Phiên bản giả của World Cup 2014 trên trình ứng dụng Android

13:51 | 18/06/2014 | HACKER / MALWARE

Các chuyên gia an ninh của Trend Micro đã phát hiện ra một ứng dụng độc hại là tạo bản giả của FIFA World Cup 2014 với mục tiêu là thiết bị di động Android.

Phiên bản giả của World Cup 2014 trên trình ứng dụng Android

Bọn tội phạm mạng đã sử dụng các kỹ nghệ xã hội để lừa người dùng vào các trang web độc hại, tải về các nội dung thông tin giả và độc hại. Các chuyên gia cho biết, có hơn 375 ứng dụng giả mạo đang nhắm mục tiêu người dùng Android. Các phần mềm độc hại được phát hiện là các biến thể của trojan thuộc dòng phần mềm độc hại ANDROIDOS_OPFAKE.CTD, xuất hiện lần đầu vào tháng 5/2013. Sau một năm, ANDROIDOS_OPFAKE.CTD đã phát triển tới 100.000 các biến thể, tạo 14.707 ứng dụng giả mạo. Biến thể khác là ANDROIDOS_SMSSTEALER . HBT, cho phép những kẻ tấn công thực thi các lệnh trên các thiết bị của nạn nhân, trong đó có chức năng gửi tin nhắn SMS đến các số khác, hoặc cài đặt bổ sung ứng dụng độc hại.
Một biến thể mới, được đặt tên là ANDROIDOS_OPFAKE . HTG, tạo ra lừa đảo liên quan tới dịch vụ, người dùng bị thu với giá “cắt cổ” khi sử dụng loại dịch vụ gọi là cao cấp này.
Liên quan tới tạo phiên bản giả trò chơi giải trí xung quanh World Cup, biến thể độc hại này có tên là ANDROIDOS_MASNU . HNT. Khi thực hiện ứng dụng độc hại, người dùng sẽ nhận được thông báo xác nhận thanh toán lừa đảo khác xa với số tiền thực bị trừ vào tài khoản, do vậy người chơi mất nhiều tiền khi tham gia trò chơi giải trí giả.
Các chuyên gia Trend Micro còn phát hiện được nhiều ứng dụng độc hại ăn theo chủ đề World Cup khác như là đánh cắp dữ liệu và chuyển các thông báo quảng cáo hoặc di động của người dùng bị cài đặt các ứng dụng quảng cáo không mong muốn.

‹ › ×

Tin cùng chuyên mục

Chính phủ Pháp bị tấn công mạng

16:00 | 15/03/2024

Ngày 11/3, Văn phòng Thủ tướng Pháp thông báo một số cơ quan nhà nước của Pháp đã bị tấn công mạng với cường độ chưa từng có đồng thời nhấn mạnh rằng chính phủ đã có thể hạn chế tác động từ vụ việc này.

Tập đoàn bán lẻ ô tô hàng đầu ở Australia bị tấn công mạng

08:00 | 08/01/2024

Eagers Automotive - Tập đoàn bán lẻ ô tô hàng đầu ở Australia và New Zealand xác nhận một sự cố tấn công mạng, gây ảnh hưởng đến một số hệ thống công nghệ thông tin khiến tập đoàn này phải tạm dừng mọi hoạt động giao dịch để ngăn chặn rò rỉ thông tin vào ngày 28/12 vừa qua.

Biến thể mới của Trojan ngân hàng Android Chameleon có khả năng vượt qua xác thực sinh trắc học

07:00 | 08/01/2024

Mới đây, các nhà nghiên cứu an ninh mạng tới từ công ty bảo mật di động ThreatFabric (Hà Lan) cho biết một phiên bản cập nhật mới của Trojan ngân hàng Android có tên là Chameleon đang mở rộng mục tiêu nhắm tới người dùng ở Anh và Ý. Trojan này được phân phối thông qua Zombinder - một loại phần mềm Dropper dưới dạng dịch vụ (DaaS). Bài viết này sẽ tập trung phân tích biến thể mới của Chameleon với khả năng đặc biệt vượt qua tính năng xác thực sinh trắc học.

Khám phá các kỹ thuật chống phân tích mới của phần mềm độc hại GuLoader

09:00 | 25/12/2023

Các nhà nghiên cứu tại công ty an ninh mạng Elastic Security Labs (Singapore) cho biết đã phát hiện các kỹ thuật mới được sử dụng bởi phần mềm độc hại GuLoader để khiến việc phân tích trở nên khó khăn hơn. Một trong những thay đổi này là việc bổ sung các ngoại lệ vào tính năng VEH (Vectored Exception Handler) trong một chiến dịch tấn công mạng mới đây.