Một cảnh báo đã được đưa ra tới hàng triệu người dùng Android liên quan đến phần mềm độc hại mới không có giấy tờ trước đây, sử dụng các bản cập nhật Google Chrome giả mạo để lừa người dùng khiến thiết bị của họ gặp rủi ro. Phần mềm độc hại Trojan, được đặt tên là “Brokewell”, có thể lấy dữ liệu người dùng, truy cập các ứng dụng ngân hàng, theo dõi người dùng và thậm chí cho phép kẻ tấn công có toàn quyền truy cập từ xa vào các thiết bị Android.
Công ty bảo mật Hà Lan cho biết: “Brokewell đặt ra mối đe dọa đáng kể cho ngành ngân hàng, cung cấp cho kẻ tấn công quyền truy cập từ xa vào tất cả tài sản có sẵn thông qua ngân hàng di động”. Mối đe dọaFabriccho biết một phân tích được xuất bản trong tuần này. Phần mềm độc hại được trang bị “cả khả năng đánh cắp dữ liệu và điều khiển từ xa”, giành quyền truy cập vào thiết bị Android của nạn nhân bằng cách lừa họ cài đặt Brokewell Trojan trên điện thoại của họ.
Nó được ngụy trang dưới dạng bản cập nhật cho phiên bản Google Chrome mới, thậm chí sử dụng thiết kế trực quan tương tự như lời nhắc cài đặt Chrome hợp pháp để tránh bị nghi ngờ. Mặc dù có một số lỗi ngữ pháp rõ ràng – dấu hiệu phổ biến cho các loại lừa đảo này. Thay vì nói “Trình duyệt được xây dựng để trở thành của bạn” như trên lời nhắc ban đầu của Google, phiên bản giả mạo bị nhiễm Brokewell có nội dung “Cần có bản cập nhật của bạn”.
Sau khi tải xuống, Brokewell tạo một màn hình lớp phủ phía trước bất kỳ ứng dụng nào bạn đang sử dụng để nắm bắt thông tin đăng nhập, đánh cắp cookie phiên và thậm chí nhập hoặc nhấp vào màn hình điện thoại để lấy tiền từ thiết bị bị xâm nhập.
Bản thân phần mềm độc hại này là “một họ phần mềm độc hại chưa từng thấy trước đây với nhiều khả năng khác nhau”, ThreatFabric cho biết. Tệ hơn nữa, Brokewell dường như đang được phát triển tích cực và nhận được các bản cập nhật thường xuyên. ThreatFabric đã truy tìm phần mềm độc hại này đến từ một hacker tên là Baron Samedit Marais, người được cho là đang bán nó cùng với một loạt công cụ độc hại khác thông qua một trang web có tên Brokewell Cyber Labs.
Công ty cho biết: “Chúng tôi dự đoán sự phát triển hơn nữa của dòng phần mềm độc hại này vì chúng tôi đã quan sát thấy các bản cập nhật gần như hàng ngày của phần mềm độc hại này”. “Brokewell có thể sẽ được quảng cáo trên các kênh ngầm dưới dạng dịch vụ cho thuê, thu hút sự quan tâm của tội phạm mạng khác và khơi dậy các chiến dịch mới nhắm vào các khu vực khác nhau.”
Cách giữ an toàn trước phần mềm độc hại trên Android
Phần mềm độc hại trên Android không phải là hiếm. Mới đầu tháng này, tin tặc đã bị phát hiện đang chèn các tập lệnh vào các trang web để hiển thị các lỗi cập nhật Chrome giả nhằm lây nhiễm phần mềm độc hại cho những người dùng không nghi ngờ. Khi nói đến việc bảo vệ bản thân khỏi phần mềm độc hại trên Android, điều đầu tiên và quan trọng nhất bạn có thể làm là hết sức cẩn thận khi tải xuống và cài đặt bất kỳ bản cập nhật hoặc ứng dụng mới nào.
Nếu bạn có một trong những điện thoại thông minh Android tốt nhất, rất có thể nó sẽ được cài đặt sẵn Google Play Protect. Hãy đảm bảo rằng ứng dụng này đã được bật vì nó có thể quét tất cả các ứng dụng hiện có của bạn và bất kỳ ứng dụng mới nào bạn tải xuống để tìm phần mềm độc hại. Tương tự như vậy, để được bảo vệ thêm, bạn cũng có thể cân nhắc việc cài đặt một trong những ứng dụng chống vi-rút Android tốt nhất để chạy cùng với nó.
- Phần mềm độc hại Android này có thể đánh cắp tất cả ảnh và văn bản của bạn mà không cần mở – cách giữ an toàn
- Quảng cáo việc làm giả mạo trên Facebook sử dụng phần mềm độc hại để đánh cắp dữ liệu và mật khẩu thẻ tín dụng
- 26 tỷ hồ sơ bị lộ trực tuyến trong vụ rò rỉ dữ liệu lớn nhất từ trước đến nay – phải làm gì bây giờ