Mã độc Android.ZBot có thể đánh cắp tài khoản ngân hàng trên điện thoại

Android.ZBot là loại trojan có khả năng đánh cắp thông tin đăng nhập, mật khẩu và các dữ liệu bí mật khác bằng cách hiển thị form xác thực lừa người dùng ngay trên đầu trang của bất kỳ ứng dụng nào chạy trên thiết bị.

 

Theo các chuyên gia an ninh Dr.Web, các thiết bị lây nhiễm Android.ZBot được nhóm lại thành mạng lướt botnet (mạng lưới các thiết bị bị kiểm soát tập trung bởi tội phạm mạng).


Biến thể đầu tiên của Android.ZBot đã bị phát hiện vào tháng 2/2015 tại Nga và được các chuyên gia an ninh Dr.Web đặt tên là Android.ZBot.1.origin.


Loại Trojan này cải trangnhư một ứng dụng lành tính (trong trường hợp này là các ứng dụng trên Google Play) mà người dùng có thể tải về khi truy cập vào các web lừa đảo, bị hack hoặc từ ứng dụng độc hại khác cho phép tải chúng về thiết bị.

 

Một khi Trojan banking này được cài đặt và khởi chạy sẽ yêu cầu người sử dụng cấp quyền quản trị. Nếu các đặc quyền được cấp thành công, Trojan sẽ hiển thị một thông báo lỗi và yêu cầu người dùng phải khởi động lại thiết bị.


Trong trường hợp người dùng từ chối cấp những đặc quyền cần thiết, Android.ZBot.1.origin ngay lập tức cố gắng đánh cắp các thông tin chi tiết về thẻ ngân hàng của nạn nhân bao gồm số thẻ, ngày hết hạn, CVV (mã bảo mật thanh toán trực tuyến) và tên chủ thẻ.


Để làm được điều đó, Trojan sẽ hiển thị một hộp thoại giả mô phỏng form nhập liệu đầu vào hợp pháp của ứng dụng Google Play.
Khi đó Android.ZBot.1.origin loại bỏ biểu tượng (icon) của nó từ màn hình chủ để 'ẩn mình' trước người dùng và bắt đầu hoạt động kiểm soát tất cả các sự kiện hệ thống, sẽ tự động chạy sau khi các tiện ích được bật.


Sau khi chương trình độc hại có quyền kiểm soát, trojan này sẽ kết nối đến nốt mạng (node) từ xa nhận lệnh hướng dẫn của tội phạm mạng và đăng ký các tiện ích bị chúng xâm nhập. Tùy thuộc vào lệnh nhận được từ máy chủ kiểm soát (C&C Server), Trojan banking này vận hành gửi SMS với nội dung đặc thù đến một số ấn định, thực hiện cuộc gọi, gửi tin nhắn đến tất cả các địa chỉ liên lạc trong danh bạ nạn nhân, chặn tin nhắn SMS, theo dõi vị trí GPS…


Phía Dr.Web khuyến cáo, để hạn chế bị Android.ZBot.1.origin tấn công, người dùng Android chỉ tải ứng dụng từ các nguồn thực sự tin cậy, không cài đặt các chương trình đáng ngờ.

TIN LIÊN QUAN

Mã độc Obad được vào danh sách Malware nguy hiểm nhất năm

Trong bản tổng kết được công bố gần đây của hãng bảo mật Kaspersky Lab, Obad được cho là mã độc nguy hiểm nhất năm 2013.

Bảo vệ thiết bị Android khỏi phần mềm độc hại

Rõ ràng các thiết bị Android dễ bị malware tấn công hơn so với các sản phẩm sử dụng hệ điều hành iOS. Tuy nhiên, bạn có thể bảo vệ thiết bị Android ngay cả khi bị những phần mềm độc hại nhất tấn công bằng cách thực hiện một số biện pháp dưới đây.

Phần mềm tống tiền FakeAV nhắm tới các thiết bị Android

Symantec mới đây đã phát hiện ra phần mềm tống tiền đầu tiên đang nhắm tới các thiết bị di động có tên là Android.Fakedefender. Mối đe dọa bảo mật theo kiểu FakeAV (mạo danh phần mềm diệt vi-rút) đang nhắm tới các thiết bị chạy hệ điều hành Android.

Hacker tấn công Wifi khách sạn để lấy thông tin mật quốc gia

Nhóm Hacker này chuyên khống chế mạng lưới Wi-Fi của các khách sạn để tiếp cận máy tính của các quan chức cấp cao để ăn cắp thông tin bí mật về các kế hoạch hạt nhân.

