Mã độc Android móc sạch tài khoản di động

- Một loại mã độc Android mới đã làm đã xâm nhập vào hàng chục nghìn điện thoại của người dùng mà chủ nhân của chúng không hề hay biết. Mã độc này sẽ vét sạch tài khoản trên điện thoại của người dùng.

Tuần trước, Giáo sư Xuxian Jiang thuộc trường Đại học North Carolina State đã công bố tính chất và hành vi của mã độc RootSmart. Theo đó, khoảng 10.000 đến 30.000 thiết bị Android của người dùng đang kết nối với các botnet (mạng máy tính ma) mỗi ngày mà không hề hay biết. Hầu hết chủ nhân của những chiếc điện thoại bị nhiễm này nằm ở Trung Quốc và họ đã cài đặt công cụ truy cập GingerBreak dành cho phiên bản Android 2.3 (Gingerbread).

Những người dùng bị ảnh hưởng đã ghé thăm kho ứng dụng Android không chính thống và tải về ứng dụng độc hại mà không biết. Người dùng không biết rằng, RootSmart ẩn chứa trong các ứng dụng và công cụ GingerBreak. Chúng cũng xuất hiện như một biểu tượng Setting. Sau đó, mã độc hoạt động như một mạng botnet mở rộng và sẽ buộc điện thoại của người dùng gửi đi các tin nhắn và sử dụng các dịch vụ điện thoại. Với phương thức này, kẻ xấu sẽ vét sạch tài khoản điện thoại của người dùng.

Giống như hầu hết các mã độc Android, các chuyên gia bảo mật cũng khuyến cáo người dùng, chỉ nên ghé thăm các gian hàng Android chính thống và trước khi tải bất cứ một ứng dụng nào về cũng nên nghiên cứu kỹ phần đánh giá và xếp hạng ứng dụng.

Mặt khác, Jiang cũng khuyến cáo người dùng nên cài đặt phần mềm diệt virus trên điện thoại Android để ngăn chặn các mối đe dọa nguy hiển từ mã độc đang tăng lên hàng ngày.

Tuệ Minh - (Theo CNN)