Tin mới từng phút từ rất nhiều nguồn.
Vé tàu TẾT
2022
Đang mở bán https://www.vetau247.com

Hơn 9 triệu thiết bị Android dính mã độc từ các ứng dụng trong Huawei AppGallery 

Công nghệ 01/12/2021 - 06:24

Ít nhất 9,3 triệu thiết bị Android được cho là đã dính phải một loại mã độc mới cực kỳ nguy hiểm, với khả năng lấy cắp dữ liệu và số điện thoại của nạn nhân.Mã độc đội lốt game

Chiến dịch tấn công của loại mã độc này được các nhà nghiên cứu đến từ Dr.Web phơi bày. Các nhà nghiên cứu đã phân loại trojan này là “Android.Cynos.7.origin”, một biến thể của malware Cynos. Để dễ bề xâm nhập và hoạt động, loại mã độc mới này ngụy trang thành nhiều thể loại game khác nhau trên kho ứng dụng AppGallery của Huawei, từ arcade, bắn súng cho đến cả chiến lược.

Hơn 9 triệu thiết bị Android dính mã độc từ các ứng dụng trong Huawei AppGallery  - ảnh 1

Có đến 9,3 triệu thiết bị Android được cho là đã dính mã độc ‘đội lốt’ game trên Huawei AppGallery

Đến nay, công trình nghiên cứu của Dr.Web đã xác định được 190 trò chơi độc hại, trong đó một phần nhắm đến những người dùng nói tiếng Nga, còn những trò chơi khác nhắm vào đối tượng người dùng Trung Quốc hoặc quốc tế.

Cơ chế kích hoạt

Loại mã độc mới này vẫn yêu cầu người dùng phải cấp quyền trực tiếp cho ứng dụng. Cụ thể, sau khi được cài đặt, các ứng dụng sẽ nhắc nạn nhân cấp quyền thực hiện và quản lý các cuộc gọi điện thoại, sử dụng quyền truy cập để thu thập số điện thoại của họ cùng với thông tin khác như vị trí địa lý, thông số mạng di động và siêu dữ liệu hệ thống.

Hơn 9 triệu thiết bị Android dính mã độc từ các ứng dụng trong Huawei AppGallery  - ảnh 2

Malware ‘đội lốt’ game sẽ cố xin người dùng cấp nhiều quyền riêng tư nhất có thể

Như vậy, loại malware này đòi hỏi sự tác động trực tiếp của người dùng để có thể kích hoạt. Tuy nhiên, đối tượng tải và chơi game phần lớn vẫn là trẻ em, chưa bao gồm một bộ phận không nhỏ tài khoản người lớn tải về rồi đưa cho trẻ em chơi, vậy nên đây vẫn là một loại malware cần sự cảnh giác cực cao độ từ người dùng.

Trên thực tế, các ứng dụng, trò chơi chứa phần mềm độc hại dạng như trên đã ‘bay màu’ khỏi các cửa hàng ứng dụng, thế nhưng người dùng đã cài đặt ứng dụng trên thiết bị của họ sẽ cần phải xóa thủ công những ứng dụng còn lại để tránh bị khai thác thêm.

Đa số các malware dạng như này đều cần người dùng tác động cấp quyền trực tiếp. Cách ‘phòng vệ’ chung trước những malware độc hại dạng này là hạn chế tải về các ứng dụng, trò chơi đến từ các nhà phát hành lạ và cần đọc, suy nghĩ thật kỹ trước khi cấp quyền cho một ứng dụng nào đó.

Hơn 9 triệu smartphone trên toàn cầu bị lây nhiễm mã độc, người dùng nên gỡ gấp những ứng dụng này! 

Những ai đã cài đặt các ứng dụng này nên gỡ bỏ chúng khỏi chiếc smartphone của mình càng sớm càng tốt.

Tờ Security Affairs đưa tin, một loại mã độc mới được phát hiện đã lây nhiễm trên hơn 9 triệu smartphone chạy Android tại nhiều quốc gia trên toàn cầu.

Chiến dịch phát tán mã độc này được phát hiện bởi các nhà nghiên cứu bảo mật từ Doctor Web, những người đã gán cho trojan này tên gọi "Android.Cynos.7.origin", do đây là một phiên bản sửa đổi của phần mềm độc hại Cynos.

