Chỉ một vài ngày trước, chúng tôi đã thấy một Phần mềm độc hại Android lan truyền thông qua một ứng dụng trên Cửa hàng play. Google gần đây đã khoe khoang về thành công của nỗ lực bảo mật nền tảng và thiết bị Android trong năm qua, chủ yếu sử dụng một công nghệ máy học tiên tiến. Tuy nhiên, điều này không bao gồm các ứng dụng có được bên ngoài Cửa hàng Play và trên thực tế, phần mềm độc hại mới đang "khai thác" đến từ các nền tảng của bên thứ ba. Hãy xem chi tiết nó là gì.
Phần mềm độc hại Android mới lây lan bằng cách sử dụng tên của Amazon hoặc DHL: nó yêu cầu nhấp vào một liên kết. Đây là cách để nhận ra nó
Phần mềm độc hại Android mới này có tên là flubot đang lây lan nhanh chóng như một loại vi-rút thực sự, tiếp cận mọi người thông qua sổ địa chỉ trên điện thoại thông minh cho ăn cắp mật khẩu. Cách thức hoạt động của phần mềm độc hại này không phức tạp và dựa trên một “trò lừa gạt Cadrega” kiểu cũ. Nạn nhân nhận được một tin nhắn văn bản từ một dịch vụ của các hãng chuyển phát, chẳng hạn như DHL hoặc Amazon. Tin nhắn bao gồm một liên kết và một mẹo cho biết nhấn để cài đặt một dịch vụ nhằm theo dõi gói.
Vấn đề là đây liên kết tải xuống apk từ một nền tảng không liên quan đến Google. Nhớ lại rằng theo mặc định, Android không bao giờ cho phép cài đặt từ các nguồn của bên thứ ba chưa được xác minh, trừ khi người dùng đồng ý (và đây có lẽ là một trong những điều tồi tệ nhất của hệ điều hành). Trong mọi trường hợp khi apk được cài đặt, ăn cắp mật khẩu, thông tin chi tiết ngân hàng và những người khác thông tin nhạy cảm được lưu trữ trên thiết bị di động
Nhưng tại sao nó được gọi là FluBot? Giống như bệnh cúm, phần mềm độc hại Android này cũng kiểm tra sổ địa chỉ của điện thoại thông minh để gửi cùng một tin nhắn lừa đảo đến các địa chỉ liên hệ. Đây là cách nó đang lan truyền nhanh chóng. Phải làm gì nếu bạn đã bị nhiễm bệnh? Thật không may, không có giải pháp nào khác ngoài việc khôi phục cài đặt gốc cho điện thoại.
Đang được cung cấp trên Amazon
Via | ZDNet
