Hôm nay,  
Việt Báo Văn Học Nghệ Thuật
Việt Báo Văn Học Nghệ Thuật
EagleBrand-Vietbao-1230x152-12042022-viet

Trojan Dvmap Có Khả Năng Kiểm Soát Thiết Bị Android

13/06/201700:00:00(Xem: 2121)

blank
blankKhoảng giữa tháng 06/2017, hãng bảo mật Kaspersky Lab cho biết đã phát hiện ra một loại trojan mới đang được phát tán thông qua Google Play. Theo đó, trojan Dvmap không chỉ có khả năng nhận quyền truy cập root trên một smartphone Android, mà còn có thể kiểm soát thiết bị bằng cách chèn mã độc hại vào thư viện hệ thống. Nếu thành công, nó có thể xóa quyền truy cập root, giúp tránh bị phát hiện.

Kaspersky Lab cho biết, trojan Dvmap được tải xuống từ Google Play hơn 50,000 lần kể từ tháng 03/2017. Kaspersky Lab cũng đã gửi thông tin về Trojan Dvmap tới Google, hiện nó đã được gỡ bỏ khỏi Google Play. Theo các chuyên gia Kaspersky Lab, Dvmap được phát tán như một trò chơi thông qua cửa hàng Google Play. Để vượt qua kiểm tra an ninh của Google Play, người tạo phần mềm độc hại đã tải ứng dụng sạch lên vào khoảng cuối tháng 03/2017; sau đó cập nhật phiên bản có mã độc trong một khoảng thời gian ngắn trước khi tải một phiên bản sạch khác. Trong khoảng 4 tuần, họ đã làm như vậy ít nhất 5 lần.

Về cách thức tấn công, Dvmap sẽ tự cài đặt vào một thiết bị nạn nhân theo 2 giai đoạn. Trong giai đoạn đầu, phần mềm độc hại cố gắng giành quyền root trên thiết bị. Nếu thành công, nó sẽ cài đặt một số công cụ, một số trong đó có một số nhận xét bằng tiếng Trung Quốc. Một trong số đó là một ứng dụng “com.qualcmm.timeservices”, kết nối Trojan với máy chủ C&C. Tuy nhiên, trong giai đoạn điều tra malware đã không nhận được bất kỳ lệnh nào để đáp lại.

Sang giai đoạn chính của sự lây nhiễm, trojan sẽ khởi chạy một tập tin, kiểm tra phiên bản Android được cài đặt và quyết định thư viện nào để đưa mã vào. Sau đó, nó sẽ ghi đè lên mã hiện có với mã độc hại, có thể làm cho thiết bị bị nhiễm hoàn toàn hư hỏng. Các thư viện hệ thống mới được vá thực hiện một module độc hại, có thể tắt tính năng “VerifyApps”. Sau đó, thiết bị sẽ chuyển sang cài đặt “Nguồn không xác định”, cho phép cài đặt ứng dụng từ mọi nơi chứ không chỉ từ Google Play. Đây có thể là các ứng dụng quảng cáo độc hại hoặc không mong muốn.


Kaspersky Lab cảnh báo, khả năng chèn mã độc là một mối nguy hiểm mới của phần mềm độc hại trên di động. Vì cách tiếp cận dạng này có thể được sử dụng để thực hiện các module độc hại ngay cả khi đã truy cập root, bất kỳ giải pháp bảo mật và ứng dụng ngân hàng nào với các tính năng nhận diện root được cài đặt sau khi lây nhiễm sẽ không phát hiện ra phần mềm độc hại.

Tuy nhiên, việc thay đổi thư viện hệ thống là một quá trình rủi ro mà không đạt được mục đích. Các nhà nghiên cứu nhận thấy phần mềm độc hại của Dvmap theo dõi và báo cáo mọi hành động của nó tới máy chủ C&C, dù máy chủ C&C không trả lời với các hướng dẫn cụ thể. Roman Unuchek, chuyên gia phân tích phần mềm độc hại cao cấp của Kaspersky Lab nhận định, Dvmap Trojan đánh dấu một sự phát triển nguy hiểm mới trong phần mềm độc hại Android, với mã độc tấn công vào các thư viện hệ thống nơi rất khó phát hiện và gỡ bỏ. Những người dùng không có bảo mật để ngăn chặn các mối đe dọa trước khi mã độc tiến hành phá hoại sẽ rất dễ trở thành nạn nhân.

Kaspersky Lab khuyến cáo, người dùng có khả năng bị nhiễm Dvmap nên sao lưu tất cả dữ liệu của họ và thực hiện thiết lập lại dữ liệu ban đầu. Người dùng cũng nên cài đặt một ứng dụng bảo mật đáng tin cậy trên thiết bị. Đồng thời, trước khi tải xuống bất kỳ ứng dụng nào, người dùng cần luôn kiểm tra xem ứng dụng có được tạo ra bởi một nhà phát triển có uy tín để giữ cho hệ điều hành và phần mềm ứng dụng luôn được cập nhật; nên từ chối tải xuống bất cứ điều gì mà cảm thấy nghi ngờ, không tin cậy hoặc có nguồn gốc không thể được xác minh.

