​Trojan nhà băng tiến công 318.000 khách hàng điện thoại - Tuổi Trẻ Trực tuyến

• 14/11/2016 13:50 GMT+7

TTO - Chỉ trong vòng 4 tháng, một Trojan ngân hàng đã âm thầm xâm nhập thiết bị Android của hơn 318.000 người dùng.

Người dùng trình chuẩn y Chrome trên Android đang chạm chán nguy nan. - Ảnh: Đức Thiện

Các chuyên gia Kaspersky Lab vừa phát hiện một biến thể của Trojan nhà băng di động lẩn trốn trên Google AdSense: Svpeng. Khoảng 318.000 người dùng Android đã bị phát hiện nhiễm Svpeng từ giữa 04 tuần 7-2016 tới nay, tỷ lệ nhiễm cao nhất là 37.000 nạn nhân trong một ngày.

Những kẻ tấn công trộm cắp thông tin thẻ ngân hàng và dữ liệu tư nhân như danh bạ và lịch sử cuộc gọi đã lợi dụng lỗi trong Google Chrome dành cho Android.

Cuộc tấn công khởi đầu bằng giới thiệu rộng rải đặt trên Google AdSense. Quảng cáo xuất hiện một cách thức tầm thường trên những trang web không nhiễm độc, Trojan chỉ tải khi người dùng truy tìm cập web bằng trình duyệt y Chrome trên vũ trang Android. Svpeng cải trang dưới chế độ phiên bản cập nhật trình phê chuẩn quan trọng hoặc vận dụng chung để khiến cho người mua tin và ưng ý setup.

Khi phần mềm độc hại đã được khởi chạy, nó sẽ xuất hiện trong danh sách các vận dụng đã được cài đặt và đòi hỏi người dùng cấp quyền quản trị. Yếu tố này làm cho việc phát hiện phần mềm độc hại trở thành khó khăn hơn.

Trojan ngân hàng trên di động Svpeng được thiết kế để móc túi thông tin thẻ ngân hàng. Không những vậy, nó còn tích lũy lịch sử cuộc gọi, tin nhắn chung và tin nhắn đa dụng cụ, đánh dấu trang trên trình duyệt và danh bạ.

Theo đặc tính phân bổ của phần mềm độc hại thì hàng triệu trang web trên toàn cầu đang chạm chán nguy khốn khi toàn bộ trang web sử dụng AdSense để hiển thị giới thiệu rộng rải.

Khi phát hình thành lỗi, Kaspersky Lab cho nhân thức đã ngay tức thì công bố cho Google. Phiên bản vá lỗi sẽ được cập nhật trong version Google Chrome cho Android sắp tới.

Kaspersky Lab khuyên người dùng cập nhật phiên bản mới nhất cho trình duyệt Chrome trên Android, setup giải pháp bảo mật hiệu quả và biết những khí cụ và thủ thuật mà ứng dụng độc hại sử dụng nhằm lừa chúng ta cài đặt phần mềm độc hại và đồng ý cấp quyền truy tìm cập vũ trang.

ĐỨC THIỆN

Xem nhiều hơn: váy ngủ nữ