Ôi trời ơi, các bro sử dụng Android cần cảnh giác ngay đi! Team nghiên cứu từ công ty bảo mật di động Doctor Web vừa bóc phốt một loại mã độc cực kỳ "tinh vi" đang rình rập trên các thiết bị Android. Kiểu này mà không cẩn thận thì điện thoại của bạn sẽ trở thành công cụ kiếm tiền cho bọn hacker mất
Mã độc hoạt động kiểu "bóng ma" - nghe mà rợn người luôn ý
Theo như các chuyên gia thì mã độc này chuyên gian lận quảng cáo (click-fraud), mà còn có chế độ "phantom" (bóng ma) nữa chứ. Nghe tên đã thấy sus rồi đúng không?
Cụ thể là nó sẽ dùng một trình duyệt ẩn dựa trên WebView để lén lút tải trang web, rồi tự động click vào quảng cáo mà mình chả hay biết gì cả. Sau khi tải mô hình đã được huấn luyện từ máy chủ từ xa, trình duyệt ẩn sẽ được setup trên một màn hình ảo. Lúc này mã độc sẽ giả làm người dùng bình thường, rồi thực hiện các hành vi gian lận quảng cáo một cách trơn tru
Chế độ thứ hai còn "hardcore" hơn nữa
Chế độ "signalling" (báo hiệu) này khác hẳn. Mã độc sử dụng WebRTC để phát livestream từ trình duyệt ảo tới bọn tấn công, cho phép chúng điều khiển real-time luôn: chạm, cuộn, gõ chữ... như thể chúng đang cầm điện thoại của bạn vậy. Creepy phết đúng không?
Cách thức lây lan: Từ vô hại đến nguy hiểm
Bọn hacker phát tán mã độc này qua các app và game trên những kho ứng dụng bên thứ ba (tức là không phải Google Play). Ban đầu, các app được tải lên trông rất "vô hại", nhưng sau đó các thành phần độc hại mới được nhét vào trong các bản update tiếp theo. Chiêu trò kiểu "con ngựa thành Troy" hiện đại luôn
LIST 6 APP "ĐEN" CẦN XÓA NGAY VÀ LUÔN
Các chuyên gia tại Doctor Web đã point out những app này, check xem điện thoại mình có không nhé:
• Theft Auto Mafia (hơn 61.000 lượt tải xuống)
• Cute Pet House (hơn 34.000 lượt tải xuống)
• Creation Magic World (hơn 32.000 lượt tải xuống)
• Amazing Unicorn Party (hơn 13.000 lượt tải xuống)
• Open World Gangsters (hơn 11.000 lượt tải xuống)
• Sakura Dream Academy (hơn 4.000 lượt tải xuống)
Hậu quả: Không "hack" data nhưng "phá" máy thì có
Mặc dù mã độc gian lận quảng cáo không đe dọa trực tiếp đến quyền riêng tư và dữ liệu của mình, nhưng chúng ảnh hưởng "không phải dạng vừa" đến thiết bị luôn:
• Pin tụt như "chảy nước"
• Tuổi thọ máy giảm sút
• Chi phí data tăng vọt (vì nó ngầm chạy ngầm mà)
Lời khuyên từ chuyên gia: An toàn là trên hết
Để tránh những rủi ro trên, các chuyên gia khuyến cáo người dùng điện thoại Android KHÔNG NÊN cài đặt ứng dụng bên ngoài Google Play. Dù có hấp dẫn đến mấy thì cũng đừng liều mạng nhé các bạn ơi!
Nguồn: soha.vn