Gần đây nhất là sự xuất hiện của biến thể trojan DroidDream, trước đây từng ẩn nấp trong một số ứng dụng trên Android Market và mới bị Google gỡ bỏ. Các ứng dụng độc hại khác cũng được tìm thấy ở “chợ” ứng dụng tương tự của Trung Quốc, được lập trình để lén lút gửi đi tin nhắn với số lượng lớn và ăn cắp thông tin dữ liệu trong thiết bị di động. Nguy hiểm hơn, có chương trình đã nhằm mục tiêu lấy mã xác thực một lần mà các ngân hàng gửi cho khách hàng qua SMS.

Công ty bảo mật di động Lookout cảnh báo rằng biến thể mới của DroidDream Light “đã được tải về từ 1.000 – 5.000 lần” tại Android Market trước khi bị Google thanh lọc. Lookout cũng cho biết cả 4 ứng dụng do nhà phát triển lấy tên là “Mobnet” cung cấp, gồm Quick FallDown, Scientific Calculator, Bubble Buster và Best Compass and Leveler đều là các phần mềm độc hại có tên gần giống với các phần mềm sạch, chứa các đoạn mã độc hại “com.gb.compassleveler” và “com.gb.CompassLeveler”.

Theo Lookout, giống như các mẫu DroidDream được phát hiện vào tháng 3 và tháng 5 năm nay, các biến thể mới này không cần người dùng Android kích hoạt từ việc chạy ứng dụng. Chúng có khả năng biến đổi ngay từ lần kết nối Internet tiếp theo của thiết bị và tự liên lạc tới máy chủ của người “thả” trojan. Sau đó chúng có thể sẽ tiến hành các hành vi phá hoại khác như tự động cài ứng dụng khác vào máy nạn nhân, hướng máy nạn nhân truy cập tới các trang web chứa phần mềm độc hại, tiếp tục tải và cập nhật các ứng dụng chứa “sâu” và virus khác.

Người dùng Android có thể tự bảo vệ mình theo cách sau:

- Chỉ tải ứng dụng tại các nguồn đáng tin cậy, xem xét dựa trên tên tuổi và đánh giá của công ty hoặc các nhà phát triển sở hữu ứng dụng.
- Kiểm tra yêu cầu cấp quyền hoạt động của ứng dụng xem có phù hợp với ứng dụng đó không.
- Cảnh giác với mọi biến động bất thường của điện thoại như: có phần mềm lạ tự cài vào máy, các tin nhắn gửi tới các địa chỉ không rõ danh tính hoặc các cuộc gọi đi ngoài kiểm soát.

Chủ nhật vừa rồi, các nhà nghiên cứu tại North Caroline State University đã cảnh báo về phần mềm độc hại mới nhắm vào các thiết bị Android tên là “HippoSMS”, phần mềm này đã từng xuất hiện tại kho ứng dụng tương tự ở Trung Quốc. Họ cho biết phần mềm này được lập trình đẻ tự động nhắn tin tới các đầu số hoặc dịch vụ có mức phí cao. Nó cũng đồng thời chặn các tin nhắn cảnh báo của nhà mạng về các phát sinh bất thường trong cước sử dụng tới máy của nạn nhân.

Wireshark chụp màn hình mô tả quá trình ứng dụng Zitmo tiến hành chuyển tiếp các tin nhắn trên máy nạn nhân tới máy chủ web bị điều khiển từ xa.(Nguồn: Fortinet)

Tiếp theo, công ty bảo mật Fortinet cũng đăng trên blog của mình các thông tin về một phiên bản trojan ăn cắp thông tin ngân hàng Zitmo (còn gọi là “ZeuS in the Mobile”) trên các máy Android. Phần mềm độc hại này giả dạng như một phần mềm kích hoạt ứng dụng ngân hàng, sau đó “nghe ngóng” toàn bộ các tin nhắn tới máy nạn nhân rồi chuyển tiếp chúng tới môt máy chủ web điều khiển từ xa. Các mã khóa sử dụng một lần mà ngân hàng gửi tới máy điện thoại người dùng (nạn nhân) để ráp vào quá trình xác thực 2 cấp đều bị phần mềm này thu thập.

Read more…

KTÐT – Các chuyên gia an ninh cảnh báo mã độc (malware) rất đa dạng và có mặt khắp nơi trên các sản phẩm Android, từ biến thể DroidDream Trojan trong Android Market tới mã độc chuyên ăn cắp dữ liệu qua SMS banking.

