Hơn 800 ứng dụng Android trên Google Play chứa mã độc Xavier

08:38 | 19/06/2017 | HACKER / MALWARE

Hơn 800 ứng dụng Android có hàng triệu lượt tải về từ Google Play vừa bị phát hiện chứa mã độc quảng cáo Xavier. Mã độc này âm thầm thu thập dữ liệu nhạy cảm của người dùng và có thể thực hiện các hành vi nguy hiểm.

Hơn 800 ứng dụng Android trên Google Play chứa mã độc Xavier

Được gọi là Xavier, mã độc quảng cáo xuất hiện vào tháng 9/2016, thuộc dòng mã độc AdDown, có khả năng gây ra nguy cơ nghiêm trọng đối với hàng triệu người dùng Android.

Do 90% các ứng dụng Android được tải về miễn phí, nên quảng cáo trên ứng dụng là nguồn doanh thu chủ yếu cho các nhà phát triển ứng dụng. Vì vậy, họ tích hợp thư viện quảng cáo Android SDK trong ứng dụng mà không ảnh hưởng đến chức năng cốt lõi của ứng dụng.

Theo các nhà nghiên cứu bảo mật tại Trend Micro, thư viện quảng cáo Android SDK được cài đặt sẵn trên các ứng dụng Android, bao gồm ứng dụng chỉnh sửa ảnh, hình nền, nhạc chuông, theo dõi điện thoại, tối ưu hóa RAM và ứng dụng nghe nhạc...

Các tính năng của Xavier

Phiên bản trước của Xavier là một phần mềm quảng cáo đơn giản, với khả năng cài đặt lén các bộ cài đặt ứng dụng trên hệ điều hành Android (APK - Android application package) khác trên các thiết bị đích. Tuy nhiên, trong phiên bản mới đây nhất, tác giả phần mềm độc hại đã thay thế các tính năng này bằng những tính năng tinh vi hơn:

- Tránh bị phát hiện: Xavier tránh cơ chế phân tích số liệu và phân tích mã độc động bằng cách kiểm tra xem nó có đang được chạy trong môi trường có kiểm soát (Emulator) hay không và sử dụng các dữ liệu và kết nối có mã hoá.

- Thực thi mã từ xa: mã độc được thiết kế để tải các đoạn mã từ máy chủ C&C (Command & Control), cho phép thực thi từ xa bất kỳ mã độc nào trên thiết bị nạn nhân.

- Lấy cắp thông tin: Xavier có thể lấy cắp thông tin liên quan tới thiết bị và người dùng, bao gồm: địa chỉ email, ID, model thiết bị, phiên bản hệ điều hành, quốc gia, nhà sản xuất, hãng sim, độ phân giải và các ứng dụng được cài đặt.

Theo các chuyên gia, số người dùng bị nhiễm mã độc cao nhất là các nước Đông Nam Á như: Việt Nam, Philippines và Indonesia. Khu vực châu Mỹ và châu Âu có số lượt tải ứng dụng nhiễm mã độc thấp hơn.

Google đã gỡ 75 ứng dụng Android nhiễm mã độc khỏi Google Play. Nếu người dùng đã cài đặt ứng dụng nào trong số này nên gỡ bỏ ngay lập tức.

Làm thế nào để tự bảo vệ mình

Để tránh bị lây nhiễm mã độc Xavier, người dùng cần cẩn thận khi tải các ứng dụng kể cả từ nguồn chính thống, nên chọn các ứng dụng từ các nhà phát triển tin cậy, tham khảo các tài liệu đánh giá của người dùng khác về ứng dụng đó.

Người dùng nên xác minh quyền ứng dụng trước khi cài đặt và chỉ cấp các quyền có liên quan đến mục đích của ứng dụng.

Đồng thời, người dùng nên cài phần mềm diệt virus thường trực cho thiết bị, thường xuyên cập nhật bản mới cho thiết bị và cho phần mềm bảo vệ.

‹ › ×

Tin liên quan

Nhiều ứng dụng Android chứa tệp tin thực thi độc hại trên Windows

16:00 | 10/08/2018

Mới đây, các nhà nghiên cứu của công ty an toàn mạng Palo Alto Networks (Mỹ) đã phát hiện ra 145 ứng dụng Android bị nhiễm tệp tin thực thi độc hại trên Windows.

Hơn 10 triệu người dùng tải về ứng dụng giả mạo cho smartphone Samsung

08:00 | 12/07/2019

Trong nhiều tháng trở lại đây đã xuất hiện nhiều báo cáo về các ứng dụng giả mạo trên Play Store, hoạt động với mục đích lừa người dùng và kiếm tiền thông qua các trang web quảng cáo. Một trong số các ứng dụng vừa mới bị phát giác mới đây có tên là Updates for Samsung - Android Update Versions với hơn 10 triệu lượt người dùng tải về.

9 ứng dụng độc hại trên smartphone cần được gỡ bỏ

13:00 | 12/02/2020

Mới đây, các nhà nghiên cứu bảo mật của Trend Micro đã phát hiện một số ứng dụng trên Google Play tự động tải phần mềm độc hại về thiết bị người dùng.

Tin cùng chuyên mục

Tin tặc đã đánh cắp 994TB dữ liệu người dùng trong năm 2024

12:00 | 14/01/2025

Trong thời đại kỹ thuật số, dữ liệu và thông tin cá nhân được xem như nguồn tài nguyên vô cùng quan trọng, đó là lý do tin tặc luôn tìm cách đánh cắp dữ liệu người dùng. Theo một báo cáo của công ty an ninh mạng CloudSEK (Ấn Độ), tin tặc đã đánh cắp lượng dữ liệu người dùng khổng lồ trong năm 2024.

Phát hiện Rootkit PUMAKIT sử dụng các kỹ thuật ẩn mình tinh vi

10:00 | 24/12/2024

Mới đây, các nhà nghiên cứu an ninh mạng đã phát hiện một rootkit mới có tên là Pumakit trên hệ điều hành Linux, được thiết kế với nhiều lớp để ẩn mình và leo thang đặc quyền một cách tinh vi.

Phát hiện lỗ hổng zero-day trong Windows làm rò rỉ thông tin đăng nhập của người dùng

10:00 | 11/12/2024

Một lỗ hổng zero-day mới được phát hiện ảnh hưởng đến mọi phiên bản Microsoft Windows, bao gồm cả các phiên bản cũ và đang được hỗ trợ, cho phép kẻ tấn công chiếm đoạt thông tin đăng nhập NTLM của người dùng chỉ bằng việc xem một tệp trong Windows Explorer.

Cảnh báo lỗ hổng nghiêm trọng trên ProjectSend đang bị khai thác tích cực

10:00 | 04/12/2024

Công ty an ninh mạng VulnCheck (Mỹ) vừa qua đã lên tiếng cảnh báo rằng, tin tặc có thể đang khai thác một lỗ hổng bảo mật nghiêm trọng trên các máy chủ ProjectSend, vốn đã được vá cách đây khoảng một năm.