Lật tẩy chiêu mới “cướp” tiền người dùng di động

Tội phạm mạng Châu Á đã tìm ra cách khác thường sử dụng kiến trúc mạng quảng cáo trên di động để lừa tiền người dùng.

Theo Vnmedia 24/08/2013 14:08

Phương pháp mới thể hiện cho bước tiến mới trong sự phát triển phần mềm độc hại trên điện thoại di động, trong bối cảnh smartphone bán ra nhiều hơn so với máy tính cá nhân (PC). Các mạng quảng cáo trên di động đã mở cửa sau hoàn hảo để tải mã độc về thiết bị của người dùng.

“Đó là các vector lây nhiễm rất sạch sẽ”, Wade Williamson - nhà phân tích bảo mật cao cấp của Palo Alto Networks, đã phát hiện ra thủ đoạn thâm độc này.

Ảnh minh họa

Trong quan hệ hợp tác hợp pháp giữa nhà phân phối quảng cáo và các nhà phát triển, sau này chúng được nhúng vào các bộ công cụ phát triển phần mềm (SDK), vì vậy, chúng có thể tải về và theo dõi quảng cáo để ăn chia doanh thu.

Wiliamson phát hiện thấy, SDK của cùng một mạng được nhúng trong các ứng dụng hợp pháp trên kho ứng dụng trực tuyến của Android dành cho một số quốc gia Châu Á, gồm Malaysia, Đài Loan và Trung Quốc. Sau khi cài đặt, SDK này truy cập vào tệp tin ứng dụng Android (APK) và chạy chúng trên bộ nhớ mà người dùng không dễ có thể phát hiện ra.

APK thường đợi cho đến khi ứng dụng khác đang được cài đặt, chúng sẽ bật ra cửa sổ pop-up tìm kiếm sự cho phép truy cập dịch vụ SMS của Android.

“Phần mềm độc hại này không phải thông qua một quá trình cài đặt đầy đủ. Chúng chỉ ngồi đó và đợi smartphone cài đặt ứng dụng khác và bắt đầu thâm nhập”, Wiliamson chia sẻ.

Sau khi cài đặt, APK chiếm quyền kiểm soát dịch vụ nhắn tin trên điện thoại để gửi tin nhắn và tải về các hướng dẫn và kiểm soát máy chủ. Khoảng 77% phần mềm độc hại Android hiện nay “cướp” tiền của các nạn nhân thông qua chi phí dịch vụ nhắn tin.

Williamson cũng phát hiện thấy hơn nửa tá biến thể của phần mềm độc hại mới nhất, mà ông tin chúng đến từ một tổ chức tội phạm hoặc cũng có thể là từ nhiều nhóm tội phạm khác nhau.

Người dùng Android Châu Á và Nga dễ bị dính phần mềm độc hại Android hơn vì nhiều ứng dụng được tải trực tiếp từ các gian hàng trực tuyến độc lập. Trong khi ở Mỹ, hầu hết người dùng Android tải về từ kho ứng dụng Google Play- đã quét các mạng quảng cáo độc hại và phần mềm độc hại.

Ngoài ra, Williamson cũng dự đoán tội phạm mạng trong tương lai sẽ sử dụng chiêu thức tương tự để tải phần mềm độc hại nhằm đánh cắp thông tin quan trọng để truy cập vào các tài khoản ngân hàng trực tuyến và các trang bán lẻ lưu số lượng lớn thẻ tín dụng.

Phương pháp tương tự cũng có thể được sử dụng truy nhập mạng doanh nghiệp ăn cắp thông tin.

#Google Android #cài đặt #quảng cáo trên di động #phần mềm #kho ứng dụng #người dùng

Điểm tin công nghệ: Smartphone công nghệ vân tay đầu tiên xuất hiện

(Kiến Thức) - Vega LTE-A Pantech là điện thoại đầu tiên trên thế giới ứng dụng công nghệ vân tay, Apple lại bị kiện, đổi SIV Active hỏng vì nước..là tin đáng chú ý.

