Mã độc mạo danh mọi ứng dụng Android

Hacker có thể lợi dụng lỗ hổng Strandhogg trong tính năng đa nhiệm của Android để tạo ra mã độc mạo danh các ứng dụng thông thường.

Theo PhoneArena, lỗ hổng được phát hiện bởi công ty bảo mật Promon khi đang phân tích một ứng dụng chứa trojan chuyên tấn công ngân hàng. Malware khai thác Strandhogg sẽ núp bóng dưới dạng một ứng dụng hợp pháp. Khi người dùng chạm vào icon, mã độc sẽ can thiệp và mở một giao diện giả mạo của phần mềm thật.

Lỗ hổng bảo mật Strandhogg được đánh giá là rất nguy hiểm. Ảnh: Bloomchain.

Lỗ hổng Strandhogg được đánh giá rất nguy hiểm. Ảnh: Bloomchain.

Nếu không để ý, người dùng sẽ tưởng mình đang sử dụng ứng dụng thật và nhập vào các thông tin cá nhân quan trọng, như tài khoản mạng xã hội, ngân hàng… Dữ liệu sau đó được gửi đến kẻ tấn công thông qua máy chủ từ xa. Không chỉ thông tin đăng nhập, mã độc còn có thể thu thập những dữ liệu khác như nghe lén qua micro, kiểm soát camera, chụp lén từ xa, truy cập trái phép và đánh cắp thư viện hình ảnh, đọc và gửi tin nhắn SMS, tự xem danh bạ và nhật ký cuộc gọi, tự ghi âm cuộc gọi và gửi về máy chủ từ xa, tự động gửi dữ liệu vị trí…

Công ty an ninh mạng Lookout, đối tác của Promon, phát hiện ít nhất 36 ứng dụng độc hại đang khai thác lỗ hổng Strandhogg, trong đó có CamScanner (phần mềm tạo file PDF) với hơn 100 triệu lượt tải. Tuy nhiên, với khả năng giả mạo phần mềm bất kỳ, nhóm cảnh báo hiện có khoảng 500 ứng dụng phổ biến có nguy cơ bị mạo danh.

Strandhogg được đánh giá rất nguy hiểm, bởi nó hoạt động rất âm thầm, có thể tấn công bất kỳ ứng dụng nào, lừa người dùng cấp mọi quyền mà nó cần, hoạt động trên mọi phiên bản Android và có thể bị khai thác mà không cần can thiệp hệ thống (root).

Sau khi được thông báo, Google đã loại bỏ tất cả phần mềm độc hại nhưng vẫn chưa công bố bản vá cho Strandhogg. Promon khuyến cáo, người dùng có thể tự bảo vệ mình thông qua việc để ý một số chi tiết nhỏ, chẳng hạn những ứng dụng đòi đăng nhập lại dù đã đăng nhập rồi, thông báo pop-up đòi quyền truy cập nhưng không hiển thị tên ứng dụng, các phím ảo (gồm phím back) và liên kết (link) không hoạt động khi nhấp vào.

Bảo Lâm


Nguồn:vnexpress

Bài viết Mã độc mạo danh mọi ứng dụng Android đã xuất hiện đầu tiên vào ngày Đồ Chơi Công Nghệ.



source https://dochoicongnghe.com.vn/ma-doc-mao-danh-moi-ung-dung-android-8099.html

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Các loại ghế đá trường học phổ biến hiện nay

