Lợi dụng lỗ hổng Chrome, hacker tấn công người dùng Android

Hãng bảo mật Kaspersky tại Việt Nam ngày 12/11 phát đi thông báo cho hay, chuyên gia của hãng đã phát hiện một biến thể mới của Trojan ngân hàng di động lẩn trốn trên Google AdSense có tên Svpeng, tấn công vào thiết bị sử dụng hệ điều hành Android.
Theo dõi Baoquocte.vn trên
TIN LIÊN QUAN
tin nhap 20161113082434 Google bác bỏ cáo buộc của EU về lạm dụng độc quyền Android
tin nhap 20161113082434 Những ứng dụng, thủ thuật nổi bật trong tháng 10
tin nhap 20161113082434
Ảnh chỉ có tính minh họa. (Nguồn: itpro.co.uk)

Svpeng đã được phát hiện trên thiết bị khoảng 318.000 người dùng Android. Qua đó, hacker có thể đánh cắp thông tin thẻ ngân hàng và dữ liệu cá nhân như danh bạ và lịch sử cuộc gọi.

Cuộc tấn công đầu tiên từ Svpeng sử dụng lỗi trong Chrome trên Android xảy ra vào giữa tháng Bảy. Trong cuộc tấn công, Trojan tự động tải nó vào các thiết bị Android của những người ghé trang web.

Khi làm rõ quá trình tấn công, các nghiên cứu viên tại Kaspersly Lab nhận thấy chiến dịch bắt đầu bằng quảng cáo đặt trên Google AdSense. Quảng cáo xuất hiện “bình thường” trên những trang web không nhiễm độc, Trojan chỉ tải khi người dùng truy cập web bằng trình duyệt Chrome trên thiết bị Android.

Khi đó, Svpeng giả dạng dưới hình thức bản cập nhật trình duyệt quan trọng hoặc ứng dụng phổ biến để khiến người dùng tin và chấp nhận cài đặt. Khi phần mềm độc hại đã được khởi chạy, nó sẽ xuất hiện trong danh sách các ứng dụng đã được cài đặt và yêu cầu người dùng cấp quyền quản trị. Điều này khiến việc phát hiện phần mềm độc hại trở nên khó khăn hơn.

Theo Kaspersky Lab, có vẻ như những kẻ tấn công đã tìm được cách qua mặt tính năng bảo mật quan trọng của Google Chrome cho Android. Khi phát hiện ra lỗi, hãng đã thông báo cho Google. Bản vá lỗi sẽ được cập nhật trong phiên bản Google Chrome cho Android sắp tới.

“Người dùng không nên tải ứng dụng từ nguồn không đáng tin cậy và phải cảnh giác khi những ứng dụng này đòi quyền xác thực. Ngoài ra, người dùng cần cập nhật phiên bản mới nhất cho trình duyệt Chrome trên Android​; cài đặt giải pháp bảo mật hiệu quả và biết những công cụ và thủ thuật mà phần mềm độc hại dùng nhằm lừa người dùng cài đặt, đồng ý cấp quyền truy cập thiết bị,” đại diện Kaspersky Lab khuyến nghị.

tin nhap 20161113082434
Google sắp ra mắt loạt sản phẩm đình đám

Đầu tuần tới, Google sẽ tổ chức sự kiện hoành tráng tại San Francisco (Mỹ) để công bố hàng loạt sản phẩm “khủng”.  

tin nhap 20161113082434
Ngày 5/8: Ra mắt Android 7.0 Nougat

Google sẽ ra mắt hệ điều hành mới có tên Android 7.0 Nougat vào thứ Sáu tuần này.

tin nhap 20161113082434
Smartphone chạy Android của Nokia sắp ra mắt

Hình ảnh chính thức của chiếc smartphone của Nokia hoạt động trên hệ điều hành Android vừa bị rò rỉ trên internet.

BC (theo Vietnam+)

Đọc thêm

SEA Games 33: Golf Thái Lan trước thời cơ viết tiếp chương vàng

SEA Games 33: Golf Thái Lan trước thời cơ viết tiếp chương vàng

Hơn hai thập kỷ qua, golf Thái Lan luôn giữ vị thế cường quốc tại Đông Nam Á, 12 kỳ SEA Games gần nhất, đều giành ít nhất hai huy ...
Sách thiếu nhi: Nhịp cầu thúc đẩy giao lưu văn hoá - giáo dục Việt Nam và New Zealand

Sách thiếu nhi: Nhịp cầu thúc đẩy giao lưu văn hoá - giáo dục Việt Nam và New Zealand

Sự kiện ra mắt sách thiếu nhi New Zealand tại Việt Nam mang đến một cách tiếp cận mới mẻ trong hợp tác giáo dục giữa hai quốc gia.
Điện mừng nhân dịp kỷ niệm Quốc khánh Vương quốc Thái Lan

Điện mừng nhân dịp kỷ niệm Quốc khánh Vương quốc Thái Lan

Nhân dịp kỷ niệm Quốc khánh Vương quốc Thái Lan, các lãnh Việt Nam đã gửi điện chúc mừng.
Lằn ranh tập 26: Chấn lộ clip nóng

