Các phiên bản Zoom độc hại nhắm mục tiêu vào nhân viên làm việc từ xa

Công Trí
07/04/2020 06:11
D

Theo báo cáo của hãng bảo mật Bitdefender (Rumani), các phiên bản độc hại được đóng gói lại của ứng dụng hội nghị truyền hình Zoom đang nhắm mục tiêu vào người dùng Android làm việc tại nhà, bằng phần mềm quảng cáo độc hại và Trojan.

Ứng dụng Zoom trở nên được quan tâm nhiều hơn trong vài tuần qua, không chỉ do số lượng người dùng sử dụng tăng cao đột biến, mà còn vì các vấn đề bảo mật và quyền riêng tư. Mặc dù vậy, hàng triệu người dùng vẫn đang sử dụng nó cho mục đích hội nghị truyền hình. Đây chính là cơ hội cho tội phạm mạng thực hiện các hành vi độc hại.

Bitdefender đã phát hiện một loại tấn công sử dụng các phiên bản giả mạo Zoom được đóng gói lại, đang được phát tán qua bên thứ ba. Các mẫu độc hại quan sát được chỉ nhắm mục tiêu vào người dùng tải ứng dụng qua bên thứ ba và không được đưa lên Google Play.

Với giao diện người dùng được giả mạo hoàn toàn giống ứng dụng gốc, một trong những phần mềm giả mạo được đóng gói lại vẫn giữ tên giống với bản gốc và thông tin chứng thực gần như giống hệt nhau. Phần mềm độc hại này được thiết kế để tải xuống một payload từ cơ sở hạ tầng C&C tại tcp[:]//googleteamsupport[.]ddns.net:4444.

Tên miền này là một dịch vụ DNS động, cho phép người dùng có địa chỉ IP động ánh xạ nó sang tên miền phụ. Do đó, có thể cung cấp dịch vụ mà không bị gián đoạn, ngay cả khi địa chỉ IP động thay đổi, Bitdefender giải thích.

Hãng bảo mật đã liên kết được tên miền phụ này với sweetman2020[.]no-ip[.]biz, được sử dụng làm máy chủ C&C cho Trojan truy cập từ xa trên Android (RAT) có tên SandoRAT và DroidJack.

Một ứng dụng Zoom được chèn mã độc khác cũng đã được phát hiện, nhắm mục tiêu vào người dùng Trung Quốc. Sau khi cài đặt, ứng dụng yêu cầu quyền truy cập điện thoại, vị trí và hình ảnh. Ứng dụng cũng được thiết kế để hiển thị quảng cáo trên thiết bị của nạn nhân, nhưng chỉ trong thời gian ngắn.

Một mẫu độc hại giả mạo Zoom thứ ba nhắm mục tiêu vào người dùng Android tại Mỹ. Được đặt tên là Zoom Cloud Meetings, ứng dụng sẽ tự ẩn khỏi menu sau khi thực thi, sau đó bắt đầu một cảnh báo lặp đi lặp lại, đưa người dùng ngẫu nhiên tới một dịch vụ quảng cáo.

Sau đó, ứng dụng độc hại này sẽ kiểm tra chuỗi mã hardcorded của tài khoản admin và yêu cầu quyền admin nếu chuỗi đó là đúng. Nếu không, nó sẽ cố gắng tải xuống một tệp khác khi khởi chạy. Mẫu độc hại này có thể yêu cầu quyền admin của thiết bị bằng tiếng Anh hoặc tiếng Nga, tùy thuộc vào ngôn ngữ mặc định của thiết bị. Nó cũng có thể tự khởi động khi thiết bị được bật nguồn.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Tốc độ bứt phá của 5G và giới hạn của 4G tại Việt Nam

Tốc độ bứt phá của 5G và giới hạn của 4G tại Việt Nam

Ứng dụng VNeID thêm tính năng VNIDCheck: Quét mã để truy xuất nguồn gốc, kiểm tra hàng thật, hàng giả

Ứng dụng VNeID thêm tính năng VNIDCheck: Quét mã để truy xuất nguồn gốc, kiểm tra hàng thật, hàng giả

Microchip giới thiệu chip chuyển mạch PCIe Gen 6 tiến trình 3 nm phục vụ trí tuệ nhân tạo

Microchip giới thiệu chip chuyển mạch PCIe Gen 6 tiến trình 3 nm phục vụ trí tuệ nhân tạo

FPT mang gì đến Tech Week Singapore 2025?

FPT mang gì đến Tech Week Singapore 2025?

Nhà mạng viễn thông đang trở thành mục tiêu “béo bở” của tin tặc

Nhà mạng viễn thông đang trở thành mục tiêu “béo bở” của tin tặc

Nông nghiệp thông minh thời 5G: Bước ngoặt chuyển đổi từ đồng ruộng đến kết nối số

Nông nghiệp thông minh thời 5G: Bước ngoặt chuyển đổi từ đồng ruộng đến kết nối số

OpenAI ra mắt ChatGPT Go tại Việt Nam

OpenAI ra mắt ChatGPT Go tại Việt Nam

Công nghệ số đang làm thay đổi toàn diện phương thức kinh doanh

Công nghệ số đang làm thay đổi toàn diện phương thức kinh doanh

'Một chạm - Vạn niềm tin: Kiến tạo tương lai thanh toán số'

