KTÐT – Các chuyên gia an ninh cảnh báo mã độc (malware) rất đa dạng và có mặt khắp nơi trên các sản phẩm Android, từ biến thể DroidDream Trojan trong Android Market tới mã độc chuyên ăn cắp dữ liệu qua SMS banking.

Công ty an ninh điện thoại Lookout cảnh báo biến thể mới của DroidDream Light xuất hiện trên Android Market. May mắn là nó đã bị Google loại bỏ. “Chỉ tồn tại trên Android Market trong thời gian ngắn, vì thế số lượng người tải mã độc này về chỉ dao động từ 1000 tới 5000”, Lookout viết trên blog hôm thứ 6 (8/7).

4 ứng dụng dính biến thể mã độc DroidDream Light là: Quick Fall Down, Scientific Calculator, Bubble Buster, và Best Compass and Leverler. 

Tương tự với mẫu DroidDream tìm thấy hồi tháng 3 và cuối tháng 5, các mẫu mã độc này đều không cần chờ người dùng Android truy cập vào các ứng dụng bị nhiễm độc, mà chúng có khả năng thay đổi thời gian kết nối lần sau vào các máy chủ của Trojan để kết nối với các thiết bị chứa mã độc, bắt đầu tải ứng dụng và tạo một số cài đặt liên quan, dẫn nạn nhân đến các ứng dụng khác và truy cập địa chỉ Web chứa phần mềm độc hại, tải về các phần mềm tự động tải các bản mã độc mới nhất.

Người dùng Android nên tải ứng dụng từ những nguồn và các nhà phát triển đáng tin cậy, kiểm tra các yêu cầu ứng dụng và đảm bảo chúng phù hợp với tính năng của ứng dụng, cảnh giác với các hành vi bất thường xảy ra trên điện thoại, như ứng dụng không rõ tên được cài đặt, các tin nhắn SMS gửi từ người lạ.

Trong khi đó, các nhà nghiên cứu trừ trường đại học North Caroline State cảnh báo loại malware mới có tên “Hippo SMS” tìm thấy trong kho ứng dụng tại Trung Quốc. Malware này thiết kế để trả cước phí điện thoại bằng cách gửi tin nhắn SMS tới số tài khoản được mã hóa. Đồng thời, nó cũng chặn và xóa các tin nhắn từ các nhà cung cấp dịch vụ gửi tới để khuyến cáo khách hàng về những khoản phí phát sinh.

Công ty bảo mật Fortinet thông báo trên blog phiên bản mới của Zitmo (Zeus in the Mobile) – loại Trojan tấn công tài khoản ngân hàng đang nhắm vào các thiết bị Android. Malware này đưa ra ứng dụng kích hoạt mọi hành động liên quan tới dịch vụ ngân hàng, tiếp nhận mọi SMS gửi đến và chuyển tới máy chủ. Các đoạn code dùng 1 lần mà các ngân hàng thường gửi tới khách hàng thông qua tin nhắn SMS để chứng thực sẽ bị tóm bởi các malware này, Fortinet cho biết.

Theo Itgatevn

Read more…

Do phần mềm độc hại trên nền tảng Android xuất hiện ngày càng nhiều, bạn phải giám sát chặt chẽ để xem những gì đang xảy ra trên điện thoại hoặc máy tính bảng của mình. Smartphone về cơ bản là những chiếc máy tính, nên cũng có thể bị nhiễm virus, bị lợi dụng để lừa đảo, và nhiều hình thức tấn công khác từ phần mềm độc hại.

5 lời khuyên sơ bộ dưới đây sẽ giúp bạn giữ chiếc điện thoại hay máy tính bảng Android của mình miễn nhiễm với phần mềm độc hại.

Luôn tìm hiểu nhà phát hành ứng dụng: Với mỗi ứng dụng, nếu không có tính năng gì khác biệt so với các ứng dụng khác, hoặc có chút gì đó mờ ám thì có lẽ bạn nên tránh xa. Bạn cũng nên để ý xem nhà phát hành có trang web riêng không. Nếu không, có lẽ sản phẩm của họ là không đáng tin cậy. Bạn cũng nên đọc các bài đánh giá trực tuyến, nhưng hãy nhớ rằng Android Market đánh giá không phải lúc nào cũng trung thực. Hãy xem các đánh giá trên những website có uy tín như PCWorld, AppBrain, hoặc AppLib để kiểm chứng cẩn thận trước khi bạn nhấn nút tải về một ứng dụng.

Luôn kiểm tra xem ứng dụng được phép làm gì: Bất cứ khi nào bạn tải về hoặc cập nhật một ứng dụng, bạn sẽ thấy một danh sách yêu cầu cấp quyền cho nó. Ví dụ như, một ứng dụng đồng hồ báo thức có lẽ không cần phải xem danh sách liên lạc của bạn. Nhìn chung, nếu một ứng dụng yêu cầu nhiều hơn những gì nó cần để hoạt động, bạn nên bỏ qua.

Tránh cài trực tiếp các tập tin trọn gói Android (APK): Khi trò chơi Angry Birds lần đầu tiên đến với nền tảng Android, bạn chỉ có thể tải về từ một cửa hàng ứng dụng của bên thứ ba, và cài đặt ứng dụng bằng cách sử dụng một tập tin APK. Mặc dù Angry Birds không phải là phần mềm độc hại, nói chung là cần nâng cao cảnh giác không nên tải về và cài đặt những tập tin APK từ các website hoặc các cửa hàng ứng dụng của bên thứ ba. Hầu như bạn sẽ không biết những tập tin nào có chứa trong đó cho đến khi bạn tiến hành cài đặt – và lúc đó thì đã quá muộn.

Sử dụng phần mềm phòng chống malware và virus: Một số công ty bảo mật tên tuổi lớn đã cung cấp các tùy chọn bảo mật di động, nhiều ứng dụng trong số đó được phát hành miễn phí. Đơn cử như ứng dụng Lookout Mobile Security có thể quét điện thoại của bạn để đảm bảo chắc chắn là malware chưa chui vào máy. Hơn nữa, phần lớn các tiện ích phòng chống virus đều có các tính năng cho phép bạn theo dõi vị trí điện thoại của mình, thậm chí cho phép khóa máy từ xa và xóa sạch dữ liệu cá nhân của bạn nếu bạn bị mất thiết bị.

Đề phòng lừa đảo: Khi sử dụng smartphone, bạn rất dễ là đối tượng của lừa đảo (phishing), dễ dính phải các trang web độc hại, và bị “dụ” tải về malware, cũng giống như khi bạn dùng máy tính. Các trang web độc hại thường tìm mọi cách lừa người dùng nhập vào thông tin cá nhân, thậm chí nhiều trang có khả năng tự động tải phần mềm độc hại vào điện thoại của bạn. Do điện thoại có màn hình nhỏ hơn, nên so với khi dùng máy tính, người dùng dễ vô tình nhấn vào một đường liên kết đáng ngờ hơn nhiều lần. Bạn hãy nhớ, những ứng dụng như Lookout Mobile Security sẵn có tính năng duyệt web an toàn trong phiên bản Premium.

Tóm lại, nếu làm theo các bước hướng dẫn ở trên và thường xuyên đề phòng, thì bạn sẽ có thể yên tâm chiếc điện thoại của mình miễn nhiễm với phần mềm độc hại.

 Tags: Bảo mật, cài đặt, Máy tính bảng, Mẹo, Phần mềm, Smartphone, Ứng dụng, Điện thoại, Điện thoại android

Theo: http://www.pcworld.com.vn/

Read more…