Oldboot - Malware phức tạp nhất trên Android đã lây nhiễm trên hàng triệu thiết bị

[thuanngotau]

​

Android hiện vẫn là nền tảng di động bị malware tấn công nhiều nhất và theo một báo cáo trên The Hacker News thì hiện đã xuất hiện một vài loại malware mới trên Android với độ nguy hiểm rất cao và đã lây nhiêm trên hàng triệu thiết bị mà điển hình là Oldboot - loại malware được thiết kế để tái lây nhiễm trên các thiết bị kể cả sau khi đã được "làm sạch" (cleanup) kỹ càng. Loại malware này cư trú trong bộ nhớ của thiết bị, nó tùy chỉnh boot partition cũng như booting script file của thiết bị để khởi động một tác vụ hệ thống và chiết xuất một phần mềm độc ngay từ giai đoạn sớm nhất của quá trình khởi động của hệ thống.

Các phiên bản của phần mềm độc hại này tinh vi và phức tạp tới nỗi chúng có thể thực thi hàng loạt các hoạt động lén lút gồm cả việc nhận dạng và tấn công các ứng dụng diện virus có trên thiết bị.

Theo các báo cáo về bảo mật, Oldboot.B Android Bootkit malware có thể cài đặt ngầm hàng loạt phần mềm độc, "bơm" các module độc hại vào hệ thống, ngăn chặn việc gỡ bỏ các ứng dụng malware, can thiệp vào homepage của trình duyệt, xóa bỏ và vô hiệu hóa các ứng dụng diệt virus đã cài. Loại malware này thậm chí còn có thể chạy các đoạn mã ẩn trong các hình ảnh - một kỹ thuật có tên gọi "steganography".

​

Oldboot.B là một trong những malware Android "tối tân" nhất và rất khó để có thể loại bỏ chúng nhưng công ty an ninh di động 360 Mobile Security đã tung ra một công cụ miễn phí để tìm và loại bỏ Oldboot, các bạn có thể download công cụ này trên website của họ.

Để tránh bị lây nhiễm Oldboot.B, người dùng Android chỉ nên cài đặt các ứng dụng từ các store tin cậy (như Google Play chẳng hạn) và đảm bảo không lựa chọn cho phép cài đặt ứng dụng từ các nguồn không tin cậy (trong cài đặt hệ thống) và không nên cài đặt những loại ROM tùy biến một cách bừa bãi và dù thế nào bạn cũng nên lựa chọn sử dụng một ứng dụng diệt virus đáng tin cậy.

Nguồn The Hacker News​