Theo: Nguoivietphone.com

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
(Tin VOA) - Tổ chức Phóng viên Không Biên giới (RSF) vào ngày 13/9 ra thông cáo lên án Việt Nam tiếp tục lạm dụng hệ thống tư pháp để áp đặt những án tù nặng nề với mục tiêu loại trừ mọi tiếng nói chỉ trích của giới ký giả. Trường hợp nhà báo tự do mới nhất bị kết án là ông Lê Anh Hùng với bản án năm năm tù. RSF bày tỏ nỗi kinh sợ về bản án đưa ra trong một phiên tòa thầm lặng xét xử ông Lê Anh Hùng hồi ngày 30 tháng 8 vừa qua. Ông này bị kết án với cáo buộc ‘lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước’ theo Điều 331 Bộ Luật Hình sự Việt Nam
Từ đầu tuần đến nay, cuộc tấn công thần tốc của Ukraine ở phía đông bắc đã khiến quân Nga phải rút lui trong hỗn loạn và mở rộng chiến trường thêm hàng trăm dặm, lấy lại một phần lãnh thổ khu vực đông bắc Kharkiv, quân đội Ukraine giờ đây đã có được vị thế để thực hiện tấn công vào Donbas, lãnh phổ phía đông gồm các vùng công nghiệp mà tổng thống Nga Putin coi là trọng tâm trong cuộc chiến của mình.
Tuần qua, Nước Mỹ chính thức đưa giới tính thứ ba vào thẻ thông hành. Công dân Hoa Kỳ giờ đây có thể chọn đánh dấu giới tính trên sổ thông hành là M (nam), F (nữ) hay X (giới tính khác).
Sau hành động phản đối quả cảm của cô trên truyền hình Nga, nữ phóng viên (nhà báo) Marina Ovsyannikova đã kêu gọi đồng hương của cô hãy đứng lên chống lại cuộc xâm lược Ukraine. Ovsyannikova cho biết trong một cuộc phỏng vấn với "kênh truyền hình Mỹ ABC" hôm Chủ nhật: “Đây là những thời điểm rất đen tối và rất khó khăn và bất kỳ ai có lập trường công dân và muốn lập trường đó được lắng nghe cần phải nói lên tiếng nói của họ”.
Mạng Lưới Nhân Quyền Việt Nam cử hành Ngày Quốc tế Nhân Quyền Lần Thứ 73 và Lễ Trao Giải Nhân Quyền Việt Nam lần thứ 20.
Sau hơn 30 năm Liên bang Xô Viết sụp đổ, nhân dân Nga và khối các nước Đông Âu đã được hưởng những chế độ dân chủ, tự do. Ngược lại, bằng chính sách cai trị độc tài và độc đảng, Đảng CSVN đã dùng bạo lực và súng đạn của Quân đội và Công an để bao vây dân chủ và đàn áp tự do ở Việt Nam. Trích dẫn chính những phát biểu của giới lãnh đạo Việt Nam, tác giả Phạm Trần đưa ra những nhận định rất bi quan về tương lai đất nước, mà hiểm họa lớn nhất có lẽ là càng ngày càng nằm gọn trong tay Trung quốc. Việt Báo trân trọng giới thiệu.
Tác giả Bảo Giang ghi nhận: “Giai đoạn trước di cư. Nơi nào có dăm ba cái Cờ Đỏ phất phơ là y như có sự chết rình rập." Tại sao vậy? Để có câu trả lời, mời bạn đọc vào đọc bài viết dưới đây của nhà văn Tưởng Năng Tiến.
Người cộng sản là những “kịch sĩ” rất “tài”, nhưng những “tài năng kịch nghệ” đó lại vô phúc nhận những “vai kịch” vụng về từ những “đạo diễn chính trị” yếu kém. – Nguyễn Ngọc Già (RFA).. Mời bạn đọc vào đọc bài viết dưới đây của phó thường dân/ nhà văn Tưởng Năng Tiến để nhìn thấy thêm chân diện của người cộng sản.
Hoan hỷ chào nhau cầu xưa quá bước Dặm đường im kẽ tóc với chân tơ Tan hợp cười òa. Kia vòm mây trắng Và bắt đầu. Và chấm hết. Sau xưa… . 4.2021 (Gửi hương linh bạn hiền Nguyễn Lương Vỵ, lễ 49 ngày)
Trong mọi hoàn cảnh Anh vẫn không ngừng hoạt động, Anh vẫn cứ đứng ở ngoài nắng - chữ của Mai Thảo. Với tôi, Nhật Tiến - Én Nhanh Nhẹn RS, vẫn cứ mãi là một Tráng Sinh Lên Đường
TIN TỨC
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.