Buzz
Sau vụ tấn công trình duyệt Google Chrome, nay đến lượt Invisible Man - một loại malware mới nhắm đến thiết bị Android. Malware này giả mạo cập nhật Flash, đồng thời yêu cầu người dùng cài đặt ngay lập tức.
Người dùng Android cần đề phòng trước malware mới mang tên Invisible Man
SophosLabs cảnh báo rằng Invisible Man không chỉ là một bản cập nhật giả mạo, mà còn kèm theo malware mới mang tên Andr/Banker-GUA.
Invisible Man là sản phẩm phát triển từ phần mềm độc hại Svpeng, được phát hiện lần đầu tiên vào năm 2015 theo thông tin của SophosLabs.
Malware này tránh tấn công ở Nga, ưu tiên ngôn ngữ tiếng Nga. Nếu ngôn ngữ thiết bị là tiếng Nga, Invisible Man sẽ dừng mọi hoạt động. Đối với ngôn ngữ khác, nó yêu cầu quyền truy cập Accessibility Service và tiến hành tấn công Android để thực thi mã độc hại.
Đánh cắp thông tin thẻ tín dụng
Người dùng Android cần đề phòng trước malware mới có tên Invisible Man
Nếu malware được cấp quyền sử dụng Accessibility Service, nó sẽ tự cấu hình làm ứng dụng SMS mặc định để kiểm soát màn hình và đánh cắp thông tin, dữ liệu thẻ tín dụng ngay cả trong Google Play Store.
'Invisible Man sử dụng Accessibility Service để truy cập và thu thập mọi thứ trên màn hình của bạn, cả trên các ứng dụng khác và tự cài đặt làm ứng dụng SMS mặc định', theo thông báo của hãng bảo mật.
'Khả năng tìm kiếm trên màn hình ứng dụng khác được sử dụng để tạo lớp phủ vô hình trên các ứng dụng ngân hàng hợp pháp. Lớp phủ này che giấu các đoạn gõ phím mà nạn nhân nghĩ rằng đang nhập thông tin tên người dùng và mật khẩu vào ứng dụng'.
Invisible Man tận dụng Google Play Store để đánh cắp thông tin tài chính khi người dùng cài đặt ứng dụng. Hãy cảnh báo khi mở Store để bảo vệ thông tin thẻ tín dụng của bạn.
Để chống lại malware Invisible Man, đơn giản nhất là không cài đặt các bản cập nhật Flash Player từ nguồn không an toàn. Hãy cẩn trọng khi cập nhật Flash Player và ngăn chặn malware truy cập hệ điều hành quan trọng.
Để bảo vệ điện thoại, hãy tải và cài đặt ứng dụng diệt virus trên Google Play. Có nhiều lựa chọn từ các nhà phát hành nổi tiếng như Avast, Avira,... để tăng cường bảo vệ cho thiết bị của bạn.
