Mã độc SLocker tống tiền điện thoại Android hoành hành ở châu Á

08:46 | 03/08/2017 | HACKER / MALWARE

Mới đây, hãng Trend Micro đã phát hiện dữ liệu trên điện thoại Android của người dùng bị khóa hoàn toàn khi bị nhiễm mã độc mã hóa dữ liệu tống tiền SLocker.

Mã độc SLocker tống tiền điện thoại Android hoành hành ở châu Á

Các chuyên gia từ hãng bảo mật Trend Micro cảnh báo một loại mã độc mới thuộc họ mã độc mã hóa dữ liệu tống tiền nhằm vào điện thoại thông minh dùng Android, đang hoành hành ở khu vực châu Á.

Trend Micro đặt tên mã độc này là SLocker, nó có giao diện thông báo tương tự WannaCry, mã độc tấn công máy tính Windows gây hoang mang cho nhiều công ty trên thế giới vừa qua.

Tội phạm mạng phát tán SLocker dưới dạng ứng dụng trò chơi miễn phí cho Android, các ứng dụng xem video giả mạo hoặc nhúng vào các ứng dụng nổi tiếng khác. Khi thâm nhập vào smartphone của nạn nhân, nó thay đổi hình nền bằng thông báo màu đỏ đặc trưng tương tự WannaCry, yêu cầu nạn nhân nộp tiền chuộc dữ liệu trong thời hạn 7 ngày.

Thông báo tống tiền nạn nhân nhiễm SLocker ở smartphone Android

Hệ thống theo dõi hoạt động của mã độc của Trend Micro cho thấy, mã độc SLocker đột nhiên bùng phát từ tháng 5/2017 tập trung ở Trung Quốc. Các chuyên gia nhận định SLocker được viết bởi "dân nghiệp dư" vì nó có những điểm yếu dễ hạ gục. Nó không mã hóa tập tin hệ thống Android trên smartphone mà chọn các tập tin hình ảnh, video và tài liệu có dung lượng từ 10KB đến 50MB.

Kẽ hở kế tiếp của SLocker là dùng dịch vụ thanh toán QQ để tống tiền nạn nhân, và cũng chính điều này khiến chủ nhân của SLocker bị cảnh sát mạng Trung Quốc phát hiện và bắt giữ.

Khóa mã hóa của SLocker cũng có thể bị bẻ gãy theo hướng dẫn chi tiết từ Trend Micro.

Tuy SLocker là hình thái cơ bản của mã độc tống tiền trên thiết bị di động thông minh Android, nhưng giới chuyên gia cảnh báo người dùng cần chú ý để không bị nhiễm mã độc như sau:

- Sao lưu dữ liệu thường xuyên ra ổ cứng gắn ngoài hoặc chuyển lên các dịch vụ đám mây.

- Không tải những ứng dụng lạ từ các nguồn chia sẻ công cộng trên mạng, chỉ tải các ứng dụng được cấp phép từ chợ ứng dụng chính thống như Google Play.

- Sử dụng phần mềm anti-virus trên điện thoại thông minh hay máy tính bảng tương tự như trên máy tính.

‹ › ×

Tin cùng chuyên mục

Tin tặc Nga tấn công vào hệ thống mạng lưới của Chính phủ Ba Lan

08:00 | 15/05/2024

Ba Lan cho biết nhóm tin tặc APT28 có liên quan đến Cơ quan tình báo quân đội Nga (GRU) đã thực hiện các cuộc tấn công mạng nhắm mục tiêu vào các tổ chức chính phủ Ba Lan trong khoảng thời gian đầu tháng 5/2024.

Dịch vụ lừa đảo nhắm vào người dùng iPhone thông qua iMessage

10:00 | 29/03/2024

Một dịch vụ lừa đảo mới có tên là Darcula sử dụng 20.000 tên miền để giả mạo thương hiệu và đánh cắp thông tin xác thực từ người dùng Android và iPhone tại hơn 100 quốc gia thông qua iMessage.

Công bố chi tiết lỗ hổng Zero-Click Shortcut mới được phát hiện gần đây của Apple

09:00 | 08/03/2024

Thông tin chi tiết về một lỗ hổng có độ nghiêm trọng mức cao trong ứng dụng Shortcut của Apple đã được công bố, trong đó lỗ hổng có thể cho phép một Shortcut truy cập thông tin nhạy cảm trên thiết bị mà không có sự đồng ý của người dùng.

Phân tích chiến dịch gián điệp mạng Sea Turtle của tin tặc Thổ Nhĩ Kỳ

13:00 | 23/01/2024

Các nhà cung cấp dịch vụ viễn thông, truyền thông, Internet (ISP), nhà cung cấp dịch vụ công nghệ thông tin và các trang web của người Kurd ở Hà Lan đã trở thành mục tiêu của một chiến dịch gián điệp mạng mới do nhóm tin tặc có tên gọi là Sea Turtle thực hiện. Nhóm này hoạt động với động cơ chính trị nhằm thu thập thông tin tình báo phù hợp với những lợi ích của Thổ Nhĩ Kỳ. Bài viết này sẽ cùng phân tích về các hoạt động của nhóm tin tặc này và các kỹ thuật trong chiến dịch mới nhất, dựa trên báo cáo điều tra của công ty an ninh mạng Hunt&Hackett (Hà Lan).