{"id":10180,"date":"2025-09-07T08:09:54","date_gmt":"2025-09-07T01:09:54","guid":{"rendered":"https:\/\/nopphatnguoi.vn\/blog\/canh-bao-phan-mem-gian-diep-sparkkitty-gia-danh-tiktok-danh-cap-du-lieu-nguoi-dung\/"},"modified":"2025-09-07T08:09:54","modified_gmt":"2025-09-07T01:09:54","slug":"canh-bao-phan-mem-gian-diep-sparkkitty-gia-danh-tiktok-danh-cap-du-lieu-nguoi-dung","status":"publish","type":"post","link":"https:\/\/nopphatnguoi.vn\/blog\/canh-bao-phan-mem-gian-diep-sparkkitty-gia-danh-tiktok-danh-cap-du-lieu-nguoi-dung\/","title":{"rendered":"C\u1ea3nh b\u00e1o ph\u1ea7n m\u1ec1m gi\u00e1n \u0111i\u1ec7p SparkKitty gi\u1ea3 danh TikTok \u0111\u00e1nh c\u1eafp d\u1eef li\u1ec7u ng\u01b0\u1eddi d\u00f9ng"},"content":{"rendered":"
\n
\n

Cảnh báo về phần mềm gián điệp SparkKitty mạo danh TikTok để đánh cắp dữ liệu người dùng<\/p>\n

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TPHCM vừa phát đi cảnh báo về phần mềm gián điệp SparkKitty, một phần mềm độc hại đang mạo danh ứng dụng TikTok để đánh cắp dữ liệu người dùng. Sự phát hiện này được đưa ra sau khi các chuyên gia bảo mật của Kaspersky tìm thấy phần mềm gián điệp mới này.<\/p>\n

Các chuyên gia của Kaspersky cho biết SparkKitty đang nhắm đến người dùng iPhone và Android, sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét ảnh chụp màn hình. Mục đích của phần mềm này là tìm kiếm mật khẩu hoặc mã khôi phục ví tiền điện tử và gửi về máy chủ của kẻ tấn công để đánh cắp dữ liệu và thông tin cá nhân của người dùng, nhằm mục đích chiếm đoạt tài sản.<\/p>\n

Phòng PA05 đã chỉ rõ phương thức hoạt động của SparkKitty. Đầu tiên, người dùng sẽ cài đặt ứng dụng giả mạo TikTok trên App Store\/Google Play, và ứng dụng sẽ yêu cầu quyền truy cập vào thư viện ảnh. Sau khi được cấp quyền, SparkKitty sẽ âm thầm sử dụng công nghệ OCR để rà quét toàn bộ ảnh trong thư viện, tải lên các ảnh chứa thông tin nhạy cảm lên máy chủ của kẻ tấn công.<\/p>\n

Ngoài ra, một số biến thể của mã độc này còn bí mật chèn một số đường dẫn vào trang cá nhân của nạn nhân, liên kết đến một cửa hàng trực tuyến như TikTok shop, có thể liên quan đến thanh toán bằng tiền điện tử.<\/p>\n

Trước những rủi ro và phương thức hoạt động ngầm của SparkKitty, Phòng PA05 đã đưa ra khuyến cáo nhằm đảm bảo an toàn dữ liệu cá nhân và phòng tránh rủi ro bị đánh cắp thông tin. Người dùng không nên lưu trữ hình ảnh chứa thông tin nhạy cảm như căn cước công dân, tài khoản ngân hàng, mã OTP… trên điện thoại hoặc các thiết bị số.<\/p>\n

Bên cạnh đó, người dùng tuyệt đối không cài đặt, sử dụng các ứng dụng không rõ nguồn gốc hoặc chưa được kiểm chứng về độ an toàn, để tránh bị phần mềm độc hại lợi dụng truy cập và đánh cắp dữ liệu. Cuối cùng, người dùng cần thận trọng khi cho phép các ứng dụng truy cập vào thư viện ảnh hoặc theo dõi thiết bị của mình.<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Ph\u00f2ng PA05 C\u00f4ng an TPHCM c\u1ea3nh b\u00e1o v\u1ec1 ph\u1ea7n m\u1ec1m gi\u00e1n \u0111i\u1ec7p SparkKitty, l\u1ee3i d\u1ee5ng TikTok \u0111\u1ec3 \u0111\u00e1nh c\u1eafp d\u1eef li\u1ec7u ng\u01b0\u1eddi d\u00f9ng. N\u00f3 s\u1eed d\u1ee5ng c\u00f4ng ngh\u1ec7 nh\u1eadn di\u1ec7n k\u00fd t\u1ef1 quang h\u1ecdc \u0111\u1ec3 g\u1eedi th\u00f4ng tin \u0111\u1ebfn m\u00e1y ch\u1ee7 k\u1ebb t\u1ea5n c\u00f4ng. Ng\u01b0\u1eddi d\u00f9ng c\u1ea7n th\u1eadn tr\u1ecdng khi l\u01b0u tr\u1eef th\u00f4ng tin nh\u1ea1y c\u1ea3m, c\u00e0i \u1ee9ng d\u1ee5ng kh\u00f4ng r\u00f5 ngu\u1ed3n g\u1ed1c v\u00e0 cho ph\u00e9p \u1ee9ng d\u1ee5ng truy c\u1eadp v\u00e0o th\u01b0 vi\u1ec7n \u1ea3nh ho\u1eb7c theo d\u00f5i thi\u1ebft b\u1ecb.<\/p>\n","protected":false},"author":1,"featured_media":10181,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12],"tags":[73,2700,4603,1564,8758,8759,8712,497,8760],"class_list":["post-10180","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-xa-hoi","tag-an-toan-thong-tin","tag-canh-bao","tag-cong-an-tphcm","tag-gian-diep","tag-may-chu","tag-pa05","tag-phan-mem-doc-hai","tag-tiktok","tag-ung-dung"],"_links":{"self":[{"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/posts\/10180","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/comments?post=10180"}],"version-history":[{"count":0,"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/posts\/10180\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/media\/10181"}],"wp:attachment":[{"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/media?parent=10180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/categories?post=10180"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nopphatnguoi.vn\/blog\/wp-json\/wp\/v2\/tags?post=10180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}