Virus xóa sạch dữ liệu trên smartphone bằng một tin nhắn

	Một smartphone Android hoàn hảo có những gì ?
	Top 5 smartphone Android nồi đồng cối đá đáng dùng
	iPhone 6s hỗ trợ video 4K toàn diện hơn smartphone Android cao cấp
	Smartphone Android sẽ sớm có tính năng 3D Touch giống iPhone 6s

Phần mềm độc hại này được gọi là Mazar Android BOT có khả năng điều khiển từ xa và xóa sạch mọi dữ liệu trên smartphone chỉ bằng một tin nhắn đơn giản.

Các nhà nghiên cứu tại hãng bảo mật Heimdal mới nhất ước tính phần mềm độc hại Mazar đã được gửi đến hơn 100.000 người dùng smartphone Android ở Đan Mạch. Hiện tại, công ty vẫn chưa rõ loại malware này đã xuất hiện ở các quốc gia khác hay chưa.

Hiện tại vẫn chưa có cách ngăn chặn triệt để loại malware này, tuy nhiên người dùng có thể hạn chế bằng cách không nhấp vào các liên kết do người lạ hoặc bạn bè gửi đến. Và điều đặc biệt là Mazar không thể xâm nhập vào các thiết bị sử dụng tiếng Nga làm ngôn ngữ mặc định.

Phần mềm độc hại Mazar Android BOT có khả năng điều khiển từ xa và xóa sạch mọi dữ liệu trên smartphone chỉ bằng một tin nhắn đơn giản (ảnh: Express)

Theo nghiên cứu của Heimdal, phần mềm độc hại Mazar được phát hiện lây lan qua tin nhắn SMS. Đầu tiên, phần mềm này sẽ gửi tới smartphone một tin nhắn trong đó có chứa một liên kết đa phương tiện với vẻ ngoài vô hại, tuy nhiên khi người dùng nhấp vào, nó sẽ tự động tải về phần mềm Tor vốn cung cấp khả năng duyệt web ẩn danh, phần mềm tự động kết nối với các máy chủ cụ thể và kiểm soát thiết bị và Mazar lúc này sẽ lợi dụng phần mềm này để xâm nhập thiết bị di động của người dùng.

Khi smartphone Android đã bị lây nhiễm Mazar, người dùng sẽ bị đe dọa bởi hàng loạt những hình thức phá hoại khác nhau như theo dõi nội dung tin nhắn, gửi tin nhắn hàng loạt từ chính thiết bị của nạn nhân, xâm nhập những dữ liệu riêng tư khác hoặc thậm chí là có thể xóa sạch toàn bộ dữ liệu của người dùng.

Giám đốc điều hành của công ty bảo mật Heimdal, Morten Kjaersgaard nói: “Khi bị nhiễm phần mềm độc hại này, người dùng phải chịu nhiều thiệt hại. Ngoài bị xâm nhập những dữ liệu riêng tư hay bị xóa toàn bộ dữ liệu trên smartphone, nó còn khiến cho hóa đơn tiền điện thoại của người dùng tăng cao.”

Phần mềm độc hại Mazar Android BOT mới chỉ phát hiện gây ảnh hưởng trên phiên bản Android4.4 KitKat (ảnh: Express)

Cũng theo nghiên cứu từ công ty bảo mật này, nhóm chỉ mới phát hiện Mazar trên phiên bản Android4.4 KitKat. Hiện chưa rõ liệu người dùng Android Lollipop hoặc phiên bản Marshmallow mới nhất có bị ảnh hưởng bởi phần mềm độc hại Mazar hay không.

Một điều khá ngạc nhiên là nghiên cứu của Heimdal phát hiện ra những smartphone Android dùng ngôn ngữ tiếng Nga đều vô nhiễm với Mazar. Một nghiên cứu của Trường ĐH cambridge cho thấy có đến 85% các thiết bị Android phải đối mặt với ít nhất một lỗ hổng bảo mật quan trọng trên hệ thống.

Lời khuyên cho người dùng Android đừng bao giờ chạm vào những đường link trong tin nhắn từ những số lạ. Thậm chí ngay cả những tin nhắn từ người thân quen cũng nên cân nhắc, cẩn thận với những nội dung chưa liên kết đến một trang web nào đó. Cũng theo Heimdal, mã độc Mazar chỉ có thể phát huy nếu người dùng cài đặt thuộc tính cho phép cài đặt ứng dụng cả khi không rõ nguồn gốc trong phần Settings của thiết bị Android.​

Đinh Tâm dịch từ Express