Tội phạm mạng Châu Á đã tìm ra cách khác thường sử dụng kiến trúc mạng quảng cáo trên di động để lừa tiền người dùng.
Phương pháp mới thể hiện cho bước tiến mới trong sự phát triển phần mềm độc hại trên điện thoại di động, trong bối cảnh smartphone bán ra nhiều hơn so với PC. Các mạng quảng cáo trên di động đã mở cửa sau hoàn hảo để tải mã độc về thiết bị của người dùng.
“Đó là các vector lây nhiễm rất sạch sẽ”, Wade Williamson - Nhà phân tích bảo mật cao cấp của Palo Alto Networks, đã phát hiện ra thủ đoạn thâm độc này.
Trong quan hệ hợp tác hợp pháp giữa nhà phân phối quảng cáo và các nhà phát triển, sau này chúng được nhúng vào các bộ công cụ phát triển phần mềm (SDK). Vì vậy, chúng có thể tải về và theo dõi quảng cáo để ăn chia doanh thu.
Wiliamson phát hiện thấy, SDK của cùng một mạng được nhúng trong các ứng dụng hợp pháp trên kho ứng dụng trực tuyến của Android dành cho một số quốc gia Châu Á, gồm Malaysia, Đài Loan và Trung Quốc. Sau khi cài đặt, SDK này truy cập vào tệp tin ứng dụng Android (APK) và chạy chúng trên bộ nhớ mà người dùng không dễ có thể phát hiện ra.
APK thường đợi cho đến khi ứng dụng khác đang được cài đặt, chúng sẽ bật ra cửa sổ pop-up tìm kiếm sự cho phép truy cập dịch vụ SMS của Android.
“Phần mềm độc hại này không phải thông qua một quá trình cài đặt đầy đủ. Chúng chỉ ngồi đó và đợi smartphone cài đặt ứng dụng khác và bắt đầu thâm nhập”, Wiliamson chia sẻ.
Sau khi cài đặt, APK chiếm quyền kiểm soát dịch vụ nhắn tin trên điện thoại để gửi tin nhắn và tải về các hướng dẫn và kiểm soát máy chủ. Khoảng 77% phần mềm độc hại Android hiện nay “cướp” tiền của các nạn nhân thông qua chi phí dịch vụ nhắn tin.
Williamson cũng phát hiện thấy hơn nửa tá biến thể của phần mềm độc hại mới nhất, mà ông tin chúng đến từ một tổ chức tội phạm hoặc cũng có thể là từ nhiều nhóm tội phạm khác nhau.
Người dùng Android Châu Á và Nga dễ bị dính phần mềm độc hại Android hơn vì nhiều ứng dụng được tải trực tiếp từ các gian hàng trực tuyến độc lập. Trong khi ở Mỹ, hầu hết người dùng Android tải về từ kho ứng dụng Google Play đã quét các mạng quảng cáo độc hại và phần mềm độc hại.
Ngoài ra, Williamson cũng dự đoán tội phạm mạng trong tương lai sẽ sử dụng chiêu thức tương tự để tải phần mềm độc hại nhằm đánh cắp thông tin quan trọng để truy cập vào các tài khoản ngân hàng trực tuyến và các trang bán lẻ lưu số lượng lớn thẻ tín dụng.
Phương pháp tương tự cũng có thể được sử dụng truy nhập mạng doanh nghiệp ăn cắp thông tin.
Tác giả: Theo ICTNews
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
CMS là gì? CMS là từ viết tắt từ Content Management System. Theo wikipedia Định nghĩa. Hệ quản trị nội dung, cũng được gọi là hệ thống quản lý nội dung hay CMS (từ Content Management System của tiếng Anh) là phần mềm để tổ chức và tạo môi trường cộng tác thuận lợi nhằm mục đích xây dựng một hệ...
Chủ nhật - 08/09/2024 07:56
Số TBMT: IB2400332004-00. Bên mời thầu: CÔNG TY TNHH TƯ VẤN VÀ DỊCH VỤ GIA HÂN. Đóng thầu: 08:30 17/09/24Chủ nhật - 08/09/2024 07:34
Số TBMT: IB2400332000-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN THIẾT KẾ VÀ ĐẦU TƯ XÂY DỰNG AN THỊNH. Đóng thầu: 16:00 17/09/24Chủ nhật - 08/09/2024 07:30
Số TBMT: IB2400330906-00. Bên mời thầu: Trung tâm Tiêu chuẩn - Đo lường - Chất lượng 3 / Cục Tiêu chuẩn - Đo lường - Chất lượng / Bộ Tổng tham mưu. Đóng thầu: 08:00 16/09/24Chủ nhật - 08/09/2024 07:25
Số TBMT: IB2400301652-00. Bên mời thầu: Công ty TNHH Dịch vụ kỹ thuật Minh An. Đóng thầu: 18:47 17/09/24Chủ nhật - 08/09/2024 07:16
Số TBMT: IB2400331940-00. Bên mời thầu: CÔNG TY TNHH TƯ VẤN VÀ DỊCH VỤ GIA HÂN. Đóng thầu: 08:00 17/09/24Chủ nhật - 08/09/2024 06:52
Số TBMT: IB2400331676-00. Bên mời thầu: CÔNG TY TNHH ĐĂNG BÍCH. Đóng thầu: 08:30 15/09/24Chủ nhật - 08/09/2024 06:46
Số TBMT: IB2400331945-00. Bên mời thầu: Công ty TNHH Tư vấn ĐT Me Cong. Đóng thầu: 09:01 17/09/24Chủ nhật - 08/09/2024 06:40
Số TBMT: IB2400331994-00. Bên mời thầu: Ban QLDA ĐTXD các công trình Bộ Tham mưu/Quân khu 4. Đóng thầu: 09:00 14/09/24Chủ nhật - 08/09/2024 06:00
Số TBMT: IB2400331636-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN VÀ ĐẦU TƯ CÔNG NGHỆ ĐỨC TRÍ. Đóng thầu: 17:00 14/09/24Chủ nhật - 08/09/2024 05:47
Số TBMT: IB2400331974-00. Bên mời thầu: Ban quản lý dự án các công trình Nông nghiệp và Phát triển Nông thôn tỉnh Điện Biên. Đóng thầu: 09:00 14/09/24Chủ nhật - 08/09/2024 07:29
Số KHLCNT: PL2400192260-00. Chủ đầu tư: Bộ chỉ huy quân sự tỉnh Đắk Nông. Công bố: 18:29 08/09/24Chủ nhật - 08/09/2024 06:23
Số KHLCNT: PL2400192259-00. Chủ đầu tư: UBND phường Đông Ngàn. Công bố: 17:23 08/09/24Chủ nhật - 08/09/2024 06:23
Số KHLCNT: PL2400192258-00. Chủ đầu tư: Bệnh viện đa khoa huyện Phù Yên, tỉnh Sơn La. Công bố: 17:23 08/09/24Chủ nhật - 08/09/2024 05:49
Số KHLCNT: PL2400192257-00. Chủ đầu tư: PHÒNG Y TẾ THỊ XÃ HOÀI NHƠN. Công bố: 16:49 08/09/24Chủ nhật - 08/09/2024 05:22
Số KHLCNT: PL2400192255-00. Chủ đầu tư: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN KỸ THUẬT MÁY BAY. Công bố: 16:22 08/09/24