đến 50MP. Camera selfie của máy cũng có độ phân giải 8MP. Trong khi đó, OPPO A5i có camera chính 8MP và camera selfie 5MP, tỏ ra lép vế so với đối thủ.

Về dung lượng pin, OPPO A5i nhỉnh hơn một chút với viên pin 5100mAh. Máy cũng hỗ trợ tốc độ sạc nhanh 45W, cao hơn so với 25W trên Samsung A06. Điều này giúp OPPO A5i có thể sử dụng trong thời gian dài và nhanh chóng nạp năng lượng.

Tóm lại, OPPO A5i phù hợp với những người ưu tiên thiết kế thời trang, trải nghiệm hiển thị mượt mà và khả năng sử dụng lâu dài. Trong khi đó, Samsung Galaxy A06 là lựa chọn tốt cho những người yêu thích nhiếp ảnh, hiệu năng mạnh mẽ và các tính năng vượt trội. Người dùng cần cân nhắc kỹ lưỡng giữa hai thiết bị này để tìm ra sản phẩm phù hợp với nhu cầu của mình.

Bạn có thể tham khảo thêm thông tin về OPPO A5i và Samsung Galaxy A06 để đưa ra quyết định mua hàng sáng suốt.

Các chuyên gia an ninh mạng từ Lookout vừa phát hiện bốn biến thể mới của phần mềm độc hại DCHSpy, một công cụ gián điệp tinh vi trên nền tảng Android được cho là do nhóm tin tặc MuddyWater phát triển. Nhóm này có liên hệ chặt chẽ với Bộ Tình báo và An ninh Iran (MOIS). Sự xuất hiện của những biến thể mới này trùng với thời điểm căng thẳng giữa Iran và Israel leo thang, cho thấy phần mềm độc hại này liên tục được điều chỉnh để đáp ứng tình hình địa chính trị đang thay đổi.

DCHSpy lần đầu tiên được phát hiện vào năm 2024 và hoạt động như một mô-đun cấy ghép để đánh cắp dữ liệu toàn diện từ thiết bị của nạn nhân. Phần mềm này có khả năng thu thập thông tin đăng nhập, danh bạ, tin nhắn SMS, tệp lưu trữ, vị trí địa lý, nhật ký cuộc gọi, ghi âm âm thanh và ảnh từ camera. Đáng chú ý, DCHSpy còn có khả năng thu thập dữ liệu từ ứng dụng WhatsApp, tăng mức độ xâm nhập vào quyền riêng tư của người dùng.

MuddyWater là một nhóm tin tặc nổi tiếng với các hoạt động nhắm vào các tổ chức viễn thông, quốc phòng, năng lượng và chính phủ ở Trung Đông, Châu Á, Châu Phi, Châu Âu và Bắc Mỹ. DCHSpy được cho là công cụ chủ lực của nhóm này trong các chiến dịch gián điệp nhằm vào các quốc gia và lực lượng đối địch với Iran.

Các phân tích của Lookout chỉ ra rằng cơ sở hạ tầng của DCHSpy chia sẻ địa chỉ IP chỉ huy và kiểm soát với phần mềm gián điệp Android SandStrike, cũng như trojan truy cập từ xa PowerShell do MuddyWater sử dụng. Nhóm này thường áp dụng các chiến thuật phát tán phần mềm độc hại qua URL độc hại, thường được chia sẻ qua ứng dụng Telegram.

Phiên bản mới nhất của DCHSpy không chỉ thu thập dữ liệu WhatsApp mà còn nâng cao khả năng nhận dạng và trích xuất tệp mục tiêu. Dữ liệu bị đánh cắp sẽ được nén, mã hóa bằng mật khẩu từ máy chủ điều khiển và tải lên thông qua giao thức SFTP, giúp kẻ tấn công duy trì sự bí mật.

Kiến trúc mô-đun của DCHSpy cho phép nó được tùy chỉnh dễ dàng để theo kịp tình hình thời sự và khai thác các sự kiện nóng hổi cho các chiến dịch tấn công lừa đảo.

