Malware ẩn mình hóa thành ứng dụng bảo mật trên Android

04/11/2015 07:55
Theo dõi ICTVietnam trên

Phần mềm độc hại Zeus được phát hiện vào những năm trước hiện đã có thêm biến thể mới có khả năng lấy cắp thông tin cá nhân người dùng trên nền tảng di động Android.

Biến thể mới nhất của Zeus đang giả dạng một ứng dụng bảo mật cao cấp để thu hút người dùng tải về trojan này, theo báo cáo của Kaspersky Lab vào thứ Hai. Ứng dụng bảo mật giả bị phát hiện có tên là Android Security Suite Premium, phát hành vào đầu tháng Sáu và các phiên bản mới hơn được cập nhật sau đó.

Phần mềm độc hại này hiện tại là mối đe dọa đối với người dùng cá nhân và những doanh nghiệp cho phép nhân viên sử dụng các thiết bị cá nhân của họ truy cập vào mạng nội bộ. Trong một khảo sát nhiều chuyên gia công nghệ thông tin, hơn 70% nhận định rằng các thiết bị di động góp phần làm tăng thêm rủi an ninh và Android được xem là có nguy cơ cao nhất. Báo cáo được giới thiệu vào tháng giêng dưới sự tài trợ của Check Point Software Technologies.

Bản biến thể của Zeus sẽ đánh cắp các tin nhắn văn bản (e-mail, sms) và gửi chúng đến các máy chủ được kiểm soát bởi những kẻ tấn công. Các thông tin bị đánh cắp có thể bao gồm các dự liệu nhạy cảm chẳng hạn như các đường link thiết đặt lại mật khẩu, danh bạ, thông tin khách hàng…

“Một điều quan trọng cũng được đề cập đến đó là việc các phần mềm độc hại này có thể nhận được lệnh gỡ bỏ chính nó, đánh cắp thông tin hệ thống, kích hoạt và vô hiệu hóa các ứng dụng độc hại”, nhà nghiên cứu bảo mật của Kaspersky, Denis Maslennikov, viết trong một bài blog.

Kaspersky cho biết, phần mềm này thiết lập một biểu tượng lá chắn màu xanh trên menu của các smartphone và MTB, và sẽ hiển thị một mã số kích hoạt giả khi thực thi. Ứng dụng này sử dụng một loạt 6 máy chủ chỉ huy và kiểm soát, một trong số đó có liên quan tới malware Zeus được phát hiện vào năm 2011.

Zeus được phát hiện lần đầu vào năm 2007 với hình thức là vi rút tự chạy trên trình duyệt. Malware này được tải về chủ yếu thông qua các chương trình lừa đảo hoặc truy cập vào các trang web độc hại. Biến thể của Zeus chạy trên di động có tên là ZitMo, cũng được phát hiện vài năm trước.

Minh Nhật

Nổi bật Tạp chí Thông tin & Truyền thông
Đừng bỏ lỡ
  • Những người làm báo từ rừng về phố
    Ngày 30/4/1975, trong những cánh Giải phóng quân từ khắp nẻo tiến về Sài Gòn, có cả một đội quân nhà báo xuất phát từ các chiến khu hoặc hành quân theo các binh chủng, đã kịp thời có mặt, chứng kiến giây phút trọng đại: Giải phóng hoàn toàn miền nam, thống nhất đất nước.
  • Háo hức khám phá di tích lịch sử theo một cách mới
    Ứng dụng công nghệ số giúp nhiều du khách gia tăng trải nghiệm thú vị khi tới thăm các di tích lịch sử như Địa đạo Củ Chi, Dinh Độc Lập…
  • Công nghệ đang thay đổi du lịch Việt Nam như thế nào?
    Trong những năm gần đây, sự giao thoa giữa du lịch và công nghệ, thường được gọi là công nghệ du lịch, đã khơi dậy sự đổi mới, với nhiều công ty khởi nghiệp (startup) về công nghệ du lịch đi đầu trong cuộc cách mạng này.
  • Mỹ phạt nhà mạng vì chia sẻ vị trí của người dùng
    Chính phủ Mỹ đã đưa ra mức phạt hàng triệu USD đối với các nhà mạng AT&T, Sprint, T-Mobile và Verizon sau một cuộc điều tra cho thấy các nhà mạng lớn của nước này đã chia sẻ bất hợp pháp dữ liệu cá nhân của thuê bao mà không có sự đồng ý của họ.
  • Các công cụ bảo mật đám mây dựa trên AI
    Ngày nay, AI tiên tiến đang được đưa vào sử dụng ở mọi loại hình doanh nghiệp (AI). Một loạt các nhà cung cấp bảo mật bên thứ ba đã phát hành các công cụ bảo mật đám mây dưới sự hỗ trợ của AI. Dường như đây là một trong những xu hướng nóng nhất trong ngành.
  • Oracle đầu tư mạnh vào AI tạo sinh, đáp ứng xu hướng "chủ quyền dữ liệu"
    Nhà cung cấp dịch vụ cơ sở hạ tầng đám mây của Hoa Kỳ Oracle đang tăng cường các tính năng trí tuệ nhân tạo (AI) tạo sinh của mình khi cạnh tranh trên thị trường điện toán đám mây (ĐTĐM) ngày càng khốc liệt và ngày càng có nhiều công ty nhảy vào lĩnh vực AI.
  • Mỹ lập hội đồng khuyến nghị ứng dụng AI an toàn cho hạ tầng trọng yếu
    Chính phủ Mỹ đã yêu cầu các công ty trí tuệ nhân tạo (AI) đưa ra khuyến nghị cách sử dụng công nghệ AI để bảo vệ các hãng hàng không, dịch vụ công cộng và cơ sở hạ tầng trọng yếu khác, đặc biệt là chống các cuộc tấn công sử dụng AI.
  • Làm gì để phát triển tài năng chuyển đổi?
    Partha Srinivasa, Giám đốc CNTT (CIO) của nhà cung cấp bảo hiểm tài sản và tai nạn Erie có trụ sở tại Pennsylvania, Mỹ đã chia sẻ về cách tiếp cận của ông trong việc xây dựng đội ngũ nhân viên có tinh thần chuyển đổi.
  • Báo chí ở mặt trận Điện Biên Phủ
    Chiến dịch Điện Biên Phủ là cuộc “hội quân” của cả nước. Trong cuộc “hội quân” lịch sử đó có sự tham gia và đóng góp không nhỏ của “đội quân báo chí”.
  • Những ấn phẩm đặc biệt kỷ niệm 70 năm chiến thắng Điện Biên Phủ
    Bộ ấn phẩm kỉ niệm 70 năm chiến thắng Điện Biên Phủ do Nhà xuất bản (NXB) Kim Đồng ấn hành, góp phần nhắc nhớ thế hệ trẻ về một thời hoa lửa, tự hào về khí phách Việt Nam, biết ơn các thế hệ cha anh đi trước, và trân trọng nền hòa bình mà chúng ta đang sống hôm nay.
Malware ẩn mình hóa thành ứng dụng bảo mật trên Android
POWERED BY ONECMS - A PRODUCT OF NEKO