Phát Hiện Phần Mềm Android Có Thể Theo Dõi Tin Nhắn, Lịch Sử Duyệt Web Và Cuộc Gọi Của Người Dùng

Các thiết bị Android luôn tiềm ẩn nguy cơ bị ảnh hưởng bởi các malware hoặc spyware. Đã có rất nhiều các thông tin nói về các phần mềm độc hại và cách để thoát khỏi chúng.

Khoảng giữa tháng 04/2017, Techviral đã đăng tải một bài viết liệt kê 21 smartphone Android được cài đặt sẵn malware khi phát hành. Người dùng có thể sẽ thấy bất ngờ khi chính Google cũng tiếp tục tiết lộ có một loại spyware mới có thể theo dõi cuộc gọi, tin nhắn và lịch sử duyệt web của người dùng. Theo đó, Christened Chrysaor được xem là một trong những phần mềm độc hại nguy hiểm nhất trên Android từng được phát hiện.

Phần mềm gián điệp thậm chí có thể giám sát người dùng thông qua camera và microphone của thiết bị. Điều này khiến nó trở thành một trong những phần mềm độc hại nguy hiểm nhất từ trước đến nay được phát hiện. Các nhà nghiên cứu từ Google và Lookout đã tìm ra Christened Chrysaor khi chúng đang thực hiện giám sát người dùng thông qua nhiều thiết bị Android khác nhau. Phần mềm gián điệp Christened Chrysaor có một số mối quan hệ với Pegasus – một phần mềm theo dõi người dùng trên iPhone, được phát hiện hồi năm 2016, phát triển bởi NSO, một công ty công nghệ của Israel.

Các nhà nghiên cứu từ Google và Lookout đã bị dính Christened Chrysaor hồi đầu tháng 04/2017, nhưng nó không được tìm thấy trên Google Play Store. Tuy nhiên, nó được phát hiện tồn tại trên 36 thiết bị tại nhiều quốc gia như Georgia, Mexico, Thổ Nhĩ Kỳ, Kenya…

Google cho biết: “Chúng tôi tin rằng hacker đã sử dụng một cách đặt biệt để tải về và cài đặt Chrysaor trên thiết bị của nạn nhân. Khi Chrysaor được cài đặt thành công, kẻ tấn công sẽ tận dụng microphone, camera để điều khiển thiết bị từ xa nhằm thu thập dữ liệu, theo dõi người dùng và thực thi các ứng dụng thông tin liên lạc như gọi điện và nhắn tin”.

Đặc biệt, khi nhận ra nguy cơ bị phát hiện, Christened Chrysaor sẽ tự hủy để xóa dấu vết. Điều này khiến chúng rất khó để phát hiện. Hiện chưa có cách nào hữu hiệu để ngăn ngừa Christened Chrysaor, ngoại trừ việc tải các ứng dụng, nội dung từ các nguồn tin cậy.