Google phát hiện mã độc mới trên điện thoại Android

09:38 | 22/08/2017 | HACKER / MALWARE

Mới đây, các nhà nghiên cứu bảo mật tại Google đã phát hiện ra một loại mã độc Android mới, có thể đánh cắp rất nhiều thông tin về người dùng, bao gồm tin nhắn văn bản, email, cuộc gọi thoại, ảnh, dữ liệu vị trí và các tệp khác.

Google phát hiện mã độc mới trên điện thoại Android

Mã độc này có tên Lipizzan và nó được phỏng đoán được phát triển bởi Equus Technologies, một công ty khởi nghiệp của Israel. Công ty này được biết đến là một công ty tư nhân chuyên phát triển các giải pháp sáng tạo cho các cơ quan thực thi pháp luật, cơ quan tình báo và các tổ chức an ninh quốc gia.

Với sự trợ giúp của Google Play Protect - ứng dụng để loại bỏ các ứng dụng nguy hiểm và độc hại trên cửa hàng Google Play, nhóm bảo mật của Google đã tìm thấy phần mềm gián điệp Lipizzan trên ít nhất 20 ứng dụng trong Cửa hàng Google Play và đã lây nhiễm gần 100 điện thoại thông minh Android.

Google đã nhanh chóng chặn và xóa tất cả những ứng dụng có chứa Lipizzan khỏi hệ điều hành Android đồng thời thông báo cho tất cả nạn nhân. Theo các chuyên gia của Google, Lipizzan là một công cụ phần mềm gián điệp tinh vi có thể lấy toàn quyền truy cập vào thiết bị Android mục tiêu theo hai bước.

Đầu tiên, kẻ tấn công phân phối Lipizzan bằng cách giả mạo nó như một ứng dụng hợp pháp vô hại như “Backup” hoặc “Cleaner” thông qua các cửa hàng ứng dụng Android khác nhau, bao gồm cả cửa hàng Google Play chính thức.

Sau khi cài đặt, Lipizzan tự động thực hiện giai đoạn thứ hai, là tải xuống một ứng dụng mã độc để quét toàn bộ thiết bị nhưng đảm bảo thiết bị không thể phát hiện ra hành động bất hợp pháp này.

Sau khi hoàn thành quá trình rà quét mã độc cố gắng truy cập vào thiết bị với quyền quản trị và bắt đầu lọc dữ liệu để gửi cho máy chủ C&C từ xa do những kẻ tấn công kiểm soát.

Phần mềm gián điệp này có khả năng giám sát và lấy cắp email, tin nhắn SMS, ảnh chụp màn hình, ảnh, cuộc gọi thoại, địa chỉ liên hệ, dữ liệu ứng dụng cụ thể, thông tin vị trí và thiết bị. Các ứng dụng có thể bị ảnh hưởng bao gồm: WhatsApp, Snapchat, Viber, Telegram, Facebook Messenger, LinkedIn, Gmail, Skype, Hangouts và KakaoTalk.

Các chuyên gia khuyến cáo người dùng Android cần tự bảo vệ mình bằng các cách sau: Đảm bảo rằng người dùng đã chọn tham gia vào Google Play Protect; Chỉ tải xuống và cài đặt ứng dụng từ Cửa hàng Google Play chính thức; Bật tính năng xác minh ứng dụng từ cài đặt; Bảo vệ thiết bị bằng khóa pin hoặc mật khẩu;; Đảm bảo thiết bị luôn cập nhật các bản vá bảo mật mới nhất.

Hiện tại, mã độc này tạm thời được ngăn chặn và không gây hậu quả quá nghiêm trọng. Song người dùng Internet nên cẩn thận hơn với việc tải và sử dụng các ứng dụng trực tuyến.

‹ › ×

Tin liên quan

Mandrake: phần mềm độc hại ẩn trong hàng chục ngàn điện thoại Android

08:00 | 11/08/2020

Một phần mềm gián điệp trên điện thoại Android có tên Mandrake gây lây nhiễm trên điện thoại thông minh bằng cách cung cấp cho những kẻ đứng sau nó toàn quyền kiểm soát thiết bị trong khi người dùng không hề hay biết. Phần mềm gián điệp này đã lạm dụng các chức năng hợp pháp của Android để truy cập trên thiết bị và có thể thu thập thông tin về người dùng.

Tin cùng chuyên mục

Hơn 700.000 bộ định tuyến DrayTek đang là mục tiêu dễ bị tấn công từ xa

14:00 | 11/10/2024

Các nhà nghiên cứu bảo mật đến từ công ty an ninh mạng Forescout (Mỹ) đã phát hiện 14 lỗ hổng bảo mật được đánh giá nghiêm trọng trên bộ định tuyến DrayTek.

Lỗ hổng Windows Update có thể bị lợi dụng bởi tấn công hạ cấp không thể phát hiện

14:00 | 17/09/2024

Nhà nghiên cứu bảo mật Alon Leviev của SafeBreach Labs đã trình bày một cách tấn công vào kiến trúc Microsoft Windows Update biến các lỗ hổng đã được sửa thành lỗ hổng zero-day.

Tăng gấp 30 lần số tài khoản lộ, lọt thông tin ở Việt Nam trong 3 năm

15:00 | 04/08/2024

Báo cáo của hãng Kaspersky được đưa ra tại chương trình “Tập huấn mô phỏng bảo vệ tương tác của Kaspersky (KIPS)” nhằm hỗ trợ doanh nghiệp chủ động ứng phó với các mối đe dọa phức tạp và không ngừng gia tăng trong bối cảnh kỹ thuật số cho thấy số tài khoản lộ lọt do nhiễm mã độc tại Việt Nam trong những năm gần đây gia tăng đột biến, năm 2023 gấp 31 lần so với năm 2020.

Xuất hiện nhóm APT mới có tên CloudSorcerer nhắm mục tiêu vào chính phủ Nga

16:00 | 26/07/2024

Nhóm APT có tên là CloudSorcerer đã được phát hiện đang nhắm mục tiêu vào chính phủ Nga bằng cách tận dụng các dịch vụ đám mây để giám sát và kiểm soát (command-and-control, C2) và lọc dữ liệu.