'Một chạm - Vạn niềm tin: Kiến tạo tương lai thanh toán số'

Dell Technologies mang đến nhiều đột phá mới

Dell Technologies mang đến nhiều đột phá mới

PolySecure - công nghệ Việt giúp tự chủ sản xuất giấy nền in tiền polymer

PolySecure - công nghệ Việt giúp tự chủ sản xuất giấy nền in tiền polymer

Cá nhân hóa quảng cáo và nội dung từ tương tác với Meta AI

Cá nhân hóa quảng cáo và nội dung từ tương tác với Meta AI

Tin mới cập nhật

Việt Nam hút khách Đông Âu

Việt Nam hút khách Đông Âu

Bệnh viện đa khoa Đống Đa: Hành trình 55 năm vì sức khỏe cộng đồng

Bệnh viện đa khoa Đống Đa: Hành trình 55 năm vì sức khỏe cộng đồng

Microchip giới thiệu chip đơn tích hợp 5 trong 1 cho nhà thông minh và ô tô

Microchip giới thiệu chip đơn tích hợp 5 trong 1 cho nhà thông minh và ô tô

'Điện thoại đen 2': Câu chuyện có thật từng ám ảnh đạo diễn chiếu rạp dịp Halloween

'Điện thoại đen 2': Câu chuyện có thật từng ám ảnh đạo diễn chiếu rạp dịp Halloween

BYD chạm mốc lịch sử 14 triệu xe năng lượng mới xuất xưởng tại Brasil

BYD chạm mốc lịch sử 14 triệu xe năng lượng mới xuất xưởng tại Brasil

LocknLock công bố tầm nhìn 2026 tại 'Hội nghị Toàn cầu 2025' diễn ra ở Bangkok

LocknLock công bố tầm nhìn 2026 tại 'Hội nghị Toàn cầu 2025' diễn ra ở Bangkok

TV Sony tiếp tục giữ vững ngôi vương ở năm thứ 7 liên tiếp

TV Sony tiếp tục giữ vững ngôi vương ở năm thứ 7 liên tiếp

Shopee và Meta, mối lương duyên mới

Shopee và Meta, mối lương duyên mới

Quyết liệt sắp xếp, tinh gọn bộ máy, đẩy mạnh phân cấp, phân quyền

Quyết liệt sắp xếp, tinh gọn bộ máy, đẩy mạnh phân cấp, phân quyền

Giải Bóng rổ các CLB không chuyên Việt Nam 2025 diễn ra tại Hà Nội

Giải Bóng rổ các CLB không chuyên Việt Nam 2025 diễn ra tại Hà Nội

Sanae Takaichi trở thành nữ thủ tướng đầu tiên của Nhật Bản

Sanae Takaichi trở thành nữ thủ tướng đầu tiên của Nhật Bản

MoMo triển khai tính năng nhận tiền từ ngân hàng qua số điện thoại

MoMo triển khai tính năng nhận tiền từ ngân hàng qua số điện thoại

Tin đọc nhiều

Tốc độ bứt phá của 5G và giới hạn của 4G tại Việt Nam

Tốc độ bứt phá của 5G và giới hạn của 4G tại Việt Nam

Ứng dụng VNeID thêm tính năng VNIDCheck: Quét mã để truy xuất nguồn gốc, kiểm tra hàng thật, hàng giả

Ứng dụng VNeID thêm tính năng VNIDCheck: Quét mã để truy xuất nguồn gốc, kiểm tra hàng thật, hàng giả

Microchip giới thiệu chip chuyển mạch PCIe Gen 6 tiến trình 3 nm phục vụ trí tuệ nhân tạo

Microchip giới thiệu chip chuyển mạch PCIe Gen 6 tiến trình 3 nm phục vụ trí tuệ nhân tạo

FPT mang gì đến Tech Week Singapore 2025?

FPT mang gì đến Tech Week Singapore 2025?

Nhà mạng viễn thông đang trở thành mục tiêu “béo bở” của tin tặc

Nhà mạng viễn thông đang trở thành mục tiêu “béo bở” của tin tặc

MISA AMIS OneAI: Nền tảng AI hợp nhất phổ cập cho tổ chức, doanh nghiệp và gia đình

MISA AMIS OneAI: Nền tảng AI hợp nhất phổ cập cho tổ chức, doanh nghiệp và gia đình

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

Intel 'đổ' 88 tỉ USD để xây tổ hợp sản xuất chip tại Đức

Intel 'đổ' 88 tỉ USD để xây tổ hợp sản xuất chip tại Đức

Thế giới sắp chứng kiến cuộc 'đào tẩu' lớn của giới 'thợ đào' ở Nga

Thế giới sắp chứng kiến cuộc 'đào tẩu' lớn của giới 'thợ đào' ở Nga

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Video xem nhiều

Toàn cảnh xác lập kỷ lục Bản đồ Việt Nam được xếp từ nhiều xe ô tô nhất năm 2022

Toàn cảnh xác lập kỷ lục Bản đồ Việt Nam được xếp từ nhiều xe ô tô nhất năm 2022

Giới thiệu chương trình bình chọn “Xe của năm 2022"

Giới thiệu chương trình bình chọn “Xe của năm 2022"

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Bắc Sơn mây hát

Bắc Sơn mây hát

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019