Lợi dụng lỗ hổng Chrome, hacker tấn công người dùng Android

Hãng bảo mật Kaspersky tại Việt Nam ngày 12/11 phát đi thông báo cho hay, chuyên gia của hãng đã phát hiện một biến thể mới của Trojan ngân hàng di động lẩn trốn trên Google AdSense có tên Svpeng, tấn công vào thiết bị sử dụng hệ điều hành Android.
loi dung lo hong chrome hacker tan cong nguoi dung android Hacker "tổng tấn công" DDos vào Dyn, nhiều website nổi tiếng bị tê liệt
loi dung lo hong chrome hacker tan cong nguoi dung android Bùng nổ mã độc ăn cắp thông tin trên điện thoại di động
loi dung lo hong chrome hacker tan cong nguoi dung android Tiết lộ những mánh khóe của hacker đánh cắp tiền ngân hàng
loi dung lo hong chrome hacker tan cong nguoi dung android
Ảnh chỉ có tính minh họa. (Nguồn: itpro.co.uk)

Svpeng đã được phát hiện trên thiết bị khoảng 318.000 người dùng Android. Qua đó, hacker có thể đánh cắp thông tin thẻ ngân hàng và dữ liệu cá nhân như danh bạ và lịch sử cuộc gọi.

Cuộc tấn công đầu tiên từ Svpeng sử dụng lỗi trong Chrome trên Android xảy ra vào giữa tháng Bảy. Trong cuộc tấn công, Trojan tự động tải nó vào các thiết bị Android của những người ghé trang web.

Khi làm rõ quá trình tấn công, các nghiên cứu viên tại Kaspersly Lab nhận thấy chiến dịch bắt đầu bằng quảng cáo đặt trên Google AdSense. Quảng cáo xuất hiện “bình thường” trên những trang web không nhiễm độc, Trojan chỉ tải khi người dùng truy cập web bằng trình duyệt Chrome trên thiết bị Android.

Khi đó, Svpeng giả dạng dưới hình thức bản cập nhật trình duyệt quan trọng hoặc ứng dụng phổ biến để khiến người dùng tin và chấp nhận cài đặt. Khi phần mềm độc hại đã được khởi chạy, nó sẽ xuất hiện trong danh sách các ứng dụng đã được cài đặt và yêu cầu người dùng cấp quyền quản trị. Điều này khiến việc phát hiện phần mềm độc hại trở nên khó khăn hơn.

Theo Kaspersky Lab, có vẻ như những kẻ tấn công đã tìm được cách qua mặt tính năng bảo mật quan trọng của Google Chrome cho Android. Khi phát hiện ra lỗi, hãng đã thông báo cho Google. Bản vá lỗi sẽ được cập nhật trong phiên bản Google Chrome cho Android sắp tới.

“Người dùng không nên tải ứng dụng từ nguồn không đáng tin cậy và phải cảnh giác khi những ứng dụng này đòi quyền xác thực. Ngoài ra, người dùng cần cập nhật phiên bản mới nhất cho trình duyệt Chrome trên Android​; cài đặt giải pháp bảo mật hiệu quả và biết những công cụ và thủ thuật mà phần mềm độc hại dùng nhằm lừa người dùng cài đặt, đồng ý cấp quyền truy cập thiết bị,” đại diện Kaspersky Lab khuyến nghị.

vietnamplus.vn

Có thể bạn quan tâm

Nên xem

Giá xăng dầu hôm nay (5/11): Giá dầu thế giới tiếp đà tăng mạnh

Giá xăng dầu hôm nay (5/11): Giá dầu thế giới tiếp đà tăng mạnh

(LĐTĐ) Hôm nay 5/11/2024, giá dầu thế giới ghi nhận mức tăng mạnh hơn 3% sau khi OPEC+ đưa ra quyết định trì hoãn kế hoạch tăng sản lượng thêm một tháng. Cụ thể, giá dầu WTI đạt 71,68 USD/thùng (tăng 3,19%), trong khi giá dầu Brent ở mức 75,30 USD/thùng (tăng 3,04%).
Tỷ giá USD hôm nay (5/11): Đồng USD thị trường tự do quay đầu giảm

Tỷ giá USD hôm nay (5/11): Đồng USD thị trường tự do quay đầu giảm

(LĐTĐ) Sáng nay 5/11, tỷ giá trung tâm đồng Việt Nam với USD tại Ngân hàng Nhà nước công bố mức 24.253 VND/USD, tăng 11 VND. Trên thị trường Mỹ, chỉ số US Dollar Index (DXY) hiện ở mức 103,89 điểm, giảm 0,39%.
Giá vàng hôm nay (5/11): Vàng trong nước đồng loạt giảm mạnh

