Lật tẩy chiêu mới “cướp” tiền người dùng di động

Tội phạm mạng Châu Á đã tìm ra cách khác thường sử dụng kiến trúc mạng quảng cáo trên di động để lừa tiền người dùng.

Theo Vnmedia 24/08/2013 14:08

Phương pháp mới thể hiện cho bước tiến mới trong sự phát triển phần mềm độc hại trên điện thoại di động, trong bối cảnh smartphone bán ra nhiều hơn so với máy tính cá nhân (PC). Các mạng quảng cáo trên di động đã mở cửa sau hoàn hảo để tải mã độc về thiết bị của người dùng.

“Đó là các vector lây nhiễm rất sạch sẽ”, Wade Williamson - nhà phân tích bảo mật cao cấp của Palo Alto Networks, đã phát hiện ra thủ đoạn thâm độc này.

Ảnh minh họa

Trong quan hệ hợp tác hợp pháp giữa nhà phân phối quảng cáo và các nhà phát triển, sau này chúng được nhúng vào các bộ công cụ phát triển phần mềm (SDK), vì vậy, chúng có thể tải về và theo dõi quảng cáo để ăn chia doanh thu.

Wiliamson phát hiện thấy, SDK của cùng một mạng được nhúng trong các ứng dụng hợp pháp trên kho ứng dụng trực tuyến của Android dành cho một số quốc gia Châu Á, gồm Malaysia, Đài Loan và Trung Quốc. Sau khi cài đặt, SDK này truy cập vào tệp tin ứng dụng Android (APK) và chạy chúng trên bộ nhớ mà người dùng không dễ có thể phát hiện ra.

APK thường đợi cho đến khi ứng dụng khác đang được cài đặt, chúng sẽ bật ra cửa sổ pop-up tìm kiếm sự cho phép truy cập dịch vụ SMS của Android.

“Phần mềm độc hại này không phải thông qua một quá trình cài đặt đầy đủ. Chúng chỉ ngồi đó và đợi smartphone cài đặt ứng dụng khác và bắt đầu thâm nhập”, Wiliamson chia sẻ.

Sau khi cài đặt, APK chiếm quyền kiểm soát dịch vụ nhắn tin trên điện thoại để gửi tin nhắn và tải về các hướng dẫn và kiểm soát máy chủ. Khoảng 77% phần mềm độc hại Android hiện nay “cướp” tiền của các nạn nhân thông qua chi phí dịch vụ nhắn tin.

Williamson cũng phát hiện thấy hơn nửa tá biến thể của phần mềm độc hại mới nhất, mà ông tin chúng đến từ một tổ chức tội phạm hoặc cũng có thể là từ nhiều nhóm tội phạm khác nhau.

Người dùng Android Châu Á và Nga dễ bị dính phần mềm độc hại Android hơn vì nhiều ứng dụng được tải trực tiếp từ các gian hàng trực tuyến độc lập. Trong khi ở Mỹ, hầu hết người dùng Android tải về từ kho ứng dụng Google Play- đã quét các mạng quảng cáo độc hại và phần mềm độc hại.

Ngoài ra, Williamson cũng dự đoán tội phạm mạng trong tương lai sẽ sử dụng chiêu thức tương tự để tải phần mềm độc hại nhằm đánh cắp thông tin quan trọng để truy cập vào các tài khoản ngân hàng trực tuyến và các trang bán lẻ lưu số lượng lớn thẻ tín dụng.

Phương pháp tương tự cũng có thể được sử dụng truy nhập mạng doanh nghiệp ăn cắp thông tin.

#Google Android #cài đặt #quảng cáo trên di động #phần mềm #kho ứng dụng #người dùng

Điểm tin công nghệ: Smartphone công nghệ vân tay đầu tiên xuất hiện

(Kiến Thức) - Vega LTE-A Pantech là điện thoại đầu tiên trên thế giới ứng dụng công nghệ vân tay, Apple lại bị kiện, đổi SIV Active hỏng vì nước..là tin đáng chú ý.

Điện thoại sử dụng công nghệ nhận diện vân tay đầu tiên trên thế giới. Chiếc điện thoại có tên gọi Vega LTE-A của hãng Pantech đã bứt phá trở thành chiếc điện thoại đầu tiên trên thế giới ứng dụng công nghệ này ra mắt thị trường. Điện thoại sử dụng bộ vi xử lý Qualcomm Snapdragon 800, tốc độ xử lý 2,3 GHz, RAM 2 Gb. Nó có màn hình 5,5 inch, độ phân giải 1080p, cùng camera 13 MP phía sau.

