TTO - Chỉ trong vòng 4 tháng, một Trojan ngân hàng đã âm thầm xâm nhập thiết bị Android của hơn 318.000 người dùng.
 |
| Người dùng trình duyệt y Chrome trên Android đang gặp gỡ nguy nan. - Ảnh: Đức Thiện |
Các chuyên gia Kaspersky Lab vừa nhận thấy một biến thể của Trojan nhà băng di động lẩn trốn trên Google AdSense: Svpeng. Khoảng 318.000 người mua Android đã bị nhận thấy nhiễm Svpeng từ giữa 04 tuần 7-2016 đến nay, tỷ lệ nhiễm cao nhất là 37.000 nạn nhân trong một ngày.
Những kẻ tấn công ăn trộm thông tin thẻ nhà băng và dữ liệu cá nhân như danh bạ và lịch sử cuộc gọi đã lợi dụng lỗi trong Google Chrome bỏ ra cho Android.
Cuộc tấn công bắt đầu bằng quảng cáo đặt trên Google AdSense. Lăng xê hiện ra một phương pháp thông thường trên những trang web không nhiễm độc, Trojan chỉ vận tải khi người dùng truy vấn cập web bằng trình ưng chuẩn Chrome trên thiết bị Android. Svpeng cải trang dưới cách thức bản cập nhật trình thông qua quan trọng hoặc vận dụng bình thường để làm cho người mua tin và bằng lòng cài đặt.
Khi phần mềm độc hại đã được khởi chạy, nó sẽ sinh ra trong danh sách các Áp dụng đã được cài đặt và yêu cầu khách hàng cấp quyền quản trị. Điều này làm việc phát hiện ứng dụng độc hại trở nên gian nan hơn.
Trojan nhà băng trên thiết bị cầm tay Svpeng được thiết kế để ăn trộm thông tin thẻ nhà băng. Không những vậy, nó còn thu thập lịch sử cuộc gọi, tin nhắn tầm thường và tin nhắn đa công cụ, khắc ghi trang trên trình phê duyệt và danh bạ.
Theo đặc tính phân bổ của phần mềm độc hại thì hàng triệu trang web trên toàn cầu đang chạm chán nguy nan khi rất nhiều trang web sử dụng AdSense để hiển thị giới thiệu rộng rải.
Khi phát hiện ra lỗi, Kaspersky Lab cho biết đã ngay ngay thức thì công bố cho Google. Bạn dạng vá lỗi sẽ được cập nhật trong version Google Chrome cho Android sắp đến.
Kaspersky Lab khuyên người mua cập nhật version mới nhất cho trình chuẩn y Chrome trên Android, setup biện pháp bảo ám hiệu quả và nhân thức những khí cụ và thủ thuật mà phần mềm độc hại sử dụng nhằm lừa chúng ta setup ứng dụng độc hại và đồng ý cấp quyền truy tìm cập trang bị.
Xem thêm: váy ngủ nữ
Không có nhận xét nào:
Đăng nhận xét