Giá vàng hôm nay (5/11): Vàng trong nước đồng loạt giảm mạnh

(LĐTĐ) Hôm nay 5/11, thị trường vàng trong nước chứng kiến sự giảm giá mạnh mẽ trong khi thị trường vàng quốc tế vẫn đang ổn định, chờ đợi các sự kiện kinh tế quan trọng sắp tới.
Tuyên truyền Luật Thủ đô năm 2024 đến người lao động ngành Xây dựng Hà Nội

Tuyên truyền Luật Thủ đô năm 2024 đến người lao động ngành Xây dựng Hà Nội

(LĐTĐ) Các chuyên gia đã giải đáp trực tiếp nhiều câu hỏi liên quan đến các vấn đề như: Tiền lương, tiền thưởng, chế độ bảo hiểm xã hội, thời giờ làm việc, an toàn vệ sinh lao động, những quy định mới của Luật Thủ đô năm 2024,... từ đó giúp đoàn viên, người lao động thuộc Công đoàn ngành Xây dựng Hà Nội có thể hiểu và nắm vững các quy định của pháp luật có liên quan đến bản thân mình.
Ngắm nhìn vẻ đẹp của Hà Nội với loạt tranh vẽ bằng bút bi

Ngắm nhìn vẻ đẹp của Hà Nội với loạt tranh vẽ bằng bút bi

(LĐTĐ) Với tình yêu dành cho Hà Nội, họa sĩ Nguyễn Văn Luận (quận Đống Đa, Hà Nội) đã sử dụng bút bi để vẽ lại những khoảnh khắc đời thường một cách chân thực và sống động. Những bức tranh phong cảnh đặc trưng của Hà Nội như hàng hoa, phố cổ,… khiến người xem không khỏi ngạc nhiên vì chúng được vẽ hoàn toàn bằng bút bi, loại bút vốn rất hạn chế về màu.
Dự báo thời tiết Hà Nội ngày 5/11: Sáng sớm có mưa rào, trời chuyển rét

Dự báo thời tiết Hà Nội ngày 5/11: Sáng sớm có mưa rào, trời chuyển rét

(LĐTĐ) Dự báo khu vực Hà Nội sáng sớm có mưa rào, sau không mưa, nhiệt độ từ 19 - 24 độ C, trời chuyển rét.
Luật Thủ đô năm 2024: Những đột phá trong phát triển văn hóa, thể thao và du lịch

Luật Thủ đô năm 2024: Những đột phá trong phát triển văn hóa, thể thao và du lịch

(LĐTĐ) Một trong những điểm nổi bật của Luật Thủ đô 2024 là các quy định về phát triển văn hóa, thể thao và du lịch được quy định tại Điều 21. Điều này thể hiện rõ mục tiêu xây dựng và phát triển Thủ đô trở thành "Văn hiến - Văn minh - Hiện đại", đồng thời là trung tâm hội tụ, kết tinh văn hoá của cả nước.

Tin khác

Google Maps tích hợp AI Gemini, sẵn sàng trả lời mọi câu hỏi về địa điểm

Google Maps tích hợp AI Gemini, sẵn sàng trả lời mọi câu hỏi về địa điểm

(LĐTĐ) Google Maps vừa nâng cấp tính năng vượt trội với sự hỗ trợ của AI Gemini, giúp người dùng có trải nghiệm du lịch và khám phá địa điểm thông minh, tiện lợi hơn bao giờ hết.
Meta phát triển nền tảng tìm kiếm AI độc lập

Meta phát triển nền tảng tìm kiếm AI độc lập

(LĐTĐ) Meta đang tiến hành xây dựng một công cụ tìm kiếm AI riêng, giúp nâng cao tính tự chủ trong hệ sinh thái và giảm sự phụ thuộc vào các dịch vụ tìm kiếm bên ngoài như Google và Bing. Động thái này đánh dấu bước đi chiến lược của Meta trong việc phát triển nền tảng tìm kiếm AI độc lập, tối ưu hóa trải nghiệm người dùng trên các nền tảng của mình, bao gồm Facebook và Instagram.
Google bổ sung 15 ngôn ngữ bản địa châu Phi vào nền tảng dịch thuật

Google bổ sung 15 ngôn ngữ bản địa châu Phi vào nền tảng dịch thuật

(LĐTĐ) Google vừa công bố việc tích hợp thêm 15 ngôn ngữ bản địa châu Phi vào nền tảng dịch thuật, giúp hơn 300 triệu người trên lục địa này có thể tiếp cận thông tin dễ dàng hơn. Với bản cập nhật mới này, Google hiện có khả năng dịch hơn 94 ngôn ngữ toàn cầu sang 25 ngôn ngữ bản địa châu Phi.
Sắp ra mắt mô hình AI mới mạnh hơn GPT-4 gấp 100 lần