Apple lại tiếp tục bị kiện. Lần này người đứng ra khởi kiện Apple là công ty phần mềm an ninh VirnetX, công ty đã giành thắng lợi trong vụ kiện Apple vào năm 2010, khiến hãng phải đền bù 368 triệu USD. Lần kiện tụng này sẽ vẫn quay quanh vấn đề bản quyền công nghệ bảo mật, nhắm chủ yếu vào các thiết bị như iPhone 5, iPad thế hệ 4, iPad mini và iPod touch thế hệ 5 cùng máy tính Mac.

Xem chi tiết

Điểm tin công nghệ: “Áo tàng hình” công nghệ mới

Tạo “áo tàng hình” bằng công nghệ in 3D. Các kỹ sư thuộc đại học Duke, Mỹ đã sử dụng công nghệ in 3D để tạo ra một vật thể có khả năng tàng hình trước sóng viba. Vật thể trong khá giống miếng bánh phomat, với những lỗ, kích thước, hình dáng được tính toán kỹ lưỡng để có thể che chắn cho những vật thể đặt ở lỗ trung tâm trước sóng viba.

Robot nữ và robot chó đánh hơi người. Công ty Crazylabo của Nhật cùng với trường cao đẳng Công nghệ quốc gia Kitakyushu đã vừa chế tạo ra 2 loại robot ngửi hơi thở và …chân bạn. Con robot nữ có tên Kaori-chan. Nó sẽ đánh giá hơi thở của bạn qua 4 cấp độ, từ “hơi thở của bạn thơm như mùi quít” đến “cảnh báo khẩn”.

Đức yêu cầu Apple sửa lại chế độ riêng tư. Tòa án Đức cho rằng chính sách bảo vệ quyền riêng tư cho khách hàng của Apple không phù hợp với luật bảo vệ quyền riêng tư của khách hàng ở Đức. Họ yêu cầu Apple sửa đổi chính sách của mình.

Windows 8.1 “Blue” sẽ được ra mắt vào tháng 6. Giám đốc điều hành Microsoft Julie Larson-Green thông báo họ sẽ giới thiệu phiên bản mới nhất của hệ điều hành Windows 8 tại hội nghị thường niên của hãng, dự định tiến hành từ 26-28/6. Nó sẽ được tung ra thị trường vào cuối năm với một số tính năng cập nhật như mở nhiều ứng dụng, sử dụng Internet Explorer 11.

Nhà Trắng thuê luật sư Twitter làm trưởng phòng phụ trách bảo mật Internet. Nicole Wong, 1 luật sư có hàng chục năm kinh nghiệm trong lĩnh vực bản quyền và bảo mật, với nhiều chức vụ quan trọng nắm giữ tại Google và Twitter, đã được thuê làm trưởng phòng phụ trách bảo mật Internet của Nhà Trắng.

Syria lại bị cắt mạng. Toàn bộ đất nước Syria lại bị cắt mạng lần nữa. Đây là nội dung trong bản báo cáo của Google và nhiều nguồn trực tuyến khác. Vụ việc xảy ra vào tầm 3 giờ chiều, theo giờ quốc tế và chỉ được hoạt động trở lại 3 giờ sau đó.

Lộ diện thêm hình ảnh của Huawei P6-U06, điện thoại thông minh mỏng nhất thế giới. Phiên bản màu đen của chiếc điện thoại thông minh được cho là mỏng nhất thế giới của hãng Huawei vừa xuất hiện trên một trang web. Điện thoại này chỉ dày 6,18 mm, màn hình 4,7 inch, độ phân giải 720 px, điện thoại sử dụng bộ vi xử lý 1,5 GHZ, lõi tứ, RAM 2Gb, bộ nhớ 32 Gb, chạy hệ điều hành Android 4.1.2, camera 5 và 8 MP.

Microsoft tung phiên bản mới của máy tính Microsoft Surface trong vài tuần tới. Đây là thông báo được chính giám đốc điều hành của Microsoft Julie Larson-Green nói ra trong hội nghị kinh doanh dây hôm 7/5 vừa qua.

