Hơn 9 triệu smartphone trên toàn cầu bị lây nhiễm mã độc, người dùng nên gỡ gấp những ứng dụng này!
Những ai đã cài đặt các ứng dụng này nên gỡ bỏ chúng khỏi chiếc smartphone của mình càng sớm càng tốt.
Tờ Security Affairs đưa tin, một loại mã độc mới được phát hiện đã lây nhiễm trên hơn 9 triệu smartphone chạy Android tại nhiều quốc gia trên toàn cầu.
Chiến dịch phát tán mã độc này được phát hiện bởi các nhà nghiên cứu bảo mật từ Doctor Web, những người đã gán cho trojan này tên gọi “Android.Cynos.7.origin”, do đây là một phiên bản sửa đổi của phần mềm độc hại Cynos.
Ứng dụng nhiễm mã độc “Android.Cynos.7.origin” này có hơn 427.000 lượt cài đặt
Ứng dụng này có đến 2.000.000 lượt cài đặt trước khi bị phát hiện chứa mã độc và gỡ khỏi kho ứng dụng
Mã độc này ngụy trang dưới vỏ bọc là các tựa game arcade, game bắn súng, trò chơi chiến thuật, bàn phím, trình chỉnh ảnh/ video,… và được phát tán thông qua một chiến dịch quy mô lớn trên kho ứng dụng AppGallery của Huawei.
Có hơn 190 ứng dụng chứa mã độc “Android.Cynos.7.origin” đã được phát hiện với tổng số lượt cài đặt lên tới 9,3 triệu lần. Trong tổng số 190 ứng dụng lừa đảo được xác định, có một số ứng dụng được thiết kế để nhắm mục tiêu người dùng nói tiếng Nga, trong khi những trò chơi khác nhắm vào người dùng Trung Quốc hoặc các quốc gia khác.
Ứng dụng này có hơn 8.000 lượt cài đặt trước khi bị gỡ bỏ
Còn ứng dụng này có 142.000 lượt tải về và cài đặt trên các thiết bị Android
Khi người dùng tải về và cài đặt ứng dụng chứa mã độc nguy hiểm, các ứng dụng sẽ yêu cầu nạn nhân cấp quyền truy cập vào hệ thống. Mã độc có thể sử dụng quyền truy cập để thu thập số điện thoại của nạn nhân cùng với thông tin thiết bị khác như vị trí địa lý, thông số mạng di động và siêu dữ liệu hệ thống.
Các dữ liệu mà “Android.Cynos.7.origin” thu thập bao gồm: Số điện thoại, dữ liệu vị trí dựa trên tọa độ GPS hoặc dựa trên cột sóng mạng di động và các điểm truy cập Wi-Fi, các dữ liệu liên quan tới mạng di động bao gồm mã mạng, mã quốc gia… cùng hàng loạt thông số kỹ thuật của thiết bị cũng như các dữ liệu khác.
Mã độc có thể sử dụng quyền truy cập để thu thập số điện thoại của nạn nhân cùng với nhiều thông tin thiết bị khác như vị trí địa lý, thông số mạng di động và siêu dữ liệu hệ thống,…
Sau khi phát hiện ra vấn đề, Dr.Web đã liên hệ với Huawei để gỡ bỏ các ứng dụng nhiễm mã độc khỏi AppGallery.
Mặc dù các ứng dụng có chứa phần mềm độc hại đã bị xóa khỏi các cửa hàng ứng dụng, nhưng người dùng đã cài đặt ứng dụng trên thiết bị của mình sẽ phải xóa chúng theo cách thủ công.
Dưới đây là danh sách 190 ứng dụng nhiễm mã độc Android.Cynos.7.origin mà Dr.Web đã công bố:
3D City Hunting
3D Cartoon man Parkour
3D City Wild Racing
3d Man action run
Ace of sky hero
Acrobatics diving training
Adventures of Magical Girl
Airplane master
All-Star Basketball Championship
almighty carry company
Ancient escape
Anti-terrorism actions
Anti-terrorist police battle
Ants survive in the wilderness
Armed air attack at sea
Armed escort prisoners
Armed shooting raid
Armed zombie Tower Defense
Army car transport prisoners
Assassination Sniper
Assassination time 3D
Battle of tanks
Battlefield assault team
Beach ambulance
Beach Emergency team
Beach rescue driving
Beat the buddy
Brave Ninja saves Princess
Bumper Car Arena
Busy road driving
Car battle ground
Car destruction war
Car drive master
Car merge shooting
Car shooting defend war
Cat adventures
Cat cute diary
Video đang HOT
Cat game room
City car parking test
City driving master
City Fire Hero
City luxury car racing
City mad drift
City moto racing 3D
City moto speed battle
City Overtake Racing
City police run
City props drag racing