Sắp ra mắt mô hình AI mới mạnh hơn GPT-4 gấp 100 lần

(LĐTĐ) OpenAI, cha đẻ của chatbot ChatGPT nổi tiếng, hiện đang ấp ủ một mô hình AI mới mang tên Orion, dự kiến ra mắt vào tháng 12/2024. Mô hình này được dự báo sẽ có khả năng mạnh mẽ hơn GPT-4 hiện tại gấp 100 lần và được coi là một bước đệm quan trọng trong hành trình phát triển trí tuệ nhân tạo tổng quát (AGI) của OpenAI.
Singapore đầu tư 270 triệu USD đào tạo nhân lực siêu máy tính thế hệ mới!

Singapore đầu tư 270 triệu USD đào tạo nhân lực siêu máy tính thế hệ mới!

(LĐTĐ) Với khoản tài trợ lớn lên đến 270 triệu USD, Trung tâm Siêu máy tính Quốc gia Singapore (NSCC) đang đẩy mạnh đào tạo hàng nghìn chuyên gia công nghệ nhằm chuẩn bị cho thế hệ siêu máy tính tiếp theo. Đây là lần thứ hai Quỹ Nghiên cứu Quốc gia Singapore (NRF) cung cấp tài trợ cho lĩnh vực này, cho thấy cam kết của đất nước trong việc phát triển công nghệ tính toán tiên tiến để đáp ứng nhu cầu ngày càng tăng trong trí tuệ nhân tạo (AI), nghiên cứu biến đổi khí hậu, và chăm sóc sức khỏe.
Meta thử nghiệm công nghệ mới chống lừa đảo bằng hình ảnh người nổi tiếng

Meta thử nghiệm công nghệ mới chống lừa đảo bằng hình ảnh người nổi tiếng

(LĐTĐ) Meta, công ty mẹ của Facebook và Instagram, đang thực hiện các bước đi quyết liệt nhằm ngăn chặn quảng cáo lừa đảo sử dụng hình ảnh của người nổi tiếng. Theo trang Guardian, từ tháng 12 tới, Meta sẽ bắt đầu thử nghiệm công nghệ nhận diện khuôn mặt với hơn 50.000 người nổi tiếng trên toàn cầu.

Robot hình người STAR1 của Trung Quốc lập kỷ lục thế giới về tốc độ

(LĐTĐ) Các nhà khoa học Trung Quốc vừa chứng minh rằng robot hình người STAR1 do công ty Robot Era chế tạo đã trở thành robot nhanh nhất thế giới, với tốc độ chạy tối đa đạt hơn 8 dặm/giờ (tương đương 3,6 mét/giây). Đây là một cột mốc ấn tượng trong công nghệ robot, giúp STAR1 vượt qua kỷ lục trước đó của robot H1 từ công ty Unitree, vốn chỉ đạt 7,4 dặm/giờ (3,3m/giây).
Điểm mặt 5 chatbot AI miễn phí được nhiều người quan tâm

Điểm mặt 5 chatbot AI miễn phí được nhiều người quan tâm

(LĐTĐ) Công nghệ phát triển đã hỗ trợ rất nhiều cho người dùng internet trong thời đại hiện nay. Cùng với đó, hàng loạt công nghệ Al ra đời đã giúp công việc trong các ngành nghề có những thay đổi lớn. Dưới đây là 5 chatbot AI miễn phí được được nhiều người quan tâm và đánh giá cao trên môi trường số.
Tăng cường bảo mật cho Windows: Cách bảo vệ máy tính của bạn khỏi các cuộc tấn công

Tăng cường bảo mật cho Windows: Cách bảo vệ máy tính của bạn khỏi các cuộc tấn công

(LĐTĐ) Microsoft đã đầu tư rất nhiều vào việc tăng cường bảo mật cho Windows. Tường lửa, chương trình diệt vi-rút được kích hoạt tự động, nhiều chức năng bảo mật khác nhau để bảo vệ chống lại vi-rút khởi động và nhiều chức năng khác giúp đảm bảo tin tặc và phần mềm độc hại không thể dễ dàng chiếm đoạt PC chạy Windows.
Làm gì khi Windows tích hợp ứng dụng Microsoft Photos làm chậm máy tính?

Làm gì khi Windows tích hợp ứng dụng Microsoft Photos làm chậm máy tính?

(LĐTĐ) Microsoft không cho phép bạn gỡ cài đặt ứng dụng này, nhưng có một số cách bạn có thể thực hiện để ngăn chặn tình trạng chậm máy.
Xem thêm
Phiên bản di động