
Một nhóm chuyên gia bảo mật tại công ty ThreatFabric nói rằng họ vừa phát hiện một nhóm nhiều ứng dụng có hơn 300,000 lượt tải trên Google Play nhưng lại tiềm tàng khả năng đánh cắp dữ liệu người dùng. Các ứng dụng này sẽ sử dụng nhiều thủ thuật tinh vi để "lách" qua được khâu kiểm duyệt của Google và sau đó sẽ thực hiện nhiều hành vi xấu với thiết bị người dùng như ăn cắp mật khẩu, xác thực 2 lớp, lưu bàn phím và tự chụp ảnh màn hình.
Thông thường, các ứng dụng này sẽ được đội lốt dưới dạng những ứng dụng quét QR, scan PDF hoặc ví tiền điện tử để người dùng tải về. Theo các chuyên gia, chúng có liên quan mật thiết với 4 chủng mã độc đang rất phổ biến trong giai đoạn 4 tháng trở lại đây. Bên cạnh việc đội lốt các ứng dụng khác, những app được làm ra với mục đích lừa đảo còn dẫn dụ người dùng tải thêm một số thành phần mở rộng để "có thêm tính năng mới" hoặc đại loại vậy. Và đây mới chính là phần nguy hiểm vì những thứ được tải thêm này hoàn toàn không chịu sự kiểm duyệt của bất kỳ bên nào, kể cả Google.
Chủng mã độc phổ biến nhất nằm trong các ứng dụng này có tên là Anatsa. Đây được xem là loại mã độc đánh cắp thông tin ngân hàng tiên tiến và chúng cũng có rất nhiều khả năng như điều khiển thiết bị từ xa, tự động chuyển dữ liệu trong máy nạn nhân đến kẻ chủ mưu,…
Bốn mã độc khác có tên là Alien, Hydra và Ermac. Dù không phổ biến bằng Anatsa nhưng chúng cũng nguy hiểm không kém và đều có khả năng tự ẩn nấp khỏi các phần mềm diệt virus rất tốt. Dưới đây là danh sách 12 ứng dụng có mã độc bị phát hiện kể trên.
Theo Arstechnica
Thông thường, các ứng dụng này sẽ được đội lốt dưới dạng những ứng dụng quét QR, scan PDF hoặc ví tiền điện tử để người dùng tải về. Theo các chuyên gia, chúng có liên quan mật thiết với 4 chủng mã độc đang rất phổ biến trong giai đoạn 4 tháng trở lại đây. Bên cạnh việc đội lốt các ứng dụng khác, những app được làm ra với mục đích lừa đảo còn dẫn dụ người dùng tải thêm một số thành phần mở rộng để "có thêm tính năng mới" hoặc đại loại vậy. Và đây mới chính là phần nguy hiểm vì những thứ được tải thêm này hoàn toàn không chịu sự kiểm duyệt của bất kỳ bên nào, kể cả Google.
Chủng mã độc phổ biến nhất nằm trong các ứng dụng này có tên là Anatsa. Đây được xem là loại mã độc đánh cắp thông tin ngân hàng tiên tiến và chúng cũng có rất nhiều khả năng như điều khiển thiết bị từ xa, tự động chuyển dữ liệu trong máy nạn nhân đến kẻ chủ mưu,…
Bốn mã độc khác có tên là Alien, Hydra và Ermac. Dù không phổ biến bằng Anatsa nhưng chúng cũng nguy hiểm không kém và đều có khả năng tự ẩn nấp khỏi các phần mềm diệt virus rất tốt. Dưới đây là danh sách 12 ứng dụng có mã độc bị phát hiện kể trên.
Theo Arstechnica
==***==
==***==
Nơi hội tụ Tinh Hoa Tri Thức - Khơi nguồn Sáng tạo
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
---
Khóa học Hacker và Marketing từ A-Z trên ZALO!
Khóa học Hacker và Marketing từ A-Z trên Facebook!
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP
Khóa học Lập trình Visual Foxpro 9 - Dành cho nhà quản lý và kế toán
Khóa học hướng dẫn về Moodle chuyên nghiệp và hay Xây dựng hệ thống đào tạo trực tuyến chuyên nghiệp tốt nhất hiện nay.
Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
Khóa học "Thiết kế bài giảng điện tử", Video, hoạt hình kiếm tiền Youtube bằng phần mềm Camtasia Studio Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng Hãy tham gia khóa học để biết mọi thứ
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công ==***== Bảo hiểm nhân thọ - Bảo vệ người trụ cột Cập nhật công nghệ từ Youtube tại link: congnghe.hocviendaotao.com
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP

Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ
Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi
Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
kiếm tiền Youtube bằng phần mềm Camtasia Studio
Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP
HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA
Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng
Hãy tham gia khóa học để biết mọi thứ
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học
Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công
==***==
Bảo hiểm nhân thọ - Bảo vệ người trụ cột
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Nguồn: Tinh Tế
Topics:



































