Lật tẩy chiêu mới “cướp” tiền người dùng di động

Tội phạm mạng Châu Á đã tìm ra cách khác thường sử dụng kiến trúc mạng quảng cáo trên di động để lừa tiền người dùng.

Theo Vnmedia 24/08/2013 14:08

Phương pháp mới thể hiện cho bước tiến mới trong sự phát triển phần mềm độc hại trên điện thoại di động, trong bối cảnh smartphone bán ra nhiều hơn so với máy tính cá nhân (PC). Các mạng quảng cáo trên di động đã mở cửa sau hoàn hảo để tải mã độc về thiết bị của người dùng.

“Đó là các vector lây nhiễm rất sạch sẽ”, Wade Williamson - nhà phân tích bảo mật cao cấp của Palo Alto Networks, đã phát hiện ra thủ đoạn thâm độc này.

Ảnh minh họa

Trong quan hệ hợp tác hợp pháp giữa nhà phân phối quảng cáo và các nhà phát triển, sau này chúng được nhúng vào các bộ công cụ phát triển phần mềm (SDK), vì vậy, chúng có thể tải về và theo dõi quảng cáo để ăn chia doanh thu.

Wiliamson phát hiện thấy, SDK của cùng một mạng được nhúng trong các ứng dụng hợp pháp trên kho ứng dụng trực tuyến của Android dành cho một số quốc gia Châu Á, gồm Malaysia, Đài Loan và Trung Quốc. Sau khi cài đặt, SDK này truy cập vào tệp tin ứng dụng Android (APK) và chạy chúng trên bộ nhớ mà người dùng không dễ có thể phát hiện ra.

APK thường đợi cho đến khi ứng dụng khác đang được cài đặt, chúng sẽ bật ra cửa sổ pop-up tìm kiếm sự cho phép truy cập dịch vụ SMS của Android.

“Phần mềm độc hại này không phải thông qua một quá trình cài đặt đầy đủ. Chúng chỉ ngồi đó và đợi smartphone cài đặt ứng dụng khác và bắt đầu thâm nhập”, Wiliamson chia sẻ.

Sau khi cài đặt, APK chiếm quyền kiểm soát dịch vụ nhắn tin trên điện thoại để gửi tin nhắn và tải về các hướng dẫn và kiểm soát máy chủ. Khoảng 77% phần mềm độc hại Android hiện nay “cướp” tiền của các nạn nhân thông qua chi phí dịch vụ nhắn tin.

Williamson cũng phát hiện thấy hơn nửa tá biến thể của phần mềm độc hại mới nhất, mà ông tin chúng đến từ một tổ chức tội phạm hoặc cũng có thể là từ nhiều nhóm tội phạm khác nhau.

Người dùng Android Châu Á và Nga dễ bị dính phần mềm độc hại Android hơn vì nhiều ứng dụng được tải trực tiếp từ các gian hàng trực tuyến độc lập. Trong khi ở Mỹ, hầu hết người dùng Android tải về từ kho ứng dụng Google Play- đã quét các mạng quảng cáo độc hại và phần mềm độc hại.

Ngoài ra, Williamson cũng dự đoán tội phạm mạng trong tương lai sẽ sử dụng chiêu thức tương tự để tải phần mềm độc hại nhằm đánh cắp thông tin quan trọng để truy cập vào các tài khoản ngân hàng trực tuyến và các trang bán lẻ lưu số lượng lớn thẻ tín dụng.

Phương pháp tương tự cũng có thể được sử dụng truy nhập mạng doanh nghiệp ăn cắp thông tin.

#Google Android #cài đặt #quảng cáo trên di động #phần mềm #kho ứng dụng #người dùng

Điểm tin công nghệ: Smartphone công nghệ vân tay đầu tiên xuất hiện

(Kiến Thức) - Vega LTE-A Pantech là điện thoại đầu tiên trên thế giới ứng dụng công nghệ vân tay, Apple lại bị kiện, đổi SIV Active hỏng vì nước..là tin đáng chú ý.

Điện thoại sử dụng công nghệ nhận diện vân tay đầu tiên trên thế giới. Chiếc điện thoại có tên gọi Vega LTE-A của hãng Pantech đã bứt phá trở thành chiếc điện thoại đầu tiên trên thế giới ứng dụng công nghệ này ra mắt thị trường. Điện thoại sử dụng bộ vi xử lý Qualcomm Snapdragon 800, tốc độ xử lý 2,3 GHz, RAM 2 Gb. Nó có màn hình 5,5 inch, độ phân giải 1080p, cùng camera 13 MP phía sau.

