会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 Phần mềm độc hại mới tấn công 36 triệu thiết bị Android_cá độ bóng đá live!

Phần mềm độc hại mới tấn công 36 triệu thiết bị Android_cá độ bóng đá live

时间:2025-03-17 11:46:25 来源:Fabet 作者:Cúp C1 阅读:963次

Các nhà nghiên cứu vừa phát hiện một phần mềm độc hại (malware) mới,ầnmềmđộchạimớitấncôngtriệuthiếtbịcá độ bóng đá live đang lây lan khắp toàn cầu và tấn công hơn 36 triệu thiết bị Android.

{keywords}

Các nhà nghiên cứu thuộc công ty an ninh mạng Check Pointphát hiện malware có biệt danh Judy lần đầu tiên vào tuần trước. Judy hiện là một trong những malware Android lây lan phạm vi rộng nhất từ trước tới nay. Mã độc này được tin đã lây nhiễm tới 36,5 triệu thiết bị Android.

Theo Check Point, Judy dường như là malware được thiết kế để lén lút tạo ra doanh thu quảng cáo. Nó được phát hiện ẩn náu trong 41 ứng dụng riêng rẽ trên cửa hàng Google Play và có vẻ đã tìm được cách qua mặt hệ thống kiểm duyệt Bouncer của Google. Đáng chú ý, một số ứng dụng trong số này đã xuất hiện trên cửa hàng trực tuyến suốt nhiều năm qua, mặc dù hiện tại người ta vẫn chưa rõ liệu malware luôn tồn tại hay được được cài cắm vào chúng thông qua cập nhật phần mềm.

"Malware Judy lây nhiễm cho các thiết bị để tạo ra lượng lớn cú kích chuột giả mạo vào các quảng cáo, tạo ra doanh thu đối với những kẻ đứng đằng sau chúng", trích báo cáo của các nhà nghiên cứu.

Về cơ chế vận hành của Judy, các chuyên gia cho biết, một khi người dùng tải ứng dụng độc hại, nó sẽ ngấm ngầm đăng ký và thiết lập kết nối với máy chủ ra lệnh - kiểm soát (C&C). Máy chủ C&C sau đó sẽ hồi đáp bằng các phần tải dữ liệu độc hại thực sự, bao gồm mã JavaScript, chuỗi nhận dạng và các URL chịu sự điều khiển của "cha đẻ" Judy. Malware mở các URL thông qua việc sử dụng chuỗi nhận dạng bắt chước một lệnh tìm kiếm của máy tính trên một trang web ẩn giấu và được chuyển hướng đến một trang web khác. Khi trang web mục tiêu được khởi chạy, malware sử dụng mã JavaScript để định vị và tự động kích chuột vào các banner quảng cáo trên hạ tầng của Google.

Nhờ dạng phần mềm quảng cáo tự động nhấn chuột như trên, những kẻ phát tán malware sẽ nhận được tiền công từ các nhà thiết kế web, vốn sẵn sàng chi trả cho những cú kích chuột và lưu lượng bất hợp pháp.

Google đã biết được âm mưu nói trên và hiện đã gỡ bỏ các ứng dụng độc hại khỏi cửa hàng trực tuyến Google Play. Các chuyên gia hiện nghi ngờ một công ty Hàn Quốc chuyên phát triển các ứng dụng cho cả thiết bị Android và iOS là thủ phạm phát tán Judy.

Tuấn Anh (theo BGR)

Tin tặc tạo mã độc WannaCry có thể 'đến từ Trung Quốc'?

Tin tặc tạo mã độc WannaCry có thể 'đến từ Trung Quốc'?

Báo cáo phân tích ngôn ngữ trong mã độc tống tiền WannaCry đã phần nào hé lộ nguồn gốc của nhóm tin tặc viết ra nó.

(责任编辑:Cúp C1)

相关内容
  • Những ngôi sao bóng đá nữ Việt Nam theo nghiệp huấn luyện viên
  • Chất lượng dịch vụ xe bus 09 ở Thủ đô
  • U23 Việt Nam trờ về từ Hàn Quốc, sung sức chiến VCK U23 châu Á
  • Điểm thi lớp 10 Hà Nội sẽ được công bố vào chiều 30/7
  • Hoàng Đức chính thức chia tay Viettel, mở đường xuống giải hạng Nhất
  • Son Heung Min phải phẫu thuật, tuyển Hàn Quốc sốc World Cup 2022
  • Truyền thông quốc tế: U22 Việt Nam đỉnh nhất SEA Games 30
  • Tin bóng đá 20/5: MU ký Kalvin Phillips, Liverpool mua De Ligt
推荐内容
  • 10.000 vận động viên tham dự giải marathon tại Vũng Tàu
  • Hơn 5.000 học sinh Đăk Lăk phải thi tốt nghiệp THPT đợt 2
  • Hội Chữ thập đỏ tiếp nhận tài trợ hỗ trợ phòng, chống dịch Covid
  • Trường ĐH Kinh tế Quốc dân sẵn sàng tiếp nhận du học sinh về nước vì Covid
  • Giải cầu lông các nhóm tuổi thiếu niên Quốc gia 2024 tìm ra nhà vô địch
  • Chữ “tâm” của á hậu, cô giáo Trang Viên làm từ thiện