Kaspersky Lab vừa công bố phát hiện phần mềm độc hại Trojan Dvmap phát tán thông qua cửa hàng Google Play và đã được tải xuống hơn 50.000 lần kể từ tháng 3/2017. Kaspersky Lab báo cáo Trojan này tới Google và nó đã được gỡ bỏ khỏi cửa hàng, song nguy cơ bùng phát một đợt tấn công lớn vẫn là điều quan trọng, không thể lơ là.
Các chuyên gia Kaspersky Lab cho hay, Trojan Dvmap có khả năng không chỉ nhận quyền truy cập root trên một điện thoại thông minh Android, mà còn có thể kiểm soát thiết bị bằng cách chèn mã độc hại vào thư viện hệ thống. Nếu thành công, nó có thể xóa quyền truy cập root, giúp tránh bị phát hiện.
Về cách thức lây nhiễm và tấn công thiết bị, Dvmap được phát tán như một trò chơi thông qua cửa hàng Google Play. Để vượt qua kiểm tra an ninh của cửa hàng, người tạo phần mềm độc hại đã tải ứng dụng sạch lên cửa hàng vào cuối tháng 3/2017. Sau đó họ cập nhật phiên bản độc hại này trong một khoảng thời gian ngắn trước khi tải một phiên bản sạch khác. Trong khoảng thời gian bốn tuần, họ đã làm điều này ít nhất năm lần.
Dvmap Trojan tự cài đặt vào một thiết bị nạn nhân trong hai giai đoạn. Trong giai đoạn đầu, phần mềm độc hại cố gắng giành quyền root trên thiết bị. Nếu thành công, nó sẽ cài đặt một số công cụ, một số trong đó có vài nhận xét bằng tiếng Trung Quốc. Một trong những mô-đun này là một ứng dụng “com.qualcmm.timeservices”, kết nối Trojan với máy chủ C&C. Tuy nhiên, trong giai đoạn điều tra malware đã không nhận được bất kỳ lệnh nào để đáp lại.
Trong giai đoạn chính của sự lây nhiễm, Trojan khởi chạy một tạp tin “bắt đầu”, kiểm tra phiên bản Android được cài đặt và quyết định thư viện nào để đưa mã của nó vào. Bước tiếp theo là ghi đè lên mã hiện có với mã độc hại, có thể làm cho thiết bị bị nhiễm hoàn toàn hư hỏng.
Các thư viện hệ thống mới được vá thực hiện một mô-đun độc hại, có thể tắt tính năng VerifyApps. Sau đó, thiết bị sẽ chuyển sang cài đặt Nguồn không xác định cho phép cài đặt ứng dụng từ mọi nơi chứ không chỉ là cửa hàng Google Play. Đây có thể là các ứng dụng quảng cáo độc hại hoặc không mong muốn.
Khả năng chèn mã độc là một mối nguy hiểm mới của phần mềm độc hại trên di động. Vì cách tiếp cận này có thể được sử dụng để thực hiện các mô-đun độc hại ngay cả khi đã truy cập root, bất kỳ giải pháp bảo mật và ứng dụng ngân hàng nào với các tính năng nhận diện root được cài đặt sau khi lây nhiễm sẽ không phát hiện ra phần mềm độc hại.
Tuy nhiên, việc thay đổi thư viện hệ thống là một quá trình rủi ro mà không đạt được mục đích nào. Các nhà nghiên cứu quan sát thấy rằng phần mềm độc hại của Dvmap theo dõi và báo cáo mọi hành động của nó tới máy chủ C&C – mặc dù máy chủ C&C không trả lời với các hướng dẫn cụ thể. Điều này cho thấy phần mềm độc hại chưa được hoàn thiện hoặc được thực hiện chưa đầy đủ.
Theo Roman Unuchek, chuyên gia phân tích phần mềm độc hại cao cấp của Kaspersky Lab nhận định, Dvmap Trojan đánh dấu một sự phát triển nguy hiểm mới trong phần mềm độc hại Android, với mã độc tấn công vào các thư viện hệ thống nơi rất khó phát hiện và gỡ bỏ. Những người dùng không có bảo mật để ngăn chặn các mối đe dọa trước khi mã độc tiến hành phá hoại sẽ rất dễ thành nạn nhân.
