Google phát hiện mã độc mới trên điện thoại Android

09:38 | 22/08/2017 | HACKER / MALWARE

Mới đây, các nhà nghiên cứu bảo mật tại Google đã phát hiện ra một loại mã độc Android mới, có thể đánh cắp rất nhiều thông tin về người dùng, bao gồm tin nhắn văn bản, email, cuộc gọi thoại, ảnh, dữ liệu vị trí và các tệp khác.

Google phát hiện mã độc mới trên điện thoại Android

Mã độc này có tên Lipizzan và nó được phỏng đoán được phát triển bởi Equus Technologies, một công ty khởi nghiệp của Israel. Công ty này được biết đến là một công ty tư nhân chuyên phát triển các giải pháp sáng tạo cho các cơ quan thực thi pháp luật, cơ quan tình báo và các tổ chức an ninh quốc gia.

Với sự trợ giúp của Google Play Protect - ứng dụng để loại bỏ các ứng dụng nguy hiểm và độc hại trên cửa hàng Google Play, nhóm bảo mật của Google đã tìm thấy phần mềm gián điệp Lipizzan trên ít nhất 20 ứng dụng trong Cửa hàng Google Play và đã lây nhiễm gần 100 điện thoại thông minh Android.

Google đã nhanh chóng chặn và xóa tất cả những ứng dụng có chứa Lipizzan khỏi hệ điều hành Android đồng thời thông báo cho tất cả nạn nhân. Theo các chuyên gia của Google, Lipizzan là một công cụ phần mềm gián điệp tinh vi có thể lấy toàn quyền truy cập vào thiết bị Android mục tiêu theo hai bước.

Đầu tiên, kẻ tấn công phân phối Lipizzan bằng cách giả mạo nó như một ứng dụng hợp pháp vô hại như “Backup” hoặc “Cleaner” thông qua các cửa hàng ứng dụng Android khác nhau, bao gồm cả cửa hàng Google Play chính thức.

Sau khi cài đặt, Lipizzan tự động thực hiện giai đoạn thứ hai, là tải xuống một ứng dụng mã độc để quét toàn bộ thiết bị nhưng đảm bảo thiết bị không thể phát hiện ra hành động bất hợp pháp này.

Sau khi hoàn thành quá trình rà quét mã độc cố gắng truy cập vào thiết bị với quyền quản trị và bắt đầu lọc dữ liệu để gửi cho máy chủ C&C từ xa do những kẻ tấn công kiểm soát.

Phần mềm gián điệp này có khả năng giám sát và lấy cắp email, tin nhắn SMS, ảnh chụp màn hình, ảnh, cuộc gọi thoại, địa chỉ liên hệ, dữ liệu ứng dụng cụ thể, thông tin vị trí và thiết bị. Các ứng dụng có thể bị ảnh hưởng bao gồm: WhatsApp, Snapchat, Viber, Telegram, Facebook Messenger, LinkedIn, Gmail, Skype, Hangouts và KakaoTalk.

Các chuyên gia khuyến cáo người dùng Android cần tự bảo vệ mình bằng các cách sau: Đảm bảo rằng người dùng đã chọn tham gia vào Google Play Protect; Chỉ tải xuống và cài đặt ứng dụng từ Cửa hàng Google Play chính thức; Bật tính năng xác minh ứng dụng từ cài đặt; Bảo vệ thiết bị bằng khóa pin hoặc mật khẩu;; Đảm bảo thiết bị luôn cập nhật các bản vá bảo mật mới nhất.

Hiện tại, mã độc này tạm thời được ngăn chặn và không gây hậu quả quá nghiêm trọng. Song người dùng Internet nên cẩn thận hơn với việc tải và sử dụng các ứng dụng trực tuyến.

‹ › ×

Tin liên quan

Mandrake: phần mềm độc hại ẩn trong hàng chục ngàn điện thoại Android

08:00 | 11/08/2020

Một phần mềm gián điệp trên điện thoại Android có tên Mandrake gây lây nhiễm trên điện thoại thông minh bằng cách cung cấp cho những kẻ đứng sau nó toàn quyền kiểm soát thiết bị trong khi người dùng không hề hay biết. Phần mềm gián điệp này đã lạm dụng các chức năng hợp pháp của Android để truy cập trên thiết bị và có thể thu thập thông tin về người dùng.

Tin cùng chuyên mục

Lỗ hổng trên DeFi trên Curve Finance được trao thưởng lên tới 250.000 USD

09:00 | 17/04/2024

Một nhà nghiên cứu bảo mật có biệt danh Marco Croc từ Kupia Security đã được thưởng 250,000 USD vì phát hiện ra một lỗ hổng mà trong lịch sử đã cho phép tin tặc rút hàng triệu USD từ các giao thức tiền điện tử. Lỗ hổng này tái xuất hiện trong giao thức tài chính phi tập trung (DeFi) Curve Finance.

Phần mềm độc hại mới GTPDOOR đánh cắp thông tin thuê bao và dữ liệu cuộc gọi

08:00 | 21/03/2024

Phần mềm độc hại mới trên Linux có tên là GTPDOOR được thiết kế để nhắm mục tiêu vào các mạng viễn thông dựa trên khai thác giao thức đường hầm trên GPRS (GPRS Tunneling Protocol-GTP) để thực thi câu lệnh và điều khiển (C2).

Kho lưu trữ PyPI phân phối phần mềm độc hại WhiteSnake

08:00 | 10/02/2024

Các nhà nghiên cứu an ninh mạng của hãng bảo mật Fortinet (Mỹ) đã xác định được các gói độc hại trên kho lưu trữ Python Package Index (PyPI) mã nguồn mở nhằm phân phối phần mềm độc hại đánh cắp thông tin có tên là WhiteSnake trên hệ thống Windows. Bài viết này tập trung phân tích một số payload trên các gói trong kho lưu trữ PyPI.

AnyDesk bị tấn công mạng

11:00 | 07/02/2024

Ngày 02/02, nhà sản xuất phần mềm điều khiển máy tính từ xa AnyDesk (Đức) tiết lộ rằng họ đã phải hứng chịu một cuộc tấn công mạng dẫn đến sự xâm phạm hệ thống sản xuất của công ty.