Các nhà nghiên cứu vừa phát hiện một phần mềm độc hại (malware) mới,ầnmềmđộchạimớitấncôngtriệuthiếtbịam lich hôm nay đang lây lan khắp toàn cầu và tấn công hơn 36 triệu thiết bị Android.

Các nhà nghiên cứu thuộc công ty an ninh mạng Check Pointphát hiện malware có biệt danh Judy lần đầu tiên vào tuần trước. Judy hiện là một trong những malware Android lây lan phạm vi rộng nhất từ trước tới nay. Mã độc này được tin đã lây nhiễm tới 36,5 triệu thiết bị Android.

Theo Check Point, Judy dường như là malware được thiết kế để lén lút tạo ra doanh thu quảng cáo. Nó được phát hiện ẩn náu trong 41 ứng dụng riêng rẽ trên cửa hàng Google Play và có vẻ đã tìm được cách qua mặt hệ thống kiểm duyệt Bouncer của Google. Đáng chú ý, một số ứng dụng trong số này đã xuất hiện trên cửa hàng trực tuyến suốt nhiều năm qua, mặc dù hiện tại người ta vẫn chưa rõ liệu malware luôn tồn tại hay được được cài cắm vào chúng thông qua cập nhật phần mềm.

"Malware Judy lây nhiễm cho các thiết bị để tạo ra lượng lớn cú kích chuột giả mạo vào các quảng cáo, tạo ra doanh thu đối với những kẻ đứng đằng sau chúng", trích báo cáo của các nhà nghiên cứu.

Về cơ chế vận hành của Judy, các chuyên gia cho biết, một khi người dùng tải ứng dụng độc hại, nó sẽ ngấm ngầm đăng ký và thiết lập kết nối với máy chủ ra lệnh - kiểm soát (C&C). Máy chủ C&C sau đó sẽ hồi đáp bằng các phần tải dữ liệu độc hại thực sự, bao gồm mã JavaScript, chuỗi nhận dạng và các URL chịu sự điều khiển của "cha đẻ" Judy. Malware mở các URL thông qua việc sử dụng chuỗi nhận dạng bắt chước một lệnh tìm kiếm của máy tính trên một trang web ẩn giấu và được chuyển hướng đến một trang web khác. Khi trang web mục tiêu được khởi chạy, malware sử dụng mã JavaScript để định vị và tự động kích chuột vào các banner quảng cáo trên hạ tầng của Google.

Nhờ dạng phần mềm quảng cáo tự động nhấn chuột như trên, những kẻ phát tán malware sẽ nhận được tiền công từ các nhà thiết kế web, vốn sẵn sàng chi trả cho những cú kích chuột và lưu lượng bất hợp pháp.

Google đã biết được âm mưu nói trên và hiện đã gỡ bỏ các ứng dụng độc hại khỏi cửa hàng trực tuyến Google Play. Các chuyên gia hiện nghi ngờ một công ty Hàn Quốc chuyên phát triển các ứng dụng cho cả thiết bị Android và iOS là thủ phạm phát tán Judy.

Tuấn Anh (theo BGR)

Tin tặc tạo mã độc WannaCry có thể 'đến từ Trung Quốc'?

Báo cáo phân tích ngôn ngữ trong mã độc tống tiền WannaCry đã phần nào hé lộ nguồn gốc của nhóm tin tặc viết ra nó.

• ·Nhận định, soi kèo Las Palmas vs Barca, 03h00 ngày 23/2: Khó thắng cách biệt
• ·Ca sĩ thần tượng tập 1: Thí sinh bị nhận xét giống Hà Hồ khi hóa thân thành Minh Tuyết
• ·Hà Việt Dũng kể chuyện hóa cảnh sát chìm: 'Tôi uống nước tăng lực liên tục vì quá mệt'
• ·Khi diễn viên quá hưng phấn trong cảnh 'nóng', chuyên gia phải làm gì?
• ·Nhận định, soi kèo U20 Iran vs U20 Nhật Bản, 15h15 ngày 23/2: Tạm biệt ‘tiểu Samurai’
• ·Người ấy là ai tập 8: Ninh Dương Lan Ngọc khiến S.T tổn thương
• ·Nữ thư ký sexy trên VTV1 khiến chàng 'Sở Khanh' đòi tăng lương là ai?
• ·Diễn viên phim 'Người phán xử' qua đời vì bệnh ung thư
• ·Nhận định, soi kèo Rayo Vallecano vs Villarreal, 22h15 ngày 22/2: Không dễ cho khách
• ·Nhận định, soi kèo Hoffenheim vs Nurnberg, 2h45 ngày 31/10: Không dễ cho chủ nhà
• ·Nhận định, soi kèo Alajuelense vs Antigua, 09h15 ngày 31/10: Tạm biệt chủ nhà
• ·Cúp quốc gia Việt Nam khởi tranh vào ngày 15/5
• ·Nhận định, soi kèo Rajasthan United vs Real Kashmir, 18h00 ngày 24/2: Tiếp tục bất bại
• ·Người ấy là ai tập 8: Ninh Dương Lan Ngọc khiến S.T tổn thương
• ·Han So Hee mua biệt thự 40 tỷ đồng, làm hàng xóm của Hyun Bin và Son Ye Jin
• ·Bão ngầm tập 10: Hải Triều bắn súng vào đồng đội giải cứu ông trùm