Mã độc mới có khả năng ngăn người dùng tắt quảng cáo

Mã độc mới có khả năng ngăn người dùng tắt quảng cáo

Lương Đức Trọng

Lương Đức Trọng

Thứ 4, 10/01/2018 12:58

Một mẫu phần mềm quảng cáo độc hại mới có tên là LightsOut vừa được chuyên gia bảo mật tại CheckPoint xác định và phát hiện.

Phần mềm quảng cáo độc hại này có mặt trong 22 tiện ích trên Google Play và trước khi bị gỡ bỏ, LightsOut đã có tới 1,5 – 7,5 triệu lượt tải về.

LightsOut hoạt động như sau: khi người dùng tải dù chỉ 1 trong 22 ứng dụng có chứa LightsOut thì tập lệnh độc hại này sẽ ghi đè lên quyết định vô hiệu hóa quảng cáo từ các trang web bất hợp pháp. Điều đáng nói là dù người dùng có thấy dấu hiệu bất thường, họ cũng không xóa được ứng dụng bởi biểu tượng của nó đã bị ẩn đi không để người dùng nhìn thấy.

Các hacker đứng sau LightsOut  muốn nhắm vào những người dùng Android để tạo ra doanh thu từ quảng cáo bất hợp pháp. Một vài người dùng khác thì gặp tình trạng ứng dụng trước khi cài đặt được mô tả là không có quảng cáo, nhưng khi cài xong thì một số quảng cáo độc hại xuất hiện. Điều này buộc họ phải thực hiện các hoạt động khác hoặc trả lời cuộc gọi. Những người dùng này đã phản ánh lên Google và Google lập tức tháo chúng khỏi Google Play.

Cuộc sống số - Mã độc mới có khả năng ngăn người dùng tắt quảng cáo

Mã độc LightsOut có khả năng ngăn người dùng tắt quảng cáo. 

Để người dùng hiểu rõ hơn về LightsOut, các chuyên gia bảo mật của CheckPoint đã mô tả cách thức hoạt động của phần mềm này. LightsOut sẽ cho người dùng một bảng đánh dấu và một bảng điều khiển. Khi dùng bảng điều khiển này, người dùng sẽ bật hoặc tắt các dịch vụ khác nhau như quảng cáo hoặc kết nối Wi-Fi, kết thúc cuộc gọi, mở màn hình chính,… Sau đó, quảng cáo sẽ xuất hiện.

Người dùng sẽ không nhận ra được mối liên hệ giữa quảng cáo và LightsOut vì các quảng cáo không có dấu hiệu nào chỉ về LightsOut và biểu tượng của ứng dụng đã bị giấu kín. Vì vậy, người dùng không thể dừng được tình trạng này và buộc phải sống chung với các quảng cáo độc hại, ngay cả khi chỉ làm một thao tác cơ bản là thực hiện cuộc gọi.

Google Play được xem là bảo mật kém hơn App Store và thường xuất hiện các loại mã độc nguy hại. Vì thế, người dùng Android nên tải các ứng dụng đến từ các nhà phát triển uy tín để tránh bị mã độc tấn công.

 

Cảm ơn bạn đã quan tâm đến nội dung trên. Hãy tặng sao để tiếp thêm động lực cho tác giả có những bài viết hay hơn nữa.
Đã tặng: 0 star
Tặng sao cho tác giả
Hữu ích
5 star
Hấp dẫn
10 star
Đặc sắc
15 star
Tuyệt vời
20 star

Bạn cần đăng nhập để thực hiện chức năng này!

Bình luận không đăng nhập

Bạn không thể gửi bình luận liên tục. Xin hãy đợi
60 giây nữa.