Một báo động gần đây được đưa ra bởi các chuyên gia tại McAfee tiết lộ một phiên bản tiên tiến và quỷ quyệt hơn của phần mềm độc hại Android XLoader. Mối đe dọa mạng này, ẩn sau sự xuất hiện của Google Chrome, gây căng thẳng cho tính bảo mật của các thiết bị trên toàn thế giới cũng như gây sự chú ý của người dùng vì nó rất khó nhận ra. Đây là cách nó hoạt động và các biện pháp phòng ngừa được các chuyên gia đề xuất. Trước đây chúng ta cũng đã nói về Phần mềm độc hại Octo và Phần mềm độc hại RatMilad.
Cảnh giác mã độc XLoader trên Android ẩn náu giỏi
Cộng đồng an ninh mạng một lần nữa lại được chú ý do phát hiện đáng lo ngại: một biến thể thậm chí còn nguy hiểm hơn của phần mềm độc hại XLoader. Mối đe dọa này, được xác định bởi McAfee lần đầu tiên trong 2015 và quy cho nhóm hacker Roaming con bọ ngựa, đã cho thấy sự tiến hóa đáng kể về khả năng xâm nhập và gây sát thương.
Theo truyền thống, lây lan thông qua các tin nhắn lừa đảo mời bạn tải xuống một ứng dụng độc hại, phần mềm độc hại XLoader mới đã tinh chỉnh cơ chế tấn công của nó. Sau khi cài đặt, virus nó không còn yêu cầu bất kỳ hành động nào từ người dùng để kích hoạt. Giả dạng Google Chrome, nó yêu cầu người dùng không nghi ngờ một loạt các quyền dường như vô hại, tuy nhiên, điều này lại mở ra cánh cửa cho một loạt hoạt động độc hại.
Trong đó, virus có thể hiển thị các trang lừa đảo mô phỏng các vấn đề về ngân hàng, thúc đẩy người dùng nhập thông tin xác thực của họ trên các trang web lừa đảo. Ngoài ra, phần mềm độc hại XLoader có thể thực hiện nhiều loại điều khiển từ xa, bao gồm truy cập ảnh và tin nhắn cá nhân, gửi SMS đến các liên hệ đã lưu và tải xuống phần mềm độc hại bổ sung.
Mặc dù bức ảnh đáng báo động nhưng người dùng không hoàn toàn không có khả năng tự vệ. Các chuyên gia nhấn mạnh tầm quan trọng của việc duy trì hoạt động bảo vệ Google Play Bảo vệ, có sẵn trên Google Play, nơi cung cấp lá chắn vững chắc chống lại các mối đe dọa như vậy. Hơn nữa, Google đã bắt đầu nỗ lực tăng cường khả năng phòng thủ của Android chống lại XLoader trong các phiên bản hệ điều hành trong tương lai.