City Stickman Hero
City street racing
City timing racing
Cliff diving
College Bully Fighting Contest
Composite driving race
Construction truck simulator
Construction vehicle simulator
Dead battlegrounds
Deadly zombie killer
Delicious restaurant
Dino Island survival
Doomsday Sniper
Drifting speedlegend
Drive danger zone
Drive school simulator
Easy driving simulator
Endless road racing
Escape Jurassic
Escape terror nun
Evil taste snake
Evil tower
Extreme diving master
Fantasy adventure
fast knots master
Firefighter simulator
Forklift driving simulation Ads
Free driving championship
Future survival challenge
Gangster City Shootout
Gangster crime legend
Gangster evil city
Gourmet chef
Gunfight elite
High speed championship
Home defend battle
Hope of doomsday
Hostage rescue operation
Hot Crash Racing
Influencer dress up master
Island survival guide
Lethal gun battle of pixel man
Living dead battlefield
Luxury car city racing
Luxury car crash simulator
Luxury car racing
Luxury car racing Hurricane
Luxury car ultimate speed
Mafia crime city
Master pilot
Metal dead mission
Metal Slug Armor
Midnight Speed Race
millionaire simulator
Motorcycle city free driving
Motorcycle lethal racing
Naval battle age
Ninja Legion place battle
Ninja rescue master
Offroad driving simulator
Operation firewire
Operation Snipe
Parking simulator
Perfect kitchen
Pilot test simulator
Pirate Island Survival
Pirate island wild survival
Pixel battleground legend
Pixel city survival
Pixel conflict battlefield
pixel desperate fight
Pixel field survival gun battle
Pixel killer city battlefield
Pixel mad battle royale
Pixel man city shooting
Pixel monster war
Pixel multiplayer battle royale
Pixel shoot battle ground
Pixel shooting battlefield
Pixel shooting world
Pixel wilderness shootout
Pixel Zombie Doomsday Disaster
Primal smash fight
Primitive people fight in disorder
Prisoner escorted driving
Racing mania
Racing Road Shooting
Real airplane pilot
Real vehicle driving master
Real war front sim
Revenge zombie invasion
Rome defense
Royal sniper
Run guys
Save the princess
School fighter
School Kung Fu show
Secret transfer mission
Shoot it down
Sky FireWire battlefield
Soldiers set war
Soldiers united battle
Space Escort
Special forces fire mission
Spider Stickman City Battle
Spider superman city hero
Steel tank chaos battle
Stickman battle zombies
Stickman city legend
Stickman sniper elite
Stimulating roller coaster
Stray in dead island
Street car driving
Street challenge race
Street shuttle race
Super power police run
Survival on uninhabited island
Swat War Conflict
Tank endless battle
Tank joint war
Tanks global hegemony
The Adventures of the Tribal Prince
Top restaurant
Transfer Prisoner Action
Transform props racing cars
Urban thugs legend
Vegas gangster legend
Vehicle driving test
Warship command
Western sniper
Wild battleground
Wild planet
World Tank Championship
Zombie crisis on earth
Zombie death city
Zombie Doomsday Invasion
Zombie doomsday Survival
Zombie Doomsday war
Zombie Shootout Battle Royale
Команда должна убить боеголовку
элитный отряд на поле боя
õ55;点躲起来
Mã độc nguy hiểm vừa được phát hiện lây nhiễm trên smartphone, người dùng cần gỡ gấp những ứng dụng này!
Người dùng smartphone từ ít nhất 17 quốc gia đã bị ảnh hưởng bởi loại mã độc siêu nguy hiểm này, hãy gỡ gấp ngay những ứng dụng sau đây trước khi quá muộn!
Tờ International Business Times (IBTimes) đưa tin, các chuyên gia bảo mật tại Lookout vừa phát hiện một mã độc siêu nguy hiểm có thể root thiết bị để giành quyền kiểm soát và chỉnh sửa cài đặt hệ thống.