Lằn ranh tập 26: Chấn lộ clip nóng

Lằn ranh tập 26, Chấn bị Thiệu đe dọa bằng clip nóng, gây thêm căng thẳng trong mối quan hệ gia đình và công việc.
Tin thế giới 5/12: NATO đứng trước mối đe dọa hỗn hợp, Singapore triệt phá đường dây lừa đảo, Mỹ bán hơn 3.400 quả bom BLU-111 cho Canada

Tin thế giới 5/12: NATO đứng trước mối đe dọa hỗn hợp, Singapore triệt phá đường dây lừa đảo, Mỹ bán hơn 3.400 quả bom BLU-111 cho Canada

Báo Thế giới và Việt Nam điểm một số tin tức đáng chú ý 24h qua.
Ba địa phương Thái Lan gia nhập mạng lưới 425 Thành phố học tập của UNESCO

Ba địa phương Thái Lan gia nhập mạng lưới 425 Thành phố học tập của UNESCO

Các Thành phố học tập biến việc học thành nhịp sống thường ngày, nâng kỹ năng lao động đến thích ứng kỷ nguyên AI, thúc đẩy tăng trưởng kinh tế.
Phép thử với G20

Phép thử với G20

Lần này tại Johannesburg, bất bình đẳng trong phát triển sẽ là phép thử với nỗ lực của G20.
Tổng thống Kazakhstan thăm Nga: Tìm thế đứng cân bằng

Tổng thống Kazakhstan thăm Nga: Tìm thế đứng cân bằng

Tổng thống Kazakhstan Kassym-Jomart Tokayev thăm Nga từ 11-12/11 nhằm củng cố quan hệ với láng giềng thân thiết, đồng thời là đồng minh chiến lược.
Hội nghị cấp cao ASEAN 47: Tạo dấu mốc với ASEAN

Hội nghị cấp cao ASEAN 47: Tạo dấu mốc với ASEAN

Hội nghị cấp cao ASEAN lần thứ 47 được kỳ vọng tạo dấu mốc phát triển mới cho khu vực.
Đau đầu với cam kết

Đau đầu với cam kết

Chi tiêu quốc phòng là các chủ đề chính tại Hội nghị Bộ trưởng Quốc phòng khối quân sự NATO đang diễn ra tại Brussels.
Thỏa thuận ngừng bắn giữa Israel và Hamas, bước ngoặt lịch sử hay khoảng lặng tạm thời

Thỏa thuận ngừng bắn giữa Israel và Hamas, bước ngoặt lịch sử hay khoảng lặng tạm thời

Tình hình Trung Đông đột biến. Israel và Hamas đồng ý thỏa thuận ngừng bắn, hướng tới chấm dứt xung đột kéo dài 2 năm.
Thử thách với ‘bà đầm thép’ Nhật Bản

Thử thách với ‘bà đầm thép’ Nhật Bản

Đưa Nhật Bản bước vào một kỷ nguyên mới đang thử thách 'bà đầm thép' Takaichi Sanae.
Gần một thập kỷ Brexit, nước Anh tụt hậu cả về thương mại và tăng trưởng

Gần một thập kỷ Brexit, nước Anh tụt hậu cả về thương mại và tăng trưởng

Ngày 3/12, tờ Euro News dẫn báo cáo của Decision Maker Panel về tình hình kinh tế của Anh sau một thập kỷ rời khỏi Liên minh châu Âu (EU).
Thấy gì qua mô hình quản lý di cư mới của Uzbekistan?

Thấy gì qua mô hình quản lý di cư mới của Uzbekistan?

Uzbekistan đang mở rộng chính sách di cư lao động theo quy định, đào tạo nguồn nhân lực đáp ứng nhu cầu ngày càng tăng ở cả châu Âu và châu Á.
Nước Đức loay hoay vực dậy vị thế kinh tế đang 'rơi tự do'

Nước Đức loay hoay vực dậy vị thế kinh tế đang 'rơi tự do'

Đức đang trải qua cuộc khủng hoảng sâu sắc, khiến Berlin phải tìm kiếm giải pháp để vực dậy vị thế kinh tế vốn đang 'rơi tự do' này.
‘Sứ mệnh Genesis’: Bí mật cạnh tranh Mỹ-Trung trong lĩnh vực AI

‘Sứ mệnh Genesis’: Bí mật cạnh tranh Mỹ-Trung trong lĩnh vực AI

Việc Mỹ công bố 'Sứ mệnh Genesis' được đánh giá là hành động vén bức màn bí mật trong cạnh tranh Mỹ-Trung trong lĩnh vực trí tuệ nhân tạo (AI).
Quan hệ với Mỹ 'căng như dây đàn', Nam Phi chuyển hướng đa dạng hóa thị trường, Trung Quốc nhanh tay 'chớp thời cơ'

Quan hệ với Mỹ 'căng như dây đàn', Nam Phi chuyển hướng đa dạng hóa thị trường, Trung Quốc nhanh tay 'chớp thời cơ'

Trung Quốc hưởng lợi đáng kể khi Nam Phi tìm cách đa dạng hóa thị trường và dần tách khỏi sự phụ thuộc vào thị trường Mỹ.
Thấy gì qua chuyến thăm Ấn Độ của Tổng thống Nga Vladimir Putin?

Thấy gì qua chuyến thăm Ấn Độ của Tổng thống Nga Vladimir Putin?

Theo nhận định của học giả Saima Afzal, chuyến thăm Ấn Độ của Tổng thống Nga Vladimir Putin sẽ thu hút sự chú ý của phương Tây.
Phiên bản di động