Lật tẩy chiêu mới “cướp” tiền người dùng di động

Tội phạm mạng Châu Á đã tìm ra cách khác thường sử dụng kiến trúc mạng quảng cáo trên di động để lừa tiền người dùng.

Theo Vnmedia 24/08/2013 14:08

Phương pháp mới thể hiện cho bước tiến mới trong sự phát triển phần mềm độc hại trên điện thoại di động, trong bối cảnh smartphone bán ra nhiều hơn so với máy tính cá nhân (PC). Các mạng quảng cáo trên di động đã mở cửa sau hoàn hảo để tải mã độc về thiết bị của người dùng.

“Đó là các vector lây nhiễm rất sạch sẽ”, Wade Williamson - nhà phân tích bảo mật cao cấp của Palo Alto Networks, đã phát hiện ra thủ đoạn thâm độc này.

Ảnh minh họa

Trong quan hệ hợp tác hợp pháp giữa nhà phân phối quảng cáo và các nhà phát triển, sau này chúng được nhúng vào các bộ công cụ phát triển phần mềm (SDK), vì vậy, chúng có thể tải về và theo dõi quảng cáo để ăn chia doanh thu.

Wiliamson phát hiện thấy, SDK của cùng một mạng được nhúng trong các ứng dụng hợp pháp trên kho ứng dụng trực tuyến của Android dành cho một số quốc gia Châu Á, gồm Malaysia, Đài Loan và Trung Quốc. Sau khi cài đặt, SDK này truy cập vào tệp tin ứng dụng Android (APK) và chạy chúng trên bộ nhớ mà người dùng không dễ có thể phát hiện ra.

APK thường đợi cho đến khi ứng dụng khác đang được cài đặt, chúng sẽ bật ra cửa sổ pop-up tìm kiếm sự cho phép truy cập dịch vụ SMS của Android.

“Phần mềm độc hại này không phải thông qua một quá trình cài đặt đầy đủ. Chúng chỉ ngồi đó và đợi smartphone cài đặt ứng dụng khác và bắt đầu thâm nhập”, Wiliamson chia sẻ.

Sau khi cài đặt, APK chiếm quyền kiểm soát dịch vụ nhắn tin trên điện thoại để gửi tin nhắn và tải về các hướng dẫn và kiểm soát máy chủ. Khoảng 77% phần mềm độc hại Android hiện nay “cướp” tiền của các nạn nhân thông qua chi phí dịch vụ nhắn tin.

Williamson cũng phát hiện thấy hơn nửa tá biến thể của phần mềm độc hại mới nhất, mà ông tin chúng đến từ một tổ chức tội phạm hoặc cũng có thể là từ nhiều nhóm tội phạm khác nhau.

Người dùng Android Châu Á và Nga dễ bị dính phần mềm độc hại Android hơn vì nhiều ứng dụng được tải trực tiếp từ các gian hàng trực tuyến độc lập. Trong khi ở Mỹ, hầu hết người dùng Android tải về từ kho ứng dụng Google Play- đã quét các mạng quảng cáo độc hại và phần mềm độc hại.

Ngoài ra, Williamson cũng dự đoán tội phạm mạng trong tương lai sẽ sử dụng chiêu thức tương tự để tải phần mềm độc hại nhằm đánh cắp thông tin quan trọng để truy cập vào các tài khoản ngân hàng trực tuyến và các trang bán lẻ lưu số lượng lớn thẻ tín dụng.

Phương pháp tương tự cũng có thể được sử dụng truy nhập mạng doanh nghiệp ăn cắp thông tin.

#Google Android #cài đặt #quảng cáo trên di động #phần mềm #kho ứng dụng #người dùng

Điểm tin công nghệ: Smartphone công nghệ vân tay đầu tiên xuất hiện

(Kiến Thức) - Vega LTE-A Pantech là điện thoại đầu tiên trên thế giới ứng dụng công nghệ vân tay, Apple lại bị kiện, đổi SIV Active hỏng vì nước..là tin đáng chú ý.

