Mã độc Ransomware mới làm thay đổi mã Pin của thiết bị Android

16/09/2015 01:48
Theo dõi ICTVietnam trên

Các nhà nghiên cứu của ESET đã phát hiện ra một loại Malware (phần mềm độc hại) mới có khả năng khóa màn hình Android và chúng đang nhắm mục tiêu vào người dùng Mỹ. Các nhà nghiên cứu nói rằng đây là một loại ransomware đầu tiên có khả năng thay đổi mã pin của điện thoại thông minh.

ESET cho biết, trước đây họ đã từng phát hiện ra loại Android LockScreen Trojans cũng thực hiện việc khóa màn hình,  đưa ra một cửa sổ yêu cầu tiền chuộc và triển khai hàng loạt các kỹ thuật tấn công để khóa thiết bị. Tuy nhiên, với kiểu tấn công này, người dùng có thể dễ dàng loại bỏ phần mềm độc hại và mở khóa thiết bị thông qua Android Debug Bridge (ADB) hoặc giành lại quyền quản trị và loại bỏ Trojan trong chế độ Safe Mode.

Mã độc mới được phát hiện có tên là Android/Lockerpin.A. Loại mã độc này làm cho người dùng mất quyền truy nhập thiết bị nếu như họ không có quyền truy nhập tận gốc (root access) và một giải pháp bảo mật được cài đặt. Trojan chỉ có thể được loại bỏ nhờ việc thiết lập lại mặc định gốc, nhưng điều này cũng sẽ xóa bỏ tất cả dữ liệu của người dùng.

Sau khi cài đặt, mã độc chiếm quyền giám sát thiết bị (Administrator Device) bằng cách lừa người dùng cài đặt một “bản cập nhật”. Trên thực tế, thứ được gọi là “cập nhật” này chính là đặc quyền Administrator Device của phần mềm độc hại được ẩn dưới của sổ. Người dùng cài đặt loại “cập nhật” này là đang kích hoạt quyền Administrator Device của kẻ tấn công.

Khi người dùng nhấn nút “Continue”, Trojan có thể khóa thiết bị và còn thiết lập một mã pin mới để khóa màn hình. Ngay sau đó, nó yêu cầu người dùng phải trả 500USD tiền chuộc bằng việc hiển thị một cảnh báo từ FBI rằng thiết của họ đang chứa tài liệu khiêu dâm trái phép.

Mặc dù thiết bị đã bị khóa, người dùng vẫn có thể gỡ bỏ cài đặt Android/ Lockerpin. A  từ Safe Mode hay từ sự hỗ trợ của ADB và có thể thiết lập lại PIN, nhưng điều này cũng không giúp họ lấy lại được quyền kiểm soát thiết bị của mình nếu không có các quyền truy xuất, quản trịvào nhân hệ thống (root).

Sau khi thiết lập lại pin, dù người sở hữu hay kẻ tấn công cũng không thể mở khóa thiết bị vì mã PIN được tạo ngẫu nhiên và cũng không gửi tới kẻ tấn công. Cách duy nhất để mở khóa là thiết lập lại những mặc định gốc”.  Lukas Stefankocủa ESET cho biết. Phần mềm độc hại sử dụng kỹ thuật tấn công tự vệ (self-defence) để chiếm quyền quản trị thiết bị (Device Admin) nếu người dùng cố gắng vô hiệu hóa chúng. Ngoài ra, khi người dùng cố gắng loại bỏ quyền quản trị thì cửa sổ Device Administrator giả mạo sẽ hiện ra để tái kích hoạt của những quyền nâng cao.

Hơn nữa, tính năng tự vệ trong tấn công của Trojan có khả năng vô hiệu hóa những chương trình chống virut đang chạy trên thiết bị và Trojan cũng kiểm soát cả file  com.android.settings để xây dựng ứng dụng quản lý nhằm ngăn chặn chuẩn gỡ bỏ cài đặt.

Android/Lockerpin.A không phát tán qua Google Play mà qua môi trường của bên thứ 3 như những diễn đàn warez và torents. Nó giả bộ là một ứng dụng cho phép xem video người lớn và 75% trong số đó nhắm mục tiêu vào người dùng Mỹ.

Thiết bị di động chạy Android đang ngày càng trở thành mục tiêu lựa chọn của tội phạm mạng để chúng gài mã độc sau những ứng dụng tưởng chừng như hợp pháp, một vài trong số đó có thể ẩn trong các ứng dụng của Google Play. Tuy nhiên, những lỗ hổng trong các phiên bản trước đây của Android như the lỗ hổng Stagefright cũng gây nguy hiểm cho người dùng và các doanh nghiệp đang chấp nhận mô hình BYOD

Theo securityweek.com

Nổi bật Tạp chí Thông tin & Truyền thông
  • Startup Việt vươn ra thế giới: Làm thế nào để tồn tại giữa vùng nước lạ?
    VinCSS vươn ra thị trường quốc tế không chỉ để phát triển kinh doanh, mà còn để học hỏi kinh nghiệm, làm tốt hơn và thu về nhiều ý tưởng mới để có thể quay về giải quyết những bài toán trong nước và đóng góp cho Việt Nam.
  • Tiếp cận về văn hóa số trong thời đại số
    Trong chiến lược chuyển đổi số, những thuật ngữ như “kinh tế số”, “xã hội số”, “văn hóa số” cũng được đề cập một cách thường xuyên, vừa như phương thức, vừa như hệ quả của sự chuyển đổi. Trong đó, thuật ngữ “văn hóa số” có lẽ là phức tạp hơn cả, cũng như bản thân sự phức tạp vốn có của văn hóa. Bài viết góp một thảo luận sâu và rộng hơn về chủ đề này, thay vì cách hiểu máy móc và đơn giản là sự chuyển dịch của văn hóa trên nền tảng số.
  • Đưa các ấn phẩm báo Xuân lên nền tảng số phục vụ bạn đọc
    Hàng trăm ấn phẩm Xuân của các báo, tạp chí Trung ương, tỉnh Thái Nguyên và 63 tỉnh, thành phố trong cả nước đã được trưng bày, giới thiệu tại phòng đọc báo Xuân Ất Tỵ năm 2025.
  • Báo chí cách mạng Việt Nam Một thế kỷ xung trận
    Báo chí từ thời điểm khai sinh đã tự mình làm những cuộc cách mạng, tuyệt nhiên không thuần túy thực thi bổn phận bằng những cuộc rượt đuổi thụ động, lệ thuộc theo đời sống và sự kiện, mà từ đời sống và sự kiện, phản ánh và xác lập những mục tiêu cao hơn, kết nối quá khứ và tương lai bằng những bước chuyển mình đậm tính định hướng, tính thời đại.
  • Gần 1 triệu bưu gửi mỗi ngày, Bưu điện huy động tối đa mọi lực lượng giao hàng trước Tết
    Với nguyên tắc phát hết hàng hóa trong ca, trong ngày, Bưu điện Việt Nam đã chủ động bố trí lực lượng phát, bưu tá phù hợp cho từng tuyến phát, tổ chức phát hàng cả vào thứ Bảy, Chủ nhật và ngoài giờ hành chính, để đảm bảo hàng hóa được phát chính xác tới người nhận nhanh nhất.
Đừng bỏ lỡ
Mã độc Ransomware mới làm thay đổi mã Pin của thiết bị Android
POWERED BY ONECMS - A PRODUCT OF NEKO