Hơn 9 triệu thiết bị Android dính mã độc từ các ứng dụng trong Huawei AppGallery  - ảnh 3

Ứng dụng nhiễm mã độc "Android.Cynos.7.origin" này có hơn 427.000 lượt cài đặt

Hơn 9 triệu thiết bị Android dính mã độc từ các ứng dụng trong Huawei AppGallery  - ảnh 4

Ứng dụng này có đến 2.000.000 lượt cài đặt trước khi bị phát hiện chứa mã độc và gỡ khỏi kho ứng dụng

Mã độc này ngụy trang dưới vỏ bọc là các tựa game arcade, game bắn súng, trò chơi chiến thuật, bàn phím, trình chỉnh ảnh/video,... và được phát tán thông qua một chiến dịch quy mô lớn trên kho ứng dụng AppGallery của Huawei.

Có hơn 190 ứng dụng chứa mã độc "Android.Cynos.7.origin" đã được phát hiện với tổng số lượt cài đặt lên tới 9,3 triệu lần. Trong tổng số 190 ứng dụng lừa đảo được xác định, có một số ứng dụng được thiết kế để nhắm mục tiêu người dùng nói tiếng Nga, trong khi những trò chơi khác nhắm vào người dùng Trung Quốc hoặc các quốc gia khác.

Hơn 9 triệu thiết bị Android dính mã độc từ các ứng dụng trong Huawei AppGallery  - ảnh 5

Ứng dụng này có hơn 8.000 lượt cài đặt trước khi bị gỡ bỏ

Hơn 9 triệu thiết bị Android dính mã độc từ các ứng dụng trong Huawei AppGallery  - ảnh 6

Còn ứng dụng này có 142.000 lượt tải về và cài đặt trên các thiết bị Android

Khi người dùng tải về và cài đặt ứng dụng chứa mã độc nguy hiểm, các ứng dụng sẽ yêu cầu nạn nhân cấp quyền truy cập vào hệ thống. Mã độc có thể sử dụng quyền truy cập để thu thập số điện thoại của nạn nhân cùng với thông tin thiết bị khác như vị trí địa lý, thông số mạng di động và siêu dữ liệu hệ thống.

Các dữ liệu mà "Android.Cynos.7.origin" thu thập bao gồm: Số điện thoại, dữ liệu vị trí dựa trên tọa độ GPS hoặc dựa trên cột sóng mạng di động và các điểm truy cập Wi-Fi, các dữ liệu liên quan tới mạng di động bao gồm mã mạng, mã quốc gia... cùng hàng loạt thông số kỹ thuật của thiết bị cũng như các dữ liệu khác.

Hơn 9 triệu thiết bị Android dính mã độc từ các ứng dụng trong Huawei AppGallery  - ảnh 7

Mã độc có thể sử dụng quyền truy cập để thu thập số điện thoại của nạn nhân cùng với nhiều thông tin thiết bị khác như vị trí địa lý, thông số mạng di động và siêu dữ liệu hệ thống,...

Sau khi phát hiện ra vấn đề, Dr.Web đã liên hệ với Huawei để gỡ bỏ các ứng dụng nhiễm mã độc khỏi AppGallery.

Mặc dù các ứng dụng có chứa phần mềm độc hại đã bị xóa khỏi các cửa hàng ứng dụng, nhưng người dùng đã cài đặt ứng dụng trên thiết bị của mình sẽ phải xóa chúng theo cách thủ công.

Dưới đây là danh sách 190 ứng dụng nhiễm mã độc Android.Cynos.7.origin mà Dr.Web đã công bố:

