Phát hiện mã độc tống tiền nguy hiểm trên Android

Kitty Nguyen nguồn bình luận 999
A- A A+
Theo số liệu từ công ty bảo mật Lookout, tại San Francisco, Mỹ công bố một loại mã độc tống tiền (ransomware) thuộc dạng “ScarePackage“ (tạm dịch: gói phần mềm đe dọa) đã tấn công vào 900.000 máy Android tại Mỹ chỉ trong 30 ngày vừa qua.
Phát hiện mã độc tống tiền nguy hiểm trên Android
Mã độc tống tiền và gửi tin nhắn khủ‌ng b‌ố

Ransomware là một loại mã độc mới nổi lên trong những năm gần đây. Mã độc Ransomware sẽ tiến hành khóa thiết bị của người dùng và hiển thị một thông báo cáo buộc họ đã thực hiện một hành vi phạm pháp nào đó (ví dụ như phát tán văn hóa phẩm đồ‌ּi trụ‌ּy). Từ đó người dùng bị ép phải trả vài trăm đô la Mỹ để có thể mở khóa thiết bị của mình.

Đại diện Lookout cho biết, "Đây là vụ việc mã độc tống tiền lớn nhất nhắm vào nước Mỹ mà chúng tôi đã ghi nhận. Chỉ trong một năm, số lượng thiết bị tại Mỹ bị ảnh hưởng bởi loại mã độc này đã bằng 1/4 tổng số máy bị mã độc tấn công trong năm 2013".

Mã độc cáo buộc người dùng vi phạm bản quyền

Hiện tại, Ransomware dạng ScarePackage vẫn đang là loại phổ biến nhất. Một số biến thể của Ransomware còn cho phép hacker truy cập vào camera của smartphone, tự thực hiện cuộc gọi hoặc thậm chí là truy cập vào các ứng dụng ngân hàng. Trước đây, các loại Ransomware có khả năng mã hóa file từng thu hút khiến giới bảo mật "dậy sóng". Bởi nếu không trả tiền cho hacker, người dùng có thể bị mất file vĩnh viễn, ngay cả khi đã xóa bỏ được mã độc trên thiết bị của mình.

Để phòng tránh Ransomware, người dùng cần tránh truy cập các trang web mờ ám, tránh cài các phần mềm ứng dụng không gõ nguồn gốc và kiểm soát chặt chẽ các quyền sử dụng (privilege) của ứng dụng trên thiết bị Android.




Nguồn Tin:
Video và Bài nổi bật