Xuất hiện phần mềm độc hại trên Android có khả năng chèn mã độc vào hệ thống

14:43 | 15/06/2017 | HACKER / MALWARE

Trong tháng 4/2017, Kaspersky Labs đã phát hiện ra một phần mềm độc hại dạng rooting mới với tên gọi Trojan.AndroidOS.Dvmap.

Xuất hiện phần mềm độc hại trên Android có khả năng chèn mã độc vào hệ thống

Phần mềm độc hại này được phân phối qua cửa hàng Google Play và sử dụng một tính năng hoàn toàn mới: không chỉ tải về các mô đun và cài vào các hệ thống mục tiêu, phần mềm còn chèn các mã độc hại vào các thư viện hệ thống.

Việc phát tán phần mềm độc hại thông qua cửa hàng Google Play hiện không còn là vấn đề mới. Tuy nhiên, sự khác biệt của Dvmap so với các phương pháp khác là nó đưa các mã độc vào các thư viện hệ thống như libdmv.so, hoặc libandroid_runtime.so.

Bởi vậy, đây chính là phần mềm độc hại đầu tiên mà khi lây nhiễm thành công vào các hệ thống Android sẽ có khả năng chèn các mã độc hại vào các thư viện hệ thống trong thời gian khởi động. Theo báo cáo của Kaspersky Labs, tổng số lượt tải về những phần mềm chứa mã độc này từ cửa hàng Google Play đã lên đến hơn 50.000 lần.

Phân tích các hoạt động của phần mềm độc hại này, các chuyên gia của Kaspersky Lab đã đánh giá, một số hoạt động là "kỹ thuật rất nguy hiểm", đặc biệt là khả năng cập nhật, vá, hoặc mã hóa của nó tại cửa hàng Google Play. Mục đích chính của phần mềm độc hại này là xâm nhập sâu vào các hệ thống mục tiêu để thực hiện tải về các tập tin có quyền root.

Một điểm khác biệt nữa là phần mềm này hỗ trợ cả phiên bản 64-bit của Android, điều này thường rất ít khi xảy ra. Các chuyên gia của Kapersky Lab đã đưa ra một số gợi ý phân tích hành vi giúp Google có thể phát hiện và ngăn chặn hoạt động của phần mềm độc hại. Các chuyên gia cũng khuyến cáo người dùng nên sao lưu và khôi phục cài đặt gốc trên thiết bị ngay khi nghi ngờ bị nhiễm mã độc từ ứng dụng.

Khi nhận được thông báo từ Kaspersky Lab, Google đã tiến hành xóa các ứng dụng có chứa mã độc Dvmap.

‹ › ×

Tin cùng chuyên mục

Lỗ hổng ChatGPT macOS có thể bị lạm dụng để cài cắm phần mềm gián điệp vào công cụ AI

11:00 | 24/10/2024

Một lỗ hổng bảo mật hiện đã được vá trong ứng dụng ChatGPT của OpenAI dành cho macOS có thể cho phép kẻ tấn công cài phần mềm gián điệp vào bộ nhớ của công cụ trí tuệ nhân tạo (AI).

Cloudflare ngăn chặn cuộc tấn công DDoS lớn nhất từ trước đến nay với tốc độ 3,8 Tbps

13:00 | 09/10/2024

Công ty bảo mật và cơ sở hạ tầng web - Cloudflare tiết lộ rằng họ đã ngăn chặn được một cuộc tấn công từ chối dịch vụ phân tán (DDoS) phá kỷ lục, đạt đỉnh ở mức 3,8 terabit mỗi giây (Tbps) và kéo dài 65 giây. Trong tháng 9, công ty này đã ngăn chặn hơn 100 cuộc tấn công DDoS L3/4 siêu lớn, trong đó nhiều cuộc tấn công đã vượt mốc 2 tỷ gói tin mỗi giây (Bpps) và 3 Tbps.

Hàn Quốc điều tra vai trò của Telegram trong việc lan truyền nội dung deepfake

07:00 | 16/09/2024

Trước những cáo buộc liên quan đến việc hỗ trợ tội phạm tình dục bằng công nghệ deepfake, ứng dụng nhắn tin Telegram đang bị nhà chức trách Hàn Quốc tiến hành điều tra sơ bộ để làm rõ trách nhiệm.

Cảnh giác với chiêu trò phát tán mã độc mới thông qua Google Search

10:00 | 13/09/2024

Các chuyên gia bảo mật từ Palo Alto Networks (Hoa Kỳ) vừa phát hiện một chiến dịch tấn công bằng mã độc mới với thủ đoạn tinh vi thông qua kết quả tìm kiếm trên Google.