TTO - Chỉ trong vòng 4 tháng, một Trojan ngân hàng đã âm thầm xâm nhập thiết bị Android của hơn 318.000 người dùng.
 |
| Người mua trình chuẩn y Chrome trên Android đang gặp nguy hiểm. - Ảnh: Đức Thiện |
Các chuyên gia Kaspersky Lab vừa phát hiện một biến thể của Trojan nhà băng dế yêu lẩn trốn trên Google AdSense: Svpeng. Khoảng 318.000 người mua Android đã bị phát hiện nhiễm Svpeng từ giữa bốn tuần 7-2016 đến nay, tỷ trọng nhiễm cao nhất là 37.000 nạn nhân trong một ngày.
Những kẻ tấn công ăn trộm tin tức thẻ ngân hàng và dữ liệu tư nhân như danh bạ và lịch sử cuộc gọi đã lợi dụng lỗi trong Google Chrome bỏ ra cho Android.
Cuộc tiến công mở đầu bằng quảng cáo đặt trên Google AdSense. Giới thiệu rộng rải hình thành một phương pháp bình thường trên những trang web không nhiễm độc, Trojan chỉ chuyển vận khi người dùng truy vấn cập web bằng trình phê chuẩn Chrome trên thiết bị Android. Svpeng cải dạng dưới cơ chế bạn dạng cập nhật báo phê duyệt cần thiết hoặc ứng dụng bình thường để khiến cho người mua tin và ưng ý cài đặt.
Khi phần mềm độc hại đã được khởi chạy, nó sẽ sinh ra trong danh sách các ứng dụng đã được thiết đặt và đòi hỏi khách hàng cấp quyền quản trị. Nhân tố này khiến cho việc phát hiện ứng dụng độc hại trở nên khó khăn hơn.
Trojan nhà băng trên dế yêu Svpeng được thiết kế để đánh cắp thông tin thẻ nhà băng. Không những vậy, nó còn tích lũy lịch sử cuộc gọi, tin nhắn phổ biến và tin nhắn đa phương tiện, đánh dấu trang trên trình phê chuẩn và danh bạ.
Theo đặc tính phân bổ của ứng dụng độc hại thì hàng triệu trang web trên toàn cầu đang gặp gỡ nguy hiểm khi gần như trang web sử dụng AdSense để hiển thị lăng xê.
Khi phát xuất hiện lỗi, Kaspersky Lab cho biết đã ngay ngay thức thì lên tiếng cho Google. Bạn dạng vá lỗi sẽ được cập nhật trong phiên bản Google Chrome cho Android sắp tới.
Kaspersky Lab khuyên khách hàng cập nhật version mới nhất cho trình duyệt Chrome trên Android, cài đặt biện pháp bảo mật hiệu quả và nhân thức những khí cụ và thủ thuật mà phần mềm độc hại dùng nhằm lừa chúng ta setup ứng dụng độc hại và đồng ý cấp quyền truy tìm cập vũ trang.
Xem thêm: váy ngủ hà nội
Không có nhận xét nào:
Đăng nhận xét