Hôm nay,  

Trojan Dvmap Có Khả Năng Kiểm Soát Thiết Bị Android

6/13/201700:00:00(View: 3169)

blank
blankKhoảng giữa tháng 06/2017, hãng bảo mật Kaspersky Lab cho biết đã phát hiện ra một loại trojan mới đang được phát tán thông qua Google Play. Theo đó, trojan Dvmap không chỉ có khả năng nhận quyền truy cập root trên một smartphone Android, mà còn có thể kiểm soát thiết bị bằng cách chèn mã độc hại vào thư viện hệ thống. Nếu thành công, nó có thể xóa quyền truy cập root, giúp tránh bị phát hiện.

Kaspersky Lab cho biết, trojan Dvmap được tải xuống từ Google Play hơn 50,000 lần kể từ tháng 03/2017. Kaspersky Lab cũng đã gửi thông tin về Trojan Dvmap tới Google, hiện nó đã được gỡ bỏ khỏi Google Play. Theo các chuyên gia Kaspersky Lab, Dvmap được phát tán như một trò chơi thông qua cửa hàng Google Play. Để vượt qua kiểm tra an ninh của Google Play, người tạo phần mềm độc hại đã tải ứng dụng sạch lên vào khoảng cuối tháng 03/2017; sau đó cập nhật phiên bản có mã độc trong một khoảng thời gian ngắn trước khi tải một phiên bản sạch khác. Trong khoảng 4 tuần, họ đã làm như vậy ít nhất 5 lần.

Về cách thức tấn công, Dvmap sẽ tự cài đặt vào một thiết bị nạn nhân theo 2 giai đoạn. Trong giai đoạn đầu, phần mềm độc hại cố gắng giành quyền root trên thiết bị. Nếu thành công, nó sẽ cài đặt một số công cụ, một số trong đó có một số nhận xét bằng tiếng Trung Quốc. Một trong số đó là một ứng dụng “com.qualcmm.timeservices”, kết nối Trojan với máy chủ C&C. Tuy nhiên, trong giai đoạn điều tra malware đã không nhận được bất kỳ lệnh nào để đáp lại.

Sang giai đoạn chính của sự lây nhiễm, trojan sẽ khởi chạy một tập tin, kiểm tra phiên bản Android được cài đặt và quyết định thư viện nào để đưa mã vào. Sau đó, nó sẽ ghi đè lên mã hiện có với mã độc hại, có thể làm cho thiết bị bị nhiễm hoàn toàn hư hỏng. Các thư viện hệ thống mới được vá thực hiện một module độc hại, có thể tắt tính năng “VerifyApps”. Sau đó, thiết bị sẽ chuyển sang cài đặt “Nguồn không xác định”, cho phép cài đặt ứng dụng từ mọi nơi chứ không chỉ từ Google Play. Đây có thể là các ứng dụng quảng cáo độc hại hoặc không mong muốn.


Kaspersky Lab cảnh báo, khả năng chèn mã độc là một mối nguy hiểm mới của phần mềm độc hại trên di động. Vì cách tiếp cận dạng này có thể được sử dụng để thực hiện các module độc hại ngay cả khi đã truy cập root, bất kỳ giải pháp bảo mật và ứng dụng ngân hàng nào với các tính năng nhận diện root được cài đặt sau khi lây nhiễm sẽ không phát hiện ra phần mềm độc hại.

Tuy nhiên, việc thay đổi thư viện hệ thống là một quá trình rủi ro mà không đạt được mục đích. Các nhà nghiên cứu nhận thấy phần mềm độc hại của Dvmap theo dõi và báo cáo mọi hành động của nó tới máy chủ C&C, dù máy chủ C&C không trả lời với các hướng dẫn cụ thể. Roman Unuchek, chuyên gia phân tích phần mềm độc hại cao cấp của Kaspersky Lab nhận định, Dvmap Trojan đánh dấu một sự phát triển nguy hiểm mới trong phần mềm độc hại Android, với mã độc tấn công vào các thư viện hệ thống nơi rất khó phát hiện và gỡ bỏ. Những người dùng không có bảo mật để ngăn chặn các mối đe dọa trước khi mã độc tiến hành phá hoại sẽ rất dễ trở thành nạn nhân.

