Xuất hiện virus nguy hiểm biến máy Android thành “điện thoại ma”

Không chỉ có máy tính mới có thể bị tin tặc xâm nhập và lợi dụng biến đổi thành thành phần trong mạng máy tính ma (botnet) mà ngay cả smartphone cũng cùng chung số phận, đặc biệt là thiết bị Android. Mới đây, các nhà bảo mật đã phát hiện ra loại mã độc mới biến thiết bị của nạn nhân thành “tay sai” cho mạng lưới botnet.

Loại mã độc này  mang tên Viking Horde. Sau khi xâm nhập vào thiết bị Android sẽ tự động biến thiết bị đó thành một phần trong mạng lưới máy tính ma (botnet) của tội phạm mạng mà chủ nhân của các thiết bị đó không hề hay biết.

Viking Horde lợi dụng các máy Android bị lây nhiễm bằng cách cài đặt phần mềm có thể thực thi các lệnh từ xa nhằm tấn công DDOS làm tê liệt các hệ thống máy chủ. Mọi dữ liệu trên thiết bị đều có nguy cơ bị chiếm đoạt hoặc bị xoá bỏ. Thêm vào đó, Viking Horde giành đặc quyền truy cập root thiết bị. Điều này sẽ gây rất nhiều khó khăn để có thể loại bỏ malware này ra khỏi các máy Android bị lây nhiễm.

Bên cạnh đó, Viking Horde có thể tạo ra những tin quảng cáo giả mạo nhằm dụ dỗ người dùng nhấp vào và gửi tiền cho các tin tặc. Các chuyên gia cho biết mã độc mới cũng có thể gửi thư rác và thực hiện các vụ tấn công từ chối dịch vụ (Ddos) làm sập các trang web mục tiêu. Theo các chuyên gia, Viking Horde có thể hoạt động trên các thiết bị Android đã root lẫn chưa root. Một thiết bị được coi là đã root khi hệ điều hành đã được "bẻ khóa" để người dùng có thể cài đặt các ứng dụng bên ngoài, vốn không được chấp thuận bởi Google và không có trên Google Play Store. Những máy đã root dễ bị phần mềm độc hại tấn công hơn.

Phương thức xâm nhập và phát tán của loại mã độc này là bắt nguồn từ một số ứng dụng độc hại trên Google Play Store, bao gồm Viking Jump, Parrot Copter, Memory Booster, Simple 2048 và WiFi Plus. Google hiện chưa có bình luận hay giải thích gì về việc kho ứng dụng của hãng chứa những ứng dụng độc hại này. Những ứng dụng độc nói trên cũng chưa được kiểm tra hay bị gỡ bỏ.

Xuân Dung