Ứng dụng độc hại trên Android cán mốc 10 triệu
Cuối tháng 1-2014, Kaspersky Lab ghi nhận được khoảng 200.000 mẫu phần mềm độc hại cho di động, tăng 34% so với tháng 11-2013 chỉ có 148.000 mẫu được ghi nhận. Theo đó, trong tháng 1-2014, số lượng các ứng dụng độc hại cho Android cán mốc 10 triệu.
Vào ngày 30-01-2014, Google Play có 1.103.104 ứng dụng (theo số liệu từ appbrain.com). Thay vào đó, số lượng các cửa hàng không chính thức có nhiều ứng dụng hơn và nhiều khả năng có những chương trình độc hại. Kaspersky Lab đã ghi nhận tổng cộng 10 triệu ứng dụng đáng ngờ vì tội phạm mạng cũng sử dụng các phần mềm hợp pháp cho Android để chuyên chở mã độc.
Trong hầu hết các trường hợp, những chương trình độc hại đều nhắm đến thông tin tài chính của người dùng. Ví dụ cụ thể là phiên bản Trojan Carberp cho di động có nguồn gốc từ Nga. Trojan này đán.h cắp thông tin của người dùng khi chúng được gửi đến máy chủ ngân hàng. Theo các chuyên gia Kaspersky Lab, phần lớn ứng dụng độc hại cho Android hiện được phát triển tại Nga.
Video đang HOT
Để tránh bị lây nhiễm độc hại, các chuyên gia bảo mật từ Kaspersky Lab đề xuất người dùng Không kích hoạt “developer mode” trên thiết bị, không kích hoạt tùy chọn cho phép cài đặt ứng dụng từ một nguồn thứ ba (install applications from third-party sources). Theo đó, chỉ cài đặt ứng dụng từ những nguồn chính thức, khi cài đặt ứng dụng mới người dùng cần cẩn thận xem kỹ các quyền mà ứng dụng yêu cầu và sử dụng phần mềm bảo mật cho thiết bị di động.
Theo VNE
Trojan tấ.n côn.g người dùng di động Việt Nam
Hệ điều hành Android cung cấp một dịch vụ thú vị được gọi là Google Cloud Messaging (GCM). Tuy nhiên, Kaspersky Lab đã phát hiện một số chương trình độc hại. Trong đó, Trojan-SMS.AndroidOS.Agent.az là vỏ bọc cho một trang web khiê.u dâ.m tiếng Việt đã được tìm thấy chủ yếu ở Việt Nam.
Hiện nay, hơn 1.000 biến thể của các ứng dụng này đã được phát hiện và trong những năm vừa qua và Kaspersky đã chặn hơn 1.500 cài đặt.
Google Cloud Messaging hoặc GCM cho phép tin nhắn dung lượng nhỏ (tối đa 4 KB) được gửi thông qua máy chủ của Google từ các thiết bị di động của họ dưới định dạng JSON. Các thông điệp này có thể chứa bất kỳ dữ liệu nào như liên kết, thông tin quảng cáo hoặc lệnh.
Ảnh minh họa
Để sử dụng dịch vụ này, đầu tiên nhà phát triển phải nhận được một ID duy nhất, được sử dụng để đăng ký cho các ứng dụng với GCM. Sau khi đăng ký, các nhà phát triển có thể gửi dữ liệu đến tất cả hoặc một vài thiết bị mà các ứng dụng đã được đăng ký và cài đặt. Dịch vụ này được sử dụng để xác định tọa độ của điện thoại bị đán.h cắp, cài đặt điện thoại từ xa, gửi tin nhắn về việc cập nhật mới của các trò chơi, sản phẩm mới, và nhiều hơn nữa. Kaspersky Lab đã phát hiện một vài chương trình độc hại sử dụng GCM như là một C&C. Hiện tại số lượng chương trình độc hại sử dụng GCM vẫn còn tương đối thấp và chỉ có một số trong số đó là đang phổ biến ở một số quốc gia Tây Âu, CIS, và Châu Á.
Tại Việt Nam, kể từ tháng 5/2012, Kaspersky Lab đã phát hiện Trojan-SMS.AndroidOS.Agent.az. Trojan này đóng vai trò vỏ bọc cho một trang web khiê.u dâ.m tiếng Việt và sẽ gửi tin nhắn văn bản đến một số điện thoại có trả phí. Hiện nay, hơn 1.000 biến thể của các ứng dụng này đã được phát hiện và trong những năm vừa qua đã chặn hơn 1.500 cài đặt.
Trojan này đã được phát hiện chủ yếu ở Việt Nam, một số ít ở Nga, Italia, Indonesia và Malaysia. Mục tiêu Trojan này nhắm đến có thể là người dùng Việt Nam vì tất cả các văn bản hiển thị cho người dùng là tiếng Việt. Ngoài ra, các chuyên gia Kaspersky Lab tiến hành thử nghiệm với một số điện thoại của người Nga, không nhận được bất kỳ tin nhắn nào. Tuy nhiên, kinh nghiệm cho thấy rằng sớm hay muộn, loại quảng cáo này sẽ được gửi ra bởi các chương trình độc hại khác dưới vỏ bọc là các ứng dụng hữu ích hoặc các trò chơi.
Tuy GCM là một dịch vụ hữu ích cho các nhà phát triển phần mềm hợp pháp nhưng tin tặc đang sử dụng GCM như là C&C hỗ trợ cho các Trojan của họ. Hơn nữa, việc thực hiện các lệnh nhận được từ GCM được thực hiện bởi hệ thống GCM và không thể ngăn chặn chúng trực tiếp trên một thiết bị bị nhiễm độc. Cách duy nhất để tội phạm không tạo ra virus là ngăn chặn các tài khoản phát triển với các ID liên quan đến việc đăng ký các chương trình độc hại. Kaspersky Lab đã báo cáo các ID GCM được tìm thấy có liên quan đến các chương trình độc hại cho Google.
Theo VNE
99% virus, mã độc nhằm vào hệ điều hành Android 99% chương trình độc hại di động mới được phát hiện nhắm vào hệ điều hành Android, chỉ một số lượng rất nhỏ hướng đến smartphone dựa trên nền tảng Java và Symbian. 2012 là năm thứ hai cho thấy sự bùng nổ của phần mềm độc hại cho Android. Từ tám chương trình độc hại duy nhất vào tháng 1 năm 2011,...