Mã độc này được đặt tên là "AbstractEmu" - dựa trên khả năng trừu tượng hóa code (code abstraction) và chống mô phỏng (anti-emulation checks) để cản trở việc phân tích. Bằng cách "ẩn nấp" dưới dạng các ứng dụng tiện ích, AbstractEmu có khả năng khai thác tới 5 lỗ hổng bảo mật để "root" thiết bị nhằm giành toàn quyền kiểm soát và chỉnh sửa cài đặt hệ thống.
AbstractEmu có khả năng khai thác tới 5 lỗ hổng bảo mật để "root" thiết bị nhằm giành toàn quyền kiểm soát và chỉnh sửa cài đặt hệ thống
" Đây là một phát hiện quan trọng vì phần mềm độc hại được phát tán rộng rãi với khả năng root thiết bị đã xuất hiện ít hơn rất nhiều trong khoảng 5 năm vừa qua", các nhà nghiên cứu của công ty bảo mật Lookout chia sẻ.
" Mặc dù không nhiều nhưng các mã độc có khả năng root rất nguy hiểm. Bằng cách root thiết bị để có quyền chiếm quyền truy cập vào hệ điều hành Android, tin tặc có thể âm thầm tự cấp các đặc quyền cho bản thân hoặc cài đặt thêm các mã độc - dù phương thức này thường yêu cầu sự tương tác của người dùng. Các quyền truy cập nâng cao cũng cho phép mã độc truy cập vào các dữ liệu nhạy cảm của những ứng dụng khác, một điều không thể xảy ra trong các trường hợp bình thường", các nhà nghiên cứu bảo mật cho biết thêm.
Người dùng smartphone từ ít nhất 17 quốc gia đã bị ảnh hưởng bởi loại mã độc mới này
Các đặc quyền mà mã độc tự cấp cấp sẽ cho phép chúng có khả năng nhận bất kỳ mã xác thực hai yếu tố nào được gửi qua SMS, hoặc chạy trong nền và khởi chạy các cuộc tấn công lừa đảo. Ngoài ra, chúng còn có thể chiếm quyền điều khiển từ xa thiết bị, chẳng hạn như chụp nội dung trên màn hình, truy cập các dịch vụ trợ năng hoặc trích xuất dữ liệu nhạy cảm từ các ứng dụng khác trên thiết bị, bao gồm cả các ứng dụng ngân hàng, và gửi chúng tới một máy chủ từ xa.
Chiến dịch tấn công này được thực hiện không phân biệt các loại thiết bị mà lây nhiễm cho càng nhiều thiết bị càng tốt. Tính cho đến thời điểm hiện nay, người dùng từ ít nhất 17 quốc gia đã bị ảnh hưởng bởi loại mã độc mới này.
Theo báo cáo từ Lookout, mã độc AbstractEmu được tìm thấy "ẩn nấp" trong 19 ứng dụng tưởng chừng vô hại như trình quản lý mật khẩu, trình khởi chạy ứng dụng, trình tiết kiệm dữ liệu, chặn quảng cáo và một số ứng dụng tiện ích khác. Trong đó, có 7 ứng dụng có khả năng root thiết bị Android, bao gồm: Anti-ads Browser, Data Saver, Lite Launcher, My Phone, Night Light, All Passwords và Phone Plus.
7 ứng dụng chứa mã độc có khả năng root thiết bị Android, bao gồm: Anti-ads Browser, Data Saver, Lite Launcher, My Phone, Night Light, All Passwords và Phone Plus
Thông tin chi tiết về các ứng dụng độc hại
Những ứng dụng này đã được phân phối qua các cửa hàng của bên thứ ba như Amazon Appstore và Samsung Galaxy Store cũng như là các cửa hàng ít phổ biến khác như Aptoide và APKPure. Với trường hợp của Lite Launcher, ứng dụng này được phân phối qua Google Play Store và đã có hơn 10.000 lượt tải xuống trước khi bị gỡ bỏ.
Ứng dụng Lite Launcher được phân phối qua Google Play Store và đã có hơn 10.000 lượt tải xuống trước khi bị gỡ bỏ
Ngoài việc được tải lên các cửa hàng ứng dụng khác nhau, các ứng dụng này cũng được phát tán thông qua quảng cáo trên mạng xã hội và các diễn đàn liên quan đến Android. Nếu điện thoại của bạn có bất kỳ ứng dụng nào trên đây, hãy xóa chúng ngay lập tức và tốt nhất là cài đặt lại thiết bị của mình.
3 ứng dụng độc hại vừa bị vạch mặt, người dùng smartphone cần gỡ bỏ ngay! Nếu smartphone của bạn có một trong những ứng dụng độc hại sau đây, hãy nhanh chóng gỡ bỏ chúng ngay lập tức. F-Secure - một trung tâm bảo mật đến từ Phần Lan, mới đây vừa công bố phát hiện của mình về những ứng dụng độc hại lén theo dõi người dùng điện thoại Android. Những ứng dụng theo dõi này...