Mồi nhử StarLink và các ứng dụng giả mạo trên Telegram

Sau các vụ tấn công làm gián đoạn internet tại Iran, các phiên bản DCHSpy mới đã sử dụng mồi nhử dưới dạng ứng dụng VPN có chủ đề StarLink. Một tệp độc hại được ngụy trang như một VPN hợp pháp, đánh lừa người dùng bằng lời mời gọi truy cập internet qua vệ tinh.

Chiến lược quen thuộc của MuddyWater là giả dạng các ứng dụng phổ biến như VPN hoặc phần mềm ngân hàng để phát tán mã độc. Chúng quảng bá thông qua Telegram, lợi dụng các dịch vụ như EarthVPN, ComodoVPN với nội dung chống chế độ bằng tiếng Anh và tiếng Ba Tư, nhắm vào nhà báo, nhà hoạt động và những người bất đồng chính kiến.

Những liên kết dẫn đến các trang web đơn giản chứa tệp APK độc hại, sử dụng thông tin giả như địa chỉ doanh nghiệp tại Canada hoặc Romania để tạo lòng tin. Đây là phương pháp từng được sử dụng trong chiến dịch HideVPN vào tháng 7/2024.

DCHSpy là một phần trong xu hướng rộng hơn mà Lookout đang theo dõi, với ít nhất 17 nhóm phần mềm độc hại di động liên quan đến hơn 10 chiến dịch APT của Iran trong hơn một thập kỷ. Những chiến dịch này thường kết hợp các công cụ mã nguồn mở như Metasploit, AndroRat, AhMyth trong chiến dịch theo dõi từ xa.

Khi căng thẳng ở Trung Đông tiếp diễn sau lệnh ngừng bắn, Lookout tiếp tục theo dõi sự tiến hóa của DCHSpy và cam kết cung cấp thông tin tình báo cập nhật cho cộng đồng an ninh mạng.

Điện thoại Android cung cấp cho người dùng nhiều tùy chọn cá nhân hóa và điều chỉnh sâu vào hệ thống, khác biệt với iPhone. Sự linh hoạt này cho phép người dùng tùy chỉnh thiết bị của mình theo cách phù hợp nhất với nhu cầu và sở thích cá nhân. Dưới đây là một số thủ thuật bí mật trên Android giúp bạn tận dụng tối đa thiết bị của mình mỗi ngày.

Một trong những tính năng nổi bật của Android là khả năng thay đổi launcher. Launcher là giao diện người dùng chính của điện thoại, và việc thay đổi nó cho phép người dùng thay đổi giao diện và trải nghiệm sử dụng điện thoại. Điều này có thể giúp bạn tạo ra một giao diện người dùng mới mẻ và thú vị, hoặc đơn giản là thay đổi giao diện để phù hợp với nhu cầu sử dụng của mình. Android cung cấp nhiều tùy chọn launcher khác nhau, từ các launcher mặc định của Google đến các launcher của bên thứ ba như Nova Launcher hay Apex Launcher.

Một thủ thuật khác trên Android là việc đặt ứng dụng mặc định. Khi bạn thực hiện một hành động nhất định trên điện thoại, chẳng hạn như gửi email hoặc mở một trang web, điện thoại sẽ yêu cầu bạn chọn ứng dụng để thực hiện hành động đó. Tuy nhiên, với tính năng đặt ứng dụng mặc định, bạn có thể tránh phải lựa chọn ứng dụng mỗi khi thực hiện một hành động nhất định. Điều này giúp tiết kiệm thời gian và tăng năng suất làm việc. Để đặt ứng dụng mặc định trên Android, bạn có thể vào Cài đặt > Ứng dụng > Ứng dụng mặc định.

Ngoài ra, các tính năng tuỳ chỉnh sâu như chỉnh sửa giao diện người dùng, tối ưu hóa hiệu suất và quản lý quyền ứng dụng cũng giúp người dùng kiểm soát tốt hơn thiết bị của mình. Chẳng hạn, bạn có thể tùy chỉnh giao diện người dùng của điện thoại bằng cách thay đổi chủ đề, màu sắc và phông chữ. Bạn cũng có thể tối ưu hóa hiệu suất của điện thoại bằng cách tắt các ứng dụng chạy nền hoặc xóa các tệp tin không cần thiết.