Công ty an ninh điện thoại Lookout cảnh báo biến thể mới của DroidDream Light xuất hiện trên Android Market. May mắn là nó đã bị Google loại bỏ. “Chỉ tồn tại trên Android Market trong thời gian ngắn, vì thế số lượng người tải mã độc này về chỉ dao động từ 1000 tới 5000”, Lookout viết trên blog hôm thứ 6 (8/7).

4 ứng dụng dính biến thể mã độc DroidDream Light là: Quick Fall Down, Scientific Calculator, Bubble Buster, và Best Compass and Leverler. 

Tương tự với mẫu DroidDream tìm thấy hồi tháng 3 và cuối tháng 5, các mẫu mã độc này đều không cần chờ người dùng Android truy cập vào các ứng dụng bị nhiễm độc, mà chúng có khả năng thay đổi thời gian kết nối lần sau vào các máy chủ của Trojan để kết nối với các thiết bị chứa mã độc, bắt đầu tải ứng dụng và tạo một số cài đặt liên quan, dẫn nạn nhân đến các ứng dụng khác và truy cập địa chỉ Web chứa phần mềm độc hại, tải về các phần mềm tự động tải các bản mã độc mới nhất.

Người dùng Android nên tải ứng dụng từ những nguồn và các nhà phát triển đáng tin cậy, kiểm tra các yêu cầu ứng dụng và đảm bảo chúng phù hợp với tính năng của ứng dụng, cảnh giác với các hành vi bất thường xảy ra trên điện thoại, như ứng dụng không rõ tên được cài đặt, các tin nhắn SMS gửi từ người lạ.

Trong khi đó, các nhà nghiên cứu trừ trường đại học North Caroline State cảnh báo loại malware mới có tên “Hippo SMS” tìm thấy trong kho ứng dụng tại Trung Quốc. Malware này thiết kế để trả cước phí điện thoại bằng cách gửi tin nhắn SMS tới số tài khoản được mã hóa. Đồng thời, nó cũng chặn và xóa các tin nhắn từ các nhà cung cấp dịch vụ gửi tới để khuyến cáo khách hàng về những khoản phí phát sinh.

Công ty bảo mật Fortinet thông báo trên blog phiên bản mới của Zitmo (Zeus in the Mobile) – loại Trojan tấn công tài khoản ngân hàng đang nhắm vào các thiết bị Android. Malware này đưa ra ứng dụng kích hoạt mọi hành động liên quan tới dịch vụ ngân hàng, tiếp nhận mọi SMS gửi đến và chuyển tới máy chủ. Các đoạn code dùng 1 lần mà các ngân hàng thường gửi tới khách hàng thông qua tin nhắn SMS để chứng thực sẽ bị tóm bởi các malware này, Fortinet cho biết.

Theo Itgatevn

Read more…

Theo thông tin trên trang MacStories, ngày 30/6, số lượng ứng dụng của iPad được đưa lên Apple Store đã là 100.161 ứng dụng. Tuy nhiên, theo tính toán của Jeff Scott đăng trên trang 148Apps.biz, ngay từ cuối tuần trước, con số ứng dụng của iPad đã là 102.994.

Những thống kê nói trên có thể đã sử dụng những thuật toán khác nhau, và chúng ta khó biết được con số nào là chính xác. Nhưng điều quan trọng là iPad có rất nhiều ứng dụng. Chắc chắn đã có ít nhất 35.000 ứng dụng nữa đã được phát triển cho iPad, tăng gần gấp rưỡi so với mốc 65.000 mà Steve Jobs tuyên bố vượt qua hồi cuối tháng 3 năm nay.

Như vậy iPad (ra mắt hồi tháng 4/2010) đã cán đích 100.000 ứng dụng chỉ sau 450 ngày, trong khi iPhone đã phải mất đến 482 ngày.

Trong khi đó, kết quả một nghiên cứu của Google công bố hôm 30/6 cho thấy, số lượng ứng dụng dành cho máy tính bảng trên Android Market – đối thủ lớn nhất của App Store, mới chỉ dừng lại ở con số 1.345, trong đó có 1.200 ứng dụng miễn phí và 145 ứng dụng trả tiền. Nghĩa là, số lượng ứng dụng cho iPad cho đến thời điểm này đã nhiều gấp 75 lần so với đối thủ của nó.

Hiện tại, iPad đang nắm giữ đến 90% thị phần máy tính bảng, bất chấp các hãng sản xuất khác liên tục cho ra đời các dòng MTB cạnh tranh.

 Tags: Ipad, Máy tính bảng, Ứng dụng

Theo: http://www.pcworld.com.vn/

Read more…