Trang chủKhoa học - Công nghệCông nghệ sốMã độc SecuriDropper 'qua mặt' hàng rào an ninh trên điện thoại...

Mã độc SecuriDropper ‘qua mặt’ hàng rào an ninh trên điện thoại Android


Theo The Hacker News, phần mềm độc hại nhỏ giọt (Dropper malware) trên Android được thiết kế để hoạt động như một đường dẫn nhằm cài đặt các mã độc trên thiết bị, khiến nó trở thành mô hình kinh doanh sinh lợi cho những kẻ tấn công, cũng như quảng cáo khả năng này cho các nhóm tội phạm khác.

Cài đặt hạn chế (Restricted Settings) là tính năng an ninh được giới thiệu từ phiên bản Android 13 nhằm ngăn các ứng dụng không thuộc kho lưu trữ Google Play truy cập vào mục Trợ năng và Trình nghe thông báo (Notification Listener). Nếu phát hiện ứng dụng yêu cầu các quyền này, Restricted Settings sẽ lập tức cảnh báo, ngăn chặn khiến người dùng không thể cấp các quyền này cho ứng dụng.

Theo ông Vũ Ngọc Sơn, Giám đốc kỹ thuật Công ty công nghệ an ninh mạng quốc gia Việt Nam NCS, quyền Trợ năng (Accessibility) là quyền đã được hàng loạt mã độc giả mạo ứng dụng thuộc cơ quan nhà nước sử dụng để điều khiển điện thoại, chiếm đoạt tiền của người dùng tại Việt Nam trong thời gian qua, thậm chí đã xảy ra trường hợp nạn nhân mất đến hơn 2 tỉ đồng chỉ trong vài phút. Các mã độc này chỉ có thể xâm nhập được vào các điện thoại Android 12 trở xuống, trong khi với các điện thoại Android 13 hoặc 14, chúng sẽ bị phát hiện và ngăn lại bởi Restricted Setting.

Tuy nhiên, kỹ thuật mới được các tin tặc áp dụng trong SecuriDropper là chia nhỏ việc cài đặt thành nhiều bước. Đầu tiên, một phần mềm giả mạo – không đòi quyền đặc biệt – sẽ được lừa để cài vào máy nạn nhân. Tiếp đến, phần mềm này sẽ gọi các API của Android để giả mạo một phiên cài đặt của Google Play, giúp nó có thể cài mã độc lên điện thoại và qua mặt được Restricted Settings.

Mã độc SecuriDropper đã qua mặt hàng rào an ninh trên điện thoại Android - Ảnh 1.

Phương thức thâm nhập của SecuriDropper đã vượt qua hàng rào bảo mật của Android 14

Mã độc lúc này có thể xin được các quyền Trợ năng và Notification Listener mà không bị hệ điều hành phát hiện và ngăn chặn. Thậm chí người dùng đã nâng cấp lên Android 14 mới nhất cũng vẫn có thể bị mã độc tấn công theo phương thức này.

ThreatFabric, công ty an ninh mạng đến từ Hà Lan cho biết, đã quan sát thấy các trojan ngân hàng như SpyNote và ERMAC được phân phối qua SecuriDropper trên các website lừa đảo và nền tảng của bên thứ ba như Discord.

Trả lời The Hacker News, Google cho biết Restricted Settings sẽ thêm một lớp bảo vệ bổ sung ngoài xác nhận của người dùng, điều này là cần thiết để các ứng dụng truy cập vào mục cài đặt/quyền của Android. Người dùng cũng được bảo vệ bởi Google Play Protect, tính năng này có thể cảnh báo hoặc chặn các ứng dụng có hành vi nguy hiểm trên thiết bị Android bằng Google Play Services. Google đang liên tục xem xét các phương pháp tấn công và cải thiện khả năng phòng vệ của Android trước phần mềm độc hại để giúp giữ an toàn cho người dùng.

Để đảm bảo an toàn trước các cuộc tấn công, ông Vũ Ngọc Sơn khuyên người dùng Android nên tránh tải xuống file APK từ các nguồn không tin cậy.