Điện thoại sử dụng công nghệ nhận diện vân tay đầu tiên trên thế giới. Chiếc điện thoại có tên gọi Vega LTE-A của hãng Pantech đã bứt phá trở thành chiếc điện thoại đầu tiên trên thế giới ứng dụng công nghệ này ra mắt thị trường. Điện thoại sử dụng bộ vi xử lý Qualcomm Snapdragon 800, tốc độ xử lý 2,3 GHz, RAM 2 Gb. Nó có màn hình 5,5 inch, độ phân giải 1080p, cùng camera 13 MP phía sau.

Apple lại tiếp tục bị kiện. Lần này người đứng ra khởi kiện Apple là công ty phần mềm an ninh VirnetX, công ty đã giành thắng lợi trong vụ kiện Apple vào năm 2010, khiến hãng phải đền bù 368 triệu USD. Lần kiện tụng này sẽ vẫn quay quanh vấn đề bản quyền công nghệ bảo mật, nhắm chủ yếu vào các thiết bị như iPhone 5, iPad thế hệ 4, iPad mini và iPod touch thế hệ 5 cùng máy tính Mac.

Xem chi tiết

Điểm tin công nghệ: “Áo tàng hình” công nghệ mới

Tạo “áo tàng hình” bằng công nghệ in 3D. Các kỹ sư thuộc đại học Duke, Mỹ đã sử dụng công nghệ in 3D để tạo ra một vật thể có khả năng tàng hình trước sóng viba. Vật thể trong khá giống miếng bánh phomat, với những lỗ, kích thước, hình dáng được tính toán kỹ lưỡng để có thể che chắn cho những vật thể đặt ở lỗ trung tâm trước sóng viba.

Robot nữ và robot chó đánh hơi người. Công ty Crazylabo của Nhật cùng với trường cao đẳng Công nghệ quốc gia Kitakyushu đã vừa chế tạo ra 2 loại robot ngửi hơi thở và …chân bạn. Con robot nữ có tên Kaori-chan. Nó sẽ đánh giá hơi thở của bạn qua 4 cấp độ, từ “hơi thở của bạn thơm như mùi quít” đến “cảnh báo khẩn”.

Đức yêu cầu Apple sửa lại chế độ riêng tư. Tòa án Đức cho rằng chính sách bảo vệ quyền riêng tư cho khách hàng của Apple không phù hợp với luật bảo vệ quyền riêng tư của khách hàng ở Đức. Họ yêu cầu Apple sửa đổi chính sách của mình.

Windows 8.1 “Blue” sẽ được ra mắt vào tháng 6. Giám đốc điều hành Microsoft Julie Larson-Green thông báo họ sẽ giới thiệu phiên bản mới nhất của hệ điều hành Windows 8 tại hội nghị thường niên của hãng, dự định tiến hành từ 26-28/6. Nó sẽ được tung ra thị trường vào cuối năm với một số tính năng cập nhật như mở nhiều ứng dụng, sử dụng Internet Explorer 11.

Nhà Trắng thuê luật sư Twitter làm trưởng phòng phụ trách bảo mật Internet. Nicole Wong, 1 luật sư có hàng chục năm kinh nghiệm trong lĩnh vực bản quyền và bảo mật, với nhiều chức vụ quan trọng nắm giữ tại Google và Twitter, đã được thuê làm trưởng phòng phụ trách bảo mật Internet của Nhà Trắng.

Syria lại bị cắt mạng. Toàn bộ đất nước Syria lại bị cắt mạng lần nữa. Đây là nội dung trong bản báo cáo của Google và nhiều nguồn trực tuyến khác. Vụ việc xảy ra vào tầm 3 giờ chiều, theo giờ quốc tế và chỉ được hoạt động trở lại 3 giờ sau đó.

Lộ diện thêm hình ảnh của Huawei P6-U06, điện thoại thông minh mỏng nhất thế giới. Phiên bản màu đen của chiếc điện thoại thông minh được cho là mỏng nhất thế giới của hãng Huawei vừa xuất hiện trên một trang web. Điện thoại này chỉ dày 6,18 mm, màn hình 4,7 inch, độ phân giải 720 px, điện thoại sử dụng bộ vi xử lý 1,5 GHZ, lõi tứ, RAM 2Gb, bộ nhớ 32 Gb, chạy hệ điều hành Android 4.1.2, camera 5 và 8 MP.

