Lại xuất hiện thêm malware mới trên Android, có khả năng chiếm quyền sử dụng phần cứng điện thoại!

Malware ấy có tên là SonicSpy. Nó đã len lỏi vài hàng ngàn ứng dụng trên Google Play Store và chuẩn bị phát tán rộng rãi trên toàn thế giới.

Virus luôn thứ khó chịu mà bất kì người dùng công nghệ nào cũng phải trải qua, từ máy tính cho đến điện thoại di động. Tuy nhiên, những phần mềm độc hại, được tạo ra nhằm mục đích cho phép kẻ tấn công ăn cắp dữ liệu hoặc chiếm đoạt thiết bị của người dùng cho các mục đích xấu, mới là hết sức nguy hiểm.

Chúng ta thường cảm thấy an toàn khi tải ứng dụng từ Google Play Store hoặc App Store, vì cả hai đều có những quy tắc và quy trình giám sát nghiêm ngặt. Nhưng không phải lúc nào điều này cũng đúng, đặc biệt là đối với hệ điều hành Android. Mới đây, một phần mềm độc hại có tên là SonicSpy đã được phát hiện trong hàng ngàn ứng dụng trên Play Store và đã lây nhiễm trên một số lượng lớn các thiết bị di động.

Các chuyên gia bảo mật tại Lookout, phần mềm độc hại SonicSpy đã được cải trang thành một ứng dụng trò chuyện, hoạt động tốt như hàng thật, làm cho người dùng lẫn lộn và tải về sử dụng. Từ đó SonicSpy mới có cơ hội lây nhiễm. Bài đăng trên blog của Lookout chỉ ra 3 ứng dụng có lượng người dùng bị nhiễm SonicSpy cao nhất là Soniac, Troy Chat và Hulk Messenger.

Khi người dùng tải ứng dụng này về, họ thực sự đang tải xuống một trình cài đặt nhỏ. Sau khi nhấp vào, biểu tượng của nó biến mất, và SonicSpy được cài đặt ẩn dưới nền. Vậy SonicSpy có thể làm gì? Nó có toàn quyền truy cập qua máy ảnh và micrô, có thể thực hiện cuộc gọi hoặc gửi tin nhắn, có thể lấy nhật ký cuộc gọi, số liên lạc và thông tin điểm truy cập Wi-Fi đã lưu trên thiết bị của nạn nhân.

Các chuyên gia bảo mật đang tiếp tục làm việc để tìm ra cách khắc chế con malware này. Trong thời gian tới các bạn nên cẩn trọng hơn trong việc tải về những ứng dụng mới từ Google Play Store nhé.

Đừng quên theo dõi trang tin của Hnam để cập nhật những thông tin công nghệ mới nhất các bạn nhé.

Theo Phonearena