Hình ảnh
Các loại bàn ghế đá trường học dành cho khuôn viên ngoài trời Tùy thuộc vào túi tiền và mục đích sử dụng, bạn chọn lựa ghế đá hay bàn ghế gỗ, sắt, inox. Nếu bạn chú trọng đến yếu tố thẩm mỹ, độ bền cao, giá thành vừa phải, thì  ghế đá trường học  là chọn lựa hợp lý nhất. Trên thị trường có rất nhiều bộ  ghế đá  kiểu dáng hiện đại, trang trí nhiều màu sắc, họa tiết, bao gồm: – Kiểu dáng + Ghế đá thẳng Ghế đá thẳng màu trắng   tô điểm cho không gian Bộ bàn ghế đá thẳng vô cùng phù hợp với khu vực công cộng như chung cư, trường học hay bệnh viện. Kiểu dáng đơn giản, dễ nhìn, không quá cầu kỳ, kiểu cách. Ghế đá thẳng một màu Ngoài ra, còn tùy vào khu vực đặt để bạn chọn mẫu  ghế đá trường học  màu sắc, hoa văn khác nhau, có thể ghế đá là một màu đơn giản hoặc nhiều màu kết hợp. + Ghế đá tròn Ghế đá tròn với các đường cong mềm mại Các bộ ghế đá nổi bật với các đường nét bo tròn uốn lượn mềm mại và đẹp mắt. Ghế đá tròn đẹp mắt Ghế đá tròn cũng được sử dụng làm  bàn ghế đá trường học  nhờ tín
Đọc thêm

2020 hé lộ 6 phiên bản mới sắp bán tại thị trường VN. Nhiều cải tiến bất ngờ

Hình ảnh
Cận kề ngày ra mắt, những thông tin thêm về Mazda3 thế hệ mới dần được lật mở từ Cục Đăng kiểm. Chỉ còn chưa đầy 1 tuần nữa, Mazda3 thế hệ mới sẽ ra mắt tại Việt Nam. Thông tin về xe được giữ kín tới thời điểm này. Tư vấn bán hàng chỉ tiết lộ rằng mẫu xe mới vẫn dùng 2 loại động cơ 1,5 lít và 2 lít SkyActiv với 2 kiểu dáng sedan và hatchback. Chi tiết giá sẽ phải chờ đến ngày 4/11 mới công bố. Trang thông tin xe lắp ráp trong nước của Cục Đăng kiểm mới cập nhật Mazda3 mới vào danh sách. Theo đó, mẫu xe này được kiểm định với 6 phiên bản, gồm 3 bản sedan và 3 bản hatchback. Trong số đó, kiểu dáng sedan có 2 bản động cơ 1,5 lít và 1 bản động cơ 2 lít. Tương tự, kiểu dáng hatchback cũng được chia động cơ như vậy. Có thể dự đoán được, trong 2 bản động cơ 1,5 lít, có 1 bản trang bị cao cấp hơn bản còn lại. Cách chia phiên bản như vậy gần tương tự mẫu Mazda6. 6 phiên bản mà Mazda Việt Nam sắp ra mắt thị trường. Thông tin lộ từ trang website của Cục Đăng Kiểm   Ở thế hệ hiện hành,
Đọc thêm

Bất động sản cao cấp vẫn hấp dẫn dòng tiền

Hình ảnh
Nhiều nhà đầu tư rót tiền vào các dự án cao cấp bởi tiềm năng sinh lời dài hạn, ít rủi ro so với vàng, chứng khoán, đồng thời tận dụng chính sách kích cầu trong dịch. Theo sát diễn biến thị trường căn hộ cao cấp suốt những năm qua, anh Nguyễn Hà, một nhà đầu tư cá nhân từ TP HCM vừa quyết định xuống tiền mua một căn hộ tại quận 2 vì cho rằng đây là thời điểm hợp lý. Khác với tâm lý thận trọng của nhiều nhà đầu tư vào thời điểm dịch Covid-19 khó lường, anh Hà cho biết quyết định xuống tiền dựa vào tầm nhìn dài hạn từ việc đầu tư cho thuê. "Ảnh hưởng của dịch bệnh là trong ngắn hạn. Khi dịch được kiểm soát, sẽ có lượng lớn các chuyên gia nước ngoài trở lại làm việc, tập trung đông đảo ở quận 2. Đón đầu nhu cầu về căn hộ cao cấp ở nhóm khách hàng này có thể tạo ra lợi nhuận hấp dẫn trong tương lai", anh Hà nhận định. Đặc biệt quan tâm đến phân khúc bất động sản cao cấp, nhà đầu tư này cũng cho rằng các sản phẩm cao cấp đòi hỏi phải mạo hiểm, "chơi lớn", nhưng bù lại kh
Đọc thêm