Người dùng Android cần thận trọng với bản cập nhật hệ điều hành nếu không muốn mất quyền kiểm soát

Bảo Ngân
29/03/2021 07:19
D

Theo thông báo mới đây được zLab phát đi cho biết, trên CH Play xuất hiện virus nguy hiểm có thể chiếm quyền kiểm soát hoàn toàn thiết bị chạy hệ điều hành Android được gửi đến ngwoif dùng dưới dạng một gói cập nhật hệ điều hành.

Phần mềm độc hại này cực kỳ mạnh mẽ có khả năng đánh cắp tất cả dữ liệu được lưu trữ trên thiết bị của người dùng, bao gồm tin nhắn, ảnh, lịch sử truy cập trình duyệt, tin nhắn WhatsApp và hơn nữa. Nó thậm chí có khả năng kiểm soát hoàn toàn thiết bị Android bị nhiễm.

Các nhà nghiên cứu tại zLabs của Zimperium đã phát hiện ra phần mềm độc hại Sofware Update có thể hoạt động như một Trojan truy cập từ xa (RAT). Điều này có nghĩa là phần mềm độc hại có thể nhận và thực thi các lệnh từ máy chủ từ xa và lấy dữ liệu được lưu trữ trên thiết bị của họ. Nó cũng có thể theo dõi vị trí thiết bị và bí mật ghi âm hoặc cuộc gọi điện thoại.

Virus "đặc biệt" nguy hiểm này tiếp cận người dùng Android dưới dạng bản cập nhật hệ điều hành

Virus "đặc biệt" nguy hiểm này tiếp cận người dùng Android dưới dạng bản cập nhật hệ điều hành.

Phần mềm độc hại rất phức tạp và tinh vi. Sau khi xâm nhập vào thiết bị Android, nó bắt đầu tìm kiếm bất kỳ hoạt động nào quan tâm, chẳng hạn như các cuộc gọi điện thoại, nó sẽ tự động ghi lại và tải lên máy chủ dưới dạng tập tin ZIP được mã hóa. Tập tin ngay lập tức bị xóa sau khi tải lên hoàn tất để không để lại bất kỳ dấu vết nào.

Sofware Update giả sử dụng kỹ thuật xã hội để giành quyền truy cập vào quyền Accessibility Services trên thiết bị Android bị xâm nhập. Điều này cho phép nó đọc và thu thập tin nhắn trên nhiều ứng dụng nhắn tin như WhatsApp bằng cách quét màn hình.

Trên các thiết bị Android đã root, phần mềm độc hại có thể lấy cắp các tập tin cơ sở dữ liệu WhatsApp. Nó cũng tích cực đánh cắp dữ liệu clipboard (bảng nhớ tạm).

Để đánh lừa người dùng, phần mềm độc hại này ngụy trang bằng cách hiển thị Software Update trông rất giống với cách thông báo cập nhật từ Google sẽ hiển thị trên thiết bị Android.

zLabs đã xác nhận với Google rằng phần mềm độc hại Software Update không bao giờ có sẵn dưới dạng một phần của bất kỳ ứng dụng nào trên Google Play Store.

Nó chủ yếu được đóng gói với các ứng dụng bên ngoài Play Store, vì vậy, trừ khi người dùng thường xuyên tải ứng dụng từ bên thứ ba và các nguồn không xác định, họ không cần phải quá lo lắng. Phần mềm độc hại này dường như được tạo ra với mục đích tấn công có chủ đích do tính chất phức tạp và tinh vi của nó.

Cách tốt nhất để giữ thiết bị Android của người dùng an toàn khỏi các ứng dụng độc hại và phần mềm độc hại là đảm bảo mình chỉ cài đặt ứng dụng từ Google Play Store. Google định kỳ quét tất cả các ứng dụng trên Play Store để đảm bảo chúng an toàn.

Ngoài ra, người dùng nên cài đặt bản vá bảo mật mới nhất có sẵn cho thiết bị Android của mình để đảm bảo tất cả các lỗ hổng bảo mật đã biết đều được vá.

Theo Tạp chí Điện tử

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Cảnh báo về Fanpage giả mạo cuộc thi viết thư UPU lừa đảo học sinh

Cảnh báo về Fanpage giả mạo cuộc thi viết thư UPU lừa đảo học sinh

Buymed và SHIELD chung tay chống gian lận trong hệ sinh thái chăm sóc sức khoẻ

Buymed và SHIELD chung tay chống gian lận trong hệ sinh thái chăm sóc sức khoẻ

Thừa Thiên Huế phát động cuộc thi nâng cao nhận thức về an toàn thông tin mạng năm 2024

Thừa Thiên Huế phát động cuộc thi nâng cao nhận thức về an toàn thông tin mạng năm 2024

