Lật tẩy chiêu mới “cướp” tiền người dùng di động

Tội phạm mạng Châu Á đã tìm ra cách khác thường sử dụng kiến trúc mạng quảng cáo trên di động để lừa tiền người dùng.

Theo Vnmedia 24/08/2013 14:08

Phương pháp mới thể hiện cho bước tiến mới trong sự phát triển phần mềm độc hại trên điện thoại di động, trong bối cảnh smartphone bán ra nhiều hơn so với máy tính cá nhân (PC). Các mạng quảng cáo trên di động đã mở cửa sau hoàn hảo để tải mã độc về thiết bị của người dùng.

“Đó là các vector lây nhiễm rất sạch sẽ”, Wade Williamson - nhà phân tích bảo mật cao cấp của Palo Alto Networks, đã phát hiện ra thủ đoạn thâm độc này.

Ảnh minh họa

Trong quan hệ hợp tác hợp pháp giữa nhà phân phối quảng cáo và các nhà phát triển, sau này chúng được nhúng vào các bộ công cụ phát triển phần mềm (SDK), vì vậy, chúng có thể tải về và theo dõi quảng cáo để ăn chia doanh thu.

Wiliamson phát hiện thấy, SDK của cùng một mạng được nhúng trong các ứng dụng hợp pháp trên kho ứng dụng trực tuyến của Android dành cho một số quốc gia Châu Á, gồm Malaysia, Đài Loan và Trung Quốc. Sau khi cài đặt, SDK này truy cập vào tệp tin ứng dụng Android (APK) và chạy chúng trên bộ nhớ mà người dùng không dễ có thể phát hiện ra.

APK thường đợi cho đến khi ứng dụng khác đang được cài đặt, chúng sẽ bật ra cửa sổ pop-up tìm kiếm sự cho phép truy cập dịch vụ SMS của Android.

“Phần mềm độc hại này không phải thông qua một quá trình cài đặt đầy đủ. Chúng chỉ ngồi đó và đợi smartphone cài đặt ứng dụng khác và bắt đầu thâm nhập”, Wiliamson chia sẻ.

Sau khi cài đặt, APK chiếm quyền kiểm soát dịch vụ nhắn tin trên điện thoại để gửi tin nhắn và tải về các hướng dẫn và kiểm soát máy chủ. Khoảng 77% phần mềm độc hại Android hiện nay “cướp” tiền của các nạn nhân thông qua chi phí dịch vụ nhắn tin.

Williamson cũng phát hiện thấy hơn nửa tá biến thể của phần mềm độc hại mới nhất, mà ông tin chúng đến từ một tổ chức tội phạm hoặc cũng có thể là từ nhiều nhóm tội phạm khác nhau.

Người dùng Android Châu Á và Nga dễ bị dính phần mềm độc hại Android hơn vì nhiều ứng dụng được tải trực tiếp từ các gian hàng trực tuyến độc lập. Trong khi ở Mỹ, hầu hết người dùng Android tải về từ kho ứng dụng Google Play- đã quét các mạng quảng cáo độc hại và phần mềm độc hại.

Ngoài ra, Williamson cũng dự đoán tội phạm mạng trong tương lai sẽ sử dụng chiêu thức tương tự để tải phần mềm độc hại nhằm đánh cắp thông tin quan trọng để truy cập vào các tài khoản ngân hàng trực tuyến và các trang bán lẻ lưu số lượng lớn thẻ tín dụng.

Phương pháp tương tự cũng có thể được sử dụng truy nhập mạng doanh nghiệp ăn cắp thông tin.

#Google Android #cài đặt #quảng cáo trên di động #phần mềm #kho ứng dụng #người dùng

Điểm tin công nghệ: Smartphone công nghệ vân tay đầu tiên xuất hiện

(Kiến Thức) - Vega LTE-A Pantech là điện thoại đầu tiên trên thế giới ứng dụng công nghệ vân tay, Apple lại bị kiện, đổi SIV Active hỏng vì nước..là tin đáng chú ý.

