Cảnh báo: đã có hơn 500 triệu thiết bị Android bị nhiễm mã độc này!!!

Mới đây, hãng chuyên về bảo mật di động Skycure phát hiện ra loại mã độc có nguy cơ đã lây lan tới hơn nửa tỉ thiết bị cài đặt hệ điều hành Android. Malware này có tên gọi clickjacking, sử dụng một thủ đoạn mới để dụ người dùng smartphone nhấn vào đường link mà họ tin là hoàn toàn vô hại nhưng thực chất là để mở đường cho tin tặc tấn công vào thiết bị. Đường link sẽ dẫn người dùng tới một trang web nguy hiểm tiếp tục được ngụy trang khéo léo dưới lớp vỏ bọc tạo cho người dùng cảm giác an toàn.

Malware mới có thể đã lây lan tới hơn nửa tỉ thiết bị android

Được biết, clickjacking cho phép tin tặc đánh cắp hầu hết thông tin cá nhân, can thiệp và sử dụng hệ điều hành cùng các ứng dụng mà không cần sự cho phép hoặc thậm chí là người sở hữu thiết bị còn không hề hay biết. Hãng Skycure cho hay thông tin cá nhân và cả tin nhắn sẽ là mục tiêu xâm nhập cùng với: “các email cá nhân, công việc, dữ liệu chứa trong các ứng dụng nhắn tin, dữ liệu nhạy cảm từ các ứng dụng kinh doanh như CRM và nhiều hơn thế nữa..”

Sau khi đột nhập thành công, các hacker có thể thay quyền admin và thiết lập một quyền quản lí thiết bị mới. Điều này sẽ giúp họ dễ dàng vô hiệu hóa các loại mật khẩu và thậm chí là xóa trắng dữ liệu từ xa. Video dưới đây sẽ diễn tả các thức mà clickjacking hoạt động. Bạn sẽ thấy Malware được ngụy trang như là một game miễn phí có tên là Rick và Morty, sau khi người dùng click và cài đặt trò chơi này, người dùng từ xa có thể can thiệp vào một số tính năng của thiết bị.

Video diễn tả cách thức xâm nhập của clickjacking

clickjacking chiếm quyền admin của thiết bị

Theo số liệu mà Skycure công bố, hiện đang có 65% số thiết bị cài đặt các phiên bản Android từ 2.2 Froyo tới 4.4 Kitkat đã nhiễm phải malware này. Tuy nhiên, đối với những máy đã nâng cấp hệ điều hành từ Android 5.0 Lollipop, clickjacking không còn là điều đáng ngại. Vì thế, Skycure khuyến cáo mọi người nên nhanh chóng cập nhật hệ điều hành mới càng nhanh càng tốt và đừng click vào những hộp thoại trừ khi bạn chắc chắn về đích đến của nó.

Clickjacking chỉ xuất hiện trên các phiên bản Android 2.2 tới Android 4,4

AnhNQ

Theo: phonearena