Tiêu điểm
Tin đang nóng
Tin mới nhất

Những điều người dùng cần ở Smart TV

iPhone kỷ niệm 20 năm sẽ có đột phá lớn về màn hình

Chi tiết quan trọng cần chú ý khi mua cáp USB

WhatsApp thắng kiện NSO Group vụ hack vào năm 2019

Smartphone pin khủng đang được ưa chuộng

Viettel IDC nhận cú đúp giải thưởng an ninh mạng - phát triển bền vững

Công nghệ lưu trữ 'thọ' hơn 5.000 năm, chỉ 1 USD/TB

Seagate đặt mục tiêu sản xuất ổ cứng 100 TB

Google Maps trên iPhone thông minh hơn nhờ tính năng AI mới

iPhone sẽ 'suy tàn' sau 10 năm nữa?

Amazon kết hợp AI vào robot có khả năng cảm nhận

Ứng dụng Torus vào quản trị năng lượng doanh nghiệp
Có thể bạn quan tâm

Phim Hàn mới chiếu 1 ngày đã chiếm top 1 Việt Nam, nam chính diễn xuất phong thần không phải bàn cãi
Phim châu á
23:47:02 09/05/2025
"Nàng thơ quý tộc" xứ Hàn hút hồn với khí chất quá tiểu thư: Sang đến độ stylist chỉ nhìn mà không dám chỉnh váy
Hậu trường phim
23:38:22 09/05/2025
Phan Đinh Tùng phẫu thuật 3 tiếng, Minh Tuyết nóng bỏng tuổi 49
Sao việt
23:33:43 09/05/2025
Ca sĩ Noo Phước Thịnh: Tôi và MONO trong sạch, không có gì hết
Nhạc việt
23:31:22 09/05/2025
Mỹ nhân 19 tuổi người Philippines gặp thử thách lớn ở Italian Open 2025
Sao thể thao
23:29:37 09/05/2025
Jennie (BLACKPINK) càng nổi ở quốc tế, lại bị phán "hết thời" ngay tại quê nhà!
Sao châu á
23:15:20 09/05/2025
Lừa vay tiền đáo hạn ngân hàng, chiếm đoạt 3,7 tỷ đồng để trả nợ
Pháp luật
22:56:11 09/05/2025
Tân Giáo hoàng Leo XIV cử hành thánh lễ đầu tiên
Thế giới
22:55:46 09/05/2025
Nhạc sĩ Giao Tiên tiết lộ bí mật trong 'Cô Thắm về làng'
Tv show
22:46:40 09/05/2025
Đột phá mới trong nghiên cứu vắc xin ngừa các chủng cúm nguy hiểm
Sức khỏe
22:32:25 09/05/2025