- Tham gia
- 5/10/17
- Bài viết
- 2,804
- Được thích
- 2,344
1732
#1
Cụ thể, cả 6 ứng dụng diệt virus miễn phí trên Google Play kể trên đều chứa Sharkbot, một loại Trojan dành riêng cho Android hoạt động bằng cách thuyết phục nạn nhân nhập thông tin đăng nhập của họ vào các form giả mạo, tự động kích hoạt khi người dùng mở các ứng dụng ngân hàng. Nó cũng có thể lấy cắp thông tin bằng cách đánh cắp mã PIN, chặn tin nhắn SMS và giúp hacker có được toàn quyền truy cập từ xa smartphone Android của người bị hại.
Khi một người nhập tên người dùng và mật khẩu của họ, thông tin chi tiết sẽ được gửi đến một server độc hại và được sử dụng để truy cập vào các tài khoản như ngân hàng, mạng xã hội, email, v.v....của người dùng. Hầu hết các nạn nhân đến từ Anh và Ý. Điều thú vị là Trojan này đã sử dụng tính năng định vị địa lý để xác định và bỏ qua người dùng ở Trung Quốc, Ấn Độ, Romania, Nga, Ukraine hoặc Belarus. Các ứng dụng diệt virus miễn phí trên Google Play có chứa Sharkbot đã bị xóa khỏi Google Play vào tháng 3 khi Google phát hiện điều này.
Theo Techspot
Xem thêm:
