Tin tặc dùng các trạm thu phát sóng giả để phát tán phần mềm độc hại trên Android

16:49 | 27/04/2017 | HACKER / MALWARE

Tin tặc Trung Quốc đã nâng thủ đoạn lừa đảo qua SMS lên một tầm cao mới, bằng việc sử dụng các trạm thu phát sóng di động (BTS) giả để gửi đi các tin nhắn lừa người dùng cài đặt phần mềm độc hại tấn công các giao dịch ngân hàng trên Android.

Tin tặc dùng các trạm thu phát sóng giả để phát tán phần mềm độc hại trên Android

Các nhà nghiên cứu bảo mật của Check Point Software Technologies đã phát hiện tin tặc Trung Quốc sử dụng những trạm BTS giả để phân phối "Swearing Trojan", một loại mã độc trên Android tấn công các giao dịch ngân hàng nhưng có vẻ vô hại, sau khi các tác giả của mã độc này bị cảnh sát bắt giữ. Đây là trường hợp đầu tiên được ghi nhận trong đó tội phạm sử dụng các trạm BTS để phát tán mã độc.

Các tin nhắn giả giống như chúng được gửi tới từ các nhà cung cấp dịch vụ viễn thông China Mobile và China Unicom, chứa những lời lẽ rất thuyết phục cùng với liên kết để tải xuống tệp cài đặt (APK) của mã độc. Vì Google Play Store bị cấm ở Trung Quốc nên các tin nhắn SMS có thể dễ dàng lừa người dùng cài đặt ứng dụng từ những nguồn không tin cậy.

Sau khi được cài đặt, mã độc Swearing lại tự phát tán bằng cách gửi tin nhắn SMS tới các liên hệ trong danh bạ của nạn nhân. Tuy nhiên, do khoảng cách tối đa của trạm BTS là 10-22 dặm nên cách làm này thường áp dụng cho những cuộc tấn công tinh vi, có chủ đích.

Được các nhà nghiên cứu của Tencent Security phát hiện năm ngoái, Swearing Trojan có khả năng đánh cắp thông tin đăng nhập vào hệ thống ngân hàng và các thông tin nhạy cảm khác của nạn nhân, vượt qua các biện pháp xác thực hai yếu tố bằng cách thay thế ứng dụng SMS chuẩn bằng một phiên bản độc hại có chức năng đọc lén các tin nhắn đến. Để tránh bị phát hiện, mã độc này không kết nối tới một máy chủ điều khiển nào, mà dùng SMS hay thư điện tử để gửi dữ liệu đánh cắp về cho tin tặc.

Dù chiến dịch lây nhiễm mã độc này thường chỉ nhắm tới người dùng ở Trung Quốc, nhưng các nhà nghiên cứu tại Check Point cảnh báo rằng mối đe doạ có thể nhanh chóng lan ra toàn cầu khi các loại mã độc khác “học tập” thủ đoạn mới này. Ban đầu, chỉ có các địa chỉ thư điện tử 21cn.com được dùng để nhận thông tin đánh cắp, nhưng sau đó các cuộc tấn công mới đã sử dụng thêm các địa chỉ thư điện tử khác từ 163.com, sina.cn, qq.com, và các dịch vụ thư điện tử được host trên Alibaba Cloud và những dịch vụ đám mây khác.

‹ › ×

Tin cùng chuyên mục

Vụ Công ty chứng khoán VNDIRECT bị tấn công, có thể là do mã độc tống tiền

16:00 | 26/03/2024

Theo nhận định của các chuyên gia, Công ty chứng khoán VNDIRECT có thể đã bị tin tặc tấn công bằng hình thức mã độc tống tiền. Cho đến chiều 26/3, hệ thống của VNDIRECT và một số hệ thống liên quan vẫn trong trạng thái ngừng trệ hoạt động.

Giải mã biến thể mới của phần mềm độc hại Bandook

09:00 | 29/01/2024

Các nhà nghiên cứu đến từ hãng bảo mật Fortinet (Mỹ) phát hiện một biến thể mới của Trojan truy cập từ xa có tên Bandook đang được phân phối thông qua các cuộc tấn công lừa đảo nhằm mục đích xâm nhập vào các máy tính Windows. Bài viết sẽ phân tích hành vi của Bandook, cung cấp thông tin chi tiết về các thành phần được sửa đổi trong biến thể mới và giải mã một số ví dụ về cơ chế giao tiếp máy chủ ra lệnh và điều khiển (C2) của phần mềm độc hại này.

Phân tích chiến dịch gián điệp mạng Sea Turtle của tin tặc Thổ Nhĩ Kỳ

13:00 | 23/01/2024

Các nhà cung cấp dịch vụ viễn thông, truyền thông, Internet (ISP), nhà cung cấp dịch vụ công nghệ thông tin và các trang web của người Kurd ở Hà Lan đã trở thành mục tiêu của một chiến dịch gián điệp mạng mới do nhóm tin tặc có tên gọi là Sea Turtle thực hiện. Nhóm này hoạt động với động cơ chính trị nhằm thu thập thông tin tình báo phù hợp với những lợi ích của Thổ Nhĩ Kỳ. Bài viết này sẽ cùng phân tích về các hoạt động của nhóm tin tặc này và các kỹ thuật trong chiến dịch mới nhất, dựa trên báo cáo điều tra của công ty an ninh mạng Hunt&Hackett (Hà Lan).

Google Chrome phát hành bản vá để khắc phục lỗ hổng zero-day

15:00 | 19/01/2024

Ngày 16/1, Google đã phát hành bản cập nhật để khắc phục bốn vấn đề bảo mật trong trình duyệt Chrome, trong đó có một lỗ hổng zero-day đã bị khai thác tích cực trong thực tế.