3D City Hunting

3D Cartoon man Parkour

3D City Wild Racing

3d Man action run

Ace of sky hero

Acrobatics diving training

Adventures of Magical Girl

Airplane master

All-Star Basketball Championship

almighty carry company

Ancient escape

Anti-terrorism actions

Anti-terrorist police battle

Ants survive in the wilderness

Armed air attack at sea

Armed escort prisoners

Armed shooting raid

Armed zombie Tower Defense

Army car transport prisoners

Assassination Sniper

Assassination time 3D

Battle of tanks

Battlefield assault team

Video đang HOT

Beach ambulance

Beach Emergency team

Beach rescue driving

Beat the buddy

Brave Ninja saves Princess

Bumper Car Arena

Busy road driving

Car battle ground

Car destruction war

Car drive master

Car merge shooting

Car shooting defend war

Cat adventures

Cat cute diary

Cat game room

City car parking test

City driving master

City Fire Hero

City luxury car racing

City mad drift

City moto racing 3D

City moto speed battle

City Overtake Racing

City police run

City props drag racing

City Stickman Hero

City street racing

City timing racing

Cliff diving

College Bully Fighting Contest

Composite driving race

Construction truck simulator

Construction vehicle simulator

Dead battlegrounds

Deadly zombie killer

Delicious restaurant

Dino Island survival

Doomsday Sniper

Drifting speedlegend

Drive danger zone

Drive school simulator

Easy driving simulator

Endless road racing

Escape Jurassic

Escape terror nun

Evil taste snake

Evil tower

Extreme diving master

Fantasy adventure

fast knots master

Firefighter simulator

Forklift driving simulation Ads

Free driving championship

Future survival challenge

Gangster City Shootout

Gangster crime legend

Gangster evil city

Gourmet chef

Gunfight elite

High speed championship

Home defend battle

Hope of doomsday

Hostage rescue operation

Hot Crash Racing

Influencer dress up master

Island survival guide

Lethal gun battle of pixel man

Living dead battlefield

Luxury car city racing

Luxury car crash simulator

Luxury car racing

Luxury car racing Hurricane

Luxury car ultimate speed

Mafia crime city

Master pilot

Metal dead mission

Metal Slug Armor

Midnight Speed Race

millionaire simulator

Motorcycle city free driving

Motorcycle lethal racing

Naval battle age

Ninja Legion place battle

Ninja rescue master

Offroad driving simulator

Operation firewire

Operation Snipe

Parking simulator

Perfect kitchen

Pilot test simulator

Pirate Island Survival

Pirate island wild survival

Pixel battleground legend

Pixel city survival

Pixel conflict battlefield

pixel desperate fight

Pixel field survival gun battle

Pixel killer city battlefield

Pixel mad battle royale

Pixel man city shooting

Pixel monster war

Pixel multiplayer battle royale

Pixel shoot battle ground

Pixel shooting battlefield

Pixel shooting world

Pixel wilderness shootout

Pixel Zombie Doomsday Disaster

Primal smash fight

Primitive people fight in disorder

Prisoner escorted driving

Racing mania

Racing Road Shooting

Real airplane pilot

Real vehicle driving master

Real war front sim

Revenge zombie invasion

Rome defense

Royal sniper

Run guys

Save the princess

School fighter

School Kung Fu show

Secret transfer mission

Shoot it down

Sky FireWire battlefield

Soldiers set war

Soldiers united battle

Space Escort

Special forces fire mission

Spider Stickman City Battle

Spider superman city hero

Steel tank chaos battle

Stickman battle zombies

Stickman city legend

Stickman sniper elite

Stimulating roller coaster

Stray in dead island

Street car driving

Street challenge race

Street shuttle race

Super power police run

Survival on uninhabited island

Swat War Conflict

Tank endless battle

Tank joint war

Tanks global hegemony

The Adventures of the Tribal Prince

Top restaurant

Transfer Prisoner Action

Transform props racing cars

Urban thugs legend

Vegas gangster legend

Vehicle driving test

Warship command

Western sniper

Wild battleground

Wild planet

World Tank Championship

Zombie crisis on earth

Zombie death city

Zombie Doomsday Invasion

Zombie doomsday Survival

Zombie Doomsday war

Zombie Shootout Battle Royale

Команда должна убить боеголовку

элитный отряд на поле боя

õ55;点躲起来

Vừa huy động được 4,4 tỷ USD cho IPO, ứng dụng gọi xe Didi Chuxing đã bị Trung Quốc yêu cầu gỡ khỏi cửa hàng ứng dụng Ứng dụng gọi xe này bị cáo buộc không tuân thủ các quy định bảo vệ dữ liệu người dùng của Trung Quốc và buộc phải gỡ bỏ khỏi các cửa hàng ứng dụng đến khi thay đổi. Chỉ vài ngày sau thương vụ IPO đình đám trên...

Chia sẻ