1. Diễn đàn SEO chất lượng, rao vặt miễn phí có PA, DA cao: okmen.edu.vn | batdongsan24h.edu.vn | aiti.edu.vn | vnmu.edu.vn | dhtn.edu.vn
    Dismiss Notice
    • ĐT: 0939 713 069
    • Mail: tanbomarketing@gmail.com
    • Skype: dangtanbo.kiet
    Dismiss Notice

Hơn 90 ứng dụng Android độc hại được phát hiện trên Google Play

* Diễn đàn SEO Rao Vặt, SEO Bất Động Sản Online Việt Nam
* baophuc.vn Cong ty cửa tự động tại Tp HCM
* Báo giá, thi công, lắp đặt cổng tự động tại Tp HCM
* Phân phối,lắp đặt cổng trượt tự động BFT
* Thi công cửa cổng tự động nhập khẩu chính hãng
* Chuyên cửa bệnh viện Nabco - Nhật Bản
* Báo giá Trọn gói Thi công Cửa Tự Động
* Okmen Diễn Đàn SEO Online Việt Nam Luôn Luôn Chia Sẻ
* Theo dõi Chuanmen.edu.vn trên Google News

Thảo luận trong 'Bí Quyết Công Việc' bắt đầu bởi VieclamIT, 6/6/24.

  1. VieclamIT
    Offline

    VieclamIT Guest

    Hơn 90 ứng dụng Android độc hại với hơn 5,5 triệu lượt cài đặt đã được phát hiện trên Google Play để phát tán các phần mềm độc hại và phần mềm quảng cáo, đáng chú ý trong số đó là Anatsa, một trojan ngân hàng có hoạt động tăng vọt trong thời gian gần đây.

    Anatsa (còn gọi là "Teabot") nhắm mục tiêu hơn 650 ứng dụng của các tổ chức tài chính ở châu Âu, Mỹ, Anh và châu Á. Nó có khả năng đánh cắp thông tin đăng nhập ngân hàng trực tuyến (e-banking) của người dùng để thực hiện các giao dịch gian lận.

    [​IMG]

    Vào tháng 2 năm 2024, Threat Fabric đã báo cáo rằng kể từ cuối năm ngoái, Anatsa đã đạt được ít nhất 150.000 ca lây nhiễm thông qua Google Play bằng cách sử dụng nhiều ứng dụng mồi nhử khác nhau trong danh mục phần mềm năng suất.

    Mới đây, Zscaler báo cáo rằng Anatsa đã xuất hiện trở lại trên cửa hàng ứng dụng chính thức của Android và hiện được phát tán thông qua hai ứng dụng mồi nhử: ''PDF Reader & File Manager'' và ''QR Reader & File Manager''.

    Tại thời điểm Zscaler phân tích, hai ứng dụng này đã có 70.000 lượt cài đặt, cho thấy nguy cơ cao các dropper (ứng dụng được thiết kế để triển khai ứng dụng khác sau khi nó được cài đặt) độc hại vượt qua quá trình kiểm tra của Google.

    Một điều giúp các dropper của Anatsa không bị phát hiện là cơ chế tải payload (tệp độc hại) nhiều giai đoạn, bao gồm bốn bước:

    - Dropper lấy cấu hình và các thông tin cần thiết từ máy chủ kiểm soát tấn công

    - Tệp DEX chứa dropper độc hại được tải xuống và kích hoạt trên thiết bị

    - Tệp cấu hình với URL payload của Anatsa được tải xuống

    - Tệp DEX tải và cài đặt payload phần mềm độc hại (APK), hoàn tất quá trình lây nhiễm

    Tệp DEX cũng thực hiện các bước kiểm tra để đảm bảo phần mềm độc hại sẽ không được thực thi trong sandbox hoặc môi trường mô phỏng.

    Sau khi Anatsa thiết lập và chạy trên thiết bị mới bị nhiễm, nó sẽ tải lên cấu hình bot và kết quả quét ứng dụng, sau đó tải xuống các thành phần bổ sung tùy thuộc vào vị trí và thông tin của nạn nhân.

    Các mối đe dọa khác trên Google Play

    Zscaler báo cáo rằng trong vài tháng qua, họ đã phát hiện hơn 90 ứng dụng độc hại trên Google Play, đã được cài đặt tổng cộng 5,5 triệu lần.

    Hầu hết các ứng dụng độc hại mạo danh các công cụ, ứng dụng cá nhân hóa (personalization app), ứng dụng chụp ảnh, năng suất cũng như ứng dụng sức khỏe & thể dục.

    Năm họ phần mềm độc hại phổ biến là Joker, Facestealer, Anatsa, Coper cùng nhiều phần mềm quảng cáo khác nhau.

    Mặc dù Anatsa và Coper chỉ chiếm 3% tổng số lượt tải xuống độc hại từ Google Play nhưng chúng nguy hiểm hơn nhiều so với các ứng dụng khác, có khả năng thực hiện lừa đảo trên thiết bị và đánh cắp thông tin nhạy cảm.

    Khi cài đặt ứng dụng mới trên Google Play, bạn cần lưu ý các quyền được yêu cầu và từ chối những quyền liên quan đến các hoạt động có rủi ro cao như dịch vụ trợ năng (accessibility), SMS và danh sách liên hệ.

    Các nhà nghiên cứu không tiết lộ tên của hơn 90 ứng dụng và liệu chúng có bị báo cáo cho Google để gỡ bỏ hay không. Tuy nhiên, hai ứng dụng phát tán Anatsa được Zscaler phát hiện đã bị xóa khỏi Google Play.

    Nguồn: VieclamIT
     

    Lưu ý: Vui lòng đăng đúng chuyên mục để tránh bị ảnh hưởng khi bài viết bị xoá. Đồng thời bài viết nên có nhiều bình luận càng tốt để tránh ảnh hưởng vì vi phạm DMCA nếu sử dụng nội dung gốc.
    Nguồn: chuanmen.edu.vn

    Phụ trách truyền thông

    Công ty TNHH Thiết Bị Tự Động Bảo Phúc

    Hệ thống backlink miễn phí 70/500 tên miền edu.vn - Đăng ký ngay khi còn mở GET BACKLINK

Chia sẻ trang này