Hàng nghìn thiết bị bị lây nhiễm phần mềm độc hại SharkBot bởi ứng dụng quản lý tệp tin trên Android này
Phần mềm độc hại lừa đảo ngân hàng Android được gọi là SharkBot một lần nữa xuất hiện trên Cửa hàng Google Play chính thức, giả làm người quản lý tệp để vượt qua các hạn chế của thị trường ứng dụng.
Một công ty an ninh mạng cho biết trong một phân tích được công bố trong tuần này, phần lớn người dùng đã tải xuống các ứng dụng giả mạo ở Vương quốc Anh và Ý.
SharkBot, được Cleafy phát hiện lần đầu tiên vào cuối năm 2021, là một mối đe dọa di động định kỳ được phân phối trên cả Cửa hàng Google Play và các cửa hàng ứng dụng bên thứ ba khác.
Một trong những mục tiêu chính của trojan là bắt đầu chuyển tiền từ các thiết bị bị xâm nhập thông qua một kỹ thuật gọi là "Hệ thống chuyển tự động" (ATS), trong đó một giao dịch được kích hoạt thông qua ứng dụng ngân hàng bị chặn để hoán đổi tài khoản người nhận thanh toán với tài khoản do tác nhân kiểm soát trong bối cảnh.
Nó cũng có khả năng cung cấp lớp phủ đăng nhập giả khi người dùng cố gắng mở các ứng dụng ngân hàng hợp pháp, đánh cắp thông tin đăng nhập trong quá trình này.
Thông thường, những ứng dụng như vậy cung cấp chức năng dường như vô hại, giả dạng phần mềm chống vi-rút và trình dọn dẹp để lẻn vào Cửa hàng Google Play. Nhưng chúng cũng tăng gấp đôi dưới dạng các ống nhỏ giọt, sau khi được cài đặt trên thiết bị, có thể tải trọng phần mềm độc hại.
Các ứng dụng độc hại hiện đã được gỡ xuống gồm:
X-File Manager (com.victorsoftice.llc) - 10,000+ lượt tải
FileVoyager (com.potsepko9.FileManagerApp) - 5,000+ lượt tải
LiteCleaner M (com.ltdevelopergroups.litecleaner.m) - 1,000+ lượt tải
LiteCleaner M vẫn có sẵn để tải xuống từ cửa hàng ứng dụng của bên thứ ba có tên Apksos, nơi cũng chứa một tạo phẩm SharkBot thứ tư có tên "Phone AID, Cleaner, Booster" (com.sidalistudio.developer.app).
Ứng dụng X-File Manager, vốn chỉ dành cho người dùng ở Ý, đã thu hút hơn 10.000 lượt tải xuống trước khi bị xóa. Với việc Google liên tục kiểm soát việc lạm dụng quyền, việc kẻ đe dọa lựa chọn sử dụng trình quản lý tệp làm mồi nhử không có gì đáng ngạc nhiên.
Đó là do Chính sách chương trình dành cho nhà phát triển của Google hạn chế quyền cài đặt các gói bên ngoài (REQUEST_INSTALL_PACKAGES) đối với một số danh mục ứng dụng: trình duyệt web, trình nhắn tin tức thì hỗ trợ tệp đính kèm, trình quản lý tệp, quản lý thiết bị doanh nghiệp, sao lưu và khôi phục cũng như chuyển thiết bị.
Lúc nào cũng vậy, quyền này bị lạm dụng để tải xuống và cài đặt phần mềm độc hại từ một máy chủ từ xa. Một số ứng dụng ngân hàng được nhắm mục tiêu bao gồm Bank of Ireland, Bank of Scotland, Barclays, BNL, HSBC U.K., Lloyds Bank, Metro Bank và Santander.
Người dùng đã cài đặt các ứng dụng nói trên nên xóa chúng và thay đổi mật khẩu tài khoản ngân hàng của họ ngay lập tức. Người dùng cũng nên bật Play Store Protect, đồng thời xem xét kỹ lưỡng xếp hạng và đánh giá ứng dụng trước khi tải xuống.
Hương – Theo TheHackerNews
TIN CÙNG CHUYÊN MỤC
Tăng cường bảo mật, Google bổ sung tính ...
Để an toàn bảo mật, nên tắt 6 cài đặt nà...
Tránh mất dữ liệu, hãy cập nhật Chrome n...
Cập nhật Chrome ngay nếu bạn không muốn ...
Phát hiện phần mềm độc hại trên Android ...
Những kẻ lừa đảo trên App Store – cảnh b...
-
Back to school – Giảm ngay 30% đến 40% tất cả sản ...
-
Công ty TNHH Bảo Mật Nam Trường Sơn tuyển dụng vị ...
-
NTS hỗ trợ 50 triệu đồng học bổng cho học sinh trư...
-
Người dùng Việt Nam đã có thể dùng VPN không giới ...
-
Roadshow Kaspersky - 15 Năm Kết Nối An Toàn ra mắt...
-
Hacker Việt Triển khai công cụ đánh cắp dựa trên P...
-
Tăng cường bảo mật, Google bổ sung tính năng mã hó...
-
Để an toàn bảo mật, nên tắt 6 cài đặt này ngay sau...
-
NTS hỗ trợ 50 triệu đồng học bổng cho học sinh trư...
-
Công ty TNHH Bảo Mật Nam Trường Sơn tuyển dụng vị ...
-
Tránh mất dữ liệu, hãy cập nhật Chrome ngay để khắ...
-
Cập nhật Chrome ngay nếu bạn không muốn bị tấn côn...
TAGS
LIÊN HỆ