Apple lại tiếp tục bị kiện. Lần này người đứng ra khởi kiện Apple là công ty phần mềm an ninh VirnetX, công ty đã giành thắng lợi trong vụ kiện Apple vào năm 2010, khiến hãng phải đền bù 368 triệu USD. Lần kiện tụng này sẽ vẫn quay quanh vấn đề bản quyền công nghệ bảo mật, nhắm chủ yếu vào các thiết bị như iPhone 5, iPad thế hệ 4, iPad mini và iPod touch thế hệ 5 cùng máy tính Mac.

Xem chi tiết

Điểm tin công nghệ: “Áo tàng hình” công nghệ mới

Tạo “áo tàng hình” bằng công nghệ in 3D. Các kỹ sư thuộc đại học Duke, Mỹ đã sử dụng công nghệ in 3D để tạo ra một vật thể có khả năng tàng hình trước sóng viba. Vật thể trong khá giống miếng bánh phomat, với những lỗ, kích thước, hình dáng được tính toán kỹ lưỡng để có thể che chắn cho những vật thể đặt ở lỗ trung tâm trước sóng viba.

Robot nữ và robot chó đánh hơi người. Công ty Crazylabo của Nhật cùng với trường cao đẳng Công nghệ quốc gia Kitakyushu đã vừa chế tạo ra 2 loại robot ngửi hơi thở và …chân bạn. Con robot nữ có tên Kaori-chan. Nó sẽ đánh giá hơi thở của bạn qua 4 cấp độ, từ “hơi thở của bạn thơm như mùi quít” đến “cảnh báo khẩn”.

Đức yêu cầu Apple sửa lại chế độ riêng tư. Tòa án Đức cho rằng chính sách bảo vệ quyền riêng tư cho khách hàng của Apple không phù hợp với luật bảo vệ quyền riêng tư của khách hàng ở Đức. Họ yêu cầu Apple sửa đổi chính sách của mình.

Windows 8.1 “Blue” sẽ được ra mắt vào tháng 6. Giám đốc điều hành Microsoft Julie Larson-Green thông báo họ sẽ giới thiệu phiên bản mới nhất của hệ điều hành Windows 8 tại hội nghị thường niên của hãng, dự định tiến hành từ 26-28/6. Nó sẽ được tung ra thị trường vào cuối năm với một số tính năng cập nhật như mở nhiều ứng dụng, sử dụng Internet Explorer 11.

Nhà Trắng thuê luật sư Twitter làm trưởng phòng phụ trách bảo mật Internet. Nicole Wong, 1 luật sư có hàng chục năm kinh nghiệm trong lĩnh vực bản quyền và bảo mật, với nhiều chức vụ quan trọng nắm giữ tại Google và Twitter, đã được thuê làm trưởng phòng phụ trách bảo mật Internet của Nhà Trắng.

Syria lại bị cắt mạng. Toàn bộ đất nước Syria lại bị cắt mạng lần nữa. Đây là nội dung trong bản báo cáo của Google và nhiều nguồn trực tuyến khác. Vụ việc xảy ra vào tầm 3 giờ chiều, theo giờ quốc tế và chỉ được hoạt động trở lại 3 giờ sau đó.

Lộ diện thêm hình ảnh của Huawei P6-U06, điện thoại thông minh mỏng nhất thế giới. Phiên bản màu đen của chiếc điện thoại thông minh được cho là mỏng nhất thế giới của hãng Huawei vừa xuất hiện trên một trang web. Điện thoại này chỉ dày 6,18 mm, màn hình 4,7 inch, độ phân giải 720 px, điện thoại sử dụng bộ vi xử lý 1,5 GHZ, lõi tứ, RAM 2Gb, bộ nhớ 32 Gb, chạy hệ điều hành Android 4.1.2, camera 5 và 8 MP.

Microsoft tung phiên bản mới của máy tính Microsoft Surface trong vài tuần tới. Đây là thông báo được chính giám đốc điều hành của Microsoft Julie Larson-Green nói ra trong hội nghị kinh doanh dây hôm 7/5 vừa qua.