Kaspersky Lab khuyến cáo, người dùng có khả năng bị nhiễm Dvmap nên sao lưu tất cả dữ liệu của họ và thực hiện thiết lập lại dữ liệu ban đầu. Người dùng cũng nên cài đặt một ứng dụng bảo mật đáng tin cậy trên thiết bị. Đồng thời, trước khi tải xuống bất kỳ ứng dụng nào, người dùng cần luôn kiểm tra xem ứng dụng có được tạo ra bởi một nhà phát triển có uy tín để giữ cho hệ điều hành và phần mềm ứng dụng luôn được cập nhật; nên từ chối tải xuống bất cứ điều gì mà cảm thấy nghi ngờ, không tin cậy hoặc có nguồn gốc không thể được xác minh.

Theo: Nguoivietphone.com

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
SINH HOẠT CỘNG ĐỒNG:
Ngấp nghé bước lên hàng năm, mắt nhiều vết chân chim, da cổ chùng, da bụng nhão… Mỗ cảm nhận cái già đã hiện tướng, cái vô thường đã lãng đãng… nên phát tâm tu học đặng kiếm chút phước huệ về sau.
Vậy là huề… Trận bóng đá mọi người hồi hộp chờ, vậy là huề. Bản in TTXVN kể: Tuyển Việt Nam và tuyển Thái Lan đã cầm hòa nhau 0 - 0 ở lượt trận thứ 5 bảng G vòng loại World Cup 2022 diễn ra trên sân Mỹ Đình tối 19/11.
Thứ Bảy ngày 16/11/2019 tại Toà Thị Chính, thành phố Asolo, một buổi lễ kỷ niệm 40 năm người Việt tỵ nạn tại Ý được diễn ra do hội đoàn (Pro Loco) và chính quyền địạ phương tổ chức, cùng với sự hợp tác của hội Đông Sơn - Cộng Đồng Người Việt tại Ý.
Westminster (CA) - Hội Nhiếp Ảnh Nghệ Thuật PSCVN sẽ tổ chức triển lãm nhiếp ảnh nghệ thuật học viên vừa mãn khóa năm 2019 trong 2 ngày cuối tuần tuần này, Thứ Bẩy và Chủ Nhật ngày 23 và 24 tháng 11, 2019 từ 10 giờ sáng đến 5 giờ chiều tại Phòng Sinh Hoạt Nhật Báo Người Việt 14771 đường Moran, Westminster, California.
Việc đàn hặc tại Hoa Kỳ cũng như trong các nước dân chủ là tiến trình dân chủ bảo vệ quyền của người dân trong việc quản trị đất nước. Quyền này được ghi trong hiến pháp Hoa kỳ và được tôn trọng do sự hiện diện của hai đảng tạo sự quân bình quyền lực mà không đưa đến độc tài, độc quyền.
Miền Nam trước đây gọi nhạc vàng là tân nhạc để phân biệt với cổ nhạc. Sau chiến tranh, bên thắng cuộc mở “mặt trận” tấn công vào nền văn hóa miền Nam, cả tân nhạc lẫn cổ nhạc đều bị nghiêm cấm và bị hủy diệt.
Hình ảnh cảnh sát Hong Kong tràn vào đại học đàn áp đánh đập sinh viên Hong Kong ngày 19-11-2019 lan truyền khắp thế giới gây xúc động nhiều người. Nhạc sĩ Trần Chí Phúc vừa viết xong ca khúc mới nhất Cám Ơn Hong Kong, đàn hát, quay video bằng Iphone và đưa lên Youtube.
California là vùng đất của giấc mơ vàng đã trở thành cơn ác mộng nhà cửa tồi tệ nhất của nước Mỹ. Những trận cháy rừng gần đây chỉ nâng cao giá nhà đối với một tiểu bang có vẻ không thể xây cất đủ nhà mới.
RIO DE JANEIRO - Dữ liệu mới do “National Institute for Space Research – INPE” cung cấp cho hay mức độ phá rừng nhiệt đới tại Brazil là rộng lớn nhất từ 2008, có ảnh hưởng từ chính quyền phái hữu của TT Bolsonaro.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.