Vì đã phát hiện phần mềm độc hại ở giai đoạn rất sớm và nó cũng đã được Google gỡ bỏ, tuy nhiên phân tích cho thấy các mô-đun độc hại báo cáo mỗi bước di chuyển của họ cho kẻ tấn công và một số kỹ thuật có thể phá vỡ các thiết bị đã bị nhiễm. Nhanh chóng hành động để ngăn ngừa một đợt tấn công có quy mô lớn và nguy hiểm là điều quan trọng nhất hiện nay.
Kaspersky Lab khuyến cáo người dùng có khả năng bị nhiễm Dvmap nên sao lưu tất cả dữ liệu của họ và thực hiện thiết lập lại dữ liệu ban đầu. Nên cài đặt một giải pháp bảo mật đáng tin cậy, chẳng hạn như Kaspersky Internet Security cho Android trên thiết bị của mình. Trước khi tải xuống bất kỳ ứng dụng nào, luôn kiểm tra xem ứng dụng đã được tạo ra bởi một nhà phát triển có uy tín để giữ cho hệ điều hành và phần mềm ứng dụng của họ luôn cập nhật. Từ chối tải xuống bất cứ điều gì mà cảm thấy nghi ngờ, không tin cậy hoặc có nguồn gốc không thể được xác minh.
Ô Lâu
Grab vừa kỷ niệm cột mốc 5 năm thành lập vào ngày 5/6 vừa qua với thông báo hợp tác hơn 930.000 tài xế, có 45 triệu lượt tải, triển khai GrabShare tại Hà Nội và bổ sung nhiều tính năng mới.
Hội thảo chuyên đề: “ICT với pháp lý & Marketing trực tuyến”, đã được Hiệp Hội Internet Việt Nam (VIA) đã phối hợp cùng Công ty cổ phần VNG tổ chức vào sáng nay, trong khuôn khổ Vietnam ICT COMM 2017 nhằm giới thiệu những công nghệ, pháp lý trong lĩnh vực thương mại điện tử và cập nhật hình thức thanh toán bằng QR code – một trong những cách thanh toán phi tiền mặt tiện lợi nhất hiện nay.
Theo Báo cáo Xu hướng Tấn công DDoS Q1 2017 do Verisign thực hiện vừa công bố, số lượng các vụ tấn công đã giảm 23%, tuy nhiên quy mô tấn công đỉnh điểm trung bình đã tăng 26% so với quý trước, vượt quá 10 Gigabit mỗi giây.
Dịch vụ đi chung xe trên ứng dụng Grab với tên GrabShare đã chính thức hoạt động tại TPHCM. Hình thức đi chung này giúp khách tiết kiệm lên đến 30% so với dịch vụ GrabCar thông thường còn tài xế thì có thể tăng đến 40% cước xe.
Theo báo cáo “Thư rác và lừa đảo trong Quý 1, 2017” của Kaspersky Lab, mạng bonet Necurs – thư rác lớn nhất thế giới đã có sự suy giảm tương đối trong lưu lượng thư rác gian lận. Tuy nhiên, các kẻ gửi thư rác đang tìm cách mới vượt qua các bộ lọc và tập trung vào tin nhắn và mạng xã hội để thực hiện lừa đảo.
Xu hướng của người dùng Việt Nam hiện nay là thường xuyên sử dụng mobile, không có nhiều thời gian, vì vậy các nhà kinh doanh cần linh hoạt tìm cách dịch chuyển dịch vụ, sản phẩm của mình giới thiệu đến người dùng một cách hiệu quả hơn.
Đó là kết quả khảo sát do Kaspersky Lab thực hiện vừa công bố, việc mất thiết bị hoặc mất hình ảnh trên thiết bị được người dùng cho biết sẽ cảm thấy buồn hơn so với chia tay người yêu.
Trong triển lãm Quốc tế các Thiết bị Biểu diễn Chuyên nghiệp – PLASE SHOW từ ngày 5/5/2017 đến ngày 7/5/2017, tại TPHCM, hãng thiết bị karaoke nổi tiểng Việt Nam, HANET sẽ có màn giới thiệu các sản phẩm và giải pháp mới nhất của mình.
Ứng dụng Xmusic Station là giải pháp phát nhạc bản quyền chất lượng cao, không cần kết nối mạng của NhacCuaTui nhằm hướng đến gu nhạc của các khách hàng là cửa hàng, nhà hàng, quán ăn, quán cafe, câu lạc bộ…
Đó là một trong những vấn đề thế giới trong hoàn cảnh số hóa được nêu ra trong báo cáo Chỉ số Kết nối Toàn cầu của Huawei (Global Connectivity Index – GCI) năm 2017 công bố ngày hôm nay, 17/4.