Bán BlackBerry cũ, được 75 USD để mua điện thoại mới tại TELUS. Hãng phân phối TELUS Canada vừa có một vụ khuyến mại đặc biệt. Họ mua vào những mẫu Blackberry cũ và tặng 75 USD cho những khách hàng mua điện thoại thông minh mới tại hệ thống cửa hàng của TELUS, kèm theo điều kiện chiếc điện thoại bạn mua phải màu trắng, và bạn chỉ được áp dụng chương trình khuyến mại này cho một vài mẫu hàng.

Xe đạp nạp điện thoại, phát wifi. Nhà thiết kế Michael Strain không phải là người đầu tiên nghĩ đến việc dùng pedal để sạc điện thoại, nhưng chiếc xe đạp Levitation này, ngoài việc đó, còn có thể gửi năng lượng thu được khi đạp xe vào nguồn cung cấp điện của gia đình thông qua sợi dây cáp khô. Ngoài ra, xe đạp còn có thể là trạm phát Wifi cho điện thoại.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] MG Urban "bằng xương bằng thịt" về Việt Nam - sẵn sàng ra mắt

Những chiếc xe điện MG Urban đầu tiên vừa xuất hiện tại cảng Hiệp Phước, TP.HCM, cho thấy mẫu xe điện đô thị cỡ B này chuẩn bị mở bán tại thị trường Việt Nam.

[GALLERY] Cận cảnh BYD Seal 07 2027 từ 531 triệu đồng, sạc nhanh chỉ 9 phút

Mẫu xe sedan BYD Seal 07 thế hệ thứ hai sở hữu ngôn ngữ thiết kế mới, có hệ thống trợ lái nâng cao God’s Eye B và pin Blade với công nghệ sạc nhanh 9 phút.

[GALLERY] Yamaha Tenere 4 - adventure dưới 500cc "giá mềm" sắp ra mắt

Mẫu xe adventure "giá mềm" Yamaha Tenere 4 Concept vừa chính thức ra mắt tại EICMA 2026, cho thấy một mẫu adventure dưới 500cc trong tương lai gần.

[GALLERY] Yamaha XENTER E ra mắt - xe máy điện sạc 5,5 giờ chạy 108 km

Yamaha vừa chính thức giới thiệu XENTER E mới tại triển lãm EICMA 2026, đánh dấu bước tiến mới của hãng Nhật Bản trong phân khúc xe tay ga thuần điện.

[GALLERY] BYD Yangwang Altior chốt giá bán, sedan siêu sang hơn 7,9 tỷ đồng

Sự xuất hiện của Altior bổ sung một mẫu sedan hạng sang cỡ lớn vào danh mục sản phẩm vốn đã có các mẫu SUV hiệu suất cao và siêu xe điện của Yangwang nhà BYD.

Ford sắp ra mắt bán tải rẻ hơn Ranger tại Đông Nam Á vào năm sau

Theo giám đốc điều hành Ford, ông Jim Farley, khẳng định mẫu bán tải mới của thương hiệu ôtô Mỹ sẽ có giá thấp hơn đáng kể so với Ranger khi ra mắt vào năm sau.

Honda SENSING RIDE - công nghệ hỗ trợ lái am toàn hơn cho xe máy

Honda giới thiệu hệ thống hỗ trợ người lái SENSING RIDE trên xe máy tại triển lãm EICMA 2026, sử dụng radar trước và sau để nhận diện phương tiện xung quanh.

[GALLERY] Volkswagen "nhá hàng" sedan Virtus facelift 2027 giá rẻ, chờ ra mắt

Hãng xe Volkswagen đang chuẩn bị nâng cấp giữa vòng đời một loạt các dòng sedan hạng B dựa trên nền tảng MQB A0, và Virtus sẽ là mẫu xe đầu tiên.

Mercedes-Benz Việt Nam triệu hồi hơn 3.200 xe sang lỗi cụm khóa cửa

Mercedes-Benz Việt Nam tiếp tục triệu hồi bổ sung lần 2 (triệu hồi lần ba) loạt ôtô lỗi cụm khóa cửa với khoảng hơn 3.200 chiếc, gồm cả xe lắp ráp và nhập khẩu.

Toyota Innova 2027 Facelift có những nâng cấp đáng mong đợi?

Toyota Innova Hycross 2027 mới sẽ ra mắt Ấn Độ vào 25/11/2026. Xe sẽ được tinh chỉnh ngoại thất, trang bị nội thất và tiếp tục duy trì động cơ xăng và hybrid.