HeoSaoXinhh
New member
Trong thời đại mà tội phạm mạng ngày càng "pro player", các bạn trẻ dùng smartphone đang phải đối mặt với những hiểm họa cực kỳ nguy hiểm ẩn sau các app "mờ ám" trên mạng. Mới đây, giới nghiên cứu bảo mật đã lên tiếng cảnh báo về sự xuất hiện của DroidLock - một mã độc Android siêu nguy hiểm có thể chiếm luôn quyền điều khiển thiết bị và đe dọa xóa sạch data chỉ trong vài giờ thôi đấy!
Theo Zimperium, những ứng dụng chứa mã độc này được phát tán thông qua các website giả mạo quảng cáo ứng dụng hoặc bản cập nhật hệ thống "fake". Khi tải về, nạn nhân thường bị yêu cầu cấp quyền quản trị và quyền trợ năng - hai quyền này cho phép can thiệp sâu vào thiết bị của bạn luôn đó.
Một khi các quyền này được "pass" cho nó rồi, DroidLock có thể thực hiện hàng loạt hành vi nguy hiểm như khóa thiết bị, thay đổi mã PIN hoặc hình vẽ mở khóa, thậm chí xóa dữ liệu hoặc khôi phục cài đặt gốc. Những thao tác này diễn ra âm thầm thông qua lớp phủ màn hình, khiến người dùng không kịp "té ngửa" khi phát hiện ra điều bất thường.
Trong thời gian thiết bị không được sử dụng, mã độc có thể thay đổi thông tin bảo mật, khiến chủ sở hữu hoàn toàn mất quyền truy cập vào điện thoại của chính mình luôn. Sau khi chiếm quyền kiểm soát, hacker sẽ gửi yêu cầu tiền chuộc, đe dọa xóa vĩnh viễn toàn bộ dữ liệu nếu nạn nhân không thanh toán trong vòng 24 giờ. Việc liên lạc thường được thực hiện qua các địa chỉ email sử dụng dịch vụ Proton nhằm che giấu danh tính - "chơi trội" lắm các bạn ơi!
Zimperium cho biết DroidLock không mã hóa dữ liệu như các biến thể ransomware truyền thống. Tuy nhiên, nguy cơ bị xóa dữ liệu vĩnh viễn vẫn đủ để gây "stress" tột đỉnh cho người dùng Android rồi.
Các chuyên gia khuyến cáo mọi người nên tránh cài đặt ứng dụng từ nguồn không tin cậy ngoài Google Play Store - con đường phổ biến để mã độc "lọt lưới". Việc kiểm tra kỹ thông báo cập nhật và hạn chế cấp quyền nhạy cảm cho ứng dụng cũng là biện pháp quan trọng để bảo vệ thiết bị của bạn đấy nhé!
Nguồn: kenh14.vn
Theo Zimperium, những ứng dụng chứa mã độc này được phát tán thông qua các website giả mạo quảng cáo ứng dụng hoặc bản cập nhật hệ thống "fake". Khi tải về, nạn nhân thường bị yêu cầu cấp quyền quản trị và quyền trợ năng - hai quyền này cho phép can thiệp sâu vào thiết bị của bạn luôn đó.
Một khi các quyền này được "pass" cho nó rồi, DroidLock có thể thực hiện hàng loạt hành vi nguy hiểm như khóa thiết bị, thay đổi mã PIN hoặc hình vẽ mở khóa, thậm chí xóa dữ liệu hoặc khôi phục cài đặt gốc. Những thao tác này diễn ra âm thầm thông qua lớp phủ màn hình, khiến người dùng không kịp "té ngửa" khi phát hiện ra điều bất thường.
Trong thời gian thiết bị không được sử dụng, mã độc có thể thay đổi thông tin bảo mật, khiến chủ sở hữu hoàn toàn mất quyền truy cập vào điện thoại của chính mình luôn. Sau khi chiếm quyền kiểm soát, hacker sẽ gửi yêu cầu tiền chuộc, đe dọa xóa vĩnh viễn toàn bộ dữ liệu nếu nạn nhân không thanh toán trong vòng 24 giờ. Việc liên lạc thường được thực hiện qua các địa chỉ email sử dụng dịch vụ Proton nhằm che giấu danh tính - "chơi trội" lắm các bạn ơi!
Zimperium cho biết DroidLock không mã hóa dữ liệu như các biến thể ransomware truyền thống. Tuy nhiên, nguy cơ bị xóa dữ liệu vĩnh viễn vẫn đủ để gây "stress" tột đỉnh cho người dùng Android rồi.
Các chuyên gia khuyến cáo mọi người nên tránh cài đặt ứng dụng từ nguồn không tin cậy ngoài Google Play Store - con đường phổ biến để mã độc "lọt lưới". Việc kiểm tra kỹ thông báo cập nhật và hạn chế cấp quyền nhạy cảm cho ứng dụng cũng là biện pháp quan trọng để bảo vệ thiết bị của bạn đấy nhé!
Nguồn: kenh14.vn