Điện thoại sử dụng công nghệ nhận diện vân tay đầu tiên trên thế giới. Chiếc điện thoại có tên gọi Vega LTE-A của hãng Pantech đã bứt phá trở thành chiếc điện thoại đầu tiên trên thế giới ứng dụng công nghệ này ra mắt thị trường. Điện thoại sử dụng bộ vi xử lý Qualcomm Snapdragon 800, tốc độ xử lý 2,3 GHz, RAM 2 Gb. Nó có màn hình 5,5 inch, độ phân giải 1080p, cùng camera 13 MP phía sau.

Apple lại tiếp tục bị kiện. Lần này người đứng ra khởi kiện Apple là công ty phần mềm an ninh VirnetX, công ty đã giành thắng lợi trong vụ kiện Apple vào năm 2010, khiến hãng phải đền bù 368 triệu USD. Lần kiện tụng này sẽ vẫn quay quanh vấn đề bản quyền công nghệ bảo mật, nhắm chủ yếu vào các thiết bị như iPhone 5, iPad thế hệ 4, iPad mini và iPod touch thế hệ 5 cùng máy tính Mac.

Xem chi tiết

Điểm tin công nghệ: “Áo tàng hình” công nghệ mới

Tạo “áo tàng hình” bằng công nghệ in 3D. Các kỹ sư thuộc đại học Duke, Mỹ đã sử dụng công nghệ in 3D để tạo ra một vật thể có khả năng tàng hình trước sóng viba. Vật thể trong khá giống miếng bánh phomat, với những lỗ, kích thước, hình dáng được tính toán kỹ lưỡng để có thể che chắn cho những vật thể đặt ở lỗ trung tâm trước sóng viba.

Robot nữ và robot chó đánh hơi người. Công ty Crazylabo của Nhật cùng với trường cao đẳng Công nghệ quốc gia Kitakyushu đã vừa chế tạo ra 2 loại robot ngửi hơi thở và …chân bạn. Con robot nữ có tên Kaori-chan. Nó sẽ đánh giá hơi thở của bạn qua 4 cấp độ, từ “hơi thở của bạn thơm như mùi quít” đến “cảnh báo khẩn”.

Đức yêu cầu Apple sửa lại chế độ riêng tư. Tòa án Đức cho rằng chính sách bảo vệ quyền riêng tư cho khách hàng của Apple không phù hợp với luật bảo vệ quyền riêng tư của khách hàng ở Đức. Họ yêu cầu Apple sửa đổi chính sách của mình.

Windows 8.1 “Blue” sẽ được ra mắt vào tháng 6. Giám đốc điều hành Microsoft Julie Larson-Green thông báo họ sẽ giới thiệu phiên bản mới nhất của hệ điều hành Windows 8 tại hội nghị thường niên của hãng, dự định tiến hành từ 26-28/6. Nó sẽ được tung ra thị trường vào cuối năm với một số tính năng cập nhật như mở nhiều ứng dụng, sử dụng Internet Explorer 11.

Nhà Trắng thuê luật sư Twitter làm trưởng phòng phụ trách bảo mật Internet. Nicole Wong, 1 luật sư có hàng chục năm kinh nghiệm trong lĩnh vực bản quyền và bảo mật, với nhiều chức vụ quan trọng nắm giữ tại Google và Twitter, đã được thuê làm trưởng phòng phụ trách bảo mật Internet của Nhà Trắng.

Syria lại bị cắt mạng. Toàn bộ đất nước Syria lại bị cắt mạng lần nữa. Đây là nội dung trong bản báo cáo của Google và nhiều nguồn trực tuyến khác. Vụ việc xảy ra vào tầm 3 giờ chiều, theo giờ quốc tế và chỉ được hoạt động trở lại 3 giờ sau đó.

Lộ diện thêm hình ảnh của Huawei P6-U06, điện thoại thông minh mỏng nhất thế giới. Phiên bản màu đen của chiếc điện thoại thông minh được cho là mỏng nhất thế giới của hãng Huawei vừa xuất hiện trên một trang web. Điện thoại này chỉ dày 6,18 mm, màn hình 4,7 inch, độ phân giải 720 px, điện thoại sử dụng bộ vi xử lý 1,5 GHZ, lõi tứ, RAM 2Gb, bộ nhớ 32 Gb, chạy hệ điều hành Android 4.1.2, camera 5 và 8 MP.

