Mã độc kinh hoàng lây nhiễm trên 25 triệu máy Android, game thủ hết sức cẩn thận
Một loại Malware mới trên Android vừa có đợt lây nhiễm kinh hoàng tới 25 triệu Smartphone thuộc rất nhiều quốc gia trên toàn cầu.
Theo cơ quan bảo mật Check Point có trụ sở tại Israel cho biết: Lợi dụng 1 lỗ hổng bảo mật của Android, vốn là tính năng ưu tiên cập nhật phiên bản hệ điều hành Android, mã độc Agent Smith sẽ cài những phiên bản giả mạo của rất nhiều ứng dụng phổ biến lên điện thoại người dùng.
Nó xâm nhập vào máy của người dùng, kết nối với 1 Google Play Store giả để tải nhiều ứng dụng fake về, dưới icon của các ứng dụng phổ biến như Facebook, WhatsApp, Instagram… Sau đó tiến hành hiện quảng cáo 1 cách vô tội vạ gây cực kì phiền toái cho người dùng.
25 triệu nạn nhân của mã độc này trải dài trên rất nhiều các khu vực khác nhau. Nhiều nhất là tại Ấn Độ với 15 triệu máy, Mỹ có khoảng 300K, 137K tại Anh và nhiều nơi tại khu vực Đông Nam Á, trong đó có cả Việt Nam.
Video đang HOT
Con số này khiến đây được coi là một trong những vụ tận dụng lỗ hổng bảo mật gây lây nhiễm mã độc lớn nhất mà giới Android phải đối mặt.
Được biết, Malware này được phát tán từ chợ ứng dụng 9apps.com, vốn thuộc sở hữu của Alibaba. Do đó, nếu bạn đang sử dụng chợ ứng dụng này thì cần xóa ngay và tránh không down các app từ đây về sử dụng. Nó có thể là nguồn lây nhiễm trực tiếp cho chính máy của bạn.
Check Point cũng đã có những bước đầu tiên xác định loại mã độc này có xuất xứ từ Trung Quốc với nguồn thông tin trên và dựa vào các mẩu quảng cáo từ các ứng dụng Fake. Phần lớn trong số đó là các ứng dụng trên chợ 9apps.com của Trung Quốc. Như vậy có thể khẳng định là kẻ phát tán loại mã độc này, ăn tiền của các dev tại Trung Quốc nhằm quảng cáo vô tội vạ trên máy của 25 triệu người dùng.
Những kẻ phát tán còn tính đẩy chúng lên Play Store để nhiều người bị dính hơn nhưng Google đã kịp tỉnh táo, phát hiện ra 11 ứng dụng vi phạm và xóa bỏ nó ngay.
Cách giải quyết ngay vấn đề này cho các game thủ Android như sau:
- Check kĩ lại máy xem có xuất hiện những quảng cáo kì lạ, kiểu như nằm ngay ngoài màn hình chính hay không?
- Vào Settings/Apps and Notification => Sau đó tìm danh sách các ứng dụng: Check thủ xem có những cái tên khả nghi kiểu Google Updater, Google Installer For U, Google Powers, Google Installer hay không thì xóa ngay.
- Tránh việc down App từ 1 bên chợ thứ 3 và cứ tin tưởng vào sự quyết liệt của Google Play Store ngay lúc này.
Theo Game4V
Phát hiện malware 'đánh tráo mã nguồn' ứng dụng Android trên 25 triệu thiết bị
Một mã độc (malware) vừa mới bị công ty bảo mật CheckPoint phát hiện, lặng lẽ thay thế các đoạn mã (code) của các ứng dụng Android bằng các dòng code lệnh độc hại của nó và đã lây nhiễm tới hơn 25 triệu thiết bị.
Tin tặc đang nhắm vào lượng lớn người dùng Android
Hiện các nhà nghiên cứu của Check Point đã đặt tên cho phần mềm độc hại là Agent Smith vì phương thức xâm nhập vào và thay thế vật chủ của nó tinh vi, tương tự nhân vật đặc vụ Smith trong loạt phim viễn tưởng Ma Trận (The Matrix), khiến chúng rất khó bị phát hiện.
Mã độc này không đánh cắp dữ liệu từ người dùng, thay vào đó nó hack các ứng dụng Android đang có trong máy và chèn vào nhiều quảng cáo hoặc lấy cước phí từ các đoạn quảng cáo mà chúng đã hiển thị để kẻ đứng sau mã độc này có thể thu lợi từ các lượt xem "ép buộc". Theo đó, mã độc sẽ ưu tiên tìm kiếm các phần mềm phổ biến như WhatsApp, Opera Mini hoặc Flipkart, sau đó thay thế một phần các dòng code của chúng và chặn không cho ứng dụng nhận các bản cập nhật mới.
CheckPoint cho biết, hiện mã độc Agent Smith chủ yếu lây nhiễm tới các thiết bị Android ở Ấn Độ và các nước lân cận, do chúng chủ yếu lây an thông qua một kho ứng dụng của bên thứ ba có tên là 9Apps khá phổ biến ở khu vực này. Mã độc sẽ ẩn mình dưới các tiện ích vô thưởng vô phạt như chỉnh sửa ảnh, game hoặc các ứng dụng liên quan tới quan hệ. Sau khi người dùng tải ứng dụng bị nhúng mã độc xuống, malware này sẽ tiếp tục ngụy trang thành một ứng dụng liên quan tới Google như Google Updater và bắt đầu quá trình xâm nhập để thay thế các dòng code của các ứng dụng hợp pháp có trên máy.
Theo TheVerge, dù tập trung ở Ấn Độ với việc lây nhiễm tới 15 triệu thiết bị ở nước này, nhưng mã độc Agent Smith đã lan sang cả Mỹ với khoảng 300.000 thiết bị "dính đòn". Thậm chí, những kẻ đứng sau mã độc này có vẻ như muốn mở rộng mức độ lây nhiễm của nó bằng việc lén lút chèn vào 11 ứng dụng để đưa lên Google Play. May mắn thay chúng chưa kịp kích hoạt thì đã bị Google phát hiện và gỡ bỏ.
Được biết, lỗ hổng nghiêm trọng mà mã độc Agent Smith khai thác đã được vá từ nhiều năm trước trên Android, nhưng các nhà phát triển ứng dụng đôi khi không cập nhật và đã bỏ ngỏ bản vá khiến kẻ xấu lợi dụng. Theo các nhà nghiên cứu, đứng sau mã độc này có thể là một công ty Trung Quốc, với tuyên bố sẽ hỗ trợ các nhà phát triển nước này phát hành ứng dụng ra thị trường quốc tế
Theo Thanh Niên
Số lượng cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam đã giảm gần 50% Theo số liệu thống kê của Cục An toàn thông tin, trong quý I/2019, tổng số cuộc tấn công mạng nhằm vào các hệ thống thông tin ở Việt Nam là 620 cuộc, giảm 21,17% so với Quý IV/2018 và giảm tới 49,82% so với cùng kỳ năm ngoái. Số liệu được ghi nhận từ Trung tâm Giám sát an toàn không gian...