Điện thoại sử dụng công nghệ nhận diện vân tay đầu tiên trên thế giới. Chiếc điện thoại có tên gọi Vega LTE-A của hãng Pantech đã bứt phá trở thành chiếc điện thoại đầu tiên trên thế giới ứng dụng công nghệ này ra mắt thị trường. Điện thoại sử dụng bộ vi xử lý Qualcomm Snapdragon 800, tốc độ xử lý 2,3 GHz, RAM 2 Gb. Nó có màn hình 5,5 inch, độ phân giải 1080p, cùng camera 13 MP phía sau.

Apple lại tiếp tục bị kiện. Lần này người đứng ra khởi kiện Apple là công ty phần mềm an ninh VirnetX, công ty đã giành thắng lợi trong vụ kiện Apple vào năm 2010, khiến hãng phải đền bù 368 triệu USD. Lần kiện tụng này sẽ vẫn quay quanh vấn đề bản quyền công nghệ bảo mật, nhắm chủ yếu vào các thiết bị như iPhone 5, iPad thế hệ 4, iPad mini và iPod touch thế hệ 5 cùng máy tính Mac.

Xem chi tiết

Điểm tin công nghệ: “Áo tàng hình” công nghệ mới

Tạo “áo tàng hình” bằng công nghệ in 3D. Các kỹ sư thuộc đại học Duke, Mỹ đã sử dụng công nghệ in 3D để tạo ra một vật thể có khả năng tàng hình trước sóng viba. Vật thể trong khá giống miếng bánh phomat, với những lỗ, kích thước, hình dáng được tính toán kỹ lưỡng để có thể che chắn cho những vật thể đặt ở lỗ trung tâm trước sóng viba.

Robot nữ và robot chó đánh hơi người. Công ty Crazylabo của Nhật cùng với trường cao đẳng Công nghệ quốc gia Kitakyushu đã vừa chế tạo ra 2 loại robot ngửi hơi thở và …chân bạn. Con robot nữ có tên Kaori-chan. Nó sẽ đánh giá hơi thở của bạn qua 4 cấp độ, từ “hơi thở của bạn thơm như mùi quít” đến “cảnh báo khẩn”.

Đức yêu cầu Apple sửa lại chế độ riêng tư. Tòa án Đức cho rằng chính sách bảo vệ quyền riêng tư cho khách hàng của Apple không phù hợp với luật bảo vệ quyền riêng tư của khách hàng ở Đức. Họ yêu cầu Apple sửa đổi chính sách của mình.

Windows 8.1 “Blue” sẽ được ra mắt vào tháng 6. Giám đốc điều hành Microsoft Julie Larson-Green thông báo họ sẽ giới thiệu phiên bản mới nhất của hệ điều hành Windows 8 tại hội nghị thường niên của hãng, dự định tiến hành từ 26-28/6. Nó sẽ được tung ra thị trường vào cuối năm với một số tính năng cập nhật như mở nhiều ứng dụng, sử dụng Internet Explorer 11.

Nhà Trắng thuê luật sư Twitter làm trưởng phòng phụ trách bảo mật Internet. Nicole Wong, 1 luật sư có hàng chục năm kinh nghiệm trong lĩnh vực bản quyền và bảo mật, với nhiều chức vụ quan trọng nắm giữ tại Google và Twitter, đã được thuê làm trưởng phòng phụ trách bảo mật Internet của Nhà Trắng.

Syria lại bị cắt mạng. Toàn bộ đất nước Syria lại bị cắt mạng lần nữa. Đây là nội dung trong bản báo cáo của Google và nhiều nguồn trực tuyến khác. Vụ việc xảy ra vào tầm 3 giờ chiều, theo giờ quốc tế và chỉ được hoạt động trở lại 3 giờ sau đó.

Lộ diện thêm hình ảnh của Huawei P6-U06, điện thoại thông minh mỏng nhất thế giới. Phiên bản màu đen của chiếc điện thoại thông minh được cho là mỏng nhất thế giới của hãng Huawei vừa xuất hiện trên một trang web. Điện thoại này chỉ dày 6,18 mm, màn hình 4,7 inch, độ phân giải 720 px, điện thoại sử dụng bộ vi xử lý 1,5 GHZ, lõi tứ, RAM 2Gb, bộ nhớ 32 Gb, chạy hệ điều hành Android 4.1.2, camera 5 và 8 MP.