Microsoft tung phiên bản mới của máy tính Microsoft Surface trong vài tuần tới. Đây là thông báo được chính giám đốc điều hành của Microsoft Julie Larson-Green nói ra trong hội nghị kinh doanh dây hôm 7/5 vừa qua.

Bán BlackBerry cũ, được 75 USD để mua điện thoại mới tại TELUS. Hãng phân phối TELUS Canada vừa có một vụ khuyến mại đặc biệt. Họ mua vào những mẫu Blackberry cũ và tặng 75 USD cho những khách hàng mua điện thoại thông minh mới tại hệ thống cửa hàng của TELUS, kèm theo điều kiện chiếc điện thoại bạn mua phải màu trắng, và bạn chỉ được áp dụng chương trình khuyến mại này cho một vài mẫu hàng.

Xe đạp nạp điện thoại, phát wifi. Nhà thiết kế Michael Strain không phải là người đầu tiên nghĩ đến việc dùng pedal để sạc điện thoại, nhưng chiếc xe đạp Levitation này, ngoài việc đó, còn có thể gửi năng lượng thu được khi đạp xe vào nguồn cung cấp điện của gia đình thông qua sợi dây cáp khô. Ngoài ra, xe đạp còn có thể là trạm phát Wifi cho điện thoại.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] Cận cảnh Honda Monkey FTR - "xe máy khỉ" hơn 100 triệu tại Việt Nam

Mẫu xe máy côn tay cỡ nhỏ Honda Monkey FTR phiên bản đặc biệt vừa được nhập khẩu tư nhân về Việt Nam với giá bán tới hơn 100 triệu đồng, do độ hiếm của xe.

[GALLERY] Loạt ôtô "hàng hot" tại Việt Nam giảm giá mạnh, tới 170 triệu đồng

Thay vì liên tục triển khai các chương trình ưu đãi ngắn hạn theo từng tháng, nhiều hãng ôtô tại Việt Nam đã chuyển sang điều chỉnh trực tiếp giá niêm yết mới.

[GALLERY] Sạc điện thoại qua đêm có thật sự làm chai pin? Chuyên gia nói rõ

Sạc điện thoại qua đêm không còn gây hại như nhiều người nghĩ, nhưng vẫn tiềm ẩn nguy cơ làm giảm tuổi thọ pin và tăng rủi ro mất an toàn nếu sử dụng sai cách.

[GALLERY] Tank 300 2027 lộ diện, bản Hi4-Z chạy 200km không tốn 1 giọt xăng

Dù thiết kế tổng thể của mẫu Tank 300 2027 tại Trung Quốc gần như được giữ nguyên, mẫu xe SUV này sở hữu nền tảng khung gầm đã được tinh chỉnh đáng kể.

Lái ôtô số sàn có thể giúp não bộ người dùng khỏe hơn

Một nghiên cứu mới của các nhà khoa học Nhật Bản cho thấy việc lái ôtô số sàn không chỉ mang lại cảm giác thú vị mà còn có thể kích thích hoạt động của não bộ.

[GALLERY] AI giá rẻ từ Trung Quốc gây bão, người dùng đổ xô chuyển sang

Z.ai với mô hình AI GLM-5.2 đang tạo nên cơn sốt mới nhờ hiệu năng mạnh, chi phí thấp và mã nguồn mở, làm dấy lên cuộc cạnh tranh gay gắt với các ông lớn Mỹ.

[GALLERY] Cơn sốt AI bùng nổ nhưng cái giá đắt hơn nhiều người nghĩ

AI đang thay đổi cách con người học tập và làm việc, nhưng phía sau là cuộc đua tiêu tốn điện năng, gia tăng khoảng cách số và nhiều hệ lụy lâu dài.

Volkswagen Việt Nam mạnh tay ưu đãi khách mua xe tháng 7/2026

Volkswagen Việt Nam triển khai chương trình ưu đãi từ 1/7 đến 31/8/2026 cho khách hàng mua xe Viloran, Teramont X, Teramont President và Teramont Pro/Pro Max.