Cảnh Báo Phần Mềm Độc Hại Android Có Thể Đánh Cắp Các Thông Tin Facebook

06 Tháng Ba 201812:00 SA(Xem: 15964)
Cảnh Báo Phần Mềm Độc Hại Android Có Thể Đánh Cắp Các Thông Tin Facebook
Cảnh Báo Phần Mềm Độc Hại Android Có Thể Đánh Cắp Các Thông Tin Facebook

Hack thông tin nhạy cảm của Facebook như tài khoản, mật mã hội nhập luôn là mục tiêu của tội phạm mạng. Khoảng đầu tháng 03/2018, một số nguồn tin cảnh báo về một ứng dụng độc hại đang được sử dụng để lấy cắp các thông tin hội nhập của người dùng trực tiếp từ các thiết bị mục tiêu. Việc tấn công được thực hiện thông qua mã độc Android mới, có tên là Android.Fakeapp.

 

Hacker đã sử dụng cách tiếp cận khá trực tiếp để đánh cắp thông tin hội nhập Facebook bằng cách trực tiếp đánh cắp dữ liệu từ các thiết bị, phần lớn được phát hiện ở khu vực Châu Á Thái Bình Dương. Phần mềm độc hại có nguồn gốc từ một nhà cung cấp thứ 3, và người dùng nói tiếng Anh là mục tiêu chính trong chiến dịch tấn công.

 

Theo Symantec phát hiện, khi cài đặt phần mềm độc hại, người dùng không thể nghi ngờ bất cứ điều gì không bình thường, vì ứng dụng đã ẩn khỏi màn hình chính và chạy ngầm như một dịch vụ. Một số bước được thực hiện bởi ứng dụng để lấy cắp thông tin từ tài khoản của người dùng Facebook, trong đó bao gồm việc kiểm tra tài khoản Facebook của người bị lây nhiễm và thu thập số IMEI (International Mobile Equipment Identity) của mục tiêu đến máy chủ C & C.

 

Trong trường hợp không có tài khoản để nhắm mục tiêu, mã độc sẽ đưa ra một giao diện hội nhập vào Facebook giả mạo sau khi xác minh các ứng dụng đã cài đặt để có được các thông tin người dùng. Giao diện hội nhập được hiển thị thỉnh thoảng cho đến khi có được thông tin hội nhập. Tài khoản Facebook bị xâm nhập được truy cập thông qua một JavaScript từ một WebView ẩn, và nó được ẩn bằng cách thiết lập tính năng hiện thị “transparent”.

 

Bên cạnh đó, mã độc sẽ đảm bảo rằng CAPTCHA không tồn tại và nếu có CAPTCHA, nó sẽ gửi thông tin tới máy chủ C&C, sau đó xoá bộ nhớ cache và cookie. Và mã độc sẽ cố gắng thực hiện lại nhiệm vụ được giao. Sau khi quản lý được trang Facebook của người dùng, nó sẽ sử dụng để thực hiện một loạt các hoạt động khác nhau: xoá dữ liệu mật của người dùng, cũng như các thông tin liên lạc sau khi chuyển nó tới máy chủ C&C.

 

Trong quá trình thu thập dữ liệu, các dữ liệu sẽ được thu thập theo từng bước. Đầu tiên là tài khoản hội nhập của người dùng, mật mã và số IMEI của thiết bị. Sau đó, mã độc chuyển sang các hồ sơ của người dùng bao gồm địa chỉ liên lạc, giáo dục, công việc, thông tin cơ bản về gia đình và các mối quan hệ và vị trí. Cuối cùng, nó nhắm mục tiêu các thông tin khác như bạn bè, nhóm, trang, bài đăng, yêu thích…

 

Các bước thu thập sử dụng các kỹ thuật rất phức tạp. Mã độc có thể tìm kiếm và thu thập thông tin sử dụng các kỹ thuật web động và nội dung bị đánh cắp thông qua các yêu cầu từ Ajax. Để được bảo vệ, người dùng Facebook cần phải cập nhật phần mềm và tránh tải xuống ứng dụng từ các trang web không quen thuộc. Ngoài ra, cần thận trọng về các điều khoản được yêu cầu bởi các ứng dụng. Cũng cần cài đặt một ứng dụng bảo mật di động thích hợp như Norton, và giữ dữ liệu an toàn sao lưu mọi lúc.

