Mã nguồn code độc Android GM Bot rò rỉ tràn lan trên mạng

29/02/2016 02:00:00

Không có gì nguy hiểm hơn việc các code độc hại được phát tán phổ biến đến mức ai cũng có thể truy cập miễn phí và sử dụng nó, đặc biệt là nếu chúng lọt vào tay tin tặc.

Mới đây, các chuyên gia công nghệ cho biết mã nguồn của một loại Trojan ngân hàng được xếp vào loại cực kì nguy hiểm đã được phát tán tràn làn trên mạng. Mã độc này có khả năng chiếm quyền kiểm soát và xóa sạch dữ liệu trên thiết bị của nạn nhân.

Chủng Trojan này là GM Bot (SlemBunk, Bankosy, MazarBot…) bị chuyên gia của IBM theo dõi từ năm 2014, khá nổi tiếng trong chợ đen internet của giới tin tặc Nga, được rao bán giá 500 USD. Tuy nhiên, hiện nay chúng đã rò rỉ và được cấp phát MIỄN PHÍ kèm hướng dẫn sử dụng chi tiết trên mạng.

Cụ thể, GM Bot có khả năng xâm nhập và hiển thị các giao diện giả mạo giao diện của các ứng dụng ngân hàng trực tuyến đánh lừa người dùng để chiếm đoạt tài khoản của họ. Nó còn có thể thực hiện các cuộc gọi, can thiệp vào tin nhắn SMS và qua mặt hàng rào bảo vệ của các hệ thống ngân hàng. Những việc mà tin tặc thực hiện sau khi máy nạn nhân đã nhiễm Trojan:

- Theo dõi nạn nhân

- Xóa dữ liệu trong thiết bị

- Truy cập vào thành phần khởi động

- Gửi và đọc tin nhắn SMS

- Thực hiện cuộc gọi trong danh bạ

- Đọc trạng thái cuộc gọi

- Làm loạn phím điều khiển

- Lây nhiễm trình duyệt Chrome

- Thay đổi cài đặt điện thoại

- Buộc điện thoại vào chế độc sleep mode (ngủ đông)

- Truy vấn trạng thái mạng

- Truy cập Internet