Malware mới trên Android đội lốt ứng dụng của nhà mạng

Công ty bảo mật Kaspersky vừa phát hiện một malware mới chuyên theo dõi thiết bị Android theo bán software kaspersky


Họ cho biết malware được gọi là Skygofree (họ phát hiện nó lần đầu trên tên miền này), thường ngụy trang thành một ứng dụng trên các trang web giả mạo nhà mạng điện thoại, với lời hứa hẹn làm tăng tốc độ Internet. Một khi ứng dụng được cài đặt, nó sẽ gây ảnh hưởng như sau:

• Theo dõi vị trí thiết bị, tự ghi âm tại những địa điểm nhất định.

• Kết nối thiết bị đến một điểm phát Wi-Fi mà kẻ tấn công đang kiểm soát, ngay cả khi người dùng đã tắt chế độ Wi-Fi. Malware sẽ thu thập và phân tích dữ liệu duyệt web, mật khẩu đăng nhập của bạn.

• Đọc tin nhắn từ ứng dụng WhatsApp thông qua tính năng Accessibility Services của Android.

• Sử dụng camera trước để chụp ảnh mỗi khi bạn mở khóa điện thoại.

• Can thiệp vào cuộc gọi, tin nhắn SMS, lịch hẹn và các dữ liệu khác liên quan đến người dùng.

May mắn thay, thiết bị có lẽ không ảnh hưởng nhiều thiết bị. Bạn có thể tự bảo vệ mình bằng cách không tải và cài đặt ứng dụng từ những nguồn lạ (tốt nhất chỉ nên tải từ Google Play), và các phiên bản hiện thời của Android cũng sẽ hạn chế Skygofree kiểm soát nhiều tính năng đã đề cập trên. Hãy cẩn thận trước ứng dụng nào quảng cáo sẽ tăng tốc độ internet miễn phí.