Google phát hiện mã độc mới trên điện thoại Android

09:38 | 22/08/2017 | HACKER / MALWARE

Mới đây, các nhà nghiên cứu bảo mật tại Google đã phát hiện ra một loại mã độc Android mới, có thể đánh cắp rất nhiều thông tin về người dùng, bao gồm tin nhắn văn bản, email, cuộc gọi thoại, ảnh, dữ liệu vị trí và các tệp khác.

Google phát hiện mã độc mới trên điện thoại Android

Mã độc này có tên Lipizzan và nó được phỏng đoán được phát triển bởi Equus Technologies, một công ty khởi nghiệp của Israel. Công ty này được biết đến là một công ty tư nhân chuyên phát triển các giải pháp sáng tạo cho các cơ quan thực thi pháp luật, cơ quan tình báo và các tổ chức an ninh quốc gia.

Với sự trợ giúp của Google Play Protect - ứng dụng để loại bỏ các ứng dụng nguy hiểm và độc hại trên cửa hàng Google Play, nhóm bảo mật của Google đã tìm thấy phần mềm gián điệp Lipizzan trên ít nhất 20 ứng dụng trong Cửa hàng Google Play và đã lây nhiễm gần 100 điện thoại thông minh Android.

Google đã nhanh chóng chặn và xóa tất cả những ứng dụng có chứa Lipizzan khỏi hệ điều hành Android đồng thời thông báo cho tất cả nạn nhân. Theo các chuyên gia của Google, Lipizzan là một công cụ phần mềm gián điệp tinh vi có thể lấy toàn quyền truy cập vào thiết bị Android mục tiêu theo hai bước.

Đầu tiên, kẻ tấn công phân phối Lipizzan bằng cách giả mạo nó như một ứng dụng hợp pháp vô hại như “Backup” hoặc “Cleaner” thông qua các cửa hàng ứng dụng Android khác nhau, bao gồm cả cửa hàng Google Play chính thức.

Sau khi cài đặt, Lipizzan tự động thực hiện giai đoạn thứ hai, là tải xuống một ứng dụng mã độc để quét toàn bộ thiết bị nhưng đảm bảo thiết bị không thể phát hiện ra hành động bất hợp pháp này.

Sau khi hoàn thành quá trình rà quét mã độc cố gắng truy cập vào thiết bị với quyền quản trị và bắt đầu lọc dữ liệu để gửi cho máy chủ C&C từ xa do những kẻ tấn công kiểm soát.

Phần mềm gián điệp này có khả năng giám sát và lấy cắp email, tin nhắn SMS, ảnh chụp màn hình, ảnh, cuộc gọi thoại, địa chỉ liên hệ, dữ liệu ứng dụng cụ thể, thông tin vị trí và thiết bị. Các ứng dụng có thể bị ảnh hưởng bao gồm: WhatsApp, Snapchat, Viber, Telegram, Facebook Messenger, LinkedIn, Gmail, Skype, Hangouts và KakaoTalk.

Các chuyên gia khuyến cáo người dùng Android cần tự bảo vệ mình bằng các cách sau: Đảm bảo rằng người dùng đã chọn tham gia vào Google Play Protect; Chỉ tải xuống và cài đặt ứng dụng từ Cửa hàng Google Play chính thức; Bật tính năng xác minh ứng dụng từ cài đặt; Bảo vệ thiết bị bằng khóa pin hoặc mật khẩu;; Đảm bảo thiết bị luôn cập nhật các bản vá bảo mật mới nhất.

Hiện tại, mã độc này tạm thời được ngăn chặn và không gây hậu quả quá nghiêm trọng. Song người dùng Internet nên cẩn thận hơn với việc tải và sử dụng các ứng dụng trực tuyến.

‹ › ×

Tin liên quan

Mandrake: phần mềm độc hại ẩn trong hàng chục ngàn điện thoại Android

08:00 | 11/08/2020

Một phần mềm gián điệp trên điện thoại Android có tên Mandrake gây lây nhiễm trên điện thoại thông minh bằng cách cung cấp cho những kẻ đứng sau nó toàn quyền kiểm soát thiết bị trong khi người dùng không hề hay biết. Phần mềm gián điệp này đã lạm dụng các chức năng hợp pháp của Android để truy cập trên thiết bị và có thể thu thập thông tin về người dùng.

Tin cùng chuyên mục

Hệ thống công nghệ thông tin của PVOIL bị tấn công ransomware

09:00 | 03/04/2024

Ngày 02/4, hệ thống công nghệ thông tin của Tổng công ty Dầu Việt Nam (PVOIL) bị tấn công bất hợp pháp có chủ đích theo hình thức mã hóa dữ liệu (ransomware). Vụ việc này đã khiến hệ thống công nghệ thông tin của PVOIL bị ngưng trệ, việc phát hành hóa đơn điện tử phục vụ việc bán hàng của PVOIL tạm thời không thể thực hiện được.

Tin tặc Earth Krahang của Trung Quốc xâm nhập 70 tổ chức tại 23 quốc gia

13:00 | 28/03/2024

Một chiến dịch tấn công tinh vi được cho là do nhóm tin tặc APT của Trung Quốc có tên Earth Krahang thực hiện, chúng đã xâm nhập 70 tổ chức tại 23 quốc gia và nhắm mục tiêu vào ít nhất 116 tổ chức của 45 quốc gia khác trên thế giới.

Chính phủ Pháp bị tấn công mạng

16:00 | 15/03/2024

Ngày 11/3, Văn phòng Thủ tướng Pháp thông báo một số cơ quan nhà nước của Pháp đã bị tấn công mạng với cường độ chưa từng có đồng thời nhấn mạnh rằng chính phủ đã có thể hạn chế tác động từ vụ việc này.

Các tài khoản X của Netgear, Hyundai bị tin tặc tấn công

14:00 | 16/01/2024

Các tài khoản X (Twitter) chính thức của Netgear và Hyundai MEA (có hơn 160.000 người theo dõi) là những tài khoản nổi tiếng mới nhất bị tin tặc tấn công để phát tán lừa đảo, nhằm lây nhiễm phần mềm độc hại, chiếm đoạt tiền điện tử của các nạn nhân.