Một số kỹ thuật và công cụ phát hiện Deepfake

Một số kỹ thuật và công cụ phát hiện Deepfake

VinCSS và ASRock hợp tác đưa chuẩn bảo mật FDO vào thiết bị IoT

VinCSS và ASRock hợp tác đưa chuẩn bảo mật FDO vào thiết bị IoT

Tấn công DDoS - Mối đe dọa ngày càng trầm trọng đối với an ninh mạng toàn cầu

Tấn công DDoS - Mối đe dọa ngày càng trầm trọng đối với an ninh mạng toàn cầu

Cảnh giác trước dịch vụ 'lấy lại tiền bị lừa' trên mạng xã hội

Cảnh giác trước dịch vụ 'lấy lại tiền bị lừa' trên mạng xã hội

Cùng doanh nghiệp Việt ứng phó tấn công mạng

Cùng doanh nghiệp Việt ứng phó tấn công mạng

Cách bảo vệ điện thoại khỏi bị hack và nghe lén

Cách bảo vệ điện thoại khỏi bị hack và nghe lén

Google nâng cấp bảo mật Chrome trên Windows: Đây là những gì bạn cần biết

Google nâng cấp bảo mật Chrome trên Windows: Đây là những gì bạn cần biết

Kaspersky và Ban Cơ yếu Chính phủ (VGISC) gia hạn Thoả thuận hợp tác

Kaspersky và Ban Cơ yếu Chính phủ (VGISC) gia hạn Thoả thuận hợp tác

Tin mới cập nhật

Festival Thu Hà Nội lần thứ 2 năm 2024 sẽ diễn ra từ ngày 12-15/9/2024

Festival Thu Hà Nội lần thứ 2 năm 2024 sẽ diễn ra từ ngày 12-15/9/2024

Fujifilm Việt Nam chính thức khai trương showroom Fujifilm X-Space tại Tp. HCM

Fujifilm Việt Nam chính thức khai trương showroom Fujifilm X-Space tại Tp. HCM

Trung Quốc đầu tư mạnh tay vào thiết bị sản xuất chip: Cơ hội hay rủi ro toàn cầu?

Trung Quốc đầu tư mạnh tay vào thiết bị sản xuất chip: Cơ hội hay rủi ro toàn cầu?

V-Green triển khai mô hình nhượng quyền, cam kết chia sẻ doanh thu tối thiểu 10 năm

V-Green triển khai mô hình nhượng quyền, cam kết chia sẻ doanh thu tối thiểu 10 năm

Bất động sản TMT: Liên tục báo lỗ sau khi hút vốn 'khủng'

Bất động sản TMT: Liên tục báo lỗ sau khi hút vốn 'khủng'

Garmin ra mắt đồng hồ thông minh cao cấp fēnix 8 Series

Garmin ra mắt đồng hồ thông minh cao cấp fēnix 8 Series

YouTube đóng kênh Tenet Media: Nghi vấn can thiệp bầu cử Mỹ

YouTube đóng kênh Tenet Media: Nghi vấn can thiệp bầu cử Mỹ

Lenovo ra mắt hàng loạt máy tính AI Yoga và IdeaPad tại Innovation World 2024

Lenovo ra mắt hàng loạt máy tính AI Yoga và IdeaPad tại Innovation World 2024

Hàn Quốc quảng bá du lịch tại Hội chợ Du lịch quốc tế TP. Hồ Chí Minh

Hàn Quốc quảng bá du lịch tại Hội chợ Du lịch quốc tế TP. Hồ Chí Minh

Triển khai xây dựng dự án Công viên phần mềm Quang Trung - Thủ Đức

Triển khai xây dựng dự án Công viên phần mềm Quang Trung - Thủ Đức

Nhà máy Xử lý nước thải Bình Hưng trở thành một 'điểm đến xanh'

Nhà máy Xử lý nước thải Bình Hưng trở thành một 'điểm đến xanh'

Liên kết hợp tác sản xuất, tiêu dùng bền vững trong ngành gốm sứ

Liên kết hợp tác sản xuất, tiêu dùng bền vững trong ngành gốm sứ

Tin đọc nhiều

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Cảnh báo về Fanpage giả mạo cuộc thi viết thư UPU lừa đảo học sinh

Cảnh báo về Fanpage giả mạo cuộc thi viết thư UPU lừa đảo học sinh

Một số kỹ thuật và công cụ phát hiện Deepfake

Một số kỹ thuật và công cụ phát hiện Deepfake

Kaspersky nâng cao nhận thức miễn dịch không gian mạng ở Đông Nam Á

Kaspersky nâng cao nhận thức miễn dịch không gian mạng ở Đông Nam Á

TikTok đang bị coi là mối đe doạ an ninh mới với nước Mỹ

TikTok đang bị coi là mối đe doạ an ninh mới với nước Mỹ

Làm việc từ xa và những hiểm hoạ mà có thể bạn chưa biết?

Làm việc từ xa và những hiểm hoạ mà có thể bạn chưa biết?

Chiêu thức lừa đảo khách sử dụng thẻ tín dụng

Chiêu thức lừa đảo khách sử dụng thẻ tín dụng

Khoảng 95% các vụ gian lận tài chính liên quan đến người dùng thẻ trực tuyến

Khoảng 95% các vụ gian lận tài chính liên quan đến người dùng thẻ trực tuyến

Trung Quốc nhấn mạnh tầm quan trọng của an ninh mạng trong nền kinh tế số

Trung Quốc nhấn mạnh tầm quan trọng của an ninh mạng trong nền kinh tế số

Công nghệ nhận diện khuôn mặt dễ xâm phạm quyền riêng tư?

Công nghệ nhận diện khuôn mặt dễ xâm phạm quyền riêng tư?

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Bắc Sơn mây hát

Bắc Sơn mây hát

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019