Trong thủ tục quan sát hoạt động của đa dạng nhóm tội phạm mạng, các nhà nghiên cứu tại Kaspersky Lab đã phát hiện hoạt động bất thường ở một mã code gây hại trên website bị lây nhiễm khiến cho khách hàng Android gặp nguy hiểm. Cùng chuyên gia công nghệ của trung tâm thay màn hình sony xperia z1 compact đi vào chi tiết về thông tin này qua bài viết dưới đây nhé.
Lây nhiễm thiết bị Android nặng nề hơn rộng rãi so sánh lây nhiễm lắp thêm tính Windows. nền tảng sử dụng Windows và rộng rãi phần mềm nhiều loại của nó đựng những lỗ hổng giúp mã độc hoạt động mà không với bất kì tương tác nào sở hữu người sử dụng. Điều này thường ko giống với giả dụ ở hệ điều hành Android lúc bất kì phần mềm nào cài đặt đều đỏi hỏi bằng lòng từ chủ máy. Tuy nhiên, lỗ hổng hệ điều hành chắc bị khai thác để qua mặt ngừng này. Và như các nhà nghiên cứu của bên tôi phát hiện trong suốt thủ tục nghiên cứu, điều này đã xảy ra.
Mã code là một tập hợp những hướng dẫn riêng biệt để vận hành trên trình duyệt, được nhúng vào mã của trang web bị lây nhiễm. Mã code trước tiên được phát hiện lúc nó đang search những thiết bị hoạt động trên những phiên bản cũ của nền tảng sử dụng Android. Hai mã code đáng ngờ hơn cũng đã được phát hiện sau ấy. Kịch bản lần thứ nhất chắc hẳn gửi tin nhắn SMS đến bất kì số sản phẩm điện thoại di động nào, trong khi loại còn lại khác thành lập các tập tin độc hại trên thẻ SD của sản phẩm công nghệ bị tấn công. Tập tin độc hại là Trojan, và nó mang khả năng chặn và gửi tin nhắn SMS. Cả hai mã code độc hại đều vững chắc hoạt động độc lập với người mua Android: bạn chỉ đề nghị thỉnh thoảng ghé thăm 1 trang web bị nhiễm là bạn đã gặp nguy hiểm.
>>> Bạn có thể tìm hiểu thêm: Hướng dẫn các bạn cách thay màn hình cảm ứng sony c3 với hướng dẫn của kỹ thuật viên cao cấp của trung tâm sửa chữa
Victor Chebyshev, Chuyên gia bảo mật tại Kaspersky Lab chia sẻ: “Phương pháp khai thác bên tôi tậu thấy trong thủ tục nghiên cứu không mới mẻ gì không tính việc vay mượn ý tưởng đã được các nhà nghiên cứu bảo mật sản phẩm công nghệ tính tuyên bố. Điều này mang nghĩa là các nhà cấp dưỡng sản phẩm Android đề nghị xét tới thực tế là việc tuyên bố ý tưởng cứng cáp dẫn đến sự lo ra của chiến tranh “vũ trang”. người mua các vật dụng xứng đáng được bảo vệ sở hữu bản cập nhật bảo mật tương ứng, thậm chí giả dụ các thiết bị ko còn được bán vào thời điểm đó”.
Để tự bảo vệ mình trước các cuộc tấn công, chuyên gia Kaspersky Lab khuyên bắt buộc tuân thủ các bước sau:
Lây nhiễm thiết bị Android nặng nề hơn rộng rãi so sánh lây nhiễm lắp thêm tính Windows. nền tảng sử dụng Windows và rộng rãi phần mềm nhiều loại của nó đựng những lỗ hổng giúp mã độc hoạt động mà không với bất kì tương tác nào sở hữu người sử dụng. Điều này thường ko giống với giả dụ ở hệ điều hành Android lúc bất kì phần mềm nào cài đặt đều đỏi hỏi bằng lòng từ chủ máy. Tuy nhiên, lỗ hổng hệ điều hành chắc bị khai thác để qua mặt ngừng này. Và như các nhà nghiên cứu của bên tôi phát hiện trong suốt thủ tục nghiên cứu, điều này đã xảy ra.
Mã code là một tập hợp những hướng dẫn riêng biệt để vận hành trên trình duyệt, được nhúng vào mã của trang web bị lây nhiễm. Mã code trước tiên được phát hiện lúc nó đang search những thiết bị hoạt động trên những phiên bản cũ của nền tảng sử dụng Android. Hai mã code đáng ngờ hơn cũng đã được phát hiện sau ấy. Kịch bản lần thứ nhất chắc hẳn gửi tin nhắn SMS đến bất kì số sản phẩm điện thoại di động nào, trong khi loại còn lại khác thành lập các tập tin độc hại trên thẻ SD của sản phẩm công nghệ bị tấn công. Tập tin độc hại là Trojan, và nó mang khả năng chặn và gửi tin nhắn SMS. Cả hai mã code độc hại đều vững chắc hoạt động độc lập với người mua Android: bạn chỉ đề nghị thỉnh thoảng ghé thăm 1 trang web bị nhiễm là bạn đã gặp nguy hiểm.
>>> Bạn có thể tìm hiểu thêm: Hướng dẫn các bạn cách thay màn hình cảm ứng sony c3 với hướng dẫn của kỹ thuật viên cao cấp của trung tâm sửa chữa
Victor Chebyshev, Chuyên gia bảo mật tại Kaspersky Lab chia sẻ: “Phương pháp khai thác bên tôi tậu thấy trong thủ tục nghiên cứu không mới mẻ gì không tính việc vay mượn ý tưởng đã được các nhà nghiên cứu bảo mật sản phẩm công nghệ tính tuyên bố. Điều này mang nghĩa là các nhà cấp dưỡng sản phẩm Android đề nghị xét tới thực tế là việc tuyên bố ý tưởng cứng cáp dẫn đến sự lo ra của chiến tranh “vũ trang”. người mua các vật dụng xứng đáng được bảo vệ sở hữu bản cập nhật bảo mật tương ứng, thậm chí giả dụ các thiết bị ko còn được bán vào thời điểm đó”.
Để tự bảo vệ mình trước các cuộc tấn công, chuyên gia Kaspersky Lab khuyên bắt buộc tuân thủ các bước sau:
- Giữ phần mềm trên lắp thêm Android luôn được cập nhật bằng biện pháp cho phép chức năng tự động cập nhật
- Giới hạn cài đặt phần mềm từ nguồn khác Google Play, nổi bật lúc bạn đang quản lí hàng loạt đồ vật trong mạng lưới liên doanh
- Sử dụng cách bảo mật đã được kiểm chứng. Kaspersky Internet Security for Android và Kaspersky Security for điện thoại mang di động Device Management đều cứng cáp phát hiện ra các thay đổi trên thẻ SD, vì vậy dĩ nhiên bảo vệ người dùng trước các cuộc tấn công kể trên.