Phát hiện mã độc chuyên "đọc trộm" nội dung chat trên Android

Smartphone Android đang là mục tiêu của một loại malware mới, chuyên đánh cắp nội dung trò chuyện riêng tư của người dùng trên các ứng dụng như Facebook Messenger, Skype,...

Được phát hiện bởi các chuyên gia từ công ty an ninh mạng Trustlook , mã độc này sẽ sửa đổi tập tin "/system/etc/install-recovery.sh" bên trong các ứng dụng, sau đó ngay lập tức trích xuất dữ liệu, kể cả khi thiết bị đã được khởi động lại.

Sau khi lây nhiễm ứng dụng đầu tiên là Cloud Module dưới tên gọi com.android.boxa, malware này hiện lây lan khắp Trung Quốc. Trustlook cảnh báo mã độc này rất khó để phát hiện, nên có thể qua mặt các lớp bảo mật của Android dễ dàng.

Phát hiện mã độc chuyên 'đọc trộm' nội dung chat trên Android
Hacker đang ngày càng hoành hành bằng các loại mã độc cho các loại smartphone.

Danh sách các ứng dụng có thể bị ảnh hưởng bởi phần mềm độc hại này bao gồm Facebook Messenger, Twitter, Skype, Telegram, Tencent WeChat, Viber, Weibo, Voxer Walkie Talkie Messenger, Gruveo Magic Call, Line, Coco, BeeTalk, TalkBox Voice Messenger và Momo.

 

Các cảnh báo cũng lưu ý người dùng Android chỉ nên cài đặt ứng dụng từ Google Play. Tuy nhiên, không loại trừ khả năng thiết bị có thể bị nhiễm mã độc sau khi tải nội dung từ email hoặc các trang web của bên thứ ba.

Dữ liệu sau khi bị thu thập trái phép sẽ trích xuất để gửi đến máy chủ từ xa. Trustlook cho hay nhiều khả năng malware ăn cắp thông tin này được sử dụng để tống tiền.

Theo Zing

Nguy cơ lộ bí mật quốc gia trên Internet rất đáng quan ngại

Nguy cơ lộ bí mật quốc gia trên Internet rất đáng quan ngại

Trung tướng Hoàng Phước Thuận, người đứng đầu Cục An ninh mạng (Bộ Công An) vừa tiết lộ nhiều nguy cơ tiềm ẩn đối với tình hình an ninh mạng tại Việt Nam.

Hacker Việt kiếm tiền tỷ mỗi tháng nhờ bán xác tài khoản Facebook

Hacker Việt kiếm tiền tỷ mỗi tháng nhờ bán xác tài khoản Facebook

Chỉ cần sơ hở, thiếu cảnh giác, bất cứ ai cũng có khả năng trở thành nạn nhân của tin tặc. Những tài khoản Facebook hack được này giúp hacker kiếm tiền tỷ mỗi tháng.

Boeing hoảng loạn vì bị virus WannaCry tấn công

Boeing hoảng loạn vì bị virus WannaCry tấn công

WannaCry đã tấn công một cơ sở của hãng máy bay Boeing, đồng thời có khả năng lây lan sang phần mềm máy bay.

 
 
 

Tin liên quan