Bán BlackBerry cũ, được 75 USD để mua điện thoại mới tại TELUS. Hãng phân phối TELUS Canada vừa có một vụ khuyến mại đặc biệt. Họ mua vào những mẫu Blackberry cũ và tặng 75 USD cho những khách hàng mua điện thoại thông minh mới tại hệ thống cửa hàng của TELUS, kèm theo điều kiện chiếc điện thoại bạn mua phải màu trắng, và bạn chỉ được áp dụng chương trình khuyến mại này cho một vài mẫu hàng.

Xe đạp nạp điện thoại, phát wifi. Nhà thiết kế Michael Strain không phải là người đầu tiên nghĩ đến việc dùng pedal để sạc điện thoại, nhưng chiếc xe đạp Levitation này, ngoài việc đó, còn có thể gửi năng lượng thu được khi đạp xe vào nguồn cung cấp điện của gia đình thông qua sợi dây cáp khô. Ngoài ra, xe đạp còn có thể là trạm phát Wifi cho điện thoại.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] BYD Qin Max lộ diện - "đối thủ" Toyota Camry, sạc đầy pin trong 9 phút

Theo một số nguồn tin, BYD Qin Max sẽ ra mắt thị trường Trung Quốc vào ngày 13/8 tới. Xe có kích thước ngang Toyota Camry, hỗ trợ sạc đầy pin chỉ 9 phút.

[GALLERY] Xe ga Yamaha BW'S Urban Explorer Edition ra mắt, từ 70 triệu đồng

Yamaha Đài Loan vừa cho ra mắt mẫu xe ga BW'S Urban Explorer Edition 2026 bản đặc biệt. Xe sở hữu thiết kế độc đáo, thể thao và giới hạn chỉ 500 chiếc

[GALLERY] Suzuki Brezza 2026 chỉ hơn 200 triệu, SUV giá rẻ "đấu" Toyota Raize

Dựa trên cơ sở của "đàn anh" Suzuki Vitara, Brezza đã trải qua đợt nâng cấp giữa vòng đời đem tới nhiều thay đổi, đặc biệt là động cơ mạnh và giá rẻ hơn.

Ford Việt Nam đồng hành cùng "Ngày hội bán tải Việt Nam 2026"

Ngày hội Bán tải Việt Nam 2026 chính thức trở lại sau ba năm, quy tụ 350 xe bán tải và khoảng 1.000 thành viên từ khắp các câu lạc bộ ôtô bán tải trên cả nước.

Rộ các ứng dụng giúp giải khuây cho người 'buồn là sắm'

Các nền tảng mang lại cảm giác phấn khích như khi mua sắm trực tuyến, theo dõi đơn hàng về đến nhà nhưng không phải chịu chi phí vi mua sắm bốc đồng khi stress.

Toyota Veloz Cross giảm giá sâu tại đại lý Việt, cao nhất tới 115 triệu đồng

Giá xe Toyota Veloz Cross tại đại lý đang giảm mạnh, ưu đãi cao nhất 115 triệu. Chương trình không đồng nhất giữa các khu vực và áp dụng cho cả xe số VIN 2026.

[INFOGRAPHIC] Corsair Clipper Pro Mini 60, Hall Effect giá dễ tiếp cận

Corsair Clipper Pro Mini 60 mang Hall Effect, Rapid Trigger và polling rate 8.000Hz xuống phân khúc hơn 2 triệu đồng, trở thành lựa chọn đáng chú ý cho game thủ

Wifi chập chờn liên tục? Thử ngay 4 cách xử lý đơn giản

Wifi chậm, giật lag không phải lúc nào cũng do nhà mạng. Chỉ với vài thao tác đơn giản, người dùng có thể xác định nguyên nhân và cải thiện tốc độ kết nối.

Lo giá tăng cao mất khách, Apple tung chiêu giữ khách lẫn lợi nhuận

Apple đang lên kế hoạch hợp tác với đối tác tài chính để tung chương trình cho thuê khiến người dùng vẫn "trung thành" mua sản phẩm dù phải trả tiền nhiều hơn.

Ford Ranger hay Toyota Hilux - vì sao ngôi vương bán tải vẫn chưa đổi chủ?

Ford Ranger là mẫu bán tải sở hữu phong cách hiện đại, mạnh mẽ. Trong khi đó Toyota Hilux dù thế hệ mới dù đã được tinh chỉnh nhưng tổng thể xe vẫn ít thay đổi.