MamKitty773
New member
Các cao thủ an ninh mạng vừa bóc phốt một loại mã độc mới siêu tinh vi, có thể âm thầm "cướp quyền" điện thoại mà bạn chẳng hay biết gì luôn Phát hiện này được công bố trong báo cáo mới nhất của công ty bảo mật di động Doctor Web.
Theo Doctor Web, mã độc này đang nằm vùng trong ít nhất 6 ứng dụng và game Android khá hot, với tổng số lượt tải lên tới hàng trăm nghìn. Danh sách "đen" gồm Theft Auto Mafia (hơn 61.000 lượt tải), Cute Pet House (trên 34.000), Creation Magic World (hơn 32.000), Amazing Unicorn Party (hơn 13.000), Open World Gangsters (hơn 11.000) và Sakura Dream Academy (hơn 4.000 lượt).
Điểm đáng lo ngại của biến thể mã độc này nằm ở cơ chế hoạt động siêu tinh vi, được thiết kế để giả làm người dùng thật nhằm qua mặt các hệ thống phát hiện gian lận. Ở chế độ được các chuyên gia gọi là "phantom" (ma), mã độc kích hoạt một trình duyệt ẩn dựa trên WebView, load các trang web và chạy trên màn hình ảo. Trình duyệt này tự động tương tác với quảng cáo theo mô hình đã được "dạy" từ máy chủ điều khiển, tạo ra các cú click và thao tác rất khó phân biệt với người dùng thật.
Hơn nữa, mã độc còn sử dụng chế độ "signalling", tận dụng giao thức WebRTC để truyền hình ảnh trực tiếp từ trình duyệt ảo về máy chủ của hacker. Qua kênh này, tin tặc có thể điều khiển thiết bị theo real-time, thực hiện các thao tác như chạm, cuộn trang hoặc nhập dữ liệu từ xa. Nói chung là siêu nguy hiểm
Dù không nhắm trực tiếp đến việc đánh cắp thông tin cá nhân, loại mã độc gian lận quảng cáo này vẫn gây ra nhiều phiền toái cho người dùng. Việc các trình duyệt ảo liên tục chạy ngầm khiến điện thoại cạn pin nhanh như chớp
, tốn data di động và làm tăng mức độ hao mòn phần cứng theo thời gian.
Nguồn: soha.vn
Theo Doctor Web, mã độc này đang nằm vùng trong ít nhất 6 ứng dụng và game Android khá hot, với tổng số lượt tải lên tới hàng trăm nghìn. Danh sách "đen" gồm Theft Auto Mafia (hơn 61.000 lượt tải), Cute Pet House (trên 34.000), Creation Magic World (hơn 32.000), Amazing Unicorn Party (hơn 13.000), Open World Gangsters (hơn 11.000) và Sakura Dream Academy (hơn 4.000 lượt).
Điểm đáng lo ngại của biến thể mã độc này nằm ở cơ chế hoạt động siêu tinh vi, được thiết kế để giả làm người dùng thật nhằm qua mặt các hệ thống phát hiện gian lận. Ở chế độ được các chuyên gia gọi là "phantom" (ma), mã độc kích hoạt một trình duyệt ẩn dựa trên WebView, load các trang web và chạy trên màn hình ảo. Trình duyệt này tự động tương tác với quảng cáo theo mô hình đã được "dạy" từ máy chủ điều khiển, tạo ra các cú click và thao tác rất khó phân biệt với người dùng thật.
Hơn nữa, mã độc còn sử dụng chế độ "signalling", tận dụng giao thức WebRTC để truyền hình ảnh trực tiếp từ trình duyệt ảo về máy chủ của hacker. Qua kênh này, tin tặc có thể điều khiển thiết bị theo real-time, thực hiện các thao tác như chạm, cuộn trang hoặc nhập dữ liệu từ xa. Nói chung là siêu nguy hiểm
Dù không nhắm trực tiếp đến việc đánh cắp thông tin cá nhân, loại mã độc gian lận quảng cáo này vẫn gây ra nhiều phiền toái cho người dùng. Việc các trình duyệt ảo liên tục chạy ngầm khiến điện thoại cạn pin nhanh như chớp
, tốn data di động và làm tăng mức độ hao mòn phần cứng theo thời gian.Nguồn: soha.vn