Viber thừa nhận mắc lỗ hổng nghiêm trọng

NDĐT - Hơn 50 triệu người sử dụng smartphone trên toàn cầu, trong đó có 3,5 triệu người Việt Nam, đứng trước nguy cơ bị xâm nhập bởi một lỗi nghiêm trọng trong ứng dụng Viber.

Có nên xem phim 'người lớn' trên các thiết bị Android ?

Có hàng ngàn ứng dụng xem phim khiêu dâm có sẵn trên Google Play và vô số người truy cập trình duyệt web trên Android để xem phim khiêu dâm mỗi ngày. Mặc dù xem phim cấp 3 không phải là hành vi vi phạm pháp luật, dưới đây là bốn lí do chúng ta

Các thiết bị Android đang dính lỗi bảo mật nghiêm trọng?

Mới đây, các nhà nghiên cứu tại trường Đại học Indiana và Microsoft đã đưa ra báo cáo mô tả một lớp các lỗ hổng mới trên nền tảng Android có tên gọi lỗ hổng Pileup. Pileup làm tăng các quyền truy cập cho các ứng dụng độc hại khi Android được cập

Kaspersky Lab đã ngăn chặn thành công WannaCry

Kaspersky Lab đã phân tích dữ liệu và xác nhận rằng đã phát hiện ít nhất 45.000 cuộc tấn công tại 74 quốc gia, phần lớn xảy ra tại Nga.

THỦ THUẬT HAY

Có trong tay 7 triệu bạn sẽ lựa chọn smartphone nào ngoài iPhone 5s ?

Mình đang cần mua smartphone mới, thấy iPhone 5s giảm hẳn 1 triệu nhưng vẫn còn thấy cao nên thôi không mua 5s, nhưng do đang cần 'dế thông minh' gấp để còn chat Zalo, Facebook với chơi game nên đang đắn đo các

Cách kiểm tra màn hình iPhone đã thay hay chưa trên iOS 15 cực dễ

iOS 15 mới ra mắt có một tính năng giúp bạn biết được iPhone của mình đã bị thay màn hình hay chưa. Và đây là cách kiểm tra màn hình iPhone đã thay hay chưa...

Khám phá TOP 5 game bóng đá Offline nhẹ cho PC yếu thỏa mãn đam mê

Nếu bạn là một tín đồ của môn thể thao “Vua” thì nhất định không thể bỏ qua TOP 5 tựa game bóng đá Offline nhẹ cho máy tính cấu hình yếu đáng chơi nhất sau đây. TOP 5 game bóng đá Offline nhẹ cho PC yếu Dưới đây là gợi

10 bước đơn giản để bảo mật máy tính và các tài khoản của bạn

Xâm nhập dữ liệu, hack, và phần mềm không an toàn khiến hacker dễ dàng truy cập vào dữ liệu của bạn. Những bước đơn giản sau có thể giảm thiểu điều đó xảy ra.

Share Key Win 10 Pro 2017 bản quyền mới update miễn phí - Thành công 100%

Như chúng ta đã biết, việc sử dụng hệ điều hành Windows 10 cần phải mua key bản quyền, và đối với bản Win 10 Pro thì chi phí cần bỏ ra lên tới 200USD - đây là khoản chi phí không hề nhỏ đối với đại đa số người dùng tại

ĐÁNH GIÁ NHANH

Trên tay camera 4K Insta360 One: quay tay để có hiệu ứng bullet time như phim Ma Trận, giá 7,5 triệu

Được trang bị bộ đôi camera 24MP với thiết kế đặt lệch, chống rung quang học, cảm biến con quay hồi chuyển và thuật toán xử lý thông minh, Insta360 One không chỉ giúp chúng ta chụp hoặc quay những khung cảnh 360 độ

Đánh giá chi tiết Mercedes-Benz E300 AMG

Hơn 10 năm kể từ khi chiếc iPhone đầu tiên, những chiếc điện thoại thông minh giờ đây có hiệu năng và thiết kế vượt trội nhiều lần, tương tự như Lamborghini Veneno so với Toyota Vios vậy! Cuộc đua

Đánh giá Galaxy C9 Pro: Màn hình đẹp, chơi game ổn định

Ấn tượng đầu tiên khi cầm Samsung Galaxy C9 Pro trên tay là cảm giác gọn gàng, vừa tay. Mặc dù trang bị màn hình lên đến 6 inch nhưng chiều dài của C9 Pro chỉ tương đương iPhone 7 Plus, chiều ngang được mở rộng.