Phát hiện mã độc nguy hiểm mới và sự trở lại của đồng phạm

Công bố của hãng bảo mật Kaspersky Lab vừa cho hay, mới đây lần đầu tiên các chuyên gia của hãng đã phát hiện ra một loại trojan mới nguy hiểm có tên gọi Triada đang lan truyền vào các thiết bị di động Android; hàng ngàn tài khoản game thủ đang bị Stream Stealers nhắm đến, và HackingTeam đã trở lại với sự lây nhiễm mới vào OS X.

Trojan Triada – mối đe dọa mới của điện thoại Android

Kaspersky Lab vừa phát hiện trojan Triada được lan truyền qua các ứng dụng mà người dùng tải về trên thiết bị di động chạy hệ điều hành Android. Phần mềm độc hại này được so sánh ngang bằng với trên thiết bị Windows về mức độ phức tạp. Các chuyên gia Kaspersky Lab cũng cho biết, các thiết bị sử dụng phiên bản hệ điều hành Android từ 4.4.4 trở về trước có nguy cơ bị tấn công rất cao. Đa số người dùng bị tấn công ở Nga, Ấn Độ, Ukraine và một số quốc gia khu vực châu Á Thái Bình Dương.

Điều đặc biệt là không thể gỡ bỏ phần mềm độc hại Triada từ một thiết bị, vì vậy người dùng chỉ có thể root thiết bị và xóa các ứng dụng độc hại này bằng tay, hoặc jailbreak hệ thống Android trên thiết bị. Cách kiếm tiền của Triada là có thể sửa đổi các tin nhắn SMS gửi đi bởi các ứng dụng khác. Chẳng hạn, khi người dùng đang thực hiện mua hàng trong ứng dụng thông qua tin nhắn SMS cho các trò chơi Android, những kẻ lừa đảo có khả năng sửa đổi các tin nhắn SMS gửi đi để họ nhận được tiền thay vì các nhà phát triển trò chơi.

Sự trở lại của đồng phạm Hacking Team
 

Sau khi bị hack vào năm 2015, công ty công nghệ chuyên bán phần mềm gián điệp “hợp pháp” cho nhiều khách hàng chính phủ trên khắp thế giới – HackingTeam – đã trở lại với sự lây nhiễm mới vào OS X. Backdoor chính nhận lệnh tải từ file cấu hình Json.

Hoạt động của loại phần mềm gián điệp này là chúng có thể chụp màn hình; đồng bộ hóa thông tin bị đánh cắp hoặc báo cáo chúng về server Linode tại Anh; đánh cắp thông tin được cài đặt trong nhiều ứng dụng, danh bạ, sự kiện và cuộc gọi. Ngoài ra, chúng còn hoạt động gián điệp trên máy nạn nhân bằng cách cho phép camera trước quay video, thu âm sử dụng microphone gắn thêm vào, đánh hơi cuộc trò chuyện và đánh cắp thông tin từ bộ nhớ tạm. Đánh cắp email, tin nhắn SMS và MMS từ nạn nhân trên desktop OS X khi iPhone được kết nối.

Steam Stealers – chiếm đoạt tài khoản game thủ

Đây là loại phần mềm độc hại chuyên chiếm đoạt tài khoản người dùng của một trong những nền tảng giải trí đa hệ điều hành nổi tiếng nhất – Steam thuộc công ty phát triển trò chơi Valve. Theo Kaspersky Lab, phần mềm độc hại này được phát triển bởi nhóm tội phạm mạng nói tiếng Nga khi tìm thấy nhiều dấu hiệu ngôn ngữ trên nhiều forum phần mềm độc hại underground khác nhau.

Hoạt động theo mô hình kinh doanh phần mềm độc hại như một dịch vụ (nhiều phiên bản khác nhau được rao bán trên chợ đen, upgrade miễn phí, hướng dẫn người dùng, tư vấn mua hàng để phân phối, mức giá thấp, cao nhất chỉ 30 USD…). Steam Stealers được lan rộng chủ yếu qua những trang web giả mạo chuyên phát tán phần mềm độc hại hoặc bằng phương pháp kỹ thuật xã hội, nơi mà nạn nhân sẽ nhận được tin nhắn trực tiếp.

Một khi hiện hữu trên hệ thống người dùng, nó sẽ đánh cắp bộ file cấu hình hiện tại của Steam và xác định file Steam KeyValue chứa thông tin người dùng. Thông tin này sẽ giúp nó kiểm soát tài khoản người dùng. Kaspersky Lab phát hiện trojan Steam Stealers dưới những cái tên Trojan.Downloader.Msil.Steamilik; Trojan.Msil.Steamilik; Trojan-psw.Msil.Steam trên khắp thế giới, nhiều nhất ở Nga, Hoa Kỳ, châu Âu, Ấn Độ và Brazil.

Phiên bản mới tương thích với Android 6.0. Có thể điều khiển thiết bị trong trường hợp bị mất, lọc cuộc gọi và tin nhắn không mong muốn và ẩn dữ liệu cá nhân. Có thể quản lí sản phẩm bằng My Kaspersky.

Bảo mật thiết bị di động đồng bộ qua Android Wear
 

Trước các mối đe dọa ngày càng nguy hiểm đối với các thiết bị di động, Kaspersky Lab đã ra mắt bản nâng cấp Kaspersky Kaspersky Internet Security for Android (KISA) mang đến sự bảo vệ trước những mối đe dọa nhằm giám sát, tống tiền, đánh cắp tiền và nhiều hoạt động phạm tội khác. Phiên bản mới này không những cải thiện tốc độ hoạt động và nâng cao chất lượng bảo vệ mà còn có thể được quản lí thông qua các thiết bị Android Wear.

Theo đó, smartwatch có thể hiển thị mọi thông báo từ KISA được cài đặt trên smartphone hoặc tablet đã được kết đôi. Người dùng chỉ cần ấn phím trên mặt đồng hồ hoặc dùng voice control để lệnh cho sản phẩm, kích hoạt âm báo để tìm điện thoại bị mất, quét virus hoặc cập nhật cơ sở dữ liệu chống virus.

 Ô Lâu