Microsoft tung phiên bản mới của máy tính Microsoft Surface trong vài tuần tới. Đây là thông báo được chính giám đốc điều hành của Microsoft Julie Larson-Green nói ra trong hội nghị kinh doanh dây hôm 7/5 vừa qua.

Bán BlackBerry cũ, được 75 USD để mua điện thoại mới tại TELUS. Hãng phân phối TELUS Canada vừa có một vụ khuyến mại đặc biệt. Họ mua vào những mẫu Blackberry cũ và tặng 75 USD cho những khách hàng mua điện thoại thông minh mới tại hệ thống cửa hàng của TELUS, kèm theo điều kiện chiếc điện thoại bạn mua phải màu trắng, và bạn chỉ được áp dụng chương trình khuyến mại này cho một vài mẫu hàng.

Xe đạp nạp điện thoại, phát wifi. Nhà thiết kế Michael Strain không phải là người đầu tiên nghĩ đến việc dùng pedal để sạc điện thoại, nhưng chiếc xe đạp Levitation này, ngoài việc đó, còn có thể gửi năng lượng thu được khi đạp xe vào nguồn cung cấp điện của gia đình thông qua sợi dây cáp khô. Ngoài ra, xe đạp còn có thể là trạm phát Wifi cho điện thoại.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] NVIDIA tung RTX Spark, thách thức laptop AI truyền thống

RTX Spark kết hợp CPU Arm, GPU Blackwell và bộ nhớ hợp nhất 128GB, hứa hẹn mang sức mạnh AI khổng lồ lên những mẫu laptop siêu mỏng.

[GALLERY] Kia Carnival 2026 bản đặc biệt "chuyên cơ mặt đất" 9 chỗ ngồi

Kia vừa chính thức giới thiệu phiên bản hoàn toàn mới của dòng MPV cỡ lớn Kia Carnival High Roof tại thị trường Hàn Quốc với 9 chỗ ngồi phong cách "chuyên cơ".

[GALLERY] Ra mắt Hyundai i20 2027 từ 519 triệu đồng, "đối thủ" Toyota Yaris

Hyundai i20 2027 mới với phong cách thiết kế đậm chất SUV, ngôn ngữ tạo hình mới cùng nhiều công nghệ hiện đại nhưng vẫn duy trì các tùy chọn động cơ đốt trong.

[GALLERY] Tai nghe giá ngang tháng lương vẫn khiến người dùng mê mẩn

Bose, Sony và Marshall đang sở hữu những mẫu tai nghe cao cấp có giá hàng triệu đồng nhưng vẫn được săn đón nhờ chất âm, chống ồn và trải nghiệm vượt trội.

[GALLERY] MG QS 2026 chào sân Đông Nam Á - SUV 7 chỗ, động cơ tăng áp 4WD

Mẫu SUV MG QS 2026 vừa được trưng bày tại Malaysia để thăm dò mức độ quan tâm của khách hàng, xe sở hữu cấu hình 7 chỗ, động cơ tăng áp 4WD.

[GALLERY] Nhân tài AI rời Mỹ hàng loạt, Thung lũng Silicon báo động

Làn sóng sa thải và chính sách visa siết chặt đang khiến nhiều chuyên gia AI gốc Ấn rời Mỹ, tạo nên cuộc dịch chuyển nhân tài công nghệ đáng chú ý.

[GALLERY] Peugeot e-208 GTi 2026 giá từ 49.646 USD - xe điện "nhỏ mà có võ"

Peugeot mới đây đã chính thức vén màn mẫu e-208 GTi 2026 mới – biến thể hot hatch hiệu năng cao thuần điện đầu tiên trong lịch sử của thương hiệu Pháp.

[GALLERY] Robot Trung Quốc liên tục ngã, vì sao vẫn được tung hô?

Robot hình người Trung Quốc liên tục biểu diễn nhào lộn, chạy marathon, thậm chí ngã trên sân khấu, nhưng đằng sau là chiến lược công nghệ đầy tham vọng.