Báo cáo đã thu hút sự chú ý của Kaspersky bởi các đặc điểm khác lạ của phần mềm này, với mức độ tinh vi và hoạt động rất khác so với những Trojans thường được tải lên các cửa hàng ứng dụng chính thức.

Thông thường nếu người tạo tìm cách tải ứng dụng độc lại lên cửa hàng ứng dụng chính thức, họ sẽ đầu tư nguồn lực đáng kể để quảng bá ứng dụng nhằm tăng số lượng cài đặt và nạn nhân bị tấn công.

Nhưng đối với các ứng dụng độc hại mới được phát hiện này lại không như vậy. Dường như các hacker đứng sau mã độc không quan tâm đến việc phát tán hàng loạt.

Phần mềm gián điệp trên Google Play được ngụy trang dưới dạng ứng dụng dọn dẹp trình duyệt

Theo các nhà nghiên cứu, đây có thể là dấu hiệu của hoạt động tấn công có chủ đích APT. Nghiên cứu bổ sung phát hiện một số phiên bản khác nhau với nhiều mẫu phần mềm độc hại có điểm tương đồng về cách mã hóa.

Chức năng của tất cả các mẫu phần mềm độc hại đều là thu thập thông tin của nạn nhân. Mặc dù mục đích của mã độc này về cơ bản không rộng lắm, bao gồm định vị địa lý, nhật ký cuộc gọi, truy cập thông tin liên lạc và SMS, ứng dụng cũng có thể thu thập danh sách các ứng dụng đã cài đặt, thông tin về thiết bị, như kiểu máy và phiên bản hệ điều hành.

Hơn nữa, các tin tặc có thể tải xuống và thực thi các tấn công khác nhau, từ đó điều chỉnh cho phù hợp với từng thiết bị tùy vào phiên bản Android và các ứng dụng đã cài đặt. Bằng cách này, tin tặc có thể tránh làm quá tải ứng dụng nhưng vẫn có thể thu thập được những thông tin cần thiết.

Nghiên cứu sâu hơn chỉ ra rằng PhantomLance được phát tán trên nhiều nền tảng và thị trường khác nhau, trong đó có Google Play và APKpure.

Các quốc gia đứng đầu về các vụ tấn công bởi PhantomLance

Nhằm tạo sự tin cậy cho ứng dụng, các hacker tạo hồ sơ giả mạo của đơn vị phát triển bằng Github. Ngoài ra để tránh cơ chế lọc từ các nền tảng và thị trường, những phiên bản đầu tiên của ứng dụng được hacker tải lên không chứa bất kỳ mã độc nào. Tuy nhiên, với các bản cập nhật sau này, mã độc đã được tiêm vào ứng dụng để tấn công thiết bị.

Theo Kaspersky Security Network, kể từ năm 2016, khoảng 300 nỗ lực lây nhiễm đã được thực hiện trên các thiết bị Android ở những quốc gia như Ấn Độ, Việt Nam, Bangladesh và Indonesia.

Việt Nam là một trong những quốc gia có số vụ tấn công hàng đầu. Ngoài ra, một số ứng dụng chứa mã độc được sử dụng trong chiến dịch cũng được đặt tên bằng tiếng Việt.

Các nhà nghiên cứu xác định rằng PhantomLance giống ít nhất 20% so với một trong các chiến dịch tấn công thiết bị Android có liên quan đến OceanLotus, một nhóm tin tặc đã hoạt động ít nhất là từ năm 2013 và mục tiêu chủ yếu ở khu vực Đông Nam Á.

Hơn nữa, một số trùng hợp đáng chú ý đã được tìm thấy với các hoạt động trước đây của OceanLotus trên Windows và MacOS. Do đó, các nhà nghiên cứu của Kaspersky khá tin rằng chiến dịch PhantomLance có thể liên quan đến OceanLotus.

Báo cáo cho thấy lũy kế 3 tháng đầu năm 2020, MWG ghi nhận doanh thu thuần hợp nhất đạt 29.353 tỷ đồng (tăng trưởng 17%) và lợi nhuận sau thuế đạt 1.132 tỷ đồng (tăng trưởng 9%) so với cùng kỳ năm 2019. 

Ba tháng đầu năm ngoái, MWG đạt doanh thu thuần hợp nhất 25.017 tỷ đồng và lợi nhuận sau thuế đạt 1.041 tỷ đồng, tương đương với mức tăng trưởng 10% doanh thu thuần và 29% LNST so với cùng kỳ năm 2018.

Như vậy so với mức hai con số hồi năm ngoái, quý 1 năm nay MWG chỉ đạt được tăng trưởng 9% lợi nhuận. Dù vậy, doanh thu của tập đoàn này vẫn giữ được mức 17%, cao hơn mức tăng cùng kỳ. 

Kết quả kinh doanh này bao gồm của chuỗi Thế Giới Di Động, chuỗi Điện máy Xanh, chuỗi Bách hoá Xanh và các cửa hàng Điện thoại Siêu rẻ. 

Hồi năm ngoái, MWG có 2.266 cửa hàng nhưng năm nay tăng lên 3.197, chủ yếu tăng cửa hàng Điện máy Xanh (thường có doanh thu lớn hơn các cửa hàng khác) và các cửa hàng Bách hoá Xanh. Việc tăng 41% số lượng cửa hàng chắc chắn khiến doanh thu của MWG tăng lên so với trước.

Chi phí vận hànb tăng, doanh thu điện thoại giảm

Một trong những nguyên nhân khiến lợi nhuận của MWG không tăng như kỳ vọng do chi phí vận hành tăng so với quý trước, hầu hết do vận hành Bách hoá Xanh.

Công ty lý giải, do kinh doanh hàng hóa thiết yếu với giá trị giao dịch thấp và phục vụ số lượng khách hàng lớn cùng với yêu cầu cung ứng phức tạp, tỷ lệ chi phí nhân công và kho vận trên doanh thu của chuỗi này cao hơn so với hai chuỗi Thế Giới Di Động và Điện máy Xanh. Việc Bách hoá Xanh gia tăng tỷ lệ đóng góp trong tổng doanh thu của MWG cũng làm tỷ lệ chi phí vận hành tăng lên tương ứng.

Báo cáo cho biết có đến 80% trong số 250 ngân hàng hàng đầu trong khu vực vẫn muốn sở hữu toàn bộ chuỗi giá trị của ngân hàng, không tận dụng các đối tác trong hệ sinh thái. Mức độ đóng góp của bên thứ ba chỉ ở mức 2% vào nhóm này.

Trong khi đó, hơn 35 ngân hàng số hoặc tổ chức tín dụng khu vực APAC được xây dựng trên các phát kiến mới, qua mặt nhóm ngân hàng truyền thống về tính linh hoạt, khả năng tự phục vụ, nhu cầu của khách hàng và cá nhân hóa. 

Với sự xuất hiện của nhóm năng động này, báo cáo cho rằng 38% doanh thu của các ngân hàng truyền thống sẽ đối mặt với rủi ro vào năm 2025.

Khảo sát trong quý 4/2019 và quý 1/2020 cho thấy, có 63% khách hàng sẵn sàng chuyển sang sử dụng dịch vụ của các ngân hàng kỹ thuật số và tổ chức tín dụng trong 5 năm tới. Đến năm 2025, sẽ có khoảng 100 tổ chức tài chính mới được thành lập trong khu vực.