July 16, 2018

Phần mềm giả mạo Pokemon GO chiếm quyền điều khiển thiết bị Android

Last updated: September 18, 2016 at 6:16 am - Lượt Views: 1 views

Các chuyên gia bảo mật Kaspersky vừa phát hiện ứng dụng độc hại giả mạo tựa game Pokemon GO trên cửa hàng trực tuyến Google Play, có khả năng chiếm quyền điều khiển thiết bị Android.

Theo đó, ứng dụng giả mạo này có tên Guide for Pokémon GO, có khả năng hiển thị quảng cáo tự động trên Android mà người dùng không hề hay biết. Bên cạnh đó, ứng dụng này còn khai thác sâu vào trong thiết bị Android và chiếm một số quyền điều khiển trên máy.

phan mem gia mao pokemon go chiem quyen dieu khien thiet bi andr 4dd95d Phần mềm giả mạo Pokemon GO chiếm quyền điều khiển thiết bị Android

Ứng dụng giả mạo Guide for Pokémon GO khi còn tồn tại trên Google Play. ẢNH CHỤP MÀN HÌNH

Ước tính, đã có hơn 500.000 lượt tải ứng dụng nói trên với ít nhất 6.000 sự lây nhiễm thành công. Chính vì thế, nếu lỡ cài đặt ứng dụng này vào máy người dùng cần mau chóng gỡ bỏ và quét lại thiết bị Android của mình.

Theo phân tích của Kaspersky, bên trong phần mềm nói trên có chứa một mã độc tên gọi là HEUR:Trojan.AndroidOS.Ztorg.ad, đây là một loại mã độc có những chức năng đặc biệt giúp nó không bị phát hiện.

Ví dụ, nó sẽ không chạy ngay khi người dùng bắt đầu mở ứng dụng. Thay vào đó, nó chờ đến khi người dùng cài đặt hoặc xóa một ứng dụng khác thì mới kiểm tra ứng dụng này được chạy trên thiết bị thực hay máy ảo.

Sau khi kết nối với máy chủ và tải lên những thông tin chi tiết về thiết bị bao gồm quốc gia, ngôn ngữ, model thiết bị và phiên bản hệ điều hành, mã độc sẽ chờ máy chủ hồi đáp. Chỉ khi nào nhận được phản hồi thì nó mới thực hiện những yêu cầu tiếp theo và tiến hành tải xuống, cài đặt bổ sung module của phần mềm độc hại.

Ngay khi quyền bẻ khóa máy đã được kích hoạt, mã độc sẽ cài module của nó vào thư mục hệ thống của thiết bị, bí mật cài đặt và xóa những ứng dụng khác và tự động hiển thị quảng cáo.

Hiện tại, sau khi Kaspersky thông báo mã độc này đến Google thì ứng dụng nói trên đã bị gỡ bỏ khỏi Google Play.

Thành Luân

Theo Thanhnien

Xem chi tiết tại: Việt Giải Trí với bài viết Phần mềm giả mạo Pokemon GO chiếm quyền điều khiển thiết bị Android
Tin tức giải trí » Công nghệ


Bài viết mới nhất:

  • Tivi “gián điệp” có thể đã nằm trong nhà bạn
  • Chức năng đăng nhập bằng mạng xã hội cho WordPress
  • Phát hiện 62 link vi phạm bản quyền trận tranh hạng ba giữa Anh vs Bỉ
  • Keyword synonyms trong Yoast SEO Premium là gì?
  • Cảnh báo sự trở lại của nhóm hacker chuyên tấn công sòng bài, thiết bị mạng
  • 5 ứng dụng tìm Wi-Fi miễn phí tốt nhất cho Android
  • Lầu Năm Góc hứng thú với các dự án taxi bay phục vụ quân sự
  • Người dùng Android đã có thể “ẩn mình” khi xem YouTube

  • About truongcongthang

    Leave a Reply