510Vote
42Vote
32Vote
22Vote
12Vote
3.918
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

24 Tháng Giêng 2019
Kể từ năm 2020, liên minh sản xuất pin dành cho xe điện với quy mô rất lớn giữa Toyota và Panasonic sẽ chính thức đi vào hoạt động, đánh dấu một bước tiến trong kỷ nguyên mới của ngành công nghiệp xe hơi, một kỷ nguyên không còn những phương tiện dùng động cơ đốt trong truyền thống.

24 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, ông Scott Gottlieb, ủy viên FDA, Cục quản lý Thực phẩm và Dược phẩm Mỹ cho biết, thuốc lá điện tử đang tạo ra một mối đe dọa chưa có cách giải quyết. Trong khi những sản phẩm như vape hay pod mod đã giúp những người trưởng thành nghiện thuốc lá lâu năm rời bỏ thói quen cũ, nó lại tạo ra một vấn đề mới, đó là giới trẻ nghiện nicotine từ chính những sản phẩm được tạo ra để giúp con người quay lưng với thuốc lá. Một nghiên cứu mới cho thấy, những người trẻ tuổi chưa hút thuốc lá bao giờ, tìm đến vape hoặc pod mod cũng có khả năng tìm đến thuốc lá cao hơn vì trở nên phụ thuộc nicotine.

24 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, iFixit phát hiện ra rằng những chiếc MacBook Pro đời 2016 trở đi có thể gặp lỗi hắt sáng từ cạnh dưới màn hình. Vấn đề bắt nguồn từ cáp ribbon nối màn hình với bo mạch chủ nằm bên dưới Touch Bar, cáp quấn qua bản lề và được cố định bằng một cặp lò xo nằm bên dưới. Thiết kế giúp cáp không bị gãy dù người dùng có mở màn hình ở góc bao nhiêu, nhưng vấn đề là chỉ sau một thời gian ngắn sử dụng cáp bắt đầu bị "mỏi" và mòn đi. Cáp đèn nền sẽ là cái chịu ảnh hưởng đầu tiên, khi cáp không hoạt động bình thường thì hiện tượng hắt sáng không đều sẽ xuất hiện. Màn hình cũng có thể bị ảnh hưởng nghiêm trọng khi mở màn hình ra hơn 40 độ.

23 Tháng Giêng 2019
Quý vị có nhận ra chòm sao trong ảnh? Xuyên qua các cột băng và vượt qua những ngọn núi là Orion (Lạp Hộ hoặc Thợ Săn), một trong những nhóm sao dễ nhận biết nhất trên bầu trời, và là một biểu tượng quen thuộc với nhân loại trong hơn 30,000 năm. Orion hầu như không thay đổi gì trong suốt 50.000 năm qua và sẽ tiếp tục như vậy trong nhiều ngàn năm tới.

23 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, các nhà nghiên cứu ở Trung Quốc đã tìm thấy mối liên quan đáng kể giữa chất lượng không khí và sự bất hạnh. Đây là kết quả thu được từ việc phân tích hàng triệu bài đăng trên mạng xã hội, gồm 144 thành phố Trung Quốc.

23 Tháng Giêng 2019
Phát biểu tại Diễn đàn Kinh tế Thế giới vào khoảng cuối tháng 01/2019, Ruth Porat, Giám đốc Tài chính của Google, cho rằng: “Dữ liệu giống như ánh nắng hơn là dầu mỏ... Nó giống như ánh nắng, chúng ta cứ dùng và nó cứ tiếp tục sinh ra”