TTO - Chỉ trong vòng 4 tháng, một Trojan ngân hàng đã âm thầm xâm nhập thiết bị Android của hơn 318.000 người dùng.
 |
| Người dùng trình ưng chuẩn Chrome trên Android đang gặp gỡ gian nguy. - Ảnh: Đức Thiện |
Các chuyên gia Kaspersky Lab vừa phát hiện một biến thể của Trojan nhà băng điện thoại lẩn trốn trên Google AdSense: Svpeng. Khoảng 318.000 người mua Android đã bị phát hiện nhiễm Svpeng từ giữa 04 tuần 7-2016 tới nay, tỷ lệ nhiễm cao nhất là 37.000 nạn nhân trong một ngày.
Những kẻ tấn công ăn cắp thông tin thẻ nhà băng và dữ liệu tư nhân như danh bạ và lịch sử cuộc gọi đã lợi dụng lỗi trong Google Chrome bỏ ra cho Android.
Cuộc tiến công mở màn bằng giới thiệu rộng rải đặt trên Google AdSense. Lăng xê sinh ra một cách tầm thường trên những trang web không nhiễm độc, Trojan chỉ vận chuyển khi người mua truy tìm cập web bằng trình chuẩn y Chrome trên thiết bị Android. Svpeng trá hình dưới chế độ bạn dạng cập nhật báo duyệt y cần thiết hoặc Áp dụng phổ biến để làm cho người dùng tin và ưng ý setup.
Khi ứng dụng độc hại đã được khởi chạy, nó sẽ hiện ra trong danh sách các ứng dụng đã được cài đặt và yêu cầu khách hàng cấp quyền quản trị. Nhân tố này khiến cho việc nhận thấy phần mềm độc hại trở thành gian khổ hơn.
Trojan ngân hàng trên di động Svpeng được kiến tạo để móc túi tin tức thẻ nhà băng. Chẳng những vậy, nó còn tích lũy lịch sử cuộc gọi, tin nhắn tầm thường và tin nhắn đa phương tiện, ghi lại trang trên trình chuẩn y và danh bạ.
Theo đặc tính phân bổ của phần mềm độc hại thì hàng triệu trang web trên toàn cầu đang chạm chán nguy hại khi toàn bộ trang web dùng AdSense để hiển thị quảng cáo.
Khi phát sinh ra lỗi, Kaspersky Lab cho biết đã ngay tức khắc lên tiếng cho Google. Bạn dạng vá lỗi sẽ được cập nhật trong version Google Chrome cho Android sắp đến.
Kaspersky Lab khuyên khách hàng cập nhật phiên bản mới nhất cho trình thông qua Chrome trên Android, thiết đặt giải pháp bảo ám hiệu quả và nhân thức những dụng cụ và thủ thuật mà phần mềm độc hại sử dụng nhằm lừa chúng ta setup ứng dụng độc hại và đồng ý cấp quyền truy nã cập thiết bị.
Đọc thêm: váy ngủ tiếng anh là g
Không có nhận xét nào:
Đăng nhận xét