Microsoft tung phiên bản mới của máy tính Microsoft Surface trong vài tuần tới. Đây là thông báo được chính giám đốc điều hành của Microsoft Julie Larson-Green nói ra trong hội nghị kinh doanh dây hôm 7/5 vừa qua.

Bán BlackBerry cũ, được 75 USD để mua điện thoại mới tại TELUS. Hãng phân phối TELUS Canada vừa có một vụ khuyến mại đặc biệt. Họ mua vào những mẫu Blackberry cũ và tặng 75 USD cho những khách hàng mua điện thoại thông minh mới tại hệ thống cửa hàng của TELUS, kèm theo điều kiện chiếc điện thoại bạn mua phải màu trắng, và bạn chỉ được áp dụng chương trình khuyến mại này cho một vài mẫu hàng.

Xe đạp nạp điện thoại, phát wifi. Nhà thiết kế Michael Strain không phải là người đầu tiên nghĩ đến việc dùng pedal để sạc điện thoại, nhưng chiếc xe đạp Levitation này, ngoài việc đó, còn có thể gửi năng lượng thu được khi đạp xe vào nguồn cung cấp điện của gia đình thông qua sợi dây cáp khô. Ngoài ra, xe đạp còn có thể là trạm phát Wifi cho điện thoại.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] Toyota Camry 2027 giá "mềm" hơn, hybrid sẽ là lựa chọn duy nhất

Toyota Camry 2027 tiếp tục được duy trì hệ truyền động hybrid trên toàn bộ phiên bản, trong khi giá bán tại Mỹ chỉ tăng nhẹ. Khởi điểm chỉ dưới 30.000 USD.

Camera an ninh có một tính năng ít người biết nhưng rất đáng bật

Lắp camera trong nhà để tăng an ninh nhưng đừng quên thiết lập vùng riêng tư. Chỉ vài thao tác, người dùng có thể hạn chế ghi hình ở những khu vực nhạy cảm.

[GALLERY] Land Rover Defender Wolf Series II mới - SUV dành riêng cho quân sự

Land Rover Defender Wolf Series II ra đời nhằm giành hợp đồng mới của Bộ Quốc phòng Anh và hướng tới việc thay thế Defender Wolf nguyên bản.

Toyota vô tình giúp Honda CR-V sắp trở thành "vua doanh số" tại Mỹ

Honda CR-V đang đứng trước cơ hội trở thành mẫu ôtô, không phải bán tải, bán chạy nhất tại Mỹ trong năm 2026 khi mà đối thủ Toyota RAV4 gặp khó về nguồn cung.

Suzuki XL7 được giảm giá đến 75 triệu đồng trong tháng 9/2026

Ngoài mẫu xe MPV cỡ nhỏ XL7, Suzuki Việt Nam còn triển khai chương trình ưu đãi chính hãng dành cho các mẫu xe khác, gồm Fronx, Jimny và Swift.

iPhone Fold Ultra chỉ có vài trăm chiếc xuất xưởng mỗi ngày

Apple thậm chí chưa chính thức xác nhận về iPhone màn hình gập, nhưng họ đã phải đối mặt với tình trạng tắc nghẽn sản xuất do...khó tính.

[GALLERY] Porsche GT3 Bergsport đặc biệt ra mắt - xe thể thao chuyên vượt đèo

Porsche GT3 Bergsport tôn vinh những con đường quanh co hiểm trở ở dãy Alps với màu sắc và chi tiết được thiết kế riêng với các cung đường núi ngoằn ngoèo.

Honda NSX 1991 cũ ngập nước ODO 240.000 km, vẫn rao bán giá cao

Bị ngập nước, đã chạy gần 240.000 km và sử dụng hộp số tự động vẫn không đủ để ngăn chiếc Honda NSX này đạt mức giá đáng kể.

Acer mang đến IFA 2026 loạt đột phá về phần cứng

Acer mang đến IFA 2026 máy chơi game cầm tay, laptop thân thiện với môi trường và máy tính để bàn tập trung vào trí tuệ nhân tạo, đáp ứng mọi nhu cầu công nghệ.