Source link

Cùng chủ đề

Trở thành ‘đại sứ’ sống xanh, sống khỏe sau khi gặp… người mẫu và bác sĩ

'Thiên nhiên cho chúng ta nhiều thứ: oxy để thở, tài nguyên để phát triển nông nghiệp, du lịch... Tuy nhiên, không gian xanh của thiên nhiên không chỉ có sẵn mà chúng ta phải cùng tạo nên để không gian xanh trở...

Tính năng mới nhưng không lạ của trình duyệt Chrome

Người dùng các thiết bị sử dụng hệ điều hành Android có thể sắp được trải nghiệm một tính năng còn thiếu lâu nay trên trình duyệt Chrome là thanh dấu trang (bookmarks bar). Theo trang web về lĩnh vực công nghệ HowToGeek, "gã khổng lồ" công nghệ Google (Mỹ) sắp triển khai một tính năng cơ bản còn thiếu trên trình duyệt Chrome. Người dùng các thiết bị sử dụng...

Mô hình kinh doanh bao trùm: Hóa giải thách thức phát triển nông nghiệp bền vững

Mô hình kinh doanh bao trùm (IB) không còn là khái niệm mới mẻ với Việt Nam. Đặc biệt trong lĩnh vực nông nghiệp, IB không chỉ là giải pháp mang tính hệ thống nhằm giải quyết các vấn đề cho người nghèo, người có thu nhập thấp khi được gia tăng thu nhập thông qua việc làm, tiếp cận các hàng hóa và dịch vụ thiết yếu với giá cả phải chăng, mà còn giúp doanh nghiệp...

YouTube loại bộ đếm thời gian trước khi bỏ qua quảng cáo

Quảng cáo được cho là nguồn thu chính của người làm sáng tạo nội dung trên YouTube nên thời gian tới, có thể YouTube sẽ không để người dùng có trải nghiệm êm ả ngay cả khi họ chấp nhận bỏ ra và giây đầu xem quảng cáo. Android Police cho biết: bộ đếm ngược trước khi người dùng nhấn nút bỏ qua quảng cáo trên YouTube sẽ có khả năng biến mất trong tương lại. Gần đây, khi sử...

Điện thoại Android sẽ có 3 tính năng chống trộm mới

Google đã công bố 3 tính năng chống trộm mới cho Android hồi tháng 5 gồm: Theft Detection Lock (Khóa phát hiện trộm), Ofline Device Lock (khóa thiết bị ngoại tuyến) và Remote Lock (khóa từ xa). Các tính năng này giúp người dùng khóa nhanh thiết bị di động khi bị trộm, ngăn chặn kẻ gian truy cập vào các thông tin cá nhân. Hiện Google đang bắt đầu triển khai cho người dùng trên toàn thế giới....

Nổi bật

Mới nhất

Cùng tác giả

Sinh viên trường nào được nghỉ Tết Nguyên đán 2025 lâu nhất?

Đến nay, đa số các trường ĐH đã công bố lịch nghỉ Tết Nguyên đán Ất Tỵ cho sinh viên. Theo đó, thời gian nghỉ khác nhau phụ thuộc vào kế hoạch học tập của mỗi trường. ...

Bí quyết thời trang ‘hack’ tuổi của diễn viên Hồng Diễm ở tuổi 41

Nếu trước đây Hồng Diễm luôn trung thành với phong cách nữ tính, điệu đà trong những chiếc...

Học sinh đoạt giải cấp quốc gia thể thao, văn nghệ thưởng cao nhất 7,5 triệu đồng/người

Học sinh, học viên đoạt giải trong các cuộc thi, hội thi thể dục, thể thao và văn hóa, văn nghệ cấp quốc gia sẽ được TP.HCM thưởng cao nhất 7,5 triệu đồng/học sinh. ...

Bài đọc nhiều

iPhone 17 Air sẽ có nhiều điểm mới

Một báo cáo từ The Information cho rằng, Apple sẽ phát hành mẫu iPhone siêu mỏng với tên gọi iPhone 17 Air vào năm 2025 để thay thế iPhone 17 Plus với màn hình 6,6 inch, được nâng cấp lên công nghệ ProMotion, tần số quét 120Hz (cao gấp đôi iPhone 16 Plus), đem lại trải nghiệm chơi game và xem phim tốt hơn. Theo các nguồn tin rò rỉ, thế hệ iPhone 17 ra mắt tháng 9/2025 sẽ có nhiều...

Cách tắt mã hóa đầu cuối trên Messenger cực đơn giản

Bạn đang tìm cách để tắt mã hóa đầu cuối trên Messenger để tránh các rắc rối do tính năng này gây ra trong quá trình sử dụng. Bài viết hôm nay sẽ hưỡng dẫn chi tiết đến bạn cách tắt mã hóa đầu cuối trên Messenger điện thoại iPhone và Android.

Meta cải thiện cuộc gọi và thêm các tính năng hữu ích trong Messenger

"Ông lớn" công nghệ Meta (Mỹ) đã bổ sung nhiều tính năng mới cho ứng dụng nhắn tin Messenger như cho phép gọi video độ phân giải HD và sử dụng trí tuệ nhân tạo (AI) tạo phông nền. Người dùng Messenger hiện có thể thực hiện cuộc gọi video với phông nền được thiết kế theo ý tưởng riêng do công cụ AI tạo ra. Như vậy, người dùng có thể thỏa sức sáng tạo, thể hiện bản...

Hai tuyến cáp quang biển gặp sự cố, Internet Việt Nam đi quốc tế bị ảnh hưởng

Hai trên năm tuyến cáp quang biển nối Việt Nam đi quốc tế đang gặp sự cố, điều này đã làm ảnh hưởng đáng kể đến tốc độ mạng Internet của người dùng Việt.

Cùng chuyên mục

Tích hợp trí tuệ nhân tạo sẽ là xu hướng trong chế tạo hệ thống chống UAV

Nhiều dòng máy bay không người lái (UAV) được các đơn vị trong và ngoài nước giới thiệu tại Triển lãm Quốc phòng quốc tế Việt Nam 2024 và có được sự quan tâm của nhiều người.

Mới nhất

Nestlé Việt Nam nhận Giải Vàng Chất lượng Quốc gia lần thứ 2

Nestlé Việt Nam lần thứ 2 vinh dự nhận Giải Vàng Chất lượng Quốc gia do Thủ tướng...

Giá tiêu ngày mai biến động giảm

Dự báo giá tiêu ngày mai 20/12/2024, giá tiêu trực tuyến, giá tiêu Đắk Lắk, giá tiêu Đắk Nông, giá tiêu Bình Phước, giá tiêu Gia Lai, giá tiêu ngày 20/12. Dự đoán giá tiêu trong nước ngày mai, giá tiêu trong nước ngày mai 20/12/2024 biến động giảm nhẹ, giao động quanh mức 146.000 -...

Sắp xếp bộ máy các cơ quan gắn với tinh giản biên chế

UBND TP Hải Phòng vừa ban hành kế hoạch phân công triển khai sắp xếp, tinh gọn tổ chức bộ máy cơ quan chuyên môn, tổ chức hành chính và đơn vị sự nghiệp công lập. ...

Nguồn vốn chính sách giúp người dân Đắk Nông giảm nghèo nhanh và bền vững

Tại tỉnh Đắk Nông, những năm qua với “trợ lực” là nguồn vốn chính sách đã tiếp sức cho công tác giảm nghèo nhanh và bền vững. Nhờ có nguồn vốn này mà hàng nghìn hộ dân trên địa bàn tỉnh Đắk Nông đã phát triển sinh kế, ổn định sản xuất để nâng cao thu nhập, góp phần...

Đại hội đại biểu các DTTS tỉnh Bình Thuận lần thứ IV năm 2024: “Khát vọng vươn lên, phát triển bền vững”

Ngày 19/12, tỉnh Bình Thuận long trọng tổ chức Đại hội Đại biểu các DTTS lần thứ IV năm 2024, với tinh thần “Đồng bào các DTTS tỉnh Bình Thuận khát vọng vươn lên, phát triển bền vững”. Thứ trưởng, Phó Chủ nhiệm Ủy ban Dân tộc Y Thông về dự và chỉ đạo Đại hội.Ngày 19/12, ông Bạch...

Mới nhất