Một thủ thuật khác trên Android là sử dụng các ứng dụng hỗ trợ đa nhiệm. Các ứng dụng này cho phép bạn thực hiện nhiều việc cùng một lúc trên điện thoại, giúp tăng năng suất làm việc. Chẳng hạn, bạn có thể sử dụng ứng dụng Split Screen để chia màn hình thành hai phần và thực hiện hai việc cùng một lúc.

Cuối cùng, việc thường xuyên cập nhật hệ điều hành và các ứng dụng cũng giúp đảm bảo an toàn và bảo mật cho thiết bị. Các bản cập nhật thường bao gồm các bản vá lỗi bảo mật và tính năng mới, giúp bảo vệ thiết bị của bạn khỏi các cuộc tấn công của malware và các mối đe dọa khác. Để cập nhật hệ điều hành và các ứng dụng trên Android, bạn có thể vào Cài đặt > Hệ thống > Cập nhật hệ thống.

Một chiến dịch phần mềm độc hại quy mô lớn đang diễn ra bí mật trên hàng triệu thiết bị Android, theo báo cáo mới nhất từ nhóm zLabs của Zimperium. Chiến dịch này sử dụng một chiến thuật lừa đảo tinh vi, tạo ra hai phiên bản ứng dụng có tên và giao diện giống hệt nhau. Một phiên bản hợp pháp được đăng tải lên Google Play, trong khi phiên bản độc hại được phát tán thông qua các kênh không chính thống.

Khi được cài đặt, ứng dụng độc hại sẽ hiển thị hàng loạt quảng cáo toàn màn hình, làm chậm thiết bị, tiêu tốn dữ liệu và nhanh chóng chiếm quyền kiểm soát thiết bị người dùng. Không chỉ vậy, ứng dụng này còn có khả năng cài đặt các tiện ích mở rộng trên trình duyệt, theo dõi tìm kiếm và thậm chí tải mã độc khác về máy mà không cần sự cho phép của người dùng.

Các chuyên gia tại Zimperium cho biết biến thể mới của phần mềm độc hại này can thiệp trực tiếp vào cấu trúc ZIP của file APK. Đây là một kỹ thuật nhằm qua mặt các hệ thống kiểm tra bảo mật truyền thống. Điều này khiến phần mềm độc hại ẩn sâu hơn, khó bị phát hiện hơn và gần như miễn nhiễm trước các công cụ kiểm tra phổ thông.

Để tự bảo vệ, người dùng cần cẩn trọng khi cài đặt ứng dụng, hạn chế nguồn không rõ ràng và thường xuyên kiểm tra thiết bị. Điểm yếu lớn nhất mà phần mềm độc hại này khai thác chính là thói quen cài ứng dụng ngoài Google Play của người dùng. Việc tải file APK từ nguồn không xác minh là con đường nhanh nhất để tin tặc xâm nhập.

Google đã tích hợp Chế độ Bảo vệ Nâng cao trong Android 16, tính năng này ngăn người dùng cài đặt ứng dụng ngoài hệ thống, không cho phép tắt hoặc vô hiệu hóa, nhằm giảm thiểu tối đa nguy cơ bị tấn công.

Người dùng cần lưu ý những dấu hiệu sau để nhận biết điện thoại Android của mình có bị nhiễm phần mềm độc hại hay không: Quảng cáo bật lên liên tục, kể cả khi không mở ứng dụng; thiết bị nóng bất thường, pin tụt nhanh, dữ liệu di động tiêu hao nhiều; ứng dụng lạ xuất hiện mà bạn không nhớ từng cài đặt; trình duyệt đổi trang chủ hoặc chuyển hướng lạ khi tìm kiếm.

Cảnh báo từ Zimperium cho thấy các kỹ thuật ẩn danh này chưa có dấu hiệu dừng lại. Do đó, người dùng cần nâng cao cảnh giác và采取 các biện pháp bảo vệ cần thiết để giữ an toàn cho smartphone của mình. Để biết thêm thông tin về cách bảo vệ thiết bị của bạn, vui lòng truy cập trang web của Zimperium để cập nhật những thông tin mới nhất về bảo mật di động.