Hôm nay,  
Việt Báo Văn Học Nghệ Thuật
Việt Báo Văn Học Nghệ Thuật

Trojan Dvmap Có Khả Năng Kiểm Soát Thiết Bị Android

13/06/201700:00:00(Xem: 1633)

blank
blankKhoảng giữa tháng 06/2017, hãng bảo mật Kaspersky Lab cho biết đã phát hiện ra một loại trojan mới đang được phát tán thông qua Google Play. Theo đó, trojan Dvmap không chỉ có khả năng nhận quyền truy cập root trên một smartphone Android, mà còn có thể kiểm soát thiết bị bằng cách chèn mã độc hại vào thư viện hệ thống. Nếu thành công, nó có thể xóa quyền truy cập root, giúp tránh bị phát hiện.

Kaspersky Lab cho biết, trojan Dvmap được tải xuống từ Google Play hơn 50,000 lần kể từ tháng 03/2017. Kaspersky Lab cũng đã gửi thông tin về Trojan Dvmap tới Google, hiện nó đã được gỡ bỏ khỏi Google Play. Theo các chuyên gia Kaspersky Lab, Dvmap được phát tán như một trò chơi thông qua cửa hàng Google Play. Để vượt qua kiểm tra an ninh của Google Play, người tạo phần mềm độc hại đã tải ứng dụng sạch lên vào khoảng cuối tháng 03/2017; sau đó cập nhật phiên bản có mã độc trong một khoảng thời gian ngắn trước khi tải một phiên bản sạch khác. Trong khoảng 4 tuần, họ đã làm như vậy ít nhất 5 lần.

Về cách thức tấn công, Dvmap sẽ tự cài đặt vào một thiết bị nạn nhân theo 2 giai đoạn. Trong giai đoạn đầu, phần mềm độc hại cố gắng giành quyền root trên thiết bị. Nếu thành công, nó sẽ cài đặt một số công cụ, một số trong đó có một số nhận xét bằng tiếng Trung Quốc. Một trong số đó là một ứng dụng “com.qualcmm.timeservices”, kết nối Trojan với máy chủ C&C. Tuy nhiên, trong giai đoạn điều tra malware đã không nhận được bất kỳ lệnh nào để đáp lại.

Sang giai đoạn chính của sự lây nhiễm, trojan sẽ khởi chạy một tập tin, kiểm tra phiên bản Android được cài đặt và quyết định thư viện nào để đưa mã vào. Sau đó, nó sẽ ghi đè lên mã hiện có với mã độc hại, có thể làm cho thiết bị bị nhiễm hoàn toàn hư hỏng. Các thư viện hệ thống mới được vá thực hiện một module độc hại, có thể tắt tính năng “VerifyApps”. Sau đó, thiết bị sẽ chuyển sang cài đặt “Nguồn không xác định”, cho phép cài đặt ứng dụng từ mọi nơi chứ không chỉ từ Google Play. Đây có thể là các ứng dụng quảng cáo độc hại hoặc không mong muốn.

Kaspersky Lab cảnh báo, khả năng chèn mã độc là một mối nguy hiểm mới của phần mềm độc hại trên di động. Vì cách tiếp cận dạng này có thể được sử dụng để thực hiện các module độc hại ngay cả khi đã truy cập root, bất kỳ giải pháp bảo mật và ứng dụng ngân hàng nào với các tính năng nhận diện root được cài đặt sau khi lây nhiễm sẽ không phát hiện ra phần mềm độc hại.

Tuy nhiên, việc thay đổi thư viện hệ thống là một quá trình rủi ro mà không đạt được mục đích. Các nhà nghiên cứu nhận thấy phần mềm độc hại của Dvmap theo dõi và báo cáo mọi hành động của nó tới máy chủ C&C, dù máy chủ C&C không trả lời với các hướng dẫn cụ thể. Roman Unuchek, chuyên gia phân tích phần mềm độc hại cao cấp của Kaspersky Lab nhận định, Dvmap Trojan đánh dấu một sự phát triển nguy hiểm mới trong phần mềm độc hại Android, với mã độc tấn công vào các thư viện hệ thống nơi rất khó phát hiện và gỡ bỏ. Những người dùng không có bảo mật để ngăn chặn các mối đe dọa trước khi mã độc tiến hành phá hoại sẽ rất dễ trở thành nạn nhân.

Kaspersky Lab khuyến cáo, người dùng có khả năng bị nhiễm Dvmap nên sao lưu tất cả dữ liệu của họ và thực hiện thiết lập lại dữ liệu ban đầu. Người dùng cũng nên cài đặt một ứng dụng bảo mật đáng tin cậy trên thiết bị. Đồng thời, trước khi tải xuống bất kỳ ứng dụng nào, người dùng cần luôn kiểm tra xem ứng dụng có được tạo ra bởi một nhà phát triển có uy tín để giữ cho hệ điều hành và phần mềm ứng dụng luôn được cập nhật; nên từ chối tải xuống bất cứ điều gì mà cảm thấy nghi ngờ, không tin cậy hoặc có nguồn gốc không thể được xác minh.

Theo: Nguoivietphone.com

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
Lời dịch giả: Đây là bức tâm thư của cựu tổng thống George W. Bush gởi người dân Mỹ trong lúc cả nước đang sôi sục sau cái chết của George Floyd.
NYC với mình như căn nhà thứ hai, thế mà đã hơn một năm rồi mới lên lại. Thường thì hay lên mùa Giáng Sinh, hay Tháng Hai mùa đông để coi tuyết ở Central Park, và tháng Mười Một để coi lá vàng. Lần nầy chỉ mới tháng ba, nhưng có lý do
Xúc động với kỷ niệm. Thơ và nhạc đã nâng cảm xúc về những cái đẹp mong manh trong đời... Đêm Nhạc Người Về Như Bụi, và buổi ra mắt Tuyển Tập 39 Văn Nghệ Sĩ Tưởng Nhớ Du Tử Lê đã hoàn mãn hôm Thứ Ba 14/1/2019.
chiều rớt/xanh/ lưỡi dao, tôi khứng! chờ ... mưa tới. Hai câu cuối trong bài “chiều rớt/xanh/lưỡi dao” anh viết cuối tháng 9/2019 như một lời giã biệt. Và, cơn mưa chiều 7.10.2019 đã tới, anh thay áo mới chân bước thảnh thơi trở về quê cũ. Xin từ biệt anh: Du Tử Lê!
trong nhiều năm qua, lượng khách quốc tế đến Việt Nam tăng trưởng ở mức hai con số, nhưng tỷ lệ quay trở lại thấp (chỉ từ 10% đến 40%) . Chi tiêu của khách du lịch quốc tế tại Việt Nam không cao
Theo bảng xếp hạng chỉ số cảm nhận tham nhũng của Tổ Chức Minh Bạch Quốc Tế năm 2018, Việt Nam đứng hạng 117/ 180 với mức điểm 33/100. Bao giờ mà chế độ hiện hành vẫn còn tồn tại thì “nạn nhũng nhiễu lạm thu” sẽ vẫn còn được bao che và dung dưỡng khắp nơi, chứ chả riêng chi ở Bộ Ngoại Giao
Chính phủ Hoa Kỳ đã hứa tài trợ 300 triệu đô la để làm sạch môi trường bị nhiễm chất độc da cam của phi trường Biên Hòa và hôm 5 tháng 12 là bắt đầu thực hiện việc tẩy rừa tại khu vực này, theo bản tin hôm 6 tháng 12 của báo Tuổi Trẻ Online cho biết như sau.
Hơn 1.000 người có thể đã bị giết bởi lực lượng an ninh ở Iran trong các cuộc biểu tình gần đây, theo một quan chức cấp cao của bộ ngoại giao cho biết hôm Thứ Năm
Bốn người được báo cáo đã bị giết chết hôm Thứ Năm sau một vụ cảnh sát rượt đuổi qua nhiều quận đã kết thúc trong trận đấu súng trên đường Miramar Parkway theo sau một tên cướp có vũ khí tại Coral Gables, tiểu bang Florida.
Mỗi năm lên tuổi già đi, tưởng đâu đã được an nhàn, nào ngờ đảng Cộng sản Việt Nam vẫn phải tối mắt đấu tranh để tồn tại vì các chứng nan y: Suy thoái tư tưởng; Đạo đức xuống cấp; Tham nhũng; và, Lợi ích nhóm trong trong cán bộ,đảng viên.
TIN TỨC
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.
Người Việt Phone
Không còn nghi ngờ gì nữa, khẩu trang đã đóng một vai trò trung tâm trong các chiến lược đối đầu với dịch bệnh COVID-19 của chúng ta. Nó không chỉ giúp ngăn ngừa SARS-CoV-2 mà còn nhiều loại virus và vi khuẩn khác.
Hôm thứ Hai (06/07/2020), chính quyền Mỹ thông báo sinh viên quốc tế sẽ không được phép ở lại nếu trường chỉ tổ chức học online vào học kỳ mùa thu.
Đeo khẩu trang đã trở thành một vấn đề đặc biệt nóng bỏng ở Mỹ, nơi mà cuộc khủng hoảng Covid-19 dường như đã vượt khỏi tầm kiểm soát.
Trong khi thế giới đang đổ dồn tập trung vào những căng thẳng giữa Mỹ với Trung Quốc, thì căng thẳng tại khu vực biên giới Himalaya giữa Trung Quốc và Ấn Độ vào tháng 05/2020 đã gây ra nhiều thương vong nhất trong hơn 50 năm.
Ủy ban Tư pháp Hạ viện Mỹ cho biết các CEO của 4 tập đoàn công nghệ lớn Amazon, Apple, Facebook và Google đã đồng ý trả lời chất vấn từ các nghị sĩ Quốc hội về vấn